KİŞİSEL VERİLERİN KORUNMASI VE GİZLİLİK POLİTİKASINA İLİŞKİN AYDINLATMA METNİ
Galaksiya Bilişim Teknolojileri ve Danışmanlık Yayıncılık Sanayi ve Ticaret Limited Şirketi (Bundan sonra "" olarak anılacaktır)Firmamız") 6698 sayılı Kişisel Verilerin Korunması Kanunu hükümlerine uygun olarak verilerinizi işlemektedir.KVKK") ve ikincil mevzuat.
Kişisel veri, kimliğinizi belirli veya belirlenebilir kılan tüm bilgiler anlamına gelir. Şirket faaliyetlerinin yürütülmesi amacıyla gerçek kişilerden toplanan veriler açısından Şirket, veri sorumlusu unvanını taşır. Verileri işlenen gerçek kişiler ise kişisel verileri işlenen ilgili kişi unvanını taşır.
A. İŞLENEN KİŞİSEL VERİLER
6698 sayılı Kişisel Verilerin Korunması Kanunu ve ikincil mevzuat kapsamında, B başlığı altında belirtilen amaçlarla sınırlı olmak üzere, Şirkete iletilen ve aşağıda detaylı olarak belirtilen kişisel veriler, tamamen veya kısmen otomatik olan veya veri kayıt sisteminin parçası olan otomatik olmayan yollarla işlenebilmektedir. Kişisel verilerin işlenmesi; verilerin kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, elde edilebilir hâle getirilmesi, sınıflandırılması ve kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen işlemleri ifade etmektedir.
İnternet sitemizde yer alan “Bizimle İletişime Geçin” veya “İletişim” formunu doldurmanız halinde, kimlik verileriniz (Adı Soyadı), iletişim verileriniz (E-posta adresi, telefon numarası), kariyer sayfamız üzerinden tarafımıza gönderdiğiniz özgeçmişinizde yer alan ve verisi işlenen gerçek kişinin inisiyatifiyle Şirketimizle paylaşılan özlük verileriniz (geçmiş bilgileri) ve mesleki deneyim verileriniz (Diploma bilgileri, alınan dersler, mesleki eğitimlere ilişkin bilgiler, sertifikalar, transkript bilgileri vb.) işlenmektedir.
Ayrıca Google Analytics servisini kullandığımızdan, web sitesini ziyaret etmeniz halinde, gezinme aktivitelerinizi gösteren işlem güvenliği verileriniz ve web sitesi üzerindeki eylemlerinizin bilgileri (web sitesi/uygulama ve ziyaretçinin web sitesine bağlandığı sayfalar üzerinden giriş-çıkış vb. aktiviteleri, IP adresi [bununla bağlantılı işletim sistemi ve tarayıcı türü] gibi bilgiler) kimlik bilgilerinizi ifşa etmeden, anonim olarak (anonim olarak) web sitemizin kullanım istatistiklerini belirlemek amacıyla işlenmektedir.
B. KİŞİSEL VERİLERİN ELDE EDİLMESİNİN YÖNTEMİ VE HUKUKİ SEBEBİ
Şirketimize ait internet sitesinin ziyaret edilmesi halinde, kişisel verileri işlenen ilgili kişinin açık rızası alınarak doldurulan formlardan, A başlığı altında belirtilen kişisel verileriniz, Şirketimiz tarafından tamamen veya kısmen otomatik olan veya veri kayıt sisteminin parçası olarak otomatik olmayan yollarla elde edilmektedir.
Kimlik (Adı Soyadı) ve İletişim (telefon, e-posta) verileriniz, Şirketimize gönderdiğiniz "Bizimle İletişime Geçin" formunda yer alan mesaj içeriklerinin değerlendirilmesi, gerektiğinde şirket içi araştırma ve inceleme süreçlerinin yürütülmesi, mesajınıza konu somut olayın gerektirmesi halinde sizinle iletişime geçilmesi, gelen öneri, memnuniyet ve şikâyetler çerçevesinde şirketin işleyiş ve yönetim faaliyetlerine ilişkin gerekli tedbirlerin alınması, düzenlemelerin yapılması, müşteri memnuniyeti/müşteri ilişkileri süreçlerinin ve pazarlama/analiz anketlerinin daha etkin şekilde yürütülmesi, talep ve şikâyetlerin takibinin yapılabilmesi amaçlarıyla ve ayrıca açık rıza hukuki sebebine (açık rıza vermeniz halinde) dayanan sözleşmenin imzalanması/ifa edilmesi, veri sorumlusunun meşru menfaatleri ve mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi de dahil olmak üzere hukuki sebeplere dayanarak işlenmektedir.
