Berqnet Genel Müdürü Murat Apohan,kullanıcıların gözünden çeşitli değerlendirmelerde bulundu. Ayrıntılar röportajımızda!
Günümüzde, bilgi güvenliği işletmelerin iş sürekliliğinin temel bileşenlerinden birisi olmuştur.
AYDINLATMA METNİ
Berqnet Siber Güvenlik Teknolojileri A.Ş.’ye (“Berqnet”) olarak faaliyetlerimizi Kişisel Verilere ilişkin mevzuatla ve Kişisel Verilerin Korunması Kurulu (“Kurul”) kararlarıyla uyumlu yürütmekteyiz. 6698 sayılı Kişisel Verilerin Korunması Kanun’un (“Kanun”) 10. maddesi uyarınca Kişisel Verilerin elde edilmesi sırasında veri sahibi gerçek kişilerin (“İlgili Kişi”) bilgilendirilmesi öngörülmüştür. Berqnet tarafından Kişisel Verileri işlenen İlgili Kişileri, mevzuat hükümlerine uygun olarak bilgilendirmek amacıyla bu aydınlatma metni hazırlanmıştır.
Veri Sorumlusu: Berqnet Siber Güvenlik Teknolojileri A.Ş.’ye (“Berqnet”)
Adres: Gebze Organize Sanayi Bölgesi, Şahabettin Bilgisu Cad. No:609 Gebze/Kocaeli
MERSİS No: 0166080561400001
Ticaret Sicil No: 37034
Tel: . 0 850 577 23 77
Web Sitesi: https://berqnet.com/
1. Kişisel Verilerinizi Ne Şekilde Topluyoruz?
Berqnet Kişisel Verilerin İşlenmesi, Saklanması ve İmhası Politikasında İlgili Kişi Kategorisi ve Kişisel Veri Kategorisi başlıkları kapsamında detaylı biçimde açıklanan kişisel verilerinizi; bizzat, temsilcilerimiz, çalışanlarımız veya çeşitli kanallar aracılığıyla Kişisel Verilerin Korunması, Saklaması ve İmhası Politikamızın, Kanun’un ve ilgili sair mevzuatın düzenlemelerine uygun olarak; Şirketimize gönderilen e-postalar, istihdam platformları (Linked-in, Kariyer.net vs.), Şirketimiz/temsilcileri veya yetkili üçüncü kişiler ile akdedilen sözleşme/taahhütnameler, yüz yüze görüşmeler, telefon görüşmeleri, internet üzerinden yapılan görüşmeler, e-postalar, tarafımıza yöneltilen sözlü ve yazılı beyanlar, kartvizitler, web sitemizdeki üyelik/abonelik formları, web sitemizde yer alan çerezler, adli ve idari makamlardan gelen resmi yazılar, anketler, Şirketimize ait yazılı ve elektronik formların doldurulması aracılığıyla toplamaktayız.
Kişisel Verilerinizi, Kanun’un 5. maddesi uyarınca “Kanunlarda açıkça öngörülmesi”, Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, ”Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması”, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması”, veya “açık rıza” hukuki sebeplerine dayanılarak tamamen veya kısmen otomatik yollarla işleyebilmekteyiz.
