1. Kapsam
Bu metin, Finovus Partners internet sitesini ziyaret eden, sitedeki bağlantı aracılığıyla e-posta gönderen veya 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki haklarını kullanmak üzere başvuran gerçek kişilerin kişisel verilerinin işlenmesi hakkında bilgi vermek amacıyla hazırlanmıştır.
Müşteriler, çalışanlar, çalışan adayları, tedarikçiler ve sözleşme taraflarıyla ilgili diğer veri işleme faaliyetleri, ilgili faaliyete özgü ayrı aydınlatma metinlerinin konusu olabilir.
2. Veri sorumlusu
KVKK kapsamında veri sorumlusu:
Finovus Partners Danışmanlık Limited Şirketi ("Finovus Partners" veya "Şirket")
Adres: Çınarlı Mahallesi, Ozan Abay Caddesi, Ege Perla No: 8, İç Kapı No: Z17, Konak/İzmir
E-posta: info@finovuspartners.com
3. İşlenen kişisel veriler, amaçlar ve hukuki sebepler
3.1. İnternet sitesi erişim ve güvenlik kayıtları
Siteye erişildiğinde barındırma altyapısı; IP adresi, erişim tarihi ve saati, talep edilen sayfa veya dosya, HTTP yanıt bilgisi ile sunucu yapılandırmasına bağlı sınırlı tarayıcı, işletim sistemi ve yönlendiren sayfa bilgilerini standart erişim ve güvenlik kayıtlarında işleyebilir.
Bu veriler;
- internet sitesinin güvenli ve kesintisiz sunulması,
- teknik hata ve performans sorunlarının tespit edilmesi,
- yetkisiz erişimlerin ve güvenlik olaylarının önlenmesi veya incelenmesi
amaçlarıyla, KVKK'nın 5'inci maddesinin ikinci fıkrasının (f) bendinde düzenlenen, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması şartına dayanılarak işlenir.
Bir güvenlik olayı veya uyuşmazlık doğması hâlinde ilgili kayıtlar, KVKK'nın 5'inci maddesinin ikinci fıkrasının (e) bendinde düzenlenen bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması şartına dayanılarak da işlenebilir. Yetkili makamların hukuka uygun taleplerinin yerine getirilmesi gereken durumlarda KVKK'nın 5'inci maddesinin ikinci fıkrasının (ç) bendinde düzenlenen veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi şartına dayanılır.
Veriler, siteye gönderilen teknik erişim isteği üzerinden elektronik ortamda ve otomatik yollarla elde edilir.
3.2. İletişim e-postaları
Site, Şirket sunucusuna veri gönderen bir iletişim formu kullanmaz. İletişim alanı, kullanıcının cihazındaki e-posta uygulamasını açan bir mailto bağlantısı oluşturur. Şirket, iletişim verilerini ancak kullanıcı hazırladığı e-postayı gönderirse elde eder.
Gönderilen e-postanın içeriğine bağlı olarak ad-soyad, e-posta adresi, konu, mesaj içeriği, ekler ve kullanıcının kendi isteğiyle paylaştığı diğer bilgiler işlenebilir.
Bu veriler;
- genel bilgi ve iletişim taleplerini değerlendirmek ve yanıtlamak için KVKK m.5/2-f kapsamındaki meşru menfaat,
- bir hizmet talebi veya sözleşme öncesi görüşmeyle doğrudan ilgili olması hâlinde KVKK m.5/2-c kapsamındaki sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma,
- bir uyuşmazlık veya hukuki talep doğması hâlinde KVKK m.5/2-e kapsamındaki bir hakkın tesisi, kullanılması veya korunması,
- kanunen cevap verilmesi veya kayıt tutulması gereken durumlarda KVKK m.5/2-ç kapsamındaki hukuki yükümlülüğün yerine getirilmesi
şartlarına dayanılarak, ilgili amaçla bağlantılı, sınırlı ve ölçülü biçimde işlenir.
