GBM Bilişim, Yazılım, Eğitim ve Danışmanlık Hizmetleri San. ve Tic. A.Ş. (“GBM”, “Şirket” veya “biz”), www.gbmsoft.com internet sitesini ziyaret eden kullanıcıların gizliliğine ve kişisel verilerinin korunmasına önem vermektedir.

Bu Gizlilik Politikası; internet sitemizin kullanılması, internet sitesi üzerinden bizimle iletişime geçilmesi ve internet sitesinin işletilmesi kapsamında hangi bilgilerin elde edilebileceğini, bu bilgilerin hangi amaçlarla kullanılabileceğini ve kişisel verilerin korunmasına ilişkin temel uygulamalarımızı açıklamaktadır.

1. Kapsam

Bu Politika, www.gbmsoft.com internet sitesini ziyaret eden ve internet sitesi aracılığıyla GBM ile iletişime geçen kişileri kapsamaktadır.

GBM tarafından çalışanlar, çalışan adayları, mevcut müşteriler, tedarikçiler veya diğer ilgili kişi gruplarına ilişkin gerçekleştirilen farklı kişisel veri işleme faaliyetleri, ilgili faaliyete özgü ayrı aydınlatma metinlerine tabi olabilir.

2. Toplanan Bilgiler

İnternet sitemizi yalnızca ziyaret etmeniz halinde, kullandığımız teknik altyapının niteliğine bağlı olarak IP adresiniz, bağlantı tarihi ve saati, tarayıcı ve cihaz bilgileri, işletim sistemi bilgisi ve sunucu erişim kayıtları gibi teknik bilgiler oluşturulabilir.

İletişim, bilgi, demo veya teklif formlarımızı kullanmanız halinde ise tarafınızca sağlanan ad-soyad, telefon numarası, e-posta adresi ve çalıştığınız veya temsil ettiğiniz şirketin adı gibi bilgiler işlenebilir.

GBM, internet sitesi iletişim formları üzerinden özel nitelikli kişisel veri toplamayı amaçlamamaktadır. Bu nedenle sağlık bilgisi, biyometrik veya genetik veri, siyasi düşünce, dini veya felsefi inanç, ceza mahkûmiyeti, sendika üyeliği veya benzeri özel nitelikli kişisel verilerin iletişim formları aracılığıyla paylaşılmaması gerekmektedir.

3. Bilgilerin Kullanım Amaçları

Toplanan bilgiler; kullanıcıların iletişim, bilgi, teklif ve demo taleplerine cevap verilmesi, kullanıcının talebi üzerine ürün ve hizmetler hakkında bilgi verilmesi, toplantı ve tanıtım süreçlerinin organize edilmesi, müşteri adaylarıyla iletişim süreçlerinin yürütülmesi, internet sitesinin işletilmesi ve geliştirilmesi, bilgi güvenliğinin sağlanması, kötüye kullanımın ve yetkisiz erişimin engellenmesi, hukuki yükümlülüklerin yerine getirilmesi ve gerektiğinde GBM'nin hukuki haklarının korunması amacıyla kullanılabilir.

GBM, bir iletişim formu doldurmuş olmanızı otomatik olarak pazarlama iletişimine izin verdiğiniz şeklinde değerlendirmez.

Pazarlama, kampanya, etkinlik veya ürün duyurusu niteliğindeki ticari elektronik iletiler, ilgili mevzuatın gerektirdiği durumlarda kullanıcının ayrıca vermiş olduğu iletişim izni kapsamında gönderilir. Kullanıcının bilgi, demo veya teklif talebine cevap verilmesi ise söz konusu pazarlama izninden bağımsızdır.

4. Kişisel Verilerin İşlenmesinin Hukuki Dayanağı

GBM kişisel verileri, 6698 sayılı Kişisel Verilerin Korunması Kanunu başta olmak üzere uygulanabilir mevzuata uygun olarak işlemektedir.

Kişisel verilerin işlenmesi; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, GBM'nin hukuki yükümlülüklerinin yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması ya da ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla GBM'nin meşru menfaatlerinin gerektirmesi gibi KVKK'da düzenlenen hukuki sebeplere dayanabilir.

