Gizlilik Politikası

1. Amaç ve Kapsam

Zenmira Bilgi Teknolojileri A.Ş. olarak, kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat çerçevesinde işleriz.

Bu politika; tiosb2b.com tanıtım web sitesini ziyaret eden, demo talebinde bulunan veya bizimle iletişime geçen kişilere ilişkin veri işleme uygulamalarımızı açıklar.

TiosB2B hizmeti kapsamında müşteri firmaların kendi bayi, çalışan ve diğer ilgili kişilerine ait verileri işlemesi, bu politikanın kapsamından ayrıdır. Bu süreçlerde tarafların veri sorumlusu ve veri işleyen rolleri, gerçekleştirilen işleme faaliyetine göre belirlenir; ilgili yükümlülükler hizmet sözleşmesi ve veri işleme hükümleriyle düzenlenir.

Bu politika, ilgili süreçler için sunulan KVKK Aydınlatma Metinleri ve Çerez Politikası ile birlikte değerlendirilmelidir. Açık rıza veya ticari elektronik ileti izni yerine geçmez.

2. Veri Sorumlusu

Bu politika kapsamındaki kişisel veri işleme faaliyetlerinin veri sorumlusu:

Zenmira Bilgi Teknolojileri A.Ş.

Adres: Kınıklı Mah. Hüseyin Yılmaz Cad. Pamukkale Teknokent No: 67 B Blok Z-12 Pamukkale / Denizli

Telefon: 0258 911 02 76

E-posta: destek@tiosb2b.com

3. İşlenen Kişisel Veriler

Kullandığınız site işlevine ve bizimle kurduğunuz iletişime bağlı olarak aşağıdaki veri kategorileri işlenir:

• Kimlik ve mesleki bilgiler: Ad, soyad, firma adı ve paylaşmanız hâlinde görev veya unvan bilgisi.
• İletişim bilgileri: E-posta adresi ve telefon numarası.
• Talep ve iletişim bilgileri: Demo veya iletişim talebiniz, ürün ihtiyaçlarınız ve yazışmalarda paylaştığınız bilgiler.
• Teknik ve işlem güvenliği bilgileri: IP adresi, tarayıcı ve cihaz bilgileri, erişim zamanları ve site güvenliği için gerekli teknik kayıtlar.
• Site kullanım bilgileri: Kullanılan ölçüm araçlarına ve çerez tercihlerinize bağlı olarak ziyaret edilen sayfalar, site içi etkileşimler ve oturum bilgileri.
• Tercih ve izin kayıtları: Çerez seçimleri ve ilgili süreçlerde verdiğiniz izinler veya bunların geri alınmasına ilişkin kayıtlar.

Web sitesi formlarında vergi numarası ve şirket adresi talep edilmez. Özel nitelikli kişisel verilerin toplanması amaçlanmaz; form ve yazışmalarda talebiniz için gerekli olmayan hassas bilgileri paylaşmamanızı rica ederiz.

4. Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki kanallardan elde edilir:

• Demo ve iletişim formları
• E-posta ve telefon üzerinden gerçekleştirdiğiniz iletişimler
• Web sitesinin çalışması ve güvenliği sırasında oluşan teknik kayıtlar
• Çerezler ve benzer teknolojiler

Çerezler ve benzer teknolojiler aracılığıyla gerçekleştirilen işlemler, ilgili hukuki dayanak ve gerektiğinde tercih veya açık rıza mekanizmaları çerçevesinde yürütülür. Ayrıntılar Çerez Politikası’nda açıklanır.

5. İşleme Amaçları ve Hukuki Sebepler

Kişisel verileriniz, ilgili işlem için gerekli olan kapsamla sınırlı şekilde işlenir.

Demo ve iletişim taleplerinin yönetilmesi

Kimlik, iletişim ve talep bilgileriniz; sorularınıza yanıt vermek, demo sürecini planlamak, ihtiyaçlarınızı değerlendirmek ve talebiniz kapsamında teklif hazırlamak amacıyla kullanılır.

Sözleşme kurulmasına yönelik taleplerde, KVKK’nın 5. maddesinin ikinci fıkrasının (c) bendindeki sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma şartına dayanılır. Genel iletişim taleplerinin yönetilmesinde ise temel hak ve özgürlüklerinize zarar vermemek kaydıyla, aynı fıkranın (f) bendindeki meşru menfaat şartı esas alınır.

Sitenin çalışması ve güvenliğinin sağlanması

Gerekli teknik kayıtlar; siteyi çalıştırmak, teknik sorunları belirlemek, yetkisiz erişimi ve kötüye kullanımı önlemek amacıyla işlenir.

Bu işlemler, temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati hukuki sebebine dayanır. Mevzuatın belirli bir kayıt veya işlem yükümlülüğü getirdiği durumlarda, ilgili kanuni yükümlülük esas alınır.

Site kullanımının analiz edilmesi

Site kullanım bilgileri; içeriklerin ve kullanıcı deneyiminin değerlendirilmesi, teknik performansın izlenmesi ve sitenin geliştirilmesi amacıyla kullanılır.

Açık rıza gerektiren analiz ve takip teknolojileri, rızanız doğrultusunda çalıştırılır. Rıza gerektirmeyen ölçüm işlemlerinde uygulanabilir hukuki dayanak, ilgili aydınlatma ve çerez açıklamalarında belirtilir.

Hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması

İlgili kayıtlar; yetkili kurumların hukuka uygun taleplerini karşılamak, başvuruları sonuçlandırmak ve uyuşmazlıklarda hakların kurulması, kullanılması veya korunması amacıyla işlenebilir.