Veriler, kullanıcının seçtiği e-posta hizmeti üzerinden elektronik ve otomatik yollarla; e-postanın Şirket içinde değerlendirilmesi sırasında ise gerektiğinde otomatik olmayan yollarla elde edilir.
İletişim için gerekli olmayan kimlik belgelerinin, finansal belgelerin veya özel nitelikli kişisel verilerin e-postaya eklenmemesi rica olunur. Kullanıcının kendiliğinden gönderdiği özel nitelikli kişisel veriler, ancak KVKK'nın 6'ncı maddesinde yer alan uygun bir işleme şartı bulunması hâlinde işlenir; uygun bir işleme şartı bulunmayan veriler mevzuata uygun şekilde silinir veya yok edilir.
3.3. Cihazda tutulan teknik tercihler
Site, seçilen dilin hatırlanması ve açılış animasyonunun site içi gezinme sırasında gereksiz yere tekrarlanmaması amacıyla kullanıcının tarayıcısındaki localStorage ve sessionStorage alanlarında sınırlı teknik tercih değerleri tutabilir.
Bu değerler reklam, pazarlama, kullanıcı profili oluşturma veya farklı sitelerde izleme amacıyla kullanılmaz; Şirket sunucusuna gönderilmez, sunucu erişim kayıtlarıyla birleştirilmez ve üçüncü kişilere aktarılmaz. Ayrıntılı bilgi Çerez ve Cihaz Depolama Politikası içinde yer almaktadır.
3.4. KVKK kapsamındaki başvurular
KVKK kapsamındaki bir başvuru sırasında ad-soyad, imza, kimlik doğrulamaya yönelik sınırlı bilgiler, iletişim bilgileri, talep konusu ve talebi destekleyen belgeler işlenebilir.
Bu veriler; başvuranın kimliğini doğrulamak, talebi değerlendirmek ve cevaplamak, başvuru sürecinin kaydını tutmak amaçlarıyla KVKK m.5/2-ç kapsamındaki hukuki yükümlülüğün yerine getirilmesi ve gerektiğinde KVKK m.5/2-e kapsamındaki bir hakkın tesisi, kullanılması veya korunması şartlarına dayanılarak işlenir. Kimlik doğrulaması için talebin niteliğiyle orantısız bilgi veya belge istenmez.
4. Kişisel verilerin aktarılması
Kişisel veriler, KVKK'nın 8'inci maddesindeki şartlara uygun ve amaçla sınırlı olmak üzere;
- site barındırma, kurumsal e-posta, yedekleme ve bilgi güvenliği hizmetlerinin yürütülmesi amacıyla hizmet alınan yurt içindeki barındırma, e-posta ve yetkili bilgi teknolojileri hizmet sağlayıcılarına,
- bir hukuki talebin değerlendirilmesi veya hakların korunması için gerekli olması hâlinde yetkili avukatlara ve hukuk danışmanlarına,
- kanuni yükümlülüklerin yerine getirilmesi veya hukuka uygun bir talebin cevaplanması amacıyla yetkili kamu kurumlarına, idari mercilere ve yargı makamlarına
aktarılabilir.
Kişisel veriler reklam amacıyla satılmaz, kiralanmaz veya pazarlama platformlarıyla paylaşılmaz.
Yürürlük tarihi itibarıyla sitenin web ve kurumsal e-posta sunucuları Türkiye'de barındırılmaktadır. Sitede kullanılan yazı tipi ve yazılım dosyaları Şirketin barındırma ortamından sunulmakta; Google Fonts, unpkg veya benzeri yurt dışı içerik dağıtım ağlarına doğrudan istek gönderilmemektedir. Sitede analitik, reklam veya pazarlama amaçlı üçüncü taraf izleme aracı kullanılmamaktadır.
