KVKK Aydınlatma Metni

NEWLY İLETİŞİM VE BİLGİ TEKNOLOJİLERİ ANONİM ŞİRKETİ (“Şirket”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) madde 10 uyarınca işbu aydınlatma metnini, kişisel verilerinizin işlenmesine ilişkin sizleri bilgilendirmek amacıyla sunuyoruz.

1. Veri Sorumlusu ve İletişim

Unvan: NEWLY İLETİŞİM VE BİLGİ TEKNOLOJİLERİ ANONİM ŞİRKETİ
Adres: Nilüfer Caddesi No: 38E 1–5, 16285 Görükle, Nilüfer, Bursa, Türkiye
Telefon: 0850 302 49 04
E-posta: yonetim@newly.com.tr

2. Hangi Kişisel Verileri İşliyoruz?

• Kimlik Verileri: ad, soyad, T.C. kimlik no, doğum tarihi vb.
• İletişim Verileri: adres, e-posta, telefon, IP bilgisi.
• Müşteri İşlem / Sözleşme Verileri: sipariş, teklif, proje, destek, çağrı merkezi ve talep kayıtları.
• Finans / Muhasebe Verileri: fatura, IBAN ve banka bilgileri.
• Dijital Erişim / Log Verileri: sistem giriş kayıtları, cihaz tanımlayıcıları ve çerez verileri.
• Görsel / İşitsel Kayıtlar: ofis / tesis kamera kayıtları ve etkinlik görselleri.
• İK Verileri: özgeçmiş, referans, eğitim, sertifika, performans ve özlük kayıtları.
• Tedarikçi / Alt Yüklenici Verileri: yetkili çalışan kimlik, iletişim ve sözleşmeye konu diğer veriler.

3. İşleme Amaçlarımız

• Ürün, hizmet, yazılım ve destek süreçlerinin kurulması, ifası, geliştirilmesi, bakım ve garanti hizmetleri,
• Müşteri ilişkileri, tekliflendirme, memnuniyet ölçümü, bülten ve duyuru gönderimi,
• Finans, muhasebe, faturalama, denetim ve raporlama süreçleri,
• Bilgi güvenliği, erişim yetkisi yönetimi, loglama ve uygulama güvenliğinin sağlanması,
• Hukuki yükümlülüklerin yerine getirilmesi ve resmi kurum taleplerinin karşılanması,
• İş sağlığı ve güvenliği, acil durum yönetimi ve ziyaretçi kayıtlarının tutulması,
• İşe alım, kariyer ve insan kaynakları yönetimi,
• Şirket faaliyetlerinin planlanması ve meşru menfaatlerin korunması.

Hukuki Sebepler

• KVKK m.5/2-a: Kanunlarda açıkça öngörülmesi,
• KVKK m.5/2-c: Sözleşmenin kurulması veya ifası,
• KVKK m.5/2-ç: Hukuki yükümlülüğün yerine getirilmesi,
• KVKK m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması,
• KVKK m.5/2-f: Meşru menfaat,
• KVKK m.5/1: Gerektiği hallerde açık rıza.

4. Toplama Yöntemleri

Verileriniz; web sitemiz, mobil arayüzler, çerezler, çağrı merkezi, e-posta, sözleşme ve teklif formları, fizikî başvuru, ziyaretçi kayıtları, CCTV ve iş ortaklarımızın sağladığı kanallar üzerinden otomatik veya otomatik olmayan yollarla toplanır.

5. Aktarım

Kişisel verileriniz; tedarikçilerimize, iş ortaklarımıza, hukuk / muhasebe / denetim danışmanlarımıza, bankalara, kargo / lojistik firmalarına, bulut hizmet sağlayıcılarına ve gerektiğinde yetkili kamu kurum ve kuruluşlarına KVKK m.8 kapsamında aktarılabilir.

Yurt dışına aktarımda KVKK m.9 hükümleri uygulanır. Bulut, e-posta ve yedekleme çözümlerinde sunucuların yurt dışında bulunması halinde açık rıza veya kanuni güvence mekanizmaları esas alınır.

6. Saklama Süreleri ve İmha

Veriler, ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süreler boyunca saklanır. Süre dolduğunda kişisel veriler silinir, yok edilir veya anonim hale getirilir.

7. Çerezler

Site deneyimini iyileştirmek ve ölçümleme yapmak için zorunlu, işlevsel ve analitik çerezler kullanılır. Pazarlama çerezleri yalnızca açık rızanızla devreye alınır. Detaylar için Çerez Politikası ve Çerez Yönetimi sayfalarını inceleyebilirsiniz.

8. Güvenlik Tedbirleri

• Ağ ve uygulama güvenliği, güncel güvenlik duvarları ve uç nokta koruması,
• Erişim yetki matrisi, güçlü parola ve çok faktörlü kimlik doğrulama,
• Veri maskeleme, şifreleme, yedekleme ve loglama,
• Personel gizlilik taahhüdü ve KVKK / İYS farkındalık eğitimleri,
• Tedarikçi sözleşmelerinde veri işleyen hükümleri,
• Fizikî alan güvenliği, CCTV ve ziyaretçi kayıtları,
• Olası veri ihlalinde en kısa sürede ve mümkünse 72 saat içinde bildirim süreci.

9. İstisnai Haller

Anonim hâle getirilmiş veriler, resmi istatistikler, milli güvenlik, soruşturma, yargılama süreçleri veya KVKK m.28 kapsamındaki istisnai hallerde farklı uygulamalar söz konusu olabilir.

10. Haklarınız

KVKK m.11 kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Koşulları varsa silinmesini veya yok edilmesini isteme,
• Otomatik sistemlerce analiz sonucu aleyhinize çıkan sonuca itiraz etme,
• Zarar doğması halinde zararın giderilmesini talep etme.

Başvuru Usulü

Başvurularınızı yazılı olarak, kayıtlı elektronik posta, güvenli elektronik imza veya sistemlerimizde kayıtlı e-posta adresiniz üzerinden iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.

11. Özel Başlıklar

CCTV ve Ziyaretçi Yönetimi

Tesis güvenliği amacıyla kamera kaydı yapılır; girişlerde bilgilendirme işaretleri bulunur. Ziyaretçilerden kimlik bilgisi ve giriş-çıkış saatleri alınabilir.

E-Ticaret ve İleti Yönetimi

Reklam, alışveriş sonrası ileti ve ticari elektronik iletiler için 6563 sayılı Kanun ve İYS düzenlemelerine uyulur. Onayı olmayan alıcılara ticari ileti gönderilmez.

İşe Alım

Aday verileri sadece işe alım amacıyla işlenir. Uygun bulunmayan başvurular makul süre sonunda imha edilir.

12. Güncellemeler

Mevzuat ve Kurul kararlarındaki değişikliklere bağlı olarak işbu Aydınlatma Metni güncellenebilir. En güncel sürüm web sitemizde yayımlanır.