KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında aydınlatma metnimiz.

Son Güncelleme: 1 Ocak 2025

Giriş

Blurpx Teknoloji Yazılım Limited Şirketi (“Blurpx”, “Şirket”) olarak, kişisel verilerinizin ve özel bilgilerinizin korunmasına büyük önem vermekteyiz. Bu kapsamda, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) başta olmak üzere ilgili mevzuata uygun olarak kişisel verilerinizi işlemekteyiz. Bu Politika ve Aydınlatma Metni, Şirketimiz tarafından Veri Sorumlusu sıfatıyla, kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeplere dayanarak, hangi yöntemlerle toplandığını, nasıl işlendiğini, kimlerle paylaşıldığını, saklama sürelerini ve ilgili kişilerin haklarını şeffaf bir şekilde bilgilendirmek amacıyla hazırlanmıştır. Bu metnin hedef kitlesi, internet sitelerimizde (www.blurpx.com, www.blupx.com.tr, www.lunox.com.tr) ve kurumsal süreçlerimizde kişisel verileri işlenen tüm gerçek kişiler (çalışanlar, çalışan adayları, müşteriler, tedarikçiler, ziyaretçiler, internet sitesi kullanıcıları ve diğer ilgili kişiler) ve çalışanlarımızdır. Şirketimiz, web tabanlı ve bulut üzerinde çalışan servisleri (“Servisler”) üzerinden hizmet vermektedir ve bu Aydınlatma Metni, söz konusu yazılım, site ve uygulamaların tamamını kapsamaktadır.

1. Veri Sorumlusunun Kimliği

Blurpx Teknoloji Yazılım Limited Şirketi, KVKK’nın 3. Maddesinde tanımlı “Veri Sorumlusu” sıfatıyla kişisel verilerinizi işlemekte olup iletişim bilgileri aşağıdadır:

  • Unvan: Blurpx Teknoloji Yazılım Limited Şirketi (Alanya Vergi Dairesi, Vergi No: 1781822778)
  • Adres: Şekerhane Mah. Hayri Emiroğlu Sk. Uzay Apt. A Blok No: 3 F Alanya/Antalya
  • E-posta: legal@blurpx.com.tr - info@blurpx.com.tr
  • KEP Adresi: blurpxteknolojiyazilim@hs01.kep.tr

2. Temel Kavramlar

Bu Politika ve Aydınlatma Metninde geçen temel kavramlar aşağıda açıklanmıştır:

  • Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
  • Anonim Hale Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi.
  • İlgili Kişi (Veri Sahibi): Kişisel verisi işlenen gerçek kişi.
  • Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
  • Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
  • Kurul: Kişisel Verileri Koruma Kurulu
  • Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik veriler.
  • Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi.
  • Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.

3. Kişisel Veri Kategorileri, İşleme Amaçları ve Hukuki Sebepler

Şirketimiz, aşağıda belirtilen ilgili kişi kategorilerine ait kişisel verileri, belirtilen amaçlar ve hukuki sebeplere dayanarak işlemektedir. KVKK Madde 5/2 ve Madde 6/3’te belirtilen istisnai haller dışında, kişisel veriler açık rıza olmaksızın işlenmemektedir.

3.1. Müşteriler ve Potansiyel Müşteriler

Şirketimiz, ürün ve hizmetlerimizin sunumu, satışı, satış sonrası destek süreçlerinin yürütülmesi ve müşteri ilişkilerinin yönetimi amacıyla müşterilerimizin ve potansiyel müşterilerimizin kişisel verilerini işlemektedir.

İşlenen Veri Kategorileri:

  • Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası/pasaport bilgileri, doğum tarihi.
  • İletişim Bilgileri: Telefon numarası, yerleşim yeri adresi, e-posta adresi, KEP adresi.
  • Müşteri İşlem Bilgileri: Sipariş bilgileri, fatura bilgileri, talep/şikayet bilgileri, çağrı merkezi kayıtları.
  • Finans Bilgileri: Banka hesap bilgileri, kredi kartı bilgileri (ödeme kuruluşları aracılığıyla ve PCI-DSS standartlarına uygun olarak işlenir), borç/alacak bakiyesi
  • İşlem Güvenliği Bilgileri: IP adresi, internet sitesi giriş/çıkış bilgileri, parola bilgileri, çerez kayıtları.
  • Pazarlama Bilgileri: Alışveriş geçmişi, anket yanıtları, kampanya katılım bilgileri.

