Kişisel verileri hangi ilkelerle işlediğimizi, nasıl koruduğumuzu ve ne kadar süreyle sakladığımızı düzenleyen politikamız.
ArtıSoft Yazılım Danışmanlık ve Teknoloji Hizmetleri San. ve Tic. A.Ş. (“ArtıSoft” veya “Şirket”), geliştirdiği AssetPlus envanter yönetimi yazılımı ve assetplus.com.tr internet sitesi (“Site”) kapsamında işlediği kişisel verileri, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili ikincil mevzuata uygun şekilde yönetmeyi taahhüt eder. İşbu politika; Site ziyaretçilerinin, form dolduran potansiyel müşterilerin, müşteri yetkililerinin ve iş ortaklarının kişisel verilerini kapsar. Site üzerindeki formlara özgü ayrıntılı bilgilendirme için Aydınlatma Metnimize bakabilirsiniz.
Bu politika kapsamındaki kişisel veriler bakımından veri sorumlusu ArtıSoft’tur.
Şirketimiz, kişisel verileri KVKK m.4’te sayılan aşağıdaki ilkelere uygun olarak işler:
Şirketimiz, faaliyetleri kapsamında başlıca şu veri kategorilerini işler: kimlik verisi (ad, soyad), iletişim verisi (kurumsal e-posta, telefon, adres), müşteri işlem verisi (firma adı, talep konusu, teklif ve demo kayıtları, yazışma içerikleri), işlem güvenliği verisi (log kayıtları, IP adresi, çerez kayıtları) ve ticari ilişki kurulması hâlinde finansal veriler ile sözleşme bilgileri. Özel nitelikli kişisel veriler talep edilmez ve Site formları aracılığıyla işlenmez.
Kişisel veriler; iletişim taleplerinin karşılanması, demo ve tanıtım süreçlerinin yürütülmesi, teklif hazırlanması, sözleşme süreçlerinin ve satış sonrası destek hizmetlerinin yönetilmesi, finans ve muhasebe işlerinin yürütülmesi, bilgi güvenliği süreçlerinin yönetilmesi, hukuki yükümlülüklerin yerine getirilmesi ve açık rıza bulunması hâlinde tanıtım ile bilgilendirme iletişiminin sağlanması amaçlarıyla işlenir.
İşleme faaliyetleri; KVKK m.5/2 uyarınca kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması için zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimizin meşru menfaatleri için zorunlu olması hukuki sebeplerine dayanır. Bu sebeplerden hiçbirinin bulunmadığı hâllerde işleme yalnızca ilgili kişinin açık rızasıyla gerçekleştirilir.
Kişisel veriler hiçbir şekilde satılmaz veya kiralanmaz. Veriler yalnızca; hizmetin sunulabilmesi için çalıştığımız barındırma, e-posta, CRM ve bilgi teknolojileri tedarikçilerimize (veri işleyen sıfatıyla ve gizlilik taahhüdü altında), hukuki ve mali danışmanlarımıza ve kanunen yetkili kamu kurum ve kuruluşları ile yargı mercilerine, ilgili mevzuatın öngördüğü sınırlar dâhilinde aktarılabilir. Yurt dışına aktarım gerektiren hâllerde KVKK m.9’da öngörülen şartlara uyulur.
Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri gözetilerek saklanır. Ticari ilişki kurulması hâlinde veriler, ilişkinin sona ermesinden itibaren 10 yıl; ticari ilişki kurulmayan form başvurularında ise son iletişimden itibaren azami 2 yıl süreyle muhafaza edilir. Sürelerin dolması hâlinde veriler ilk periyodik imha döneminde silinir, yok edilir veya anonim hâle getirilir.
Şirketimiz, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ile muhafazasını sağlamak amacıyla teknik ve idari tedbirler uygular. Bu tedbirler; yetki matrisi ve rol bazlı erişim kontrolü, aktarım ve saklama sırasında şifreleme, güvenlik duvarı ve güncel yama yönetimi, log kayıtlarının tutulması, düzenli yedekleme, gizlilik taahhütnameleri ve çalışanlara yönelik farkındalık eğitimlerini kapsar. Buna rağmen bir veri ihlali yaşanması hâlinde durum, KVKK m.12/5 uyarınca en kısa sürede Kişisel Verileri Koruma Kurulu’na ve ilgili kişilere bildirilir.
AssetPlus’ın müşterilerimiz tarafından kullanımı sırasında sisteme girilen personel, zimmet ve envanter verileri bakımından veri sorumlusu ilgili müşteri kuruluştur; Şirketimiz bu veriler bakımından veri işleyen sıfatıyla hareket eder ve verileri yalnızca müşterinin talimatları ile sözleşme kapsamında işler.
KVKK m.11 kapsamındaki haklarınızı kullanmak için taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte yazılı olarak yukarıdaki adresimize, kayıtlı elektronik posta (KEP) adresinizden databilisim@hs01.kep.tr adresine veya sistemimizde kayıtlı e-posta adresiniz üzerinden info@artisoft.com.tr adresine iletebilirsiniz. Talepler en geç 30 gün içinde sonuçlandırılır. Haklarınızın ayrıntılı listesi için Aydınlatma Metnimizi inceleyebilirsiniz.
Site’de kullanılan çerez türleri, kullanım amaçları ve tercihlerinizi nasıl yönetebileceğiniz Çerez Politikamızda ayrıntılı olarak açıklanmıştır.
İşbu politika, mevzuattaki değişiklikler ve Şirketimizin süreçlerindeki gelişmeler doğrultusunda güncellenebilir. Güncel metin her zaman bu sayfa üzerinden yayımlanır.
Assetplus ile tüm demirbaşlarınızı kontrol altına almak ve kolayca takibini yapabilmek için bize ulaşın.