2. Kişisel Verilerinizi Hangi Amaçlarla İşliyoruz?
Kişisel verilerinizi, açık rızanıza veya Kanun’un 5 ve 6. maddesinde sayılan açık rıza gerektirmeyen hallere bağlı olarak aşağıdaki amaçlarla işleyebiliyoruz:
Acil durum yönetimi süreçlerinin yürütülmesi, Bilgi güvenliği süreçlerinin yürütülmesi, Denetim / etik faaliyetlerinin yürütülmesi, Risk yönetimi süreçlerinin yürütülmesi, Eğitim faaliyetlerinin yürütülmesi, Erişim yetkilerinin yürütülmesi, Stratejik planlama faaliyetlerinin yürütülmesi, Ziyaretçi kayıtlarının oluşturulması ve takibi
Faaliyetlerin mevzuata uygun yürütülmesi, Finans ve muhasebe işlerinin yürütülmesi Fiziksel mekan güvenliğinin temini, Görevlendirme süreçlerinin yürütülmesi, İş faaliyetlerinin yürütülmesi / denetimi, İş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi, Organizasyon ve etkinlik yönetimi, Sözleşme süreçlerinin yürütülmesi, Sponsorluk faaliyetlerinin yürütülmesi, Tedarik zinciri yönetimi süreçlerinin yürütülmesi, Ücret politikasının yürütülmesi, Yönetim faaliyetlerinin yürütülmesi
Çalışan adayı / stajyer / öğrenci seçme ve yerleştirme süreçlerinin yürütülmesi, Çalışan adaylarının başvuru süreçlerinin yürütülmesi, Çalışanlar için iş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi, Çalışanlar için yan haklar ve menfaatleri süreçlerinin yürütülmesi, Çalışan kullanıcı hesabı tanımlama, Havuz araçlarının takibi, İş bilgisayarı/telefonu ve e-posta adresi tanımlama, Şirket kimlik ve yemek kartı çıkartma, İnsan kaynakları süreçlerinin planlanması, İş sağlığı / güvenliği faaliyetlerinin yürütülmesi, Performans değerlendirme süreçlerinin yürütülmesi, Yabancı personel çalışma ve oturma izni işlemleri, Yetenek / kariyer gelişimi faaliyetlerinin yürütülmesi
Ürün ve hizmetlerin sunulması, Sunulan ürün ve hizmetlerin taleplere uygun olarak özelleştirilmesi, Ürün ve hizmetlerin müşteri ihtiyaçları/ yasal ve teknik gelişmeler sebebiyle güncellenmesi ve geliştirilmesi, sistemlere kullanıcı tanımlamalarının yapılması, Firma / ürün / hizmetlere bağlılık süreçlerinin yürütülmesi, Mal / hizmet satın alım süreçlerinin yürütülmesi, Mal / hizmet satış sonrası destek hizmetlerinin yürütülmesi, Mal / hizmet satış süreçlerinin yürütülmesi, Mal / hizmet üretim ve operasyon süreçlerinin yürütülmesi, Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, Ürün, hizmet ve servis bedellerinin ödenmesi, tahsil edilmesi, tahsilat yönteminin seçilmesi, İrtibat/iletişim sağlanması,
Web sitesi güvenliğinin sağlanması, Web sitesi kullanım analizi, Web sitesi üzerindeki iletişim formu üzerinden iletilen taleplerin karşılanması
Yasal ve sözleşmesel yükümlülüklerin yerine getirilmesi, Hukuk işlerinin takibi ve yürütülmesi, İç denetim/ soruşturma / istihbarat faaliyetlerinin yürütülmesi, Talep / şikayetlerin takibi, Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
İletişim faaliyetlerinin yürütülmesi, Reklam / kampanya / promosyon süreçlerinin yürütülmesi, Pazarlama analiz çalışmalarının yürütülmesi, Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi, Ürün / hizmetlerin pazarlama süreçlerinin yürütülmesi
Web sitesi üzerindeki formlar aracılığıyla ya da e-posta yoluyla gelen ürünler hakkında teklif, bilgi, iş ortağı olma taleplerinin karşılanması
Çağrı merkezi ve uzaktan destek hizmetlerinin sağlanması, çağrı sayısı ve içerik takibi,
Yeni veya mevcut ürün, hizmet ve kampanyaların duyurulması, satış ve pazarlama faaliyetlerinin yürütülmesi, Pazar araştırması yapılması, İstatistik oluşturulması ve kullanımların analiz edilmesi,
İşbirliği yapılan firmalar, tedarikçiler, yeniden satıcılar ve hizmet alınan firmalarla olan ticari ilişkilerin yürütülmesi, İşbirliği çerçevesinde raporlama yapılması, Yeniden satıcıların iş ortaklığı başvuru sürecinin değerlendirilmesi,
Şirketin ticari stratejilerinin geliştirilmesi ve planlarının yapılması, Anlaşmalı web sitelerinden ve kurumlardan yapılan alışverişlerde indirim sağlanması,
Şirketin başka bir şirket ile birleşmesi, bölünmesi, tamamının veya bir kısmının devredilmesi halinde bu hukuki işlemden doğan sonuçların temin edilmesi,
Kişisel verilere ilişkin olanlar dahil, yazılı, sözlü veya elektronik olarak iletilen tüm soru, talep, öneri, şikayet ve başvuruların değerlendirilmesi, bunlara cevap verilmesi.
