Kişisel Veri İşleme Politikası
Sayın Müşterilerimiz, Tedarikçilerimiz, Çalışanlarımız, Çalışan Adaylarımız, İş Ortaklarımız, Potansiyel Müşterilerimiz, Ziyaretçilerimiz Crs Soft Yazılım A.Ş (“Crs Soft” veya “Şirket”) olarak kişisel verilerinizin korunmasına büyük önem veriyoruz. Bu kapsamda 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca “veri sorumlusu” sıfatıyla kişisel verileriniz ve işleme süreçleri hakkında sizleri bilgilendirmek isteriz.
1. İŞLENEN KİŞİSEL VERİLERİNİZ NELERDİR?
-
Müşterilerimiz ve Potansiyel Müşterilerimiz açısından;
-
Kimlik bilgileriniz (Ad, soyad)
-
İletişim bilgileriniz (telefon numarası, e-posta adresi)
-
Ürün Satış Bilgileri (Satış bilgileri, Satış Tarihi, Zamanı, Ödeme Şekli, Kredi kartı ile ödeme olması halinde bilgileriniz kaydedilmeksizin ilgili ödeme kuruluşuna aktarılmaktadır.)
-
Faturada bulunmasını istemeniz haline (T.C. kimlik numarası, vergi numarası, şahıs şirketi bilgileri)
-
İmza Sirkülerinde yer alan bilgiler
-
E-Dünya Portalı üzerinde işlenen kullanıcı adı,şifre gibi işlem güvenliğine ilişkin verileriniz
-
Teknik destek kapsamında uzaktan erişimlerde tarafımızca işlenen verileriniz
-
Ürünlerimizin gelişimi adına ürün üzerinde yapmış olduğunuz hareketler ve Teknik çözüm talepleriniz
-
-
Tedarikçi, İş Ortakları Çalışanları ve Yetkilileri açısından;
-
Kimlik bilgileriniz (ad, soyad, TCKN)
-
İletişim bilgileriniz (telefon numarası, e-posta adresi)
-
Ürün veya Hizmet Satış Bilgileri (Satış bilgileri, Satış Tarihi, Zamanı, Ödeme Şekli, Kredi kartı ile ödeme olması halinde bilgileriniz kaydedilmeksizin ilgili ödeme kuruluşuna aktarılmaktadır.)
-
Faturada bulunmasını istemeniz haline (T.C. kimlik numarası, vergi numarası, şahıs şirketi bilgileri)
-
İmza Sirkülerinde yer alan bilgiler
-
-
Çalışan Adaylarımız
-
Kimlik bilgileriniz (ad, soyad, doğum tarihi, TCKN, doğum yeri, tarihi)
-
İletişim bilgileriniz (adres, e-posta adresi, telefon numarası)
-
Cinsiyet bilginiz
-
Eğitim ve mesleki bilgileriniz
-
Referanslara ilişkin bilgileriniz
-
Başvuruda bizim sunmuş olduğunuz genel özgeçmişinize dair bilgiler
-
Ehliyet durumunuz
-
-
Çalışanlarımız açısından;
-
Kimlik Bilgileriniz (ad soyad, doğum tarihi, TCKN, Adres)
-
İletişim bilgileriniz (adres, e-posta adresi, telefon numarası)
-
Ehliyet durumunuz
-
Sağlık Raporunuz
-
Fotoğrafınız
-
Özgeçmişiniz
-
Performans Durumunuz, Alınan Eğitimleriniz, Kanunen zorunlu olarak işlenmesi gereken bilgileriniz, İş Sırasındaki Yönetim Hakkı Kapsamında İşlenen Crs Soft Yönetmelikleri ve Kanun kapsamında işlenen verileriniz
-
İşyerine giriş çıkış kayıtlarınız
-
İşyerinde kamera kayıtlarının alınması kapsamında alınan verileriniz
-
Çalışmanız sırasında işverenin Yönetim hakkı kapsamında işlenen verileriniz
-
-
Ziyaretçilerimiz açısından;
-
Kimlik Bilgisi (ad, soyad, imza)
-
Görsel Verileriniz
-
Fiziksel Mekân Güvenliği
-
Web sitesi ziyaretleriniz kapsamında işlenen verileriniz
-
E-dünya Portalı kapsamında işlenen talepleriniz
-
2. KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI
Kişisel verileriniz, kişisel verilerin korunmasına ilişkin mevzuata uygun olarak aşağıdaki amaçlar ile işlenebilecektir;
-
Genel Amaçlar :
-
Bizimle iletişime geçtiğiniz takdirde sorun ve şikayetlerinizi çözümlemek ve gerektiğinde buna ilişkin olarak sizinle iletişime geçebilmek amacıyla kimlik ve iletişim bilgilerinizi,
-
