PROOSGB Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni
Akkaş Teknoloji Anonim Şirketi (“Akkaş Teknoloji”, “Şirket”, “biz”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) başta olmak üzere yürürlükteki ilgili mevzuata uygun şekilde kişisel verilerin korunmasına önem vermekteyiz.
PROOSGB (“Uygulama”), Akkaş Operasyon sisteminin OSGB süreçlerine mobil ortamdan erişim sağlamak amacıyla geliştirilmiş bir mobil uygulamadır. Uygulama; yetkili kullanıcıların firma ve iş bilgilerini görüntülemesine, ilgili dosyalara erişmesine, dosya yüklemesine, firma iletişim bilgisi ve not eklemesine ve yetkileri kapsamındaki rapor ve istatistikleri görüntülemesine imkân sağlayabilir.
1. Veri Sorumlusu
KVKK kapsamında kişisel verileriniz bakımından veri sorumlusu, ilgili veri işleme faaliyetinin niteliğine göre Akkaş Teknoloji Anonim Şirketi'dir.
2. İşlenebilecek Kişisel Veri Kategorileri
PROOSGB kullanımı sırasında, kullanıcının yetkisine ve kullanılan özelliklere bağlı olarak aşağıdaki veri kategorileri işlenebilir:
- Kimlik bilgileri: ad, soyad ve kullanıcıyı tanımlayan sistem bilgileri.
- İletişim bilgileri: telefon numarası, e-posta adresi ve uygulamada yetkili kullanıcı tarafından eklenen diğer iletişim bilgileri.
- Hesap ve kimlik doğrulama bilgileri: kullanıcı adı, oturum ve yetkilendirme bilgileri. Parolalar güvenlik amacıyla açık metin olarak görüntülenmez.
- İşlem güvenliği bilgileri: oturum, yetki, işlem ve güvenlik kayıtları; cihaz veya bağlantıya ilişkin teknik kayıtlar gerekli olduğu ölçüde işlenebilir.
- Firma ve iş süreçlerine ilişkin bilgiler: yetkili olunan firmalara, işlere, görevlendirmelere ve operasyonel süreçlere ilişkin bilgiler.
- Talep, not ve kayıt bilgileri: uygulama üzerinden eklenen firma notları, iletişim kayıtları ve benzeri içerikler.
- Dosya ve belge bilgileri: kullanıcı tarafından görüntülenen, indirilen veya yetkisi kapsamında sisteme yüklenen dosya ve belgeler.
- Raporlama ve istatistik bilgileri: uzman, doktor, firma, ziyaret ve benzeri operasyonel süreçlere ilişkin, kullanıcının erişim yetkisi kapsamında sunulan rapor veya istatistikler.
Uygulamaya yüklenen dosya ve içeriklerin niteliğine göre özel nitelikli kişisel veriler içeren belgeler bulunması halinde, bu veriler yalnızca ilgili mevzuatın izin verdiği ölçüde, gerekli yetkilendirme ve güvenlik tedbirleri çerçevesinde işlenir.
3. Kişisel Verilerin Toplanma Yöntemi
Kişisel veriler; PROOSGB mobil uygulaması, uygulamanın bağlı olduğu Akkaş Operasyon sistemleri, kullanıcı tarafından gerçekleştirilen giriş, görüntüleme, ekleme, güncelleme ve dosya yükleme işlemleri ile uygulamanın güvenli biçimde çalışabilmesi için oluşturulan teknik kayıtlar üzerinden elektronik ortamda otomatik veya kısmen otomatik yöntemlerle toplanabilir.
4. Kişisel Verilerin İşlenme Amaçları
Kişisel veriler, niteliğine göre aşağıdaki amaçlarla işlenebilir:
- Uygulamaya güvenli kullanıcı girişi ve yetkilendirme sağlanması,
- Yetkili kullanıcıların Akkaş Operasyon sistemindeki OSGB süreçlerine mobil ortamdan erişebilmesi,
- Firma, iş, görevlendirme ve operasyonel kayıtların görüntülenmesi ve yönetilmesi,
- Firma iletişim bilgisi ve firma notu eklenmesi veya güncellenmesi,
- Dosya ve belgelerin görüntülenmesi, indirilmesi ve yetki dahilinde yüklenmesi,
- Uzman, doktor, firma ve ziyaret gibi süreçlere ilişkin rapor ve istatistiklerin sunulması,
- Bilgi güvenliği, erişim kontrolü, hata takibi ve sistem sürekliliğinin sağlanması,
- Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması,
- Uygulama hizmetlerinin geliştirilmesi, destek süreçlerinin yürütülmesi ve kullanıcı taleplerinin sonuçlandırılması.
5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel veriler; KVKK'nın 5. ve gerekli olduğu durumlarda 6. maddelerinde yer alan hukuki sebepler çerçevesinde, özellikle bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması sebeplerine dayanılarak işlenebilir. Açık rıza gerektiren hallerde veri işleme faaliyeti ilgili kişinin açık rızasına dayanır.