İşleme Amaçları:

  • Ürün ve hizmetlerin satışı,sunulması, devamlılığının sağlanması ve iyileştirilmesi.
  • Sözleşmelerin kurulması, ifası ve sözleşmesel yükümlülüklerin yerine getirilmesi.
  • Müşteri talep ve şikayetlerinin yönetimi, teknik destek sağlanması.
  • Yasal yükümlülüklerin yerine getirilmesi (vergilendirme, faturalama vb.).
  • Müşteri memnuniyetini artırmak, müşteri çevresi analizi yapmak.
  • Ticari elektronik ileti gönderimi (açık rıza ile).
  • Kişiselleştirilmiş pazarlama ve reklam faaliyetleri (açık rıza ile).
  • Muhasebe ve finansal işlemlerin yürütülmesi.
  • Kurumsal iletişim faaliyetlerinin yürütülmesi.

Hukuki Sebepler:

  • KVKK Madde 5/2 (c): Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
  • KVKK Madde 5/2 (a, ç): Kanunlarda açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
  • KVKK Madde 5/2 (f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (örn: hizmet kalitesini artırma, dolandırıcılığı önleme).
  • KVKK Madde 5/1: İlgili kişinin açık rızasının bulunması (örn: ticari elektronik ileti gönderimi, kişiselleştirilmiş pazarlama).

3.2. Çalışanlar ve Çalışan Adayları

Şirketimiz, insan kaynakları süreçlerinin yürütülmesi, iş ilişkisinin kurulması ve devam ettirilmesi amacıyla çalışanlarımızın ve çalışan adaylarımızın kişisel verilerini işlemektedir.

:İşlenen Veri Kategorileri: Kimlik, iletişim, özlük, finans, mesleki deneyim, sağlık bilgileri (özel nitelikli), ceza mahkumiyeti bilgileri (özel nitelikli), görsel ve işitsel kayıtlar, fiziksel mekan güvenliği bilgileri.

İşleme Amaçları: İşe alım süreçleri, iş sözleşmelerinin oluşturulması ve ifası, yasal yükümlülüklerin yerine getirilmesi (SGK bildirimleri, vergi), özlük dosyalarının oluşturulması, performans değerlendirme, iş sağlığı ve güvenliği süreçlerinin yönetilmesi, maaş ödemeleri, seyahat ve konaklama düzenlemeleri.

3.3. Mali Bilgiler

  • Fatura bilgileri
  • Ödeme bilgileri (şifrelenmiş olarak)

3.4. İşlem Güvenliği Bilgileri

  • IP adresi
  • Çerez bilgileri
  • Log kayıtları

4. Kişisel Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz aşağıdaki hukuki sebeplerle işlenmektedir:

  • KVKK Madde 5/2(c): Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
  • KVKK Madde 5/2(e): Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
  • KVKK Madde 5/2(f): İşlenen veri kişinin kendisi tarafından alenileştirilmiş olması
  • KVKK Madde 6/2: Açık rıza

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi için aşağıdaki kişi ve kuruluşlara aktarılabilir:

  • Hizmet sağlayıcılarımız (hosting, ödeme işlemcileri vb.)
  • Yasal yükümlülüklerin yerine getirilmesi için ilgili kamu kurum ve kuruluşları
  • Yargı organları ve kolluk kuvvetleri (yasal zorunluluk halinde)

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

  • Web sitemiz üzerinden doldurulan formlar
  • E-posta, telefon veya diğer iletişim kanalları
  • Otomatik olarak toplanan teknik veriler (çerezler, log dosyaları vb.)

7. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme
  • İşlenmişse buna ilişkin bilgi talep etme
  • İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
  • Eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
  • KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
  • Düzeltme, silme, yok edilme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
  • İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
  • Kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

8. Haklarınızı Kullanma

KVKK kapsamındaki haklarınızı kullanmak için, kimliğinizi tespit edici belgelerle birlikte aşağıdaki yollardan biriyle başvurabilirsiniz:

  • E-posta: kvkk@lunoxcloud.com
  • Posta: [Şirket Adresi]
  • Telefon: +90 (212) 123 45 67

Başvurularınız, talebinizin niteliğine göre en geç otuz gün içinde sonuçlandırılacaktır.

9. Güvenlik

Kişisel verilerinizin güvenliğini sağlamak için teknik ve idari güvenlik önlemleri alınmaktadır. Verileriniz, yetkisiz erişim, değiştirme, ifşa veya imha edilmesine karşı korunmaktadır.

10. Değişiklikler

Bu aydınlatma metni, KVKK ve ilgili mevzuatta yapılan değişiklikler veya işleme faaliyetlerimizdeki güncellemeler nedeniyle güncellenebilir. Güncel versiyon web sitemizde yayınlanacaktır.

11. İletişim

KVKK kapsamındaki haklarınız veya bu aydınlatma metni hakkında sorularınız için bizimle iletişime geçebilirsiniz.