KİŞİSEL VERİLERİN KORUNMASI KANUNU

Madde 1: Veri Sorumlusu

KVKK uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla aşağıda bilgileri sunulan Heylean Teknoloji Anonim Şirketi tarafından işlenmektedir.

• Ticari Unvan: Heylean Teknoloji Anonim Şirketi
• Kayıtlı Adres: Güvenevler Mahallesi 1928 Sokak Ekinci Global İş Merkezi Numara:5/10 Yenişehir, Mersin, Türkiye
• MERSİS Numarası: 0462083800400001
• Kayıtlı Olduğu Ticaret Odası - Ticaret Sicil Numarası: Mersin Ticaret ve Sanayi Odası - 54505
• KEP Adresi: heylean@hs01.kep.tr

Madde 2: Kişisel Verilerin İşlenmesine İlişkin İlkeler

Şirketimiz, kişisel verilerin işlenmesinde KVKK m. 4'te düzenlenen aşağıdaki ilkelere titizlikle riayet etmektedir:

• Hukuka ve dürüstlük kurallarına uygun olma.
• Doğru ve gerektiğinde güncel olma.
• Belirli, açık ve meşru amaçlar için işlenme.
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

Madde 3: İşlenen Kişisel Veri Kategorileri, İşleme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, Şirketimizle olan ilişkinizin mahiyetine göre, aşağıda belirtilen amaçlar ve hukuki sebeplere dayalı olarak işlenmektedir.

Kişisel Veri Kategorisi	İşleme Amaçları	Dayanılan Hukuki Sebep (KVKK m. 5 & m. 6)
Kimlik, İletişim, Finans, Müşteri İşlem, Hukuki İşlem, İmza Verileri	Sözleşmelerin kurulması, ifası ve yönetimi Ürün ve hizmetlerin sunulması, faturalandırma ve tahsilat Çağrı merkezi ve satış sonrası destek hizmetlerinin verilmesi Talep, şikayet ve önerilerin yönetimi Hukuki uyuşmazlıkların takibi ve çözümü	m. 5/2-c: Bir sözleşmenin kurulması veya ifası m. 5/2-ç: Hukuki yükümlülüğün yerine getirilmesi m. 5/2-e: Bir hakkın tesisi, kullanılması veya korunması
İşlem Güvenliği, Cihaz, Lokasyon Verileri	Bilgi güvenliği süreçlerinin yürütülmesi, denetimi Sistem ve ağ altyapısının yönetimi, arıza tespiti 5651 S. Kanun uyarınca trafik (log) kayıtlarının tutulması Sahtecilik ve yetkisiz işlemlerin önlenmesi	m. 5/2-ç: Hukuki yükümlülüğün yerine getirilmesi m. 5/2-f: Veri sorumlusunun meşru menfaati
Görsel ve İşitsel Veriler (CCTV, Çağrı Merkezi Ses Kaydı)	Fiziksel mekan güvenliğinin temini Hizmet kalitesinin ölçümlenmesi ve denetimi İletişim süreçlerinin teyidi ve ispatı	m. 5/2-e: Bir hakkın tesisi, kullanılması veya korunması m. 5/2-f: Veri sorumlusunun meşru menfaati
Özlük, Mesleki Deneyim, Özel Nitelikli Kişisel Veriler (Sağlık, Adli Sicil) (Personel ve Adaylar için)	İnsan kaynakları ve işe alım süreçlerinin planlanması ve icrası Özlük dosyasının oluşturulması ve yasal yükümlülüklerin ifası (SGK, İş Kanunu vb.) İş sağlığı ve güvenliği süreçlerinin yürütülmesi Performans ve kariyer yönetimi	m. 5/2-a: Kanunlarda açıkça öngörülmesi m. 5/2-c: Bir sözleşmenin kurulması veya ifası m. 6/3: Kanunlarda öngörülen hallerde açık rıza aranmaksızın (sağlık ve cinsel hayat dışı) m. 6/2: İlgili kişinin açık rızası
Kimlik, İletişim Verileri (Pazarlama için)	Ürün, hizmet ve kampanyalara ilişkin ticari elektronik ileti gönderimi Pazarlama analiz çalışmaları ve hedefleme	m. 5/1: İlgili kişinin açık rızası

Madde 4: Kişisel Veri Toplama Yöntemleri

Kişisel verileriniz, Şirketimizle kurduğunuz temasın niteliğine göre; web sitelerimiz, mobil uygulamalarımız, e-posta, telefon, çağrı merkezi, fiziki veya online formlar, sözleşmeler, iş başvurusu platformları, sosyal medya kanalları, kapalı devre kamera sistemleri (CCTV) gibi kanallar aracılığıyla, tam veya kısmen otomatik olan yahut herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanmaktadır.