6. Kişisel Verilerin Aktarılması
Toplanan kişisel veriler; hizmetin yürütülmesi, teknik altyapının sağlanması, bilgi güvenliğinin temini, hukuki ve mali yükümlülüklerin yerine getirilmesi amaçlarıyla ve ilgili mevzuatta öngörülen şartlara uygun olarak, gerekli olduğu ölçüde:
- yetkili Akkaş Teknoloji ve/veya ilgili grup şirketi personeline,
- teknik altyapı, barındırma, bakım, destek ve güvenlik hizmeti sağlayıcılarına,
- hukuk, mali müşavirlik ve benzeri profesyonel danışmanlara,
- kanunen yetkili kamu kurum ve kuruluşlarına ve adli/idari mercilere
aktarılabilir.
Kişisel verilerin yurt dışına aktarılmasının söz konusu olması halinde, aktarım işlemleri KVKK'nın 9. maddesi ve yürürlükteki ilgili mevzuata uygun olarak gerçekleştirilir.
7. Saklama Süresi ve Kişisel Verilerin Silinmesi
Kişisel veriler, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zorunlu saklama süreleri çerçevesinde muhafaza edilir. İşleme sebeplerinin ortadan kalkması halinde kişisel veriler, KVKK ve ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.
8. Veri Güvenliği
Akkaş Teknoloji; kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişilmesini önlemek, kişisel verilerin güvenli şekilde muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri almaktadır. Bu kapsamda erişim yetkilendirmesi, kimlik doğrulama, kayıt/log yönetimi, yedekleme, altyapı güvenliği ve benzeri güvenlik önlemleri uygulanabilir.
9. Mobil Uygulama İzinleri
PROOSGB, yalnızca uygulama fonksiyonlarının çalışması için gerekli cihaz izinlerini talep eder. Dosya veya belge yükleme gibi bir özellik kullanıldığında, ilgili cihaz özelliğine erişim kullanıcının seçimi ve işletim sistemi izin mekanizmaları çerçevesinde gerçekleşebilir.
Uygulamanın gelecekte yeni bir cihaz izni veya farklı bir veri işleme faaliyeti kullanmaya başlaması halinde bu politika gerektiğinde güncellenir ve mevzuatın gerektirdiği durumlarda kullanıcı bilgilendirilir.
10. Çerezler ve Web Sitesi Kullanımı
PROOSGB bağımsız bir web uygulaması olarak sunulmamaktadır. İşbu Gizlilik Politikası, kullanıcıların ve uygulama mağazalarının erişebilmesi amacıyla https://akkasgroup.com/proosgb/privacy adresinde yayımlanmaktadır.
Bu politika sayfasının görüntülendiği akkasgroup.com alan adında kullanılan çerezler veya web teknolojileri, PROOSGB mobil uygulamasının veri işleme faaliyetlerinden ayrı olarak ilgili internet sitesinin kendi politika ve tercih mekanizmalarına tabidir.
11. Üçüncü Taraf Hizmetler
Uygulamada üçüncü taraf altyapı, bildirim, hata izleme, analiz veya benzeri bir hizmet kullanılması halinde, ilgili hizmet sağlayıcının yalnızca hizmetin sunulması için gerekli verileri işlemesi söz konusu olabilir. Bu tür hizmetlerin kullanımı ve veri işleme kapsamı değiştiğinde işbu politika gerektiğinde güncellenir.
12. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi kapsamında ilgili kişiler;
- kişisel verilerinin işlenip işlenmediğini öğrenme,
- kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
- KVKK'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme,
- kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması halinde zararın giderilmesini talep etme
haklarına sahiptir.
13. Başvuru ve İletişim
Kişisel verileriniz ve bu Gizlilik Politikası kapsamındaki talepleriniz için aşağıdaki iletişim kanalları üzerinden Akkaş Teknoloji Anonim Şirketi ile iletişime geçebilirsiniz.
Akkaş Teknoloji Anonim Şirketi
Entertech İstanbul Teknokent
Üniversite Mah. No:37/1 İç Kapı No:44
34320 Avcılar / İstanbul
E-posta: kurumsal@akkasgroup.com
Telefon: 0 (216) 450 60 07
Mobil: 0 (541) 520 55 40
Başvurular, ilgili mevzuatta öngörülen usul ve süreler çerçevesinde değerlendirilerek sonuçlandırılır. Başvurunun sonuçlandırılması için kimlik ve yetki doğrulaması yapılması gerekebilir.
14. Çocukların Gizliliği
PROOSGB, kurumsal ve yetkilendirilmiş kullanıcıların kullanımına yönelik bir iş uygulamasıdır ve çocuklara yönelik olarak tasarlanmamıştır. Uygulamanın çocuklardan bilerek kişisel veri toplaması amaçlanmamaktadır.
15. Gizlilik Politikasındaki Değişiklikler
Akkaş Teknoloji, mevzuattaki değişiklikler, uygulama özelliklerinin güncellenmesi veya veri işleme süreçlerindeki değişiklikler doğrultusunda işbu Gizlilik Politikası'nı güncelleyebilir. Güncel metin https://akkasgroup.com/proosgb/privacy adresinde yayımlandığı tarihte yürürlüğe girer.