Kısaca
Penetor, iletişim formu ve e-posta yoluyla paylaştığınız ad, soyad, iletişim ve talep bilgilerini yalnızca talebinize dönüş yapmak, teklif ve eğitim planlamak ve web sitesinin güvenliğini sağlamak amacıyla işler; pazarlama amacıyla kullanmaz. KVKK m.11 kapsamındaki haklarınız için info@penetor.com adresine başvurabilirsiniz.
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Penetor (“Şirket”) tarafından aşağıda açıklanan kapsamda işlenmektedir.
| Unvan | Penetor |
|---|---|
| E-posta | info@penetor.com |
Bu aydınlatma metni; penetor.com web sitesi, sitedeki iletişim formu ve e-posta yoluyla bizimle iletişime geçen ziyaretçi, potansiyel müşteri ve eğitim adaylarının kişisel verilerini kapsar. Sözleşme ilişkisi kurulan müşterilerimize, hizmet ve eğitim süreçlerinde ayrıca aydınlatma yapılır.
2. İşlenen kişisel veri kategorileri
Web sitemizi ziyaret etmeniz ve bizimle iletişime geçmeniz hâlinde yalnızca talebinizin karşılanması için gerekli olan asgari veriler işlenir:
| Veri kategorisi | Kişisel veriler | Toplama kanalı |
|---|---|---|
| Kimlik | Ad, soyad | İletişim formu, e-posta |
| İletişim | E-posta adresi, telefon numarası | İletişim formu, e-posta, telefon |
| Müşteri işlem | Kurum/şirket adı, ilgilenilen hizmet veya eğitim, talep ve mesaj içeriği | İletişim formu, e-posta |
| İşlem güvenliği | IP adresi, tarih-saat, tarayıcı bilgisi gibi sunucu erişim kayıtları | Web sitesi barındırma altyapısı (otomatik) |
Formda özel nitelikli kişisel veri (sağlık, biyometrik, din, ceza mahkûmiyeti vb.) talep edilmez. Mesaj alanına bu tür veriler ve üçüncü kişilere ait kişisel veriler girmemenizi rica ederiz.
3. Kişisel verilerin işlenme amaçları ve hukuki sebepleri
Kişisel verileriniz, Kanun'un 4. maddesindeki genel ilkelere uygun olarak; hukuka ve dürüstlük kurallarına uygun, belirli, açık ve meşru amaçlarla bağlantılı, sınırlı ve ölçülü biçimde, aşağıdaki amaç ve hukuki sebeplere dayanılarak işlenir:
| İşleme amacı | Veri kategorisi | Hukuki sebep (KVKK m.5/2) |
|---|---|---|
| Talebinize dönüş yapılması, teklif ve eğitim planlamasının hazırlanması | Kimlik, iletişim, müşteri işlem | Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c) |
| Hizmet ve eğitim süreçlerine ilişkin iletişimin yürütülmesi, talep ve şikâyetlerin takibi | Kimlik, iletişim, müşteri işlem | Veri sorumlusunun meşru menfaati (m.5/2-f) |
| Web sitesinin güvenliğinin sağlanması, kötüye kullanım ve saldırıların tespiti | İşlem güvenliği | Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) ve meşru menfaat (m.5/2-f) |
| Yetkili kamu kurum ve kuruluşlarının bilgi taleplerinin karşılanması, olası uyuşmazlıklarda hakların korunması | Tüm kategoriler (gerektiği ölçüde) | Kanunlarda açıkça öngörülmesi (m.5/2-a), hukuki yükümlülük (m.5/2-ç), bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
Kişisel verileriniz pazarlama, reklam veya profilleme amacıyla işlenmez. Bu amaçlarla işleme ihtiyacı doğması hâlinde ayrıca açık rızanız alınır; açık rıza vermemeniz talebinizin karşılanmasını etkilemez.
4. Kişisel veri toplamanın yöntemi
Kişisel verileriniz; web sitesindeki iletişim formu, e-posta ve telefon kanalları aracılığıyla kısmen otomatik yollarla ve elektronik ortamda; sunucu erişim kayıtları ise web sitesinin barındırıldığı altyapı tarafından otomatik yollarla toplanır.
Web sitemiz reklam, analitik veya takip amaçlı çerez kullanmaz ve ziyaretçi davranışını izleyen üçüncü taraf betikler barındırmaz. Tarayıcınızda yalnızca sitenin çalışması için zorunlu teknik veriler geçici olarak tutulabilir.
5. Kişisel verilerin aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı ve ölçülü olmak kaydıyla, Kanun'un 8. ve 9. maddelerine uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:
- Hizmet sağlayıcılar: Web sitesi barındırma, e-posta ve (kullanılması hâlinde) form iletim hizmeti aldığımız tedarikçiler; yalnızca hizmetin sunulması için gerekli olduğu ölçüde ve veri güvenliği yükümlülüklerini içeren sözleşmeler çerçevesinde.
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Kanunlarda öngörülen hâllerde ve yasal talep üzerine.
- Hukuk ve mali müşavirlik hizmeti alınan kişiler: Bir hakkın tesisi, kullanılması veya korunması için gerekli olduğu ölçüde.
Kullanılan hizmet sağlayıcılarının sunucularının yurt dışında bulunması hâlinde aktarım; Kanun'un 9. maddesi uyarınca yeterlilik kararı, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmelerin imzalanması ve Kurum'a bildirilmesi veya Kanun'da sayılan diğer uygun güvencelerden biri sağlanarak gerçekleştirilir.
6. Saklama süresi ve imha
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır:
- Sözleşme ilişkisine dönüşmeyen talepler: Talebin sonuçlandığı tarihten itibaren en fazla 2 yıl.
- Sözleşme ilişkisine dönüşen talepler: Sözleşmenin sona ermesinden itibaren Türk Borçlar Kanunu ve Türk Ticaret Kanunu kapsamındaki zamanaşımı ve saklama süreleri boyunca (genel olarak 10 yıl).
- Sunucu erişim kayıtları: İlgili mevzuat ve bilgi güvenliği gereklilikleri doğrultusunda en az 1, en fazla 2 yıl.
Süre sonunda kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca ilk periyodik imha işleminde silinir, yok edilir veya anonim hâle getirilir.
7. Veri güvenliği
Şirketimiz, Kanun'un 12. maddesi uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak için uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirleri alır. Bu tedbirler; şifreli iletişim (HTTPS/TLS), yetki sınırlandırma ve erişim kontrolü, erişim kayıtlarının tutulması, gizlilik taahhütleri ve düzenli güvenlik testlerini kapsar. Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde durum, Kanun'un 12/5. maddesi uyarınca en kısa sürede ilgili kişiye ve Kişisel Verileri Koruma Kurulu'na bildirilir.
8. İlgili kişi olarak haklarınız
Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
9. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe ve yazılı olarak; adınız, soyadınız, başvuru yazılı ise imzanız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon numaranız ve talep konunuzu içerecek şekilde aşağıdaki yöntemlerden biriyle iletebilirsiniz:
- Güvenli elektronik imza veya mobil imza ile imzalanmış olarak info@penetor.com adresine gönderim,
- Daha önce tarafımıza bildirdiğiniz ve sistemlerimizde kayıtlı bulunan e-posta adresinizden info@penetor.com adresine gönderim.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresi içinde cevap verilmemesi hâllerinde, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
10. Değişiklikler
Bu aydınlatma metni, mevzuattaki ve veri işleme faaliyetlerimizdeki değişikliklere bağlı olarak güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır. Son güncelleme tarihi: .