KVKK Aydınlatma Metni

(6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında)

Zugaps Yazılım Teknoloji Danışmanlık Hizmetleri Ltd. Şti. olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca, kişisel verilerinizin işlenmesine ilişkin sizleri bilgilendirmek amacıyla işbu Aydınlatma Metni hazırlanmıştır.

Şirketimiz; kişisel verilerin hukuka uygun olarak işlenmesini, gizliliğini ve güvenliğini sağlamak amacıyla KVKK ve ilgili mevzuata uygun idari ve teknik güvenlik tedbirlerini almaktadır.

İşbu Aydınlatma Metni; çalışanlar, çalışan adayları, müşteri yetkilileri, iş ortakları, tedarikçiler ve ziyaretçiler bakımından geçerlidir.

VERİ SORUMLUSU – VERİ İŞLEYEN AYRIMI

Şirketimiz;

• Kendi çalışanları, çalışan adayları, ziyaretçileri, tedarikçileri, iş ortakları ve müşteri yetkililerine ait kişisel veriler bakımından veri sorumlusu sıfatıyla,
• Müşterilerine sunduğu SAP danışmanlığı, SAP projeleri, SAP destek ve bakım hizmetleri, SAP S/4HANA, SAP FI, MM, SD, HCM, SuccessFactors, SAP BTP ve benzeri SAP çözümleri kapsamında müşterilerine ait kişisel verilerin işlenmesinde veri işleyen sıfatıyla

faaliyet gösterebilmektedir.

Şirketimiz, veri işleyen sıfatıyla işlediği kişisel veriler bakımından, veri sorumlusu olan müşterinin talimatları ve taraflar arasında akdedilen sözleşmeler ile sınırlı olarak işlem yapmakta olup; kişisel veriler üzerinde bağımsız karar alma yetkisine sahip değildir ve bu verileri kendi adına veya başka bir amaçla kullanmamaktadır.

İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Şirketimiz tarafından işlenebilecek kişisel veri kategorileri aşağıdaki gibidir:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası
• İletişim Bilgileri: Telefon numarası, e-posta adresi, adres
• Müşteri İşlem Bilgileri: Sözleşmeler, talepler, şikâyet ve destek kayıtları
• Finansal Bilgiler: Fatura, ödeme, banka ve muhasebe bilgileri
• Hukuki İşlem Bilgileri: Dava ve icra dosyaları, resmi kurum yazışmaları
• Çalışan ve Kullanıcı Bilgileri: Görev, unvan, yetki, rol ve organizasyon bilgileri
• İşlem Güvenliği ve Teknik Veriler: IP adresi, SAP kullanıcı logları, erişim ve yetkilendirme kayıtları, işlem ve oturum kayıtları, cihaz ve tarayıcı bilgileri
• Özel Nitelikli Kişisel Veriler (gerektiği hallerde): SAP HCM, SAP SuccessFactors ve benzeri insan kaynakları modülleri kapsamında işlenebilen; sağlık bilgileri, engellilik durumu, sendika üyeliği gibi veriler

Özel nitelikli kişisel veriler, KVKK ve Kişisel Verileri Koruma Kurulu kararlarına uygun olarak; sınırlı erişim, rol bazlı yetkilendirme, şifreleme, loglama ve ilave idari tedbirler alınmak suretiyle işlenmektedir.

KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz;

• SAP danışmanlık, proje, bakım ve destek hizmetlerinin sunulması
• SAP sistemlerinin kurulması, yapılandırılması, test edilmesi, işletilmesi ve geliştirilmesi
• SAP sistemlerinde kullanıcı yetkilendirme, erişim ve loglama işlemlerinin yürütülmesi
• Bilgi güvenliğinin sağlanması ve sistemlerin izlenmesi
• Sözleşme süreçlerinin yürütülmesi
• Finans, muhasebe ve raporlama faaliyetlerinin yerine getirilmesi
• Talep ve şikâyet süreçlerinin yönetilmesi
• Hukuki yükümlülüklerin yerine getirilmesi
• Yetkili kamu kurum ve kuruluşlarına bilgi verilmesi

amaçlarıyla, KVKK’nın 4., 5. ve 6. maddelerine uygun olarak işlenmektedir.

KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEPLER

Kişisel verileriniz;

• SAP sistemleri ve yazılımları
• Web sitesi ve dijital platformlar
• Elektronik iletişim kanalları
• Fiziki ofisler ve sözlü iletişim
• Sözleşmeler ve resmi belgeler

aracılığıyla, otomatik veya otomatik olmayan yollarla toplanmaktadır.

Kişisel verilerin işlenmesinin hukuki sebepleri şunlardır:

• Bir sözleşmenin kurulması veya ifası
• Hukuki yükümlülüklerin yerine getirilmesi
• Şirketimizin meşru menfaatleri
• Kanunlarda açıkça öngörülmesi
• Gerekli hallerde ilgili kişinin açık rızasının alınması

Açık rıza gerektiren durumlarda, ilgili kişilerin ayrıca ve açık şekilde rızası alınmadan kişisel veri işleme faaliyeti gerçekleştirilmez.

KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz;

• Yetkili kamu kurum ve kuruluşlarına
• Bankalar ve ödeme kuruluşlarına
• Hukuk, mali müşavirlik ve danışmanlık firmalarına
• İş ortaklarına ve tedarikçilere
• SAP altyapıları, sunucu, hosting ve bulut bilişim hizmeti sağlayıcılarına

KVKK’nın 8. ve 9. maddelerine uygun olarak aktarılabilmektedir.

SAP Cloud, SAP SuccessFactors ve benzeri çözümler kapsamında yurt dışına kişisel veri aktarımı; KVKK’nın 9. maddesi uyarınca yeterlilik kararı, uygun güvenceler veya açık rıza şartlarından en az biri sağlanmak suretiyle gerçekleştirilmektedir.

KİŞİSEL VERİLERİN SAKLAMA SÜRESİ

Kişisel verileriniz;

• İlgili mevzuatta öngörülen süreler boyunca,
• İşleme amacının gerektirdiği süreyle sınırlı olarak

saklanmakta; bu sürelerin sona ermesi halinde kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.

Saklama ve imha süreçlerine ilişkin detaylar, Şirketimiz Kişisel Veri Saklama ve İmha Politikası’nda belirlenmiştir.

İLGİLİ KİŞİNİN HAKLARI (KVKK m.11)

KVKK’nın 11. maddesi uyarınca ilgili kişiler;

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK’ya uygun olarak silinmesini veya yok edilmesini isteme
• Otomatik sistemler sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Zarara uğraması halinde tazminat talep etme

haklarına sahiptir.

BAŞVURU YOLLARI

KVKK kapsamındaki taleplerinizi;

• Yazılı olarak
• Noter aracılığıyla
• Güvenli elektronik imza veya mobil imza ile
• KEP adresi veya kayıtlı elektronik posta adresi üzerinden

Şirketimize iletebilirsiniz. Başvurular, KVKK’da öngörülen süreler içerisinde ücretsiz olarak sonuçlandırılacaktır.

VERİ SORUMLUSU

KVKK uyarınca kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu:

Zugaps Yazılım Teknoloji Danışmanlık Hizmetleri Ltd. Şti.

Adres: Fener Mah. Atatürk Cad. No:28/2 İç Kapı No:2 Merkez / Rize
Telefon: 0 (554) 120 35 52
E-posta: info@zugaps.com.tr
Web Sitesi: www.zugaps.com.tr