1. Kapsam

Bu politika, ENTROCODE TEKNOLOJİ ANONİM ŞİRKETİ’nin (“Entrocode”, “biz”) işlettiği entrocode.com web sitesi ile şirketimizin yayımladığı ve ileride yayımlayacağı mobil uygulamalar ve diğer dijital hizmetler kapsamında kişisel verilerin nasıl işlendiğine ilişkin genel çerçeveyi açıklar.

Belirli bir uygulamaya özgü işleme faaliyetleri, aşağıdaki Uygulamaya özel ekler bölümünde yer alan ek metinlerle ayrıca açıklanır. Bir ek metin ile bu politika arasında farklılık olması hâlinde, ilgili uygulama bakımından ek metin esas alınır.

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ikincil mevzuatı ile, uygulandığı ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü (AB) 2016/679 (“GDPR”) dikkate alınarak hazırlanmıştır ve KVKK m.10 uyarınca aydınlatma metni niteliğindedir.

2. Veri sorumlusu

Kişisel verileriniz bakımından veri sorumlusu, kimlik ve iletişim bilgileri bu sayfada yer alan ENTROCODE TEKNOLOJİ ANONİM ŞİRKETİ’dir. Kişisel verilere ilişkin her türlü soru ve talebiniz için info@entrocode.com adresinden bize ulaşabilirsiniz.

3. İşlediğimiz kişisel veriler ve toplama yöntemi

Web sitesi. entrocode.com çerez kullanmaz; analiz, reklam veya izleme aracı içermez. Yazı tipleri dahil tüm içerik kendi sunucumuzdan sunulur, üçüncü taraf kaynak yüklenmez. Siteyi ziyaret ettiğinizde sunucu altyapısı, sitenin güvenli ve kesintisiz çalışması için IP adresi, istek tarihi ve saati, istenen adres ve tarayıcı bilgisi gibi teknik bağlantı verilerini işleyebilir.

İletişim. Bize e-posta veya telefonla ulaştığınızda adınız, iletişim bilgileriniz ve mesajınızın içeriği gibi bizimle paylaştığınız bilgileri işleriz.

Müşteri ve iş ilişkileri. Sözleşme ilişkisi içinde olduğumuz müşteri, tedarikçi ve iş ortaklarımızın yetkililerine ait kimlik, iletişim ve işlem bilgilerini işleriz.

Mobil uygulamalar ve dijital hizmetler. Uygulamalarımızda işlenen veriler uygulamanın işlevine göre değişir. Her uygulama için işlenen veri kategorileri, amaçlar, cihaz izinleri ve kullanılan üçüncü taraf hizmetler, o uygulamanın ek metninde ve uygulama mağazasındaki gizlilik beyanında açıklanır.

Kişisel veriler; web sitesi, e-posta, telefon ve uygulamalarımız aracılığıyla elektronik ortamda, otomatik veya kısmen otomatik yollarla ya da sizin tarafınızdan doğrudan bize iletilerek toplanır.

4. İşleme amaçları ve hukuki sebepler

• Taleplerinizi yanıtlamak ve sizinle iletişim kurmak — KVKK m.5/2(c) sözleşmenin kurulması veya ifası ve m.5/2(f) meşru menfaat; GDPR m.6/1(b) ve (f).
• Sözleşmelerimizi yürütmek, hizmet sunmak ve destek vermek — KVKK m.5/2(c); GDPR m.6/1(b).
• Hukuki yükümlülüklerimizi yerine getirmek (ör. vergi ve ticaret mevzuatı) — KVKK m.5/2(ç); GDPR m.6/1(c).
• Site ve hizmetlerin güvenliğini sağlamak, kötüye kullanımı önlemek — KVKK m.5/2(f); GDPR m.6/1(f).
• Açık rızanızı gerektiren işlemler — yalnızca açık rızanız varsa; KVKK m.5/1; GDPR m.6/1(a). Rızanızı dilediğiniz zaman geri alabilirsiniz.

Kişisel verilerinizi satmayız ve bu politikada belirtilen amaçlar dışında kullanmayız.

5. Aktarım

Kişisel verileriniz, yalnızca yukarıdaki amaçlarla ve gerekli olduğu ölçüde; barındırma, e-posta ve bulut altyapısı gibi hizmetleri aldığımız tedarikçilerimize, kanunen yetkili kamu kurum ve kuruluşlarına ve hukuki uyuşmazlıklarda danışmanlarımıza aktarılabilir.

Web sitemiz Almanya’daki veri merkezlerinde barındırılmakta, e-posta hizmetimiz bulut tabanlı bir hizmet sağlayıcı aracılığıyla sunulmaktadır. Bu kapsamda yurt dışına yapılan aktarımlar, KVKK m.9 ve GDPR’ın V. Bölümünde öngörülen güvencelere uygun olarak gerçekleştirilir.

6. Saklama süresi

Kişisel verileri, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklarız. Bu süre sona erdiğinde verileri siler, yok eder veya anonim hâle getiririz. Sunucu tarafındaki teknik bağlantı kayıtları yalnızca güvenlik ve işletim amacıyla, kısa süreli olarak tutulur.

7. Güvenlik

Kişisel verilerin hukuka aykırı işlenmesini, erişilmesini ve kaybını önlemek için uygun teknik ve idari tedbirleri alırız. Bu tedbirler arasında şifreli bağlantı (HTTPS), yetkiye dayalı erişim, en az yetki ilkesi ve düzenli yedekleme bulunur.

8. Haklarınız

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini ve kanuni şartlar oluştuğunda silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

GDPR kapsamındaysanız ayrıca erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği, itiraz ve rızanızı geri alma haklarına sahipsiniz.

9. Başvuru

Taleplerinizi info@entrocode.com adresine e-posta ile veya şirket adresimize yazılı olarak iletebilirsiniz. Başvurunuzu, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırırız (KVKK m.13).

Yanıtımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu’na; Avrupa Birliği’nde bulunuyorsanız bulunduğunuz ülkenin veri koruma otoritesine başvurabilirsiniz.

10. Çocuklar

Web sitemiz ve uygulamalarımız, ilgili uygulamanın ek metninde aksi belirtilmedikçe çocuklara yönelik değildir ve bilerek çocuklardan kişisel veri toplamayız.

11. Uygulamaya özel ekler

Yayımladığımız her mobil uygulama ve dijital hizmet için; işlenen veri kategorilerini, cihaz izinlerini, kullanılan üçüncü taraf hizmetleri ve saklama sürelerini açıklayan ek metinler bu bölüme eklenecektir. Ek metinler bu politikanın ayrılmaz parçasıdır.

Şu anda yayında olan bir uygulama eki bulunmamaktadır.

12. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır ve son güncelleme tarihi sayfanın başında belirtilir.