Aydınlatma Metni

Veri sorumlusunun kimliği

Bu metin kapsamında veri sorumlusu sıfatıyla hareket eden kuruluş GCS SİBER GÜVENLİK TEKNOLOJİLERİ VE DANIŞMANLIK HİZMETLERİ LİMİTED ŞİRKETİ olup, MERSİS numarası 0389 1881 2100 0001 ve tescilli adresi BARBAROS MAH. BEGONYA SK NİDAKULE ATAŞEHİR BATI NO:1 İÇ KAPI NO: 2 ATAŞEHİR / İSTANBUL'tir.

KVKK kapsamındaki süreçler için [email protected] e-posta adresi üzerinden bizimle iletişime geçebilirsiniz.

Kişisel verilerin işlenme amaçları

Kişisel verileriniz, internet sitemiz üzerinden iletilen başvuruların değerlendirilmesi, sözleşme görüşmelerinin yürütülmesi, hizmet sunumunun planlanması ve sözleşmenin ifası kapsamında işlenir.

Buna ek olarak, internet sitesinin güvenliğinin sağlanması, hukuki yükümlülüklerin yerine getirilmesi ve Red in Pulse'ın hak ve menfaatlerinin korunması amacıyla işleme yapılır.

• Keşif görüşmesi formu üzerinden iletilen taleplerin alınması, değerlendirilmesi ve geri dönüş yapılması.
• Sözleşme öncesi görüşme ve teklif hazırlanması süreçlerinin yürütülmesi.
• Sözleşme imzalandığında ofansif güvenlik hizmetinin planlanması, yürütülmesi ve raporlanması.
• Uzman ağı başvurularının değerlendirilmesi ve uzman havuzunda eşleştirme yapılması.
• İçerik aboneliği taleplerinin yönetilmesi ve içerik gönderiminin sağlanması (varsa).
• KVKK kapsamındaki başvuruların alınması, değerlendirilmesi ve sonuçlandırılması.
• İnternet sitesinin teknik olarak işletilmesi, güvenliğinin sağlanması ve siber güvenliğin korunması (saldırı tespiti, log inceleme).
• Mevzuat veya yetkili makam talebi karşısında hukuki yükümlülüklerin yerine getirilmesi.

İşleme amaçları belirli, açık ve meşru olarak tanımlanmıştır; bu amaçlar dışında veri işlenmez. Amaç değişikliği halinde aydınlatma yükümlülüğü ayrıca yerine getirilir (Aydınlatma Tebliği Md. 5/2).

İşlenen kişisel veri kategorileri

Aşağıdaki kategorilerde, ilgili sürecin amacıyla sınırlı kalmak üzere kişisel verileriniz işlenir.

• Kimlik bilgileri: ad, soyad.
• İletişim bilgileri: e-posta, telefon, çalıştığınız kurumun adı, unvanınız.
• Mesleki deneyim bilgileri: uzman ağı başvurularında deneyim, uzmanlık alanı, sertifika ve referans bilgileri.
• Müşteri/talep işlem bilgileri: keşif görüşmesi sırasında paylaştığınız kapsam, ihtiyaç ve karar bağlamı bilgileri.
• İşlem güvenliği bilgileri: IP adresi, oturum bilgileri, internet sitesi log kayıtları, çerez tercihi kayıtları.
• Sözleşme ve teslim bilgileri: sözleşme imzalandığında proje kapsamı, kanıt nesnesi teslim bilgileri ve raporlama kayıtları (yalnız sözleşme süresince).

Özel nitelikli kişisel veri (KVKK Md. 6) işlenmemesi esastır; sözleşmenin gerektirmesi durumunda ayrı aydınlatma yapılır ve hukuka uygun işleme şartı sağlanır.

Verilerin aktarıldığı alıcı grupları ve aktarım amacı

Kişisel verileriniz, aşağıdaki alıcı gruplarına yalnız ilgili sürecin amacıyla sınırlı kalmak üzere ve KVKK Md. 8 ve Md. 9 hükümleri çerçevesinde aktarılabilir.

• Tedarikçi ve hizmet sağlayıcılar: internet sitesi barındırma, e-posta servisi, CRM, ofis yazılımları, analitik araçlar (sözleşmeyle bağlı).
• Hukuk, mali müşavir ve denetçiler: hukuki danışmanlık, mali yükümlülük ve denetim süreçleri kapsamında.
• Yetkili kamu kurum ve kuruluşları: mevzuatın açıkça öngördüğü hâllerde ve hukuki yükümlülüğün yerine getirilmesi amacıyla.
• Sözleşme ifasında yer alan iş ortakları: sözleşme kapsamındaki ofansif güvenlik hizmetinin teslimi için zorunlu hâllerde, gizlilik ve güvenlik yükümlülüğü altında.
• İletişim ve operasyon altyapısı: e-posta, takvim, doküman, kod barındırma servisleri (sağlayıcı listesi: [iç ekip kapatır]).
• Analitik ve gözlemlenebilirlik servisleri: site trafiği ölçümü, hata izleme (sağlayıcı listesi: [iç ekip kapatır]).

