1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla GOATECH BİLİŞİM SAĞLIK VE İHRACAT İTHALAT LİMİTED ŞİRKETİ (“GOATECH”) tarafından aşağıda açıklanan kapsamda işlenmektedir.
Bu Aydınlatma Metni, GOATECH internet sitesinde yer alan iletişim ve proje başlatma formları aracılığıyla elde edilen kişisel verilere ilişkin olarak hazırlanmıştır.
2. İşlenen Kişisel Veriler
İnternet sitesi üzerinden bizimle iletişime geçtiğinizde, formda paylaştığınız bilgilere bağlı olarak aşağıdaki kişisel verileriniz işlenebilir:
- Kimlik bilgileri: Ad ve soyad,
- İletişim bilgileri: E-posta adresi ve telefon numarası,
- Mesleki / kurumsal bilgiler: Şirket veya kurum bilgisi,
- Talep ve iletişim bilgileri: Projeniz, ihtiyacınız veya iletişim talebiniz kapsamında tarafımıza ilettiğiniz mesaj ve açıklamalar.
Form içerisinde GOATECH tarafından özellikle talep edilmeyen özel nitelikli kişisel verilerin paylaşılmamasını rica ederiz.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz;
- tarafımıza ilettiğiniz iletişim veya proje talebinin alınması,
- talebinizin değerlendirilmesi,
- sizinle iletişim kurulması ve talebinize geri dönüş yapılması,
- talep ettiğiniz hizmetlere ilişkin ön değerlendirme yapılması,
- olası bir iş veya sözleşme ilişkisinin kurulmasına yönelik görüşmelerin yürütülmesi,
- müşteri ve potansiyel müşteri iletişim süreçlerinin yönetilmesi,
- gerektiğinde hukuki hakların tesisi, kullanılması veya korunması
amaçlarıyla sınırlı olarak işlenmektedir.
Kişisel verileriniz reklam, üçüncü kişilere veri satışı veya bu Aydınlatma Metni'nde belirtilen amaçlarla bağdaşmayan faaliyetler için kullanılmaz.
4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, GOATECH internet sitesinde bulunan elektronik iletişim ve proje başlatma formlarının tarafınızca doldurularak gönderilmesi yoluyla otomatik yöntemlerle elde edilmektedir.
Söz konusu kişisel veriler, talebin niteliğine göre KVKK'nın 5 inci maddesinin ikinci fıkrasında düzenlenen;
- bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla kişisel verilerin işlenmesinin gerekli olması,
- bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
hukuki sebeplerine dayanılarak işlenmektedir.
Bu kapsamdaki veri işleme faaliyetleri için açık rıza talep edilmemektedir.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz GOATECH bünyesinde yalnızca ilgili iletişim ve iş süreçlerinin yürütülmesi amacıyla erişmesi gereken kişiler tarafından işlenmektedir.
İnternet sitesindeki form ve iletişim altyapısının sağlanabilmesi amacıyla kişisel verileriniz, hizmetin sunulması için gerekli olduğu ölçüde aşağıdaki teknik hizmet sağlayıcılar tarafından GOATECH adına işlenebilmektedir:
- Supabase Pte. Ltd. (Supabase): Veritabanı ve bulut altyapısının sağlanması,
- Plus Five Five, Inc. (Resend): Elektronik posta gönderimi ve iletişim altyapısının sağlanması.
Bu hizmet sağlayıcılar, GOATECH'in kişisel verileri kendi ticari amaçlarıyla paylaştığı üçüncü taraflar olarak değil, kullanılan teknik altyapının sağlanması kapsamında veri işleyen hizmet sağlayıcılar olarak kullanılmaktadır.
Kişisel verileriniz bunların dışında, yürürlükteki mevzuat kapsamında yetkili kamu kurum ve kuruluşları tarafından usulüne uygun olarak talep edilmesi veya hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması hâlleri saklı kalmak üzere üçüncü kişilerle paylaşılmaz.
6. Kişisel Verilerin Yurt Dışına Aktarılması
GOATECH tarafından kullanılan bulut ve elektronik iletişim altyapılarının yurt dışında bulunması nedeniyle, internet sitesi üzerinden ilettiğiniz kişisel veriler yurt dışına aktarılabilmektedir.
GOATECH tarafından kullanılan Supabase altyapısında proje verilerinin ana barındırma bölgesi West Europe – Ireland olarak belirlenmiştir.
Elektronik posta altyapısında kullanılan Resend hizmetinin temel veri işleme faaliyetleri ise Amerika Birleşik Devletleri'nde gerçekleştirilmektedir.
Bu kapsamda gerçekleştirilen yurt dışına kişisel veri aktarımları, KVKK'nın 9 uncu maddesi ve ilgili ikincil mevzuat kapsamında öngörülen şartlar ve uygun güvence mekanizmaları çerçevesinde yürütülür.
GOATECH, kişisel verilerin yalnızca ilgili hizmetlerin sunulması için gerekli olduğu ölçüde yurt dışındaki hizmet sağlayıcılar tarafından işlenmesini amaçlamaktadır.
7. Kişisel Verilerin Saklanması
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve GOATECH'in tabi olduğu mevzuatta öngörülen saklama yükümlülükleri bulunması hâlinde ilgili yasal süreler boyunca muhafaza edilir.
Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve ayrıca saklanmasını gerektiren hukuki bir yükümlülüğün bulunmaması hâlinde veriler, yürürlükteki mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.
8. KVKK Kapsamındaki Haklarınız
KVKK'nın 11 inci maddesi uyarınca kişisel verilerinizle ilgili olarak;
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
- kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- KVKK'da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kişisel verilerinizin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Veri Sorumlusuna Başvuru
KVKK kapsamındaki haklarınıza ilişkin taleplerinizi, KVKK'nın 13 üncü maddesi ve ilgili mevzuatta belirtilen yöntemlerle GOATECH'e iletebilirsiniz.
Başvurularınız, talebin niteliğine göre mümkün olan en kısa sürede ve mevzuatta öngörülen süreler içerisinde sonuçlandırılacaktır.
GOATECH ile kişisel verileriniz hakkında iletişime geçmek için şirketimizin internet sitesinde yer alan iletişim kanallarını kullanabilirsiniz.