1. Amaç
Bu Politika, erisebilir.com internet sitesi ve Erişebilir platformu üzerinden yürütülen kişisel veri işleme faaliyetlerinde 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat uyarınca uyulacak esasları belirlemek ve KVKK’nın 10. maddesi kapsamında ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.
2. Kapsam
Politika; internet sitesini ziyaret eden, iletişim formu veya e-posta yoluyla bize ulaşan, platforma üye olan veya ücretsiz deneme başlatan kişiler ile müşterilerimizin ve potansiyel müşterilerimizin yetkililerine ait kişisel verileri kapsar.
3. Tanımlar
Bu Politika’da geçen kavramlardan;
- Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı,
- Erişilebilirlik aracı: Müşterilerimizin internet sitelerine eklenen ve ziyaretçilerin yazı boyutu, kontrast, renk ve benzeri görüntüleme ayarlarını değiştirmesine imkân veren Erişebilir yazılımını,
- İlgili kişi: Kişisel verisi işlenen gerçek kişiyi,
- Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
- Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
- Kurul: Kişisel Verileri Koruma Kurulu’nu,
- Platform: erisebilir.com alan adı üzerinden sunulan tarama, raporlama, yönetim paneli ve erişilebilirlik aracı hizmetlerini,
- Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,
- Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi
ifade eder. Burada yer almayan kavramlar KVKK’daki anlamıyla kullanılmıştır.
4. Veri Sorumlusu
Erişebilir; Argevim Bilişim Teknolojileri Sanayi ve Ticaret Limited Şirketi (“Argevim”) ile Nesilgrup Bilişim Teknoloji Ticaret A.Ş. (“Nesil Teknoloji”) tarafından ortaklaşa işletilen bir markadır. Erişebilir kapsamında işlenen kişisel veriler bakımından Argevim ve Nesil Teknoloji birlikte veri sorumlusudur. Bu metinde her iki şirket birlikte “Erişebilir” olarak anılmaktadır.
Argevim Bilişim Teknolojileri Sanayi ve Ticaret Limited Şirketi
Adres: Ginza Lavinya Park Sitesi A Blok Kat:6 No:50-51-52, 34520 Beylikdüzü/İstanbul
Nesilgrup Bilişim Teknoloji Ticaret A.Ş.
Adres: Biruni Teknopark, Kazlıçeşme Mah. Cinoğlu Çk. No:4, 34020 Zeytinburnu/İstanbul
Başvuru e-posta adresi: kvkk@erisebilir.com
KEP adresi: nsl@hs03.kep.tr
Telefon: +90 312 911 46 40
Argevim’in Birleşik Krallık’taki irtibat adresi C/O OPIA Accountancy, Old Town Hall, 30 Tweedy Road, Bromley, England, BR1 3FE, Birleşik Krallık olup bu ofisten platformda işlenen kişisel verilere erişim sağlanmamaktadır. Argevim ve Nesil Teknoloji arasındaki görev dağılımı yazılı bir protokolle belirlenmiştir; iki şirket, ilgili kişilere karşı KVKK’dan doğan yükümlülüklerden birlikte sorumludur.
5. Kişisel Verilerin İşlenmesinde Uyulan İlkeler
Kişisel veriler KVKK’nın 4. maddesinde sayılan; hukuka ve dürüstlük kurallarına uygun olma, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlar için işlenme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma ile ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkelerine uygun olarak işlenir.