İlgili faaliyetin bu hukuki sebepler kapsamında gerçekleştirilemediği ve mevzuatın açık rıza gerektirdiği durumlarda kişisel veriler ancak kullanıcının özgür iradesiyle verdiği açık rıza kapsamında işlenir.

5. Çerezler ve Benzeri Teknolojiler

İnternet sitemizin güvenli ve doğru şekilde çalışması için teknik olarak gerekli çerezler veya benzeri teknolojiler kullanılabilir. Bu teknolojiler; sayfanın çalışması, güvenlik önlemlerinin uygulanması, kullanıcı oturumunun veya tercihinin hatırlanması gibi amaçlarla kullanılabilir.

GBM'nin internet sitesinde analiz, performans ölçümü, kullanıcı davranışı takibi, reklam veya pazarlama amacıyla zorunlu olmayan çerez veya benzeri teknolojiler kullanılması halinde, bu teknolojiler ilgili mevzuatın gerektirdiği ölçüde kullanıcının önceden vereceği tercihe/açık rızaya bağlı olarak çalıştırılır.

Zorunlu olmayan çerezler, kullanıcının onayı verilmeden varsayılan olarak çalıştırılmamalıdır. Kullanıcılar daha önce verdikleri çerez tercihlerini daha sonra değiştirebilmelidir.

İnternet sitesinde kullanılan çerezlerin türleri, sağlayıcıları, amaçları ve saklama süreleri kullanılan teknolojilere göre değişebileceğinden, kullanılan çerez altyapısına ilişkin ayrıntılı bilgiler gerektiğinde ayrıca yayımlanacak Çerez Politikası veya çerez tercih paneli üzerinden sunulur.

6. Kişisel Verilerin Paylaşılması

GBM, kişisel verileri faaliyetleriyle ilgisi olmayan üçüncü kişilere satmaz veya ticari veri olarak pazarlamaz.

Kişisel veriler, yalnızca gerekli olduğu ölçüde ve hukuka uygun bir veri işleme ve aktarım şartının bulunması halinde, GBM adına veya GBM'ye hizmet veren internet sitesi barındırma, bulut altyapısı, veri merkezi, e-posta, CRM, iletişim, form yönetimi, bilgi teknolojileri, bakım ve siber güvenlik hizmeti sağlayıcılarıyla paylaşılabilir.

Ayrıca kanuni bir yükümlülüğün yerine getirilmesi veya hukuki hakların korunması gerektiğinde kişisel veriler yetkili kamu kurumları, adli ve idari makamlar, avukatlar, denetçiler veya profesyonel danışmanlarla paylaşılabilir.

Hizmet sağlayıcıların GBM adına kişisel veri işlemesi halinde, bu taraflardan verileri yalnızca belirlenen amaçlarla ve gerekli güvenlik tedbirlerine uygun şekilde işlemeleri beklenir.

7. Yurt Dışına Veri Aktarımı

GBM tarafından kullanılan internet sitesi, barındırma, bulut, e-posta, iletişim, güvenlik veya benzeri teknolojik hizmetlerin altyapısının yurt dışında bulunması halinde bazı kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Bu tür aktarımlar, 6698 sayılı Kanun'un 9. maddesine ve kişisel verilerin yurt dışına aktarılmasına ilişkin yürürlükteki mevzuata uygun olarak gerçekleştirilir.

Yurt dışı aktarımında uygulanabilir olduğu ölçüde yeterlilik kararı, Kurul tarafından yayımlanan standart sözleşmeler, bağlayıcı şirket kuralları, Kurul tarafından onaylanan uygun güvence mekanizmaları veya mevzuatta öngörülen diğer hukuka uygun aktarım yöntemlerinden yararlanılır.

GBM, yurt dışına kişisel veri aktarımını yalnızca kullanılan hizmetin ve gerçekleştirilen işlemin gerektirdiği kapsamla sınırlı tutmayı amaçlar.

8. Veri Güvenliği

GBM, kişisel verilerin hukuka aykırı şekilde işlenmesini ve kişisel verilere yetkisiz erişimi önlemek, kişisel verilerin güvenli şekilde muhafazasını sağlamak amacıyla işlenen verinin niteliğine ve risk seviyesine uygun teknik ve idari tedbirler almaktadır.