Madde 5: Kişisel Verilerin Aktarılması

5.1. Yurt İçi Aktarım

Kişisel verileriniz, KVKK m. 8 uyarınca ve işbu metnin 3. maddesinde belirtilen amaçların gerçekleştirilmesi doğrultusunda; hizmet aldığımız bilişim altyapı sağlayıcılarına, yazılım firmalarına, hukuk ve mali danışmanlarımıza, bankalara, kargo şirketlerine, iş ortaklarımıza ve kanunen yetkili kamu kurum ve kuruluşları ile adli makamlara aktarılabilecektir.

5.2. Yurt Dışı Aktarım (Açık Rıza Gerektirir)

Şirketimiz, küresel operasyonların bir parçası olarak, bulut bilişim altyapısı, veri yedekleme, küresel müşteri ilişkileri yönetimi (CRM) ve iletişim platformu hizmetleri gibi amaçlarla kişisel verilerinizi yurt dışında bulunan bağlı ortaklıklarımıza ve iş ortaklarımıza aktarabilmektedir. Bu aktarım, KVKK m. 9 uyarınca İlgili Kişi'nin açık rızası alınmak suretiyle gerçekleştirilmektedir. Verilerinizin aktarılabileceği başlıca yurt dışı ortaklarımız şunlardır:

• Heylean International, Inc. (Amerika Birleşik Devletleri)
• Golage, Inc. (Amerika Birleşik Devletleri)
• Amazon.com, Inc. ve Amazon Web Services, Inc. (Amerika Birleşik Devletleri)
• Microsoft Corporation (Amerika Birleşik Devletleri)
• Twilio, Inc. (Amerika Birleşik Devletleri)
• Google, LLC. (Amerika Birleşik Devletleri)
• Heylean.com, Ltd. (Birleşik Krallık)
• Amazon Web Services EMEA SARL (Lüksemburg)

Madde 6: Kişisel Verilerin Saklanma Süreleri ve İmha Politikası

Kişisel verileriniz, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilir. Bu süreler, Türk Ticaret Kanunu, Vergi Usul Kanunu, İş Kanunu ve 5651 sayılı Kanun gibi yasal düzenlemelerdeki zamanaşımı ve saklama süreleri esas alınarak belirlenir. Sürenin sona ermesi veya işleme sebebinin ortadan kalkması halinde, verileriniz "Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik" uyarınca, altı aylık periyotlarla gerçekleştirilen periyodik imha süreçlerinde veya İlgili Kişi'nin talebi üzerine derhal silinir, yok edilir veya geri döndürülemez şekilde anonim hale getirilir.

Madde 7: Veri Güvenliğine İlişkin Tedbirler

Şirketimiz, KVKK m. 12 uyarınca veri güvenliğini sağlamakla yükümlü olup, bu kapsamda Kişisel Verileri Koruma Kurulu tarafından yayınlanan rehberlere uygun olarak aşağıdaki idari ve teknik tedbirleri almaktadır:

• İdari Tedbirler: Veri işleme envanteri hazırlanması, kurumsal politikaların (erişim, bilgi güvenliği, saklama ve imha) oluşturulması, gizlilik taahhütnameleri, çalışanlara yönelik farkındalık eğitimleri, veri minimizasyonu ilkesinin uygulanması, veri işleyenlerle yapılan sözleşmelerde güvenlik hükümlerine yer verilmesi.
• Teknik Tedbirler: Ağ güvenliği ve güvenlik duvarları, sızma (penetrasyon) testleri, şifreleme (kriptografi), erişim yetki ve kontrol matrisleri, veri kaybı önleme (DLP) yazılımları, güncel anti-virüs sistemleri, güvenli yedekleme.

Madde 8: İlgili Kişinin Hakları

KVKK m. 11 uyarınca, Şirketimize başvurarak kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

1. İşlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme ve bu işlemin aktarıldığı üçüncü kişilere bildirilmesini isteme,
6. KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini veya yok edilmesini isteme ve bu işlemin aktarıldığı üçüncü kişilere bildirilmesini isteme,
7. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
8. Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Madde 9: Başvuru Usulü

"Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca, yukarıda sayılan haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici belgelerle birlikte aşağıdaki yöntemlerle Şirketimize iletebilirsiniz:

• Yazılı olarak: Islak imzalı bir dilekçe ile "Güvenevler Mahallesi 1928 Sokak Ekinci Global İş Merkezi Numara:5/10 Yenişehir, Mersin, Türkiye" adresine noter kanalıyla,
• Kayıtlı Elektronik Posta (KEP) ile: heylean@hs01.kep.tr adresine,
• E-posta ile: Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden kvkk.tr.unclassified.external@heylean.com adresine.

Başvurunuz, talebinizin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret talep edilebilir.