6. İşlenen Kişisel Veriler, İşleme Amaçları ve Hukuki Sebepleri
| İlgili Kişi | Kişisel Veri | İşleme Amacı | Hukuki Sebep (KVKK) |
|---|---|---|---|
| İnternet sitesi ziyaretçileri | IP adresi, tarayıcı ve cihaz bilgisi, ziyaret tarihi ve saati | Sitenin güvenliğini sağlamak, saldırı ve kötüye kullanımı engellemek | md. 5/2-ç hukuki yükümlülük (md. 12); md. 5/2-f meşru menfaat |
| İnternet sitesi ziyaretçileri | IP adresi, tarayıcı bilgisi, ziyaret edilen sayfalar | Ziyaret sayısını ve sayfa yüklenme hızını ölçmek (analitik araç) | md. 5/1 açık rıza |
| İletişim formu veya e-posta ile başvuranlar | Ad, soyad, e-posta adresi, telefon numarası, kurum ve unvan bilgisi, mesaj içeriği | Soru ve talepleri cevaplamak | md. 5/2-f meşru menfaat |
| İletişim formu veya e-posta ile başvuranlar | Ad, soyad, e-posta adresi, telefon numarası, kurum bilgisi, talep içeriği | Demo, deneme ve teklif taleplerini değerlendirmek, teklif hazırlamak | md. 5/2-c sözleşmenin kurulmasıyla doğrudan ilgili olma |
| Üyeler ve deneme kullanıcıları | Ad, soyad, e-posta adresi, şifre (geri döndürülemez şekilde şifrelenmiş), dil tercihi, paket bilgisi, lisans anahtarı, alan adları, tarama ve rapor kayıtları, erişilebilirlik aracı ayarları, destek talepleri | Üyeliği oluşturmak, hesabı yönetmek, tarama, raporlama, erişilebilirlik aracı ve destek hizmetlerini sunmak, hizmetle ilgili bildirim göndermek | md. 5/2-c sözleşmenin kurulması ve ifası |
| Üyeler ve deneme kullanıcıları | IP adresi, tarayıcı ve cihaz bilgisi, giriş ve çıkış kayıtları, başarısız giriş denemeleri | Hesabı ve platformu yetkisiz erişime karşı korumak | md. 5/2-ç hukuki yükümlülük (md. 12) |
| Üyeler ve deneme kullanıcıları | Hangi platform özelliklerinin kullanıldığına ilişkin kayıtlar | Platformdaki hataları tespit etmek ve özellikleri iyileştirmek | md. 5/2-f meşru menfaat |
| Müşteri yetkilileri | Ad, soyad, iletişim bilgileri, fatura unvanı, vergi dairesi ve numarası, fatura adresi, ödeme kayıtları | Sözleşmeyi yürütmek, fatura düzenlemek, muhasebe kayıtlarını tutmak | md. 5/2-c sözleşmenin ifası; md. 5/2-a kanunlarda açıkça öngörülme (Vergi Usul Kanunu, Türk Ticaret Kanunu) |
| E-bülten ve duyuru alıcıları | Ad, soyad, e-posta adresi, dil tercihi, kurum adı, paket bilgisi, onay ve ret kayıtları, iletilerin açılma ve tıklanma bilgisi | Kampanya, yeni özellik, mevzuat duyurusu ve etkinlik iletileri göndermek | 6563 sayılı Kanun md. 6 uyarınca alınan onay |
| Yukarıdaki tüm ilgili kişiler | Yukarıda sayılan veriler | Yetkili kurumların taleplerini karşılamak, uyuşmazlıklarda hakları korumak | md. 5/2-ç hukuki yükümlülük; md. 5/2-e bir hakkın tesisi, kullanılması veya korunması |
Analitik araç için açık rıza, çerez panelinde bu metinden ayrı olarak alınır; rıza verilmemesi sitenin kullanılmasını engellemez. E-bülten ve kampanya iletileri için onay, üyelik formunda ayrı bir kutucukla alınır.
7. Özel Nitelikli Kişisel Veriler
Erişebilir, internet sitesi ve platform üzerinden sağlık bilgisi başta olmak üzere KVKK’nın 6. maddesinde sayılan özel nitelikli kişisel verileri talep etmez. Bu tür bilgilerin iletişim formu veya e-posta ile tarafımıza iletilmesi halinde bu bilgiler herhangi bir işleme konu edilmeden silinir.
8. Erişilebilirlik Aracı
Erişilebilirlik aracı bir müşterimizin internet sitesinde kullanıldığında, o sitenin ziyaretçilerine ait veriler bakımından veri sorumlusu siteyi işleten müşterimizdir. Erişebilir bu verileri müşterisi adına ve onunla imzaladığı veri işleme sözleşmesine uygun olarak veri işleyen sıfatıyla işler.
Araçta yer alan görme, dikkat, nöbet, bilişsel erişilebilirlik ve renk körlüğü profilleri, kullanıcının sağlık durumu hakkında bilgi toplamak amacıyla sunulmaz. Seçilen ayarlar kullanıcının kendi tarayıcısında saklanır. Hangi özelliklerin kaç kez kullanıldığına ilişkin istatistikler, IP adresi veya kullanıcıyı tanımlayabilecek başka bir bilgiyle eşleştirilmeden, yalnızca toplam sayılar olarak tutulur.
9. Kişisel Verilerin Aktarılması
Kişisel veriler, yukarıda belirtilen amaçlar için gerekli olduğu ölçüde ve KVKK’nın 8. ve 9. maddelerine uygun olarak aşağıdaki alıcılara aktarılabilir:
| Alıcı | Aktarım Amacı |
|---|---|
| Sunucu barındırma ve e-posta hizmeti aldığımız şirketler | Platformun çalıştırılması, verilerin saklanması ve yazışmaların iletilmesi |
| Cloudflare, Inc. (ABD) | Siteye gelen trafiğin güvenli şekilde iletilmesi, saldırıların engellenmesi ve açık rıza verilmesi halinde ziyaret istatistiklerinin ölçülmesi |
| E-fatura hizmet sağlayıcıları, bankalar ve mali müşavirler | Fatura, tahsilat ve muhasebe işlemleri |
| Avukatlar | Uyuşmazlık halinde hakların korunması |
| Yetkili kamu kurum ve kuruluşları ile yargı mercileri | Kanuni bilgi ve belge taleplerinin karşılanması |
Yurt dışına yapılan aktarımlarda, aktarımın yapıldığı ülke hakkında Kişisel Verileri Koruma Kurulu tarafından verilmiş bir yeterlilik kararı bulunmadığından, KVKK’nın 9. maddesinin dördüncü fıkrası uyarınca Kurul’un ilan ettiği standart sözleşme alıcı ile imzalanır ve imza tarihinden itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu’na bildirilir.