Yurt dışına aktarım

Yurt dışına aktarım: 6698 sayılı Kanun'un 9. maddesi (7499 sayılı Kanun ile 01.06.2024 tarihinde yürürlüğe giren değişiklik) çerçevesinde, Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik (10.07.2024) hükümleri uygulanır.

Yurt dışı aktarımlarımız öncelikle Kurul tarafından ilan edilen yeterli korumaya sahip ülkelere yapılır; bu mümkün değilse Kurul'un kabul ettiği standart sözleşme metinleri (SS-1/2/3/4) imzalanır ve aktarım Kurul'a bildirilir. Bunlar mümkün değilse açık rıza ayrıca alınır.

Toplama yöntemi ve hukuki sebep

Kişisel verileriniz; internet sitemiz üzerindeki keşif görüşmesi formu, uzman ağı başvuru formu, e-posta ve telefon iletişim kanalları, çerez ve log altyapısı aracılığıyla otomatik veya kısmen otomatik yöntemlerle toplanır.

Sözleşme ifası sırasında, sözleşmede belirlenen kanal ve formatlar üzerinden de veri toplanabilir; bu toplama sözleşme şartlarına bağlıdır.

Hukuki sebepler, KVKK Md. 5/2 hükümlerinden işleme amacına göre belirlenir.

• Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (Md. 5/2-c): sözleşme görüşmesi, teklif, hizmet teslimi süreçleri.
• Hukuki yükümlülüğün yerine getirilmesi için zorunlu olması (Md. 5/2-ç): vergi, ticaret hukuku, KVKK saklama yükümlülükleri.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (Md. 5/2-e): hukuki uyuşmazlık ve savunma süreçleri.
• Veri sorumlusunun meşru menfaati için veri işlenmesinin zorunlu olması (Md. 5/2-f): site güvenliği, dolandırıcılık önleme, içerik kalitesinin korunması. Bu bentteki işlemelerde ilgili kişinin temel hak ve özgürlüklerine zarar vermeme dengesi gözetilir.
• Açık rıza (Md. 5/1): pazarlama amaçlı içerik gönderimi, zorunlu olmayan çerezler ve özel nitelikli veri işleme - açık rıza her zaman ayrı bir form üzerinden alınır (Kurul İlke Kararı 2026/347).

İlgili kişi olarak haklarınız

KVKK'nın 11. maddesi kapsamında, veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz.

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse bilgi talep etme.
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri öğrenme.
• Eksik veya yanlış işlenmiş ise düzeltilmesini isteme.
• KVKK Md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Verilerinizin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize ortaya çıkan bir sonuca itiraz etme.
• KVKK'ya aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru kanalları

KVKK Md. 11 kapsamındaki haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ (RG 30356) çerçevesinde aşağıdaki kanallarla başvurabilirsiniz.

• Yazılı başvuru: ıslak imzalı dilekçe ile BARBAROS MAH. BEGONYA SK NİDAKULE ATAŞEHİR BATI NO:1 İÇ KAPI NO: 2 ATAŞEHİR / İSTANBUL'e şahsen veya noter aracılığıyla.
• Kayıtlı elektronik posta (KEP): [KEP adresi] üzerinden güvenli elektronik imzalı veya mobil imzalı olarak.
• Sistemimizde kayıtlı e-posta: daha önce sistemimize bildirdiğiniz e-posta adresinizden [email protected] adresine.

Başvurunuzda; ad-soyad, T.C. kimlik numarası (yabancılar için uyruk + pasaport bilgisi), tebligat adresi, varsa bildirime esas elektronik posta, telefon, faks, talep konusu ve talebinize konu işleme ilişkin bilgileri eksiksiz iletmeniz gerekir (Tebliğ Md. 5).

Başvurunuz, Kanun Md. 13 ve Tebliğ Md. 6 uyarınca, talebinizin niteliğine göre en geç otuz gün içinde sonuçlandırılır. İşlem ayrı bir maliyet gerektirmediği takdirde ücretsizdir; aksi hâlde Tebliğ Md. 7'de belirlenen ücret tarifesi uygulanabilir (ilk on sayfa ücretsiz; takip eden her sayfa için Tebliğ'de yer alan miktar).

Başvurunuzun reddedilmesi, verilen cevabın yetersiz görülmesi veya süresinde başvuruya cevap verilmemesi hâllerinde, cevabın tarafınıza tebliğinden itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız vardır (KVKK Md. 14).