Kimlik (Adı Soyadı) ve İletişim (telefon, e-posta) verileriniz, Şirketimize gönderdiğiniz “İletişim” formunda yer alan mesaj içeriklerinin değerlendirilmesi, kariyer sayfamız üzerinden tarafımıza ilettiğiniz özgeçmişinizde yer alan ve verisi işlenen gerçek kişinin inisiyatifiyle Şirketimizle paylaşılan personel verileriniz (özgeçmiş bilgileri) ve mesleki deneyim verileriniz (Diploma bilgileri, alınan dersler, mesleki eğitimlere ilişkin bilgiler, sertifikalar, transkript bilgileri vb.) gerektiğinde sizinle iletişime geçilmesi ve başvurunuzun değerlendirilmesi amacıyla işlenmekte olup ayrıca açık rıza hukuki sebebine (açık rıza vermeniz halinde) dayanan iletişim faaliyetlerinin yürütülmesi, aday çalışanların başvuru süreçlerinin yürütülmesi, insan kaynakları süreçlerinin planlanması, veri sorumlusunun meşru menfaatleri ve mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi de dahil olmak üzere hukuki sebeplere dayanarak işlenmektedir.
Çerezlere izin verilmesi hususunda web sitesi üzerinden açık rıza vermeniz halinde, Şirket'in web sitesinde gerçekleştirdiğiniz gezinme faaliyetleriniz ve eylemlerinize ilişkin bilgileriniz (web sitesi/uygulama üzerinden giriş-çıkış vb. faaliyetleriniz ve ziyaretçinin web sitesine bağlandığı sayfalar, IP adresi [bununla bağlantılı işletim sistemi ve tarayıcı türü] gibi bilgiler), pazarlama/analiz faaliyetlerinin yürütülmesi, mal/hizmet satış süreçlerinin yürütülmesi, reklam süreçlerinin yürütülmesi amaçlarıyla, veri sorumlusunun açık rızası ve meşru menfaatleri hukuki sebeplerine dayanarak işlenmektedir.
Yukarıda belirtilen kişisel verileriniz ayrıca Şirket’e ait fiziki arşivler ve bilişim sistemlerine aktarılmak suretiyle hem dijital hem de fiziki ortamlarda muhafaza edilebilecektir.
C. KİŞİSEL VERİLERİN PAYLAŞILMASI VE KİŞİSEL VERİLERİN YURTDIŞINA AKTARILMASI
İnternet sitemizi ziyaretiniz sırasında açık rızanızla Şirketimizle paylaştığınız kişisel verileriniz, yurt içinde iş ortaklarımız ve tedarikçilerimizle paylaşılabilecektir.
Ayrıca, kişisel verileriniz Şirket tarafından doğrudan yurt dışına aktarılmamakta, ancak web sitesinin Sunucu/Barındırma sağlayıcısının yurt dışında bulunması nedeniyle dolaylı olarak yurt dışına aktarılmaktadır.
D. KİŞİSEL VERİLERİN İŞLENME SÜRESİ
Kişisel verileriniz, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olmak üzere, işlendikleri amaç için gerekli olan veya diğer kanunlarda öngörülen süre kadar saklanmakta ve işlenmektedir.
Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde, kişisel veriler şirketimiz tarafından resen veya kişisel verisi işlenen ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hâle getirilir. Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesine ilişkin kanunlardaki hükümler saklıdır.
E. VERİ GÜVENLİĞİ İÇİN ALINAN TEKNİK VE İDARİ ÖNLEMLER
Şirketimizle paylaşılan kişisel veriler, Şirket'in gözetimi ve denetimi altındadır. Şirket, yürürlükteki ilgili mevzuat hükümlerine uygun olarak, veri sorumlusu olarak, bilgilerin gizliliğini ve bütünlüğünü korumak amacıyla gerekli organizasyonu kurma ve teknik önlemleri alma ve uyarlama sorumluluğunu üstlenmiştir. Bu konudaki yükümlülüğümüzün bilincinde olarak;
1. Ağ güvenliği ve uygulama güvenliği sağlanmaktadır.
2. Kişisel verilerin ağ üzerinden iletilmesinde kapalı sistem ağ kullanılmaktadır.
3. Bilgi teknolojileri sistemlerinin tedarik, geliştirme ve bakımı kapsamında güvenlik tedbirleri alınmaktadır.
4. Çalışanlara yönelik veri güvenliği hükümlerini içeren disiplin yönetmelikleri mevcuttur.
5. Çalışanlara yönelik veri güvenliği konusunda eğitim ve farkındalık çalışmaları periyodik olarak yapılmaktadır.
6. Çalışanlar için yetki matrisi oluşturuldu.
7. Erişim kayıtları düzenli olarak tutulmaktadır.
8. Erişim, bilgi güvenliği, kullanım, saklama ve imha konularında kurumsal politikalar hazırlanmış ve uygulamaya konulmuştur.