Bu işlemler, KVKK’nın 5. maddesinin ikinci fıkrasındaki uygulanabilir kanuni yükümlülük ve bir hakkın tesisi, kullanılması veya korunması hukuki sebeplerine dayanır.

Pazarlama iletişimi

Talebiniz kapsamında yapılan demo, teklif ve destek iletişimlerinden ayrı olan pazarlama faaliyetlerinde, kişisel verilerin korunması ve ticari elektronik ileti mevzuatındaki uygulanabilir şartlar gözetilir. Açık rıza veya ileti izni gereken durumlarda bunlar ayrıca alınır.

Demo veya iletişim formu göndermeniz, tek başına pazarlama izni verdiğiniz anlamına gelmez.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, ilgili amaç için gerekli olan bilgilerle sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Sitenin işletilmesi için hizmet alınan barındırma, altyapı ve teknik destek sağlayıcılarına
• Talep ve yazışmaların yönetilmesi için kullanılan e-posta ve iletişim hizmeti sağlayıcılarına
• Uygulanabilir hukuki şartlar ve çerez tercihleri kapsamında kullanılan analiz hizmeti sağlayıcılarına
• Hukuki yükümlülükler kapsamında yetkili kamu kurum ve kuruluşlarına
• Hakların korunması ve hukuki süreçlerin yürütülmesi gerektiğinde hukuk danışmanlarına

Aktarımlarda KVKK’nın ilgili hükümleri gözetilir. Hizmet sağlayıcılarının verilere erişimi, görevlerinin gerektirdiği kapsamla sınırlandırılır.

7. Yurt Dışına Aktarım

Kullanılan bir hizmetin verileri yurt dışında işlemesi veya verilere yurt dışından erişim sağlaması, yurt dışına aktarım değerlendirmesine tabidir.

Yurt dışına aktarım gerçekleştirilen süreçlerde, aktarımın amacı, alıcı grubu ve hukuki dayanağı ilgili aydınlatma metninde veya Çerez Politikası’nda açıklanır. Aktarım, KVKK’nın 9. maddesinde öngörülen şartlar ve ilgili süreç için uygulanabilir aktarım mekanizması sağlanarak gerçekleştirilir.

Bu politika veya web sitesinin ziyaret edilmesi, yurt dışına aktarım için açık rıza yerine geçmez.

8. Saklama ve İmha

Kişisel verileriniz, işleme amacı için gerekli olan süre ve varsa ilgili mevzuatta öngörülen saklama yükümlülükleri dikkate alınarak muhafaza edilir.

Saklama süreleri belirlenirken:

• Talebinizin sonuçlanması ve devam eden iletişim ihtiyacı
• Kaydın türü ve işlenme amacı
• İlgili yasal saklama yükümlülükleri
• Hakların korunması için gerekli süreler
• Çerez ve takip teknolojilerinin özellikleri

dikkate alınır.

Demo ve iletişim kayıtları, talebin yönetilmesi ve gerekli takip işlemleri için ihtiyaç duyulan süreyle sınırlı tutulur. Teknik kayıtlar, güvenlik ve sorun giderme amacıyla gerekli süre boyunca saklanır. Çerez süreleri ve ilgili kayıtların saklanmasına ilişkin bilgiler Çerez Politikası’nda açıklanır.

Pazarlama izninin geri alınması hâlinde ilgili gönderimler durdurulur. İzin ve ret kayıtları, hukuki yükümlülüklerin yerine getirilmesi veya hakların korunması için gerekli ölçüde saklanabilir.

İşleme şartlarının tamamı ortadan kalktığında veriler, ilgili mevzuat ve imha süreçleri doğrultusunda silinir, yok edilir veya anonim hâle getirilir.

9. Veri Güvenliği

Kişisel verilere hukuka aykırı erişimi ve verilerin hukuka aykırı işlenmesini önlemek, verilerin korunmasını sağlamak amacıyla işleme faaliyetinin niteliğine ve risklerine uygun teknik ve idari tedbirler uygulanır.

Bu kapsamda veri aktarım güvenliği, erişim yetkilerinin sınırlandırılması, sistem güncellemeleri, hizmet sağlayıcılarının erişimlerinin yönetilmesi ve gizlilik yükümlülükleri gözetilir.

Güvenlik uygulamaları, kullanılan sistemler ve işleme süreçlerindeki değişiklikler doğrultusunda değerlendirilir ve güncellenir.

10. Haklarınız ve Başvuru

KVKK’nın 11. maddesi kapsamında:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
• Kanundaki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen yöntemlerle Zenmira Bilgi Teknolojileri A.Ş.’ye iletebilirsiniz. Başvuru yöntemleri ve gerekli bilgiler KVKK Aydınlatma Metni’nde açıklanır.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi durumunda, mevzuatta öngörülen ücretlendirme esasları uygulanabilir.

11. Politika Güncellemeleri

Bu politika, mevzuattaki veya veri işleme süreçlerindeki değişiklikler doğrultusunda güncellenebilir. Güncel metin, son güncelleme tarihiyle birlikte bu sayfada yayımlanır.

Politikanın güncellenmesi, yeni bir veri işleme faaliyeti için gerekli aydınlatma veya açık rıza işlemlerinin yerine geçmez.

12. İletişim

Gizlilik uygulamalarımızla ilgili sorularınız için bizimle iletişime geçebilirsiniz.

Zenmira Bilgi Teknolojileri A.Ş.

Adres: Kınıklı Mah. Hüseyin Yılmaz Cad. Pamukkale Teknokent No: 67 B Blok Z-12 Pamukkale / Denizli

Telefon: 0258 911 02 76

E-posta: destek@tiosb2b.com