6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, CHEXTA YAZILIM TEKNOLOJİLERİ A.Ş. olarak veri sorumlusu sıfatıyla kişisel verilerinizin işlenmesine ilişkin sizi bilgilendirmek istiyoruz.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla CHEXTA YAZILIM TEKNOLOJİLERİ A.Ş. tarafından aşağıda açıklanan amaçlar doğrultusunda ve KVKK'da öngörülen şartlara uygun olarak işlenmektedir.

2. İşlenen Kişisel Veriler

Şirketimiz tarafından aşağıdaki kategorilerde kişisel veriler işlenmektedir:

• Kimlik verileri: Ad, soyad, T.C. kimlik numarası, doğum tarihi
• İletişim verileri: E-posta adresi, telefon numarası, adres bilgileri
• Müşteri işlem verileri: Sipariş bilgileri, talep ve şikayet kayıtları, hizmet kullanım geçmişi
• Finansal veriler: Fatura bilgileri, ödeme kayıtları, banka hesap bilgileri
• Dijital iz verileri: IP adresi, çerez kayıtları, oturum bilgileri, log kayıtları
• Pazarlama verileri: Hizmet kullanım alışkanlıkları, tercihler ve anket yanıtları

3. İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Sözleşmenin kurulması ve ifasına yönelik süreçlerin yürütülmesi
• Hizmetlerimizin sunulması ve kalitesinin artırılması
• Müşteri ilişkileri yönetimi ve destek hizmetlerinin sağlanması
• Faturalandırma ve muhasebe işlemlerinin gerçekleştirilmesi
• Yasal ve düzenleyici yükümlülüklerin yerine getirilmesi
• Bilgi güvenliği süreçlerinin yürütülmesi
• Pazarlama ve tanıtım faaliyetlerinin yürütülmesi (açık rıza dahilinde)
• İstatistiksel çalışmalar ve analizlerin yapılması

4. Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda ve KVKK'nın 8. ve 9. maddelerinde öngörülen şartlara uygun olarak aşağıdaki taraflara aktarılabilir:

• İş ortaklarımız ve hizmet sağlayıcılarımız
• Yasal yükümlülükler kapsamında yetkili kamu kurum ve kuruluşları
• Ödeme altyapısı sağlayıcıları
• Bulut bilişim ve barındırma hizmeti sağlayıcıları

5. Toplanma Yöntemi ve Hukuki Sebepler

Kişisel verileriniz; web sitesi, mobil uygulama, e-posta, telefon ve fiziksel ortamlar aracılığıyla otomatik ve otomatik olmayan yollarla toplanmaktadır. Bu veriler, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık rızanızın bulunması
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması

6. Veri Sahibinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

7. Başvuru Yöntemi

Yukarıda sıralanan haklarınıza ilişkin taleplerinizi, kimliğinizi tespit edici belgeler ile birlikte aşağıdaki yöntemlerle iletebilirsiniz:

• E-posta: [email protected] adresine güvenli elektronik imza ile imzalanmış olarak veya sistemde kayıtlı e-posta adresinizden göndererek
• Yazılı başvuru: Şirket adresimize noter aracılığıyla veya iadeli taahhütlü mektup ile göndererek

Başvurularınız, talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulunca belirlenen tarife üzerinden ücret talep edilebilir.