Bu kapsamda erişim yetkilerinin sınırlandırılması, kullanıcı ve yetki yönetimi, ağ ve sistem güvenliği önlemleri, güncel yazılım ve güvenlik sistemlerinin kullanılması, yedekleme ve loglama mekanizmaları, çalışanların bilgi güvenliği konusunda bilgilendirilmesi ve hizmet sağlayıcılarla gerekli veri güvenliği hükümlerinin oluşturulması gibi tedbirler uygulanabilir.

İnternet üzerinden gerçekleştirilen hiçbir veri aktarım yönteminin mutlak şekilde güvenli olduğunun garanti edilemeyeceği dikkate alınmakla birlikte GBM, kişisel verilerin korunması için makul ve mevzuata uygun güvenlik tedbirlerini uygulamayı hedeflemektedir.

9. Kişisel Verilerin Saklanması ve Silinmesi

GBM, kişisel verileri yalnızca toplandıkları ve işlendikleri amaç için gerekli olan süre boyunca saklar.

Saklama sürelerinin belirlenmesinde ilgili işleme amacının devam edip etmediği, taraflar arasındaki ticari ilişkinin durumu, mevzuatta öngörülen saklama süreleri, hukuki yükümlülükler ve olası hukuki uyuşmazlıklara ilişkin zamanaşımı süreleri dikkate alınır.

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde veriler ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

10. Üçüncü Taraf İnternet Siteleri

www.gbmsoft.com üzerinde üçüncü taraf internet sitelerine, hizmetlere veya platformlara bağlantılar bulunabilir.

Bu bağlantılar üzerinden ulaşılan üçüncü taraf internet sitelerinin kişisel veri işleme faaliyetleri ve gizlilik uygulamaları GBM'nin kontrolü altında değildir. Kullanıcıların ilgili üçüncü taraf hizmeti kullanmadan önce söz konusu hizmet sağlayıcının gizlilik ve kişisel veri koruma politikalarını incelemesi önerilir.

11. Kullanıcıların Hakları

Kullanıcılar, kişisel verilerinin işlenmesine ilişkin olarak KVKK'nın 11. maddesinde düzenlenen haklara sahiptir.

Bu kapsamda kullanıcılar kişisel verilerinin işlenip işlenmediğini öğrenebilir, işlenmişse bilgi talep edebilir, verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenebilir, verilerin aktarıldığı üçüncü kişiler hakkında bilgi talep edebilir, yanlış veya eksik verilerin düzeltilmesini veya şartları oluşmuşsa silinmesini/yok edilmesini isteyebilir ve kanuna aykırı veri işlenmesi nedeniyle zarara uğramaları halinde zararın giderilmesini talep edebilirler.

Hakların kullanımı ve başvuru yöntemleri hakkında ayrıntılı bilgiler GBM'nin internet sitesinde yayımlanan Kişisel Verilerin Korunması Hakkında Aydınlatma Metni içerisinde yer almaktadır.

12. Gizlilik Politikasında Değişiklikler

GBM, mevzuat değişiklikleri, Kişisel Verileri Koruma Kurulu kararları, kullanılan teknolojiler veya internet sitesindeki hizmetlerde meydana gelen değişiklikler doğrultusunda bu Gizlilik Politikasını güncelleyebilir.

Güncel Gizlilik Politikası www.gbmsoft.com üzerinden yayımlandığı tarihten itibaren geçerli olur. Politikanın son güncelleme tarihi bu sayfanın üst kısmında belirtilir.

13. İletişim

Gizlilik Politikası veya kişisel verilerinizin işlenmesi hakkında bizimle iletişime geçebilirsiniz.

GBM Bilişim, Yazılım, Eğitim ve Danışmanlık Hizmetleri San. ve Tic. A.Ş.

Adres: Mustafa Kemal Mah. Dumlupınar Bulvarı, Tepe Prime A Blok No:266/18, Çankaya/Ankara
E-posta: bilgi@gbmsoft.com
Telefon: +90 850 304 20 13
İnternet Sitesi: www.gbmsoft.com