9. Gerektiğinde veri maskeleme önlemi uygulanır.
10 Gizlilik taahhütleri verilir.
11 Görev yeri değişen veya işten ayrılan çalışanların ilgili yetkileri iptal edilir.
12Güncel anti-virüs sistemleri kullanılmaktadır.
13 Güvenlik duvarları kullanılıyor.
14İmzalanan sözleşmeler veri güvenliğine ilişkin hükümler içermektedir.
15 Evrak yoluyla iletilen kişisel veriler için ekstra güvenlik önlemleri alınmakta ve ilgili evrak gizlilik dereceli belge formatında gönderilmektedir.
16 Kişisel veri güvenliği politikaları ve prosedürleri belirlenmiştir.
17 Kişisel veri güvenliğine ilişkin hususlar anlık olarak tarafımıza iletilmektedir.
18 Kişisel veri güvenliğinin takibi yapılmaktadır.
19 Kişisel verilerin bulunduğu fiziksel ortamlara giriş-çıkışlara ilişkin gerekli güvenlik tedbirleri alınmaktadır.
20Kişisel verilerin bulunduğu fiziksel ortamların dış risklere (yangın, sel vb.) karşı güvenliği sağlanmaktadır.
21 Kişisel verilerin bulunduğu ortamların güvenliği sağlanmaktadır.
22 Kişisel veriler mümkün olan en üst düzeyde azaltılmaktadır.
23 Kişisel veriler yedeklenmekte ve yedeklenen verilerin güvenliği de sağlanmaktadır.
24 Kullanıcı hesap yönetimi ve yetkilendirme kontrol sistemi uygulanmakta ve takip edilmektedir.
25 Periyodik ve/veya rastgele şirket içi denetimler yapılır ve yaptırılır.
26 Log kayıtları herhangi bir kullanıcı müdahalesinden uzak bir şekilde tutulmaktadır.
27 Mevcut risk ve tehditler belirlendi.
28 Hassas kişisel verilerin güvenliğine ilişkin protokoller ve prosedürler belirlenmiş olup uygulanmaktadır.
29 Özel nitelikli kişisel verilerin e-posta yoluyla gönderilmesi halinde, mutlaka şifreli olarak ve kayıtlı elektronik posta adresi (KEP) veya kurumsal e-posta hesabı aracılığıyla gönderilmesi gerekmektedir.
30 Saldırı tespit ve önleme sistemleri kullanılıyor.
31 Siber güvenlik tedbirleri alınmakta ve bunların uygulanması sürekli olarak takip edilmektedir.
32 Şifreleme yapılıyor.
33 Taşınabilir bellek aygıtları, CD ve DVD'ler aracılığıyla aktarılan hassas kişisel veriler şifrelenerek aktarılmaktadır.
34 Veri işleyen hizmet sağlayıcılarının veri güvenliğine ilişkin periyodik olarak denetlenmesi sağlanmaktadır.
35 Veri işleyen hizmet sağlayıcılarının veri güvenliği konusunda bilinçlendirilmesi sağlanmaktadır.
36 Veri kaybını önleyici yazılımlar kullanılıyor.
F. KİŞİSEL VERİSİ İŞLENEN KİŞİNİN HAKLARI
Aşağıda belirtilen haklarınızı kullanmak amacıyla, kişisel verilerinizin işlenmesine ilişkin taleplerinizi, yazılı olarak veya Kişisel Verileri Koruma Kurumu'nun belirleyeceği diğer yöntemlerle, aşağıdaki URL'ye tıklayarak ulaşabileceğiniz Kişisel Veri Sahibi Başvuru formunu doldurarak iletebilirsiniz. https://www.galaksiya.com/documents/personel_data.pdf ve Şirket adresine göndererek "Erzene Mahallesi Ankara Caddesi No: 172/67 Bornova İZMİR" veya kayıtlı e-posta adresine (KEP) [e-posta korumalı]Şirket, başvuruya konu talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır; ancak işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Veri Koruma Kurumu tarafından belirlenen fiyat listesinde yer alan ücret alınabilir. Bu kapsamda, kişisel veri sahipleri (İlgili Kişiler) olarak;
- Verilerinizin işlenip işlenmediğini öğrenin,
- İşlenmiş olması halinde ilgili bilgileri talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Verilerin hangi yurt içi veya yurt dışı üçüncü taraflara iletildiğini öğrenin
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kişisel Verilerin Korunması Kanunu’nda (KVKK) öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Yukarıda belirtilen düzeltme, silme ve imha hakları kapsamında yapılan işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme,
- Kişisel verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize ortaya çıkan sonuçlara itiraz edebilirsiniz.
- Kişisel verilerinizin hukuka aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkına sahipsiniz.
G. AÇIKLAMA METNİ HAKKINDA
Şirket, yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde işbu Kişisel Verilerin Korunması Hakkında Aydınlatma Metni’ni her zaman güncelleme hakkını saklı tutar.