3. Kişisel Verilerinizi Kimlere, Hangi Amaçlarla Aktarıyoruz?
Şirketimiz nezdindeki Kişisel Veriler Kanun’un verilerin aktarımına ilişkin düzenlemelerine uygun olarak, yurt içindeki veya yurt dışındaki, aşağıda belirtilen gerçek veya tüzel Üçüncü Kişilere yukarıda 2. maddede belirtilen amaçlar doğrultusunda aktarılabilmektedir. Yurtdışına aktarım ancak (i) açık rızanızın bulunması; veya Kanunun aradığı işleme şartlarının bulunması koşuluyla (ii) verilerin aktarıldığı ülkede Kanunun aradığı yeterli korumanın bulunması; veya (iii) Yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurulun izninin bulunması durumunda gerçekleşebilir.
Hizmet Alınan Muhasebe Firması, Hizmet Alınan Ajanslar, BES Firması, Hayat Sigortası Firması, Hukuki Danışmanlar, Sağlık Sigortası Firması, Bordrolama Firması, Hizmet Alınan Mali Müşavirlik Firması, Tedarikçiler: Kişisel Veriler; alınan ürün, servis, hizmetler ve bu kişilerle kurulan ticari, hukuki, sözleşmesel ilişki kapsamında, işlemesi gerekecek verilerle ve amaçlarla sınırlı olarak bu maddede belirtilen hizmet alınan firmalara/kişilere aktarılabilmektedir.
Etkinlik Sponsorları: Sponsorlara, sponsorluk faaliyet ve yükümlülüklerinin yerine getirilmesi amacıyla kullanılmak üzere ve bu amaca ulaşmak için gerekenle sınırlı olarak Kişisel Veri aktarılabilmektedir.
Gerçek Kişiler veya Özel Hukuk Tüzel Kişileri: Hukuken Şirketimizden bilgi ve/veya belge talep etmeye yetkili özel hukuk kişilerine, talepleriyle ve yasal olarak iletilmesi gerekenle sınırlı olarak Kişisel Veri aktarılabilmektedir.
İş Ortakları: Kişisel Veriler; iş ortaklığının kurulması ve/veya iş birliğinin amacının yerine getirilmesi için, bu amaca uygun ve amaçla sınırlı olarak, iş ortaklarına aktarılabilmektedir
Hissedarlar ve Yöneticiler: Faaliyetlerin takip edilmesi, ticari stratejilerin belirlenmesi ve geliştirilmesi, denetim ve pay sahiplerine bilgi verilmesi amaçlarıyla sınırlı olarak Kişisel Veriler, hissedarlar ile paylaşılabilmektedir.
Müşteriler: Müşteriler tarafından alınan ürün ve hizmetlerin, müşteriler ile aramızdaki ilişki çerçevesinde sunulabilmesi amacıyla çalışanlara ait Kişisel Veriler müşteriler ile paylaşılabilmektedir.
Yetkili Kamu Kurum ve Kuruluşları: Yasal olarak yetkili kamu kurum ve kuruluşlarına, talepleriyle ve yasal olarak iletilmesi gerekenle sınırlı olmak üzere Kişisel Veri aktarılabilmektedir.
Çalışanlar: Şirketimiz ve bu kapsamda çalışanlar tarafından üstlenilen görevlerin gereği gibi yerine getirilebilmesi ve iletişimlerin sağlanabilmesi adına, diğer çalışanlara, müşterilere ve çalışanların görevlerini yerine getirmesi amacıyla temas etmesi gerekli diğer kişilere ait Kişisel Veriler çalışanlar ile paylaşılabilmektedir.
