Kişisel Verilerin Korunması Kanunu (KVKK) Politikası

1. Amaç

Bu politikanın amacı; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki yükümlülüklere tam uyum sağlamak, otomasyon.ai bünyesinde yürütülen faaliyetler sırasında elde edilen kişisel verilerin işlenmesi, aktarılması ve gizliliğinin korunmasına dair usul ve esasları belirlemektir.

Müşterilerimizi, çalışanlarımızı, iş ortaklarımızı ve ziyaretçilerimizi kişisel verilerinin nasıl işlendiği konusunda şeffaf bir şekilde bilgilendirmek temel hedefimizdir.

2. Kapsam

Bu politika; müşteriler, potansiyel müşteriler, çalışanlar, çalışan adayları, şirket yetkilileri, ziyaretçiler ve iş birliği içinde olduğumuz tüm tarafların otomatik ya da otomatik olmayan yollarla işlenen kişisel verilerini kapsar.

3. Temel Tanımlar

• Kişisel Veri: Kimliği belirli veya belirlenebilir bir gerçek kişiye ait her türlü bilgi. (Örn: ad-soyad, e-posta, telefon, IP adresi)
• Özel Nitelikli Kişisel Veri: Irk, sağlık, din, ceza mahkûmiyeti, biyometrik veri gibi hassas nitelikteki veriler.
• Veri Sorumlusu: Verilerin işlenme amaç ve yöntemlerini belirleyen kişi ya da kuruluş. (otomasyon.ai bu sıfatı taşımaktadır.)
• Veri İşleyen: Veri sorumlusu adına kişisel veri işleyen gerçek veya tüzel kişi.
• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmiş ve özgür irade ile verilen rıza.
• Anonim Hale Getirme: Verinin gerçek bir kişiyle ilişkilendirilemeyecek biçimde geri döndürülemez şekilde değiştirilmesi.
• KVKK: 7 Nisan 2016 tarihli ve 29677 sayılı Resmî Gazete'de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu.

4. İşlenen Kişisel Veri Kategorileri

otomasyon.ai aşağıdaki veri kategorilerini işleyebilir:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik no, doğum tarihi vb.
• İletişim Bilgileri: E-posta, telefon, adres, KEP adresi
• Lokasyon Verileri: Konum bilgileri
• Özlük Bilgileri: Bordro, performans, işe giriş-çıkış kayıtları
• Müşteri İşlem Verileri: Sipariş, talep, çağrı merkezi kayıtları
• İşlem Güvenliği Verileri: IP adresi, oturum bilgileri, şifre/parola logları
• Finans Bilgileri: Bilanço, kredi, fatura bilgi ve kayıtları
• Pazarlama Verileri: Anket, çerez kayıtları, kampanya verileri
• Görsel ve İşitsel Kayıtlar: Kamera ve ses kayıtları
• Mesleki Deneyim Verileri: Diploma, sertifika, özgeçmiş
• Risk Yönetimi Verileri: Ticari ve teknik risk bilgileri

5. Kişisel Veri İşleme Amaçları

Verileriniz başlıca şu amaçlarla işlenmektedir:

• Hizmetlerin sunulması ve sözleşme yükümlülüklerinin yerine getirilmesi
• Müşteri ilişkileri yönetimi ve memnuniyetin artırılması
• İnsan kaynakları ve çalışan yönetimi süreçleri
• Bilgi güvenliği ve erişim yönetimi
• Yasal yükümlülüklerin yerine getirilmesi
• Pazarlama ve kampanya faaliyetleri (açık rızaya dayalı)
• İç denetim, risk yönetimi ve raporlama
• Yetkili kamu kurumlarına bilgi sağlanması
• İş sürekliliğinin temini

6. Kişisel Veri İşlemenin Temel İlkeleri

• Hukuka ve dürüstlük kurallarına uygunluk: Veriler yalnızca geçerli bir hukuki dayanakla işlenir.
• Doğruluk ve güncellik: Veriler doğru ve güncel tutulur; hatalar düzeltilir.
• Belirli ve meşru amaç: Veriler yalnızca önceden tanımlanmış amaçlar için toplanır.
• Ölçülülük: Amaç için gerekli minimum veri işlenir; fazlası alınmaz.
• Saklama süresiyle sınırlılık: Veriler yalnızca amaç için gerekli olan süre boyunca muhafaza edilir; bu süre dolunca imha edilir.

7. Verilerin Aktarılması

8. Veri Güvenliği Tedbirleri

Kişisel verilerinizi korumak amacıyla teknik ve idari tedbirler uygulanmaktadır:

9. Verilerin Saklanması, Silinmesi ve İmhası

Kişisel veriler, işlenme amacı ortadan kalktığında veya yasal saklama süresi sona erdiğinde aşağıdaki yöntemlerden biriyle imha edilir:

• Silme (dijital sistemlerden kalıcı kaldırma)
• Yok etme (fiziksel ortamlarda geri dönüşü olmayan imha)
• Anonim hale getirme (kimlik bilgisinden arındırma)

Bu işlemler otomasyon.ai Veri Saklama ve İmha Politikası doğrultusunda periyodik olarak gerçekleştirilir.

10. VERBİS Kayıt Yükümlülüğü

otomasyon.ai, Veri Sorumluları Sicil Bilgi Sistemi'ne (VERBİS) kayıt olmak ve veri işleme faaliyetlerine ilişkin bilgileri güncel tutmakla yükümlüdür.

11. Haklarınız (KVKK Madde 11)

Veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygunluğunu sorgulama
• Yurt içi / yurt dışındaki alıcıları öğrenme
• Eksik veya yanlış verilerin düzeltilmesini isteme
• KVKK md.7 kapsamında silinmesini / yok edilmesini isteme
• Yukarıdaki işlemlerin üçüncü kişilere bildirilmesini isteme
• Otomatik sistemler aracılığıyla aleyhine sonuç doğuran kararlara itiraz etme
• Kanuna aykırı işlem nedeniyle zararın giderilmesini talep etme

12. Hak Kullanım Yöntemi ve İletişim

Haklarınızı kullanmak için kimliğinizi doğrulayan belgelerle birlikte aşağıdaki kanallardan başvurabilirsiniz:

Başvurunuz en geç 30 gün içinde yanıtlanır. Başvurunun reddedilmesi, yetersiz bulunması veya yanıtsız kalması durumunda Kişisel Verileri Koruma Kurulu'na (KVKK) şikâyette bulunabilirsiniz.

13. Politikanın Güncellenmesi

Bu politika en az yılda bir kez veya yasal mevzuatta ya da şirket yapısında önemli bir değişiklik yaşandığında gözden geçirilir ve güncellenir. Güncel versiyon otomasyon.ai web sitesinde yayımlanır.