Ziyaretçi Aydınlatma Metni

KİŞİSEL VERİLERİN KORUNMASI HAKKINDA

ZİYARETÇİ AYDINLATMA METNİ

1. AYDINLATMA METNİNİN AMACI

ROOF STACKS YAZILIM A.Ş. ("Şirket") olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında "veri sorumlusu" sıfatına sahiptir. Şirketimize ait internet sitesi üzerinden Şirketimizi ziyaret etmeniz halinde Şirketimiz tarafından 6698 Sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) "Veri Sorumlusu Aydınlatma Yükümlülüğü" başlıklı 10. Maddesi kapsamında düzenlenen Aydınlatma Metnini dikkatinize sunmaktayız.

2. KİŞİSEL VERİ TOPLAMA YÖNTEMİ VE KİŞİSEL VERİ TÜRLERİ

Kişisel Verileriniz, Şirket ile yaptığınız işlemlerle bağlantılı olarak, otomatik veya otomatik olmayan yollarla, sözlü, yazılı ve/veya elektronik şekilde ve aşağıdaki yöntemler ve Şirket'in anlaşmalı olduğu üçüncü kişiler vasıtasıyla toplanmaktadır:

1. Şirketimize ait internet sitesi ve/veya mobil uygulama üzerinden gerçekleştirmiş olduğunuz üyelikler ve sohbet ve/veya mesajlaşma içerikleri dahil tüm ziyaretleriniz vasıtasıyla,

2. Çağrı Merkezi'ne sözlü olarak ya da Müşteri Hizmetleri e-posta adresine yazılı olarak iletilen talep ve şikâyetler vasıtasıyla,

3. Şirket'e ait sosyal medya kanalları vasıtasıyla,

4. Şirket'in müşterilerine ilişkin olarak hizmet aldığı ve iş ilişkisi içerisinde ve anlaşmalı olduğu üçüncü kişiler vasıtasıyla

Ziyaretçilere yönelik veri kategorileri şu şekildedir:

Kişisel Veri Kategorisi	Kişisel Veri Türleri
Kimlik	Ad-Soyad
E-Posta Adresi	Kişisel E-Posta Adresi, Kurumsal E-Posta Adresi
İşlem Güvenliği Bilgisi	IP Adresi, internet sitesi giriş-çıkış bilgileri
Talep ve Şikâyet Yönetimi Bilgileri	KVKK kapsamında gerçekleştirilen ilgili kişi başvuru talepleri

3. KİŞİSEL VERİLERİNİZİN İŞLEME AMAÇLARI VE HUKUKİ SEBEPLERİ

Toplanan kişisel verileriniz, aşağıda yer verilen işleme amaçları ile Kanun'un 5. Maddesinde belirtilen kişisel veri işleme şartları (hukuka uygunluk sebepleri) dâhilinde işlenebilecektir.

Kişisel Veri Kategorileri	Kişisel Veri İşleme Amaçları	Hukuki Sebepler
Müşteri İşlem Bilgileri	Şikâyet, itiraz ve talep süreçlerinin yönetilmesi Verimlilik süreçlerinin yönetimi Müşteri ilişkilerinin yönetimi	Kullanım Koşulları doğrultusunda bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması

4. KİŞİSEL VERİLERİN AKTARILABİLECEĞİ KİŞİ VE KURULUŞLAR İLE AKTARMA AMAÇLARI

Kişisel verileriniz, Kanun'un 5. maddesinde düzenlenen veri işleme şartları kapsamında Kanun'un 8. ve 9. maddelerinde belirtilen kişisel verilerin aktarılmasına ilişkin kurallara uygun olarak aktarılabilecektir. Verilerinizin yurt dışına aktarımı sırasında verilerinizin işbu aydınlatma metninde açıklandığı şekilde işlenmesi, aktarılması ve korunması için gereken tüm önlemleri aldığımızı belirtmek isteriz.

Kişisel verileriniz, faaliyetlerimizi yürütebilmek için işbirliği yaptığımız program ortağı kurum, kuruluşlarla, hizmet sağlayıcı ve/veya aracı hizmet sağlayıcı sıfatını haiz üçüncü kişilerle, özel entegratör hizmeti veren iş ortaklarımızla, bağımsız denetim veren üçüncü kişilerle, verilerin bulut ortamında saklanması hizmeti aldığımız yurt içi/yurt dışı kişi ve kurumlarla, müşterilerimize ticari elektronik iletilerin gönderilmesi konusunda anlaşmalı olduğumuz yurt içi/yurt dışındaki kuruluşlarla, mali müşavirlerimizle, Bankalararası Kart Merkeziyle, anlaşmalı olduğumuz bankalarla, ödeme hizmeti sağlayan kuruluşlarla ve sizlere daha iyi hizmet sunabilmek ve müşteri memnuniyetini sağlayabilmek için çeşitli pazarlama faaliyetleri kapsamında yurt içi ve yurt dışındaki çeşitli ajans, reklam şirketleri ve anket şirketleriyle ve yurt içi/yurt dışı diğer üçüncü kişilerle ve ilgili iş ortaklarımızla, hissedarlarımızla ve iştiraklerimizle ve de bir sözleşme ilişkisi kapsamında hizmet aldığımız üçüncü kişilerle, avukatlarımızla, danışmanlarımızla ve kanunen yetkili kamu kurum ve özel hukuk tüzel kişileriyle paylaşılabilmektedir.