10. Kişisel Verilerin Toplanma Yöntemi
Kişisel veriler; internet sitesindeki formlar, yönetim paneli, e-posta, çerezler ve sunucu kayıtları aracılığıyla tamamen otomatik yollarla, telefon görüşmelerinde paylaşılan bilgilerin kaydedilmesi suretiyle ise veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanır.
11. Saklama ve İmha
Kişisel veriler, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre boyunca saklanır:
| Veri | Saklama Süresi |
|---|---|
| Sözleşmeye dönüşmeyen iletişim ve teklif talepleri | Talebin sonuçlanmasından itibaren 2 yıl |
| Üyelik ve sözleşme bilgileri | Sözleşme süresince ve sona ermesinden itibaren 10 yıl |
| Fatura ve muhasebe kayıtları | 10 yıl |
| Sistem, erişim ve güvenlik kayıtları | 2 yıl |
| Aboneliğe dönüşmeyen deneme hesapları | Deneme süresinin bitiminden itibaren 1 yıl |
| E-bülten onay ve ret kayıtları | Onayın geçerliliğinin sona erdiği tarihten itibaren 3 yıl |
| Erişilebilirlik aracı kullanım kayıtları | 90 gün |
Süresi dolan kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca altı ayda bir yapılan periyodik imha işlemleriyle silinir, yok edilir veya anonim hale getirilir.
12. Veri Güvenliği
Erişebilir, KVKK’nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve bu verilere hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak için gerekli teknik ve idari tedbirleri alır. Veri iletimi şifreli bağlantı üzerinden yapılır, şifreler geri döndürülemeyecek şekilde saklanır, sistemlere erişim yetkilendirme ile sınırlandırılır, erişimler kayıt altına alınır ve sistemler düzenli olarak sızma testinden geçirilir. Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde durum, öğrenildiği tarihten itibaren yetmiş iki saat içinde Kurul’a ve en kısa sürede ilgili kişilere bildirilir.
13. Çerezler
İnternet sitesinde kullanılan çerezlere ilişkin bilgiler Çerez Politikası’nda yer almaktadır. Kesinlikle gerekli olmayan çerezler ve analitik araçlar yalnızca açık rızanız ile kullanılır.
14. İlgili Kişinin Hakları
KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
haklarına sahipsiniz.
15. Başvuru
Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak aşağıdaki yollardan biriyle iletebilirsiniz:
- Kimliğinizi gösteren belgelerle birlikte ıslak imzalı dilekçenizi Biruni Teknopark, Kazlıçeşme Mah. Cinoğlu Çk. No:4, 34020 Zeytinburnu/İstanbul adresine veya Ginza Lavinya Park Sitesi A Blok Kat:6 No:50-51-52, 34520 Beylikdüzü/İstanbul adresine bizzat teslim ederek ya da noter aracılığıyla göndererek,
- Kayıtlı elektronik posta (KEP) adresinizden nsl@hs03.kep.tr adresine göndererek,
- Güvenli elektronik imza veya mobil imza ile imzaladığınız başvurunuzu kvkk@erisebilir.com adresine göndererek,
- Daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden kvkk@erisebilir.com adresine göndererek.
Başvurunuzda adınız, soyadınız, başvuru yazılı ise imzanız, T.C. kimlik numaranız (yabancı iseniz uyruğunuz ile pasaport numaranız veya varsa kimlik numaranız), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ile talebinizin konusu yer almalıdır. Başvuru formuna buradan ulaşabilirsiniz.
Argevim’e veya Nesil Teknoloji’ye yapılan her başvuru, her iki şirket adına tek bir cevapla sonuçlandırılır. Talebiniz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde, KVKK’nın 14. maddesi uyarınca cevabı öğrendiğiniz tarihten itibaren otuz gün ve her halde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
16. Değişiklikler
Erişebilir, bu Politika’yı mevzuattaki veya veri işleme faaliyetlerindeki değişikliklere göre güncelleyebilir. Politika’nın güncel hali erisebilir.com adresinde yayımlanır ve yayımlandığı tarihte yürürlüğe girer.