Mevzuattan kaynaklanan yükümlülüklerimizi yerine getirmek, yetkili ve görevli kamu kurum ve kuruluşları ile bilgi güvenliği başta olmak üzere diğer hukuki yükümlüklerimizi yerine getirmek amaçlarıyla kimlik, iletişim, fatura, alışveriş bilgilerinizi,
-
Sözleşmeden doğacak uyuşmazlıklarda mahkeme, icra dairesi, hakem heyeti gibi resmi kurum ve kuruluşlara karşı her türlü dava, cevap ve itiraz hakkının kullanılması amacıyla kimlik, iletişim, fatura, hizmet bilgileriniz
-
Şirketimizin tabi olduğu ulusal ve uluslararası sertifika, yükümlülük süreçlerinin yönetilmesi amacı ile,
-
-
İşçi- İşveren İlişkisi açısından;
-
Çalışanlar ile iş sözleşmesinin kurulabilmesi ve gereğinin yerine getirilebilmesi, iş ilişkisinin ispatlanması,
-
Seyahat sigortalarının, uçak ve otel rezervasyonlarının yapılabilmesi, maaş banka hesaplarının açılabilmesi, zorunlu BES ödemeleri, sosyal güvenlik prim ödemelerinin yapılabilmesi,
-
İş ilişkisinin kurulabilmesi amacı ile
-
Firma kapsamında performans ölçümlerinizin yapılması, verimliliğin arttırılması amacı ile
-
İSG ve Genel Sağlık Mevzuatından kaynaklanan sebeplerle eğitimlerin yapılması ve Mevzuattan kaynaklı sebeplerle ilgili kuruluşlara bilgi verilmesi amacı ile
-
-
Ürün Satın Alma ve Hizmet açısından;
-
Satış sonrası operasyonel süreçlerin yerine getirilebilmesi amacıyla bilgilerinizi kaydetmek amacıyla kimlik, iletişim ve alışveriş bilgilerinizi,
-
Size ilişkin sistemimizde oluşturduğumuz kayıtların diğer müşterilere ilişkin kayıtlardan ayırt edilebilmesi,
-
Fatura düzenlenmesini talep etmeniz halinde fatura düzenlenebilmesi amacıyla kimlik ve fatura bilgilerinizi,
-
Mevzuattan kaynaklanan saklama yükümlülüklerimizi yerine getirmek amacıyla kimlik ve fatura bilgilerinizi,
-
Satış süreçlerini geliştirmek açısından fuarlar ve çeşitli mecralarda ürün satışını arttırma çalışmaları kapsamında kimlik ve iletişim bilgilerinizi,
-
Ürünlere ilişkin girişlerinizin sağlanabilmesi, işlem güvenliğini ve buna ilişkin kayıtların tutulması, ürün ve hizmetlerin geliştirilmesi ve sorunların çözümü amacı ile kimlik verileriniz, talepleriniz ve dijital izleriniz,
-
-
Ürün veya Hizmet Satın Alımlarımız açısından;
-
Satın Alım sonrası operasyonel süreçlerin yerine getirilebilmesi amacıyla ilgili kişilerin bilgilerini kaydetmek amacıyla kimlik, iletişim bilgilerinizi,
-
Size ilişkin sistemimizde oluşturduğumuz kayıtların diğer müşterilere ilişkin kayıtlardan ayırt edilebilmesini sağlamak amacıyla kimlik ve iletişim bilgilerinizi
-
Mevzuattan kaynaklanan saklama yükümlülüklerimizi yerine getirmek amacıyla kimlik ve fatura bilgilerinizi,
-
-
Ziyaretleriniz açısından;
-
Fiziksel Mekan Güvenliğini sağlamak için şirket merkezimizde ziyaretçilerin kimlik ve imza verileri ile görsel verileriniz
-
Web sitesi ziyaretleri açısından aşağıda yer alan çerez politikası uyarınca,
-
Web sitesi üzerinde talep ve şikayetlerinizin takibi amacı ile işliyoruz
-
3. KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ
Kişisel verileriniz Crs Soft tarafından; işe alımlar ve iş alım sonrası iş sözleşmesi kurulması ile beraber, fiziki konumlarda görsel cihazlar ve fiziksel formlar ile, ürün satışları kapsamında ürün satış sözleşmeleri, ürüne ilişkin talep formları, uzaktan erişim ve Teknik yardımlar kapsamında ürün satın alma ve hizmet alma süreçlerinde yapılan sözleşme ve buna ilişkin süreçlerde ve elektronik olarak web sitesi ziyaretlerinizde ve Şirket merkezimiz ve şubelerinde işlenmektedir.