Aktarılan Kişi/Kuruluşlar	Aktarma Amaçlarımız
İş ortaklarımız	Ürün ve hizmetlerin sunulması ve tanıtılması Yaptığınız işlemleriniz sırasında işlem ve bilgi güvenliğinizin sağlanması
Tedarikçilerimiz ve hizmet sağlayıcıları	Genel dava süreçlerimizin takibi ve yönetilmesi Ürün ve hizmetlerin sunulması
Kanunen Yetkili Kurum ve Kuruluşlar	Bir hakkın tesisi, kullanılması veya korunması amacıyla veya alternatif uyuşmazlık çözüm sürecinin yürütülmesi Mevzuattan kaynaklı yükümlülüklerimizin yerine getirilmesi

5. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

KVKK hükümlerine uygun olarak, işbu "Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni"nde belirtilen amaçlarla işlenmiş olan kişisel verileriniz, KVKK madde 7/f.1.'e göre işlenmesini gerektiren amaç ortadan kalktığında ve/veya mevzuat uyarınca verilerinizi işlememiz için zorunlu kılındığımız zamanaşımı süreleri dolduğunda, Kişisel Verileri Saklama ve İmha Politikası göz önüne alınarak kişisel verileriniz tarafımızca silinecek, yok edilecek veya anonimleştirilerek kullanılmaya devam edilecektir.

6. VERİ GÜVENLİĞİNİZ İÇİN ALINAN TEDBİRLER VE BENİMSENEN PRENSİPLER

A. Güvenlik Tedbirleri

Kişisel verilerinizin hukuka aykırı olarak işlenmesini engellemek, kişisel verilerinize hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak için her türlü gizlilik ve güvenlik çözümünü desteklemekteyiz. Verilerinizin korunmasına yönelik bu çözümlerin hayata için gerekli her türlü idari ve teknik tedbirler Şirketimiz tarafından hassasiyet içinde yerine getirilmektedir.

B. İdari Tedbirler

Şirket içinde bu tedbirler alınmakla birlikte kişisel verilerinizi hukuka uygun olarak paylaşmış olduğumuz tedarikçi ve iş ortaklarımız ile gizlilik sözleşmeleri ve taahhütnameler imzalayarak veri güvenliğinizi sağlamakta, paydaşlarımızın da kişisel verileriniz için yeterli hassasiyeti göstermesini temin etmekteyiz.

Bu eğitim, denetim ve önlemlerin yanı sıra kişisel verileriniz hakkında bir ihlal gerçekleşmesi durumunda bu ihlalin giderilmesi için müdahale planları oluşturulmuş ve Şirket olarak Kurul ile birlikte çalışarak ihlalin giderilmesi için gerekli hazırlıklar yapılmıştır.

C. Teknik Tedbirler

Muhatap olduğumuz geniş müşteri kitlesinin kişisel verilerini korumak için bilgi teknolojileri ve veri güvenliğine ayrı bir önem göstermekteyiz. Bu nedenle Şirketimiz bu alanda deneyimli ve sertifikalı personel istihdamına öncelik vermekteyiz.

Ayrıca veri güvenliğinin sağlanması ve verilerinize hukuka aykırı erişilmesinin engellenmesi için uluslararası standartlara uygun güvenlik tedbirleri ile donatılmış bir bilişim altyapısı kurulmuştur. Bu altyapı üzerine kurulan sistemin sorunsuz işlemesi için sürekli olarak içeriden denetlenmektedir.

Verilerinizin işlendiği ve saklandığı bilişim altyapımızda şifreleme, yetki matrisi, uygulama ve ağ güvenliği, veri maskeleme, güvenlik duvarları, yedekleme, anahtar yönetimi ve güncel anti-virüs sistemleri gibi Kişisel Verileri Koruma Kurumu tarafından verilen teknik tedbirlere riayet edilmektedir.

Ayrıca bilişim altyapımıza yönelik saldırıların önlenmesi için saldırı tespit ve önleme sistemleri kurulmuş olmakla birlikte düzenli olarak risk analizi, veri sınıflandırması, zafiyet taramaları ve sızma testleri uygulanarak sistemin güvenliği kontrol edilmektedir. Tüm bu işlemlerin yapılabilmesi için kişisel verilerinize verdiğimiz önemin gereği olarak uluslararası standartlara uygun yazılım programları ve desteği de alınmaktadır.

7. KİŞİSEL VERİLERİN KORUNMASINA YÖNELİK HAKLARINIZ:

Kişisel verileriniz ile ilgili olarak Kanun'un 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:

• Kişisel veri işlenip işlenmediğini öğrenme, kişisel veriler işlenmişse buna ilişkin bilgi talep etme,

• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme, kişisel verilerin silinmesini veya yok edilmesini isteme,

• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesine ve/veya kişisel verilerin silinmesini veya yok edilmesine ilişkin işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Kanun'un ilgili kişinin haklarını düzenleyen 11. maddesi kapsamındaki taleplerinizi, web sitemizde bulunan "KVKK Kapsamında Başvuru Formuna İlişkin Bilgilendirme" metnini okuyarak ve ilgili formu doldurarak "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"e göre Şirketimizin [email protected] adresine yazılı, güvenli elektronik imza ve mobil imza ya da tarafınızca şirketimize daha önce bildirilen ve tarafımızca teyit edilmiş olan şirket sistemimizdeki elektronik posta adresini kullanmak suretiyle [email protected] elektronik posta adresine taleplerinizi iletebilirsiniz.

Başvurunuz incelenecek ve KVK Kanunu ve Tebliğ hükümleri kapsamında başvurunuzun tarafımıza ulaştığı tarihten itibaren otuz gün içerisinde yanıtlandırılacak, yanıt yazılı olarak veya elektronik ortamda tarafınıza iletilecektir. Yapılan başvurular kapsamında, Şirketimiz kural olarak herhangi bir ücret talep etmemekle birlikte, işlemin ayrıca bir maliyet gerektirmesi durumunda Kurul tarafından belirlenen ücretler alınabilecektir.

Güncellenme tarihi: 22/07/2025