Kullanıcının yurt dışında barındırılan bir e-posta hizmetini kullanması veya yanıtın böyle bir adrese gönderilmesini istemesi hâlinde, e-posta içeriği kullanıcının seçtiği hizmet sağlayıcının yurt dışındaki altyapısına ulaşabilir. Şirketten bu kanala bir yanıt gönderilmesi gereken durumlarda aktarım yalnız kullanıcının talebini yanıtlamak için gerekli verilerle sınırlı tutulur ve KVKK'nın 9'uncu maddesindeki şartlardan uygun olanı sağlanır. Uygun bir aktarım şartı bulunmadığında bu kanal kullanılmaz ve mümkünse yurt içi alternatif bir iletişim yöntemi sunulur.
İleride düzenli yurt dışı veri aktarımı gerektiren bir hizmet kullanılacak olursa aktarım başlamadan önce KVKK'nın 9'uncu maddesinde öngörülen uygun güvence veya diğer aktarım mekanizması sağlanır ve bu metin güncellenir.
5. Saklama ve imha
Kişisel veriler yalnız ilgili işleme amacı için gerekli olan veya mevzuatta öngörülen süre boyunca saklanır.
- Genel iletişim kayıtları, talebin sonuçlandırılması ve makul takip süreci için gerekli süreyle sınırlı tutulur.
- Bir sözleşme, hukuki talep veya uyuşmazlıkla bağlantılı kayıtlar, ilgili yasal saklama ve zamanaşımı süreleri boyunca saklanabilir.
- Sunucu erişim ve güvenlik kayıtları, bilgi güvenliği ihtiyacı ile barındırma hizmetine uygulanan mevzuatın gerektirdiği süreyle sınırlı tutulur.
- KVKK başvuru kayıtları, başvurunun cevaplanması ve Şirketin hukuki yükümlülüklerini yerine getirdiğini gösterebilmesi için gerekli süre boyunca saklanır.
İşleme şartlarının tamamı ortadan kalktığında veriler KVKK'nın 7'nci maddesi ve ilgili ikincil mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.
6. Veri güvenliği
Şirket, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve verilerin güvenli biçimde muhafazasını sağlamak amacıyla işleme faaliyetinin niteliğine uygun teknik ve idari tedbirler alır. Şirket adına veri işleyen hizmet sağlayıcıların da uygun güvenlik tedbirlerini uygulaması sağlanır.
7. İlgili kişinin hakları
KVKK'nın 11'inci maddesi uyarınca ilgili kişiler;
- kişisel verilerinin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
- KVKK'nın 7'nci maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhlerine bir sonucun ortaya çıkmasına itiraz etme,
- Kanun'a aykırı işleme nedeniyle zarara uğramaları hâlinde zararın giderilmesini talep etme
haklarına sahiptir.
8. Veri sorumlusuna başvuru
KVKK kapsamındaki talepler;
- ıslak imzalı olarak elden veya posta yoluyla Çınarlı Mahallesi, Ozan Abay Caddesi, Ege Perla No: 8, İç Kapı No: Z17, Konak/İzmir adresine,
- güvenli elektronik imza veya mobil imza kullanılarak info@finovuspartners.com adresine,
- başvuranın Şirkete daha önce bildirdiği ve Şirket sisteminde kayıtlı bulunan e-posta adresinden info@finovuspartners.com adresine
iletilebilir.
Başvuruda; ad-soyad, yazılı başvuruda imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası, tebligata esas adres, varsa bildirime esas e-posta adresi, telefon veya faks numarası ve talep konusu bulunmalıdır. Talebe ilişkin bilgi ve belgeler başvuruya eklenebilir.
Başvuruların "KVKK İlgili Kişi Başvurusu" açıklamasıyla gönderilmesi değerlendirme sürecini kolaylaştırır. Şirket, başvuruları talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.
9. Güncellemeler
Bu metin, veri işleme faaliyetlerinde veya ilgili mevzuatta meydana gelen değişiklikler doğrultusunda güncellenebilir. Yeni bir işleme amacı ortaya çıkarsa kişisel veri o amaçla işlenmeye başlamadan önce ilgili kişilere ayrıca bilgi verilir. Güncel sürüm ve yürürlük tarihi bu sayfada yayımlanır.