Şirket olarak kişisel verilerinizi;
-
-
Satış ve Satın Alma süreçlerine ilişkin olarak “sözleşmenin kurulması ve ifası için veri işlemenin gerekli olması”, “hukuki yükümlülüğün yerine getirilmesi” ile “hakların tesisi, kullanılması veya korunması için veri işlemenin ve aktarmanın zorunlu olması hukuki sebebine” ve “ temel kişilik hak ve özgürlüklere zarar vermemek kaydı ile Crs Soft’un meşru menfaati için veri işlemenin zorunlu olması sebeplerine” dayanarak;
-
İş İlişkisi Açısından “sözleşmenin kurulması ve ifası için veri işlemenin gerekli olması” “hukuki yükümlülüğün yerine getirilmesi” ile “Kanunlarda açıkça yazılı olması” ve “ veri sorumlusunun meşru menfaati için veri işlemenin zorunlu olması sebeplerine dayanarak”;
-
Fiziksel Mekanlarda Güvenlik Kameraları ile kayıt yapılmasına ilişkin olarak “veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” ve “hakların tesisi, kullanılması veya korunması için veri işlemenin ve aktarmanın zorunlu olması” hukuki sebeplerine dayanarak;
-
Genel amaçlarda ise “hukuki yükümlülüğün yerine getirilmesi” ile “Kanunlarda açıkça yazılı olması” ve “veri sorumlusunun meşru menfaati için veri işlemenin zorunlu olması sebeplerine dayanarak”;
-
Sağlık verileriniz, biyometrik veriler ve yurtdışı menşeili sistemleri kullanılması sebebi ile yurtdışına aktarım yapılan veriler ise “açık rızanıza” bağlı olarak işlenmektedir.
4. KİŞİSEL VERİLERİNİZİN AKTARILMASI
Crs Soft olarak kişisel verilerinizi;
-
-
Bilişim teknolojileri ya da uzmanlık gerektiren danışmanlık vb. hizmetlerini almak, kişisel veri toplama süreçlerinde ürün ve hizmet desteği almak gibi amaçlarla yurtiçi ve yurtdışında bulunan iş ortakları ve hizmet sağlayıcılarıyla (veri tabanı, elektronik ileti aracı hizmet sağlayıcıları, danışmanlık, vb. hizmeti veren firmaları ile) veya yurtiçindeki iş ortaklarımızın sunucularının yurtdışında olması nedeniyle yurtdışı ile,
-
Yetkili ve görevli kamu kurum ve kuruluşları ile adli makamlara karşı olan bilgi, belge verme ve ilgili sair yükümlülüklerimizi yerine getirmek ve dava ve cevap hakları gibi yasal haklarımızı kullanabilmek amacıyla bizden istenen bilgileri anılan bu kurum, kuruluş ve makamlara,
-
Ödemenizi kredi kartı ile yapmanız halinde kredi kartı bilgilerinizi Crs Soft tarafından kaydedilmeksizin ilgili banka, elektronik ödeme kuruluşu vb. hizmeti sağlayan üçüncü kişilere,
-
Site ve Sistemlere ilişkin sunucularının yurt dışında yer alması sebebiyle kişisel verilerinizi yurtdışı ile
-
Ürünlerinize ilişkin hizmetlerde bulunan tedarikçilerimiz, iş ortaklarımız ile
-
Eğitimler alınması ve mevzuata uyum kapsamında çalıştığımız iş ortakları ile paylaşmaktayız.
-
5. HAKLARINIZ
Kanun’un 11. maddesi gereğince; bu Politikanın “İletişim” bölümünde yer alan yöntemlerle Crs Soft’a başvurarak,
-
-
Kişisel Verilerinizin işlenip işlenmediğini öğrenme,
-
Kişisel Verileriniz işlenmişse buna ilişkin bilgi talep etme,
-
Kişisel Verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
-
Yurtiçinde veya yurtdışında Kişisel Verilerinizin aktarıldığı üçüncü kişileri bilme,
-
Kişisel Verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
-
KVKK mevzuatında öngörülen şartlar çerçevesinde Kişisel Verilerinizin silinmesini veya yok edilmesini isteme
-
Kişisel Verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
-
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
-
Kişisel Verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme haklarına sahipsiniz.
-
6. İLETİŞİM
Başvurularınızı Veri Sorumlusu olarak Crs Soft’un söz konusu başvuru prosedürü için tahsis edilmiş olan e-posta adresine info@crssoft.com. Sistem üzerindeki kayıtlı e-postanızdan, veya Crs Soft’un aşağıda belirtilen adresine yazılı adresine yazılı olarak iletebilirsiniz (İlgili talebin yasalar gereği belirli bir prosedürde yapılması gereken hallerde söz konusu prosedüre uyulması gerektiğini hatırlatmak isteriz.)
Adres: Yıldız Teknik Üniversitesi Teknoloji Geliştirme Bölgesi B2 Blok No: 401 34220 Esenler - İSTANBUL
Telefon: 0 212 489 33 13