KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla Normesta tarafından aşağıda açıklanan kapsamda işlenmektedir.

Bu aydınlatma metni, Normesta Entegre Yönetim Sistemi platformunu (bundan sonra Platform) kullanan gerçek kişilerin kişisel verilerinin işlenmesine ilişkin usul ve esasları açıklar.

2. İşlenen Kişisel Veriler

Platform üzerinden aşağıdaki kategorilerde kişisel verileriniz işlenebilir:

• Kimlik ve iletişim verileri: ad soyad, kurumsal e-posta adresi.
• Kuruluş verileri: çalıştığınız kuruluşun adı, sektörü, unvanınız ve rolünüz.
• Hesap ve işlem güvenliği verileri: şifrenizin geri döndürülemez özet (hash) değeri, oturum kayıtları, IP adresi ve işlem günlükleri (denetim izi).
• Platform kullanımı sırasında oluşturduğunuz içerik verileri (doküman, tetkik, risk kayıtları vb.).

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

• Hesabınızın oluşturulması, kimliğinizin doğrulanması ve Platforma erişiminizin sağlanması.
• Kuruluşunuzun yönetim sistemi süreçlerinin (doküman, tetkik, risk, uyum vb.) yürütülmesi.
• Hizmetin güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve denetim izinin tutulması.
• Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve talep hâlinde yetkili kurumlara bilgi verilmesi.

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz KVKK'nın 5. maddesinde düzenlenen; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi ve kullanılması ile ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati hukuki sebeplerine dayanılarak işlenir. Bu sebeplerin bulunmadığı hâllerde açık rızanıza başvurulur.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, hizmetin sunulabilmesi için gerekli olan bulut altyapısı ve barındırma hizmeti sağlayıcılarına, yalnızca amaçla sınırlı ve gerekli teknik ve idari tedbirler alınarak aktarılabilir. Verileriniz pazarlama amacıyla üçüncü taraflara satılmaz.

Barındırma ve bulut altyapısı hizmet sağlayıcılarımızın sunucuları yurt dışında bulunabilir; bu kapsamda kişisel verileriniz KVKK m.9 uyarınca yeterlilik kararı veya uygun güvenceler (standart sözleşme) çerçevesinde yurt dışına aktarılır.

Aynı kuruluşa ait kullanıcıların verileri kiracı (tenant) bazında izole edilir; bir kuruluşun verilerine başka bir kuruluş erişemez.

6. Saklama Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri saklandıktan sonra silinir, yok edilir veya anonim hâle getirilir. Hesabınızın kapatılması hâlinde verileriniz, mevzuatta öngörülen saklama süreleri saklı kalmak kaydıyla makul süre içinde imha edilir.

7. İlgili Kişinin Hakları

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• KVKK'da öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
• Verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Başvuru ve İletişim

Yukarıdaki haklarınıza ilişkin taleplerinizi kvkk@normesta.com adresine ileterek iletebilirsiniz. Talebiniz, niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.