4. Veri Sahibi Olarak Haklarınız Nelerdir?
Şirketimize başvurarak;
Kişisel Verilerinizin işlenip işlenmediğini öğrenme,
Kişisel Verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel Verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında Kişisel Verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel Verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini ve bu kapsamda yapılan işlemin Kişisel Verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Kanun ve ilgili diğer mevzuat hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde Kişisel Verilerinizin silinmesini veya yok edilmesini ve bu kapsamda yapılan işlemin Kişisel Verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen Kişisel Verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel Verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararınızın giderilmesini talep etme,
haklarına sahipsiniz.
Ancak Kanun’un 28/2. maddesi hükmü gereği aşağıdaki hallerde zararın giderilmesini talep etme hakkınız hariç yukarıda sayılan haklarınızı kullanamazsınız:
Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması.
İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi.
Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması.
Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.
5. Haklarınızı Kullanma Yollarınız Nelerdir?
Haklarınızı kullanmak istemeniz durumunda, sayfanın sonunda yer alan “Başvuru Formu” yazan kısma tıklayarak ulaşabileceğiniz formu kullanabilirsiniz. Başvuru için, bu formu doldurarak, taleplerinizi; yazılı olarak veya kayıtlı elektronik posta (KEP), güvenli elektronik imza, mobil imza ya da Şirketimize daha önce bildirdiğiniz ve Şirketimiz sisteminde kayıtlı bulunan e-posta adresiniz vasıtasıyla iletebilirsiniz. Başvuru hakkından yararlanılabilmesi için, başvuruların Türkçe yapılmış olması şarttır.
Yazılı başvurularınızda, formu doldurarak ıslak imzalı formu Şirketimizin, bu Aydınlatma Metni’nin giriş kısmında belirtilen adresine noter aracılığıyla gönderebilir, bizzat elden teslim edebilir, yasal temsilciniz veya vekiliniz aracılığıyla ulaştırabilirsiniz.
Elektronik yollarla (e-posta üzerinden) yapılacak başvurularda, Başvuru Formunun doldurulması, ıslak imzalı formun PDF formatında taranması ve Şirketimizin [email protected] e-posta adresine veya [email protected] KEP adresine gönderilmesi gerekmektedir.
Başvurularda ad, soyad ve başvuru yazılı ise imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası, Tebligata esas yerleşim yeri veya iş yeri adresi, Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası, Talep konusunun bulunması zorunludur. Yasal temsilci tarafından yapılacak başvurularda özel yetki içeren noter onaylı vekâletname veya yasal temsil yetkisini gösterir belgelerin (örn; onaylı vesayet kararı), tüm başvurularda, varsa talebinizi destekleyici belgelerin, özellikle zararınızın veya aleyhinize bir sonucun doğduğunu beyan ettiğiniz durumlarda bu durumu gösteren belgelerin başvuru ile birlikte iletilmesi zorunludur.
Form ile gönderilen talepleriniz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak cevaplandırılacaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurul tarafından belirlenen tarifedeki ücret alınabilir.
Başvuruda; bilgilerin eksik veya yanlış paylaşılması, talebin açık ve anlaşılır bir şekilde dile getirilmemiş olması, talebi destekleyici nitelikteki belgelerin hiç veya gereği gibi iletilmemesi, vekil suretiyle yapılan başvurularda vekaletname suretinin eklenmemesi gibi durumlarda, taleplerinizi karşılamakta güçlük yaşayabiliriz ve araştırma sürecinde gecikmeler olabilir. Bu nedenle haklarınızın kullanımında bu hususlara riayet etmeniz önem arz etmektedir. Aksi durumda yaşanacak gecikmelerden şirketimiz sorumlu olmayacaktır. Hatalı, gerçeğe/hukuka aykırı, kötü niyetli başvurular karşısında şirketimizin yasal hakları saklıdır.
1) (Berqnet Kişisel Verilerin İşlenmesi, Saklanması ve İmhası Politikası) - Tıklayınız
