This "Information Note" is prepared for the purpose of informing you on the issues of gathering methods of your personal data, processing, using, transferring, destruction within the framework of article 10 titled "Obligation to Inform Data Owners" and article 11 titled "Rights of the Relevant Person" in the PDPL by Altay Yazılım Savunma Endüstriyel Sanayi ve Ticaret A.Ş. (“Altay”) acting as data controller pursuant to the Personal Data Protection Law (PDPL) no. 6698.
Your personal data will be processed for the following purposes in either verbal, written or electronic media within the framework of articles 4, 5 and 6 of the PDPL:
As Altay, acting as Data Controller, within the framework of our legal obligations under the Turkish Code of Commerce no. 6102, PDPL, Labour Law no. 4857, Turkish Code of Obligations no. 6098, Turkish Penal Code no. 5237, Law On Regulation Of Publications On The Internet And Suppression Of Crimes Committed By Means Of Such Publications no. 5651 and other relevant Legislations and Regulations, our Company can acquire, record, store, update, for the purpose of maintaining the services, rearrange, transfer the personal data to national and foreign third parties in cases and to the extent permitted by the legislation by taking the necessary administrative and technical measures in other manners approved by the laws referring to your explicit consent in case entering our website and sharing of the personal data (name-surname, address, occupation, education, marital status, date and place of birth, curriculum vitae, e-mail, phone number, sex, vehicle license plate, location data opened in entering the website, IP address and camera recordings in the building) through automatic or non-automatic methods as required by the MSY 317-2 C Ministry of National Defense, Defense Industry Security Directive which we are subject to with the relevant legislation stated above for the aim of availability of our activities.
These personal data can be processed taking all necessary data security measures referring to your explicit consent or provided that it is explicitly set forth in the laws, it is required for the establishment and performance of the contract, it is necessary for fulfilling the legal obligation or it is required on the grounds of legitimate interest on the condition that they are not used beyond the purposes and scope stated in the Altay Information Note on the Personal Data Protection; stored within the legal retention period or for the period required by the processing purpose and it will be continued to be used by our Company by anonymizing at the end of the period required by the processing purpose or it will be destroyed in accordance with the PDPL or the relevant legislation as required by the Company Procedures.
is especially considered and necessary audits are performed for this purpose. As Altay, we take maximum precautions about the security of your personal data and take all necessary technical, administrative and legal precautions to protect your personal data.
Our company will only transfer your data referring to your explicit consent or for the reasons that it is explicitly set forth in the laws, it is required for the establishment and performance of the contract, it is necessary for fulfilling the legal obligation, it is requested by authorized public institutions and organizations or it is required on the grounds of legitimate interest provided that adequate measures are taken within the framework of security and privacy principles stated in the PDPL to real and legal persons, suppliers, sub-contractors, business partners, shareholders, legal, financial and tax advisors, auditors, auditing companies which we have an agreement in accordance with the operations we carry out directly/indirectly/at home/abroad for the purpose of performing the Company's operations or public institutions or organizations authorized to request these data in accordance with a legal obligation and other relevant persons or organizations within the scope of the personal data processing conditions and purposes stated in the articles 8 and 9 of PDPL.
As personal data owners you have the rights to the following provided that the cases set forth in the article 28 of the PDPL titled "Exceptions" are reserved:
In this respect, your requests shall be submitted writing using the application form provided in the website of our Company including your name-surname, signature, T.R. Identity No, residence address or workplace address, e mail address (if any), telephone and fax number and the explanations on the rights you want to claim to Kavaklıdere Mahallesi, Kızılırmak Cd. No:2, 06640 Çankaya/Ankara address by hand or via notary public or through electronic environment with secure electronic signature or identified in the Electronic Signature Law no 5070 or by mobile signature or by using the email address which was notified to the relevant data controller previously by the relevant person and which is registered in the system of the data controller to the "info@altay.com.tr" address including the "Personal Data Information Request Form" statement to the subject section.
Our Company, as the data controller, will conclude the requests in the application as soon as possible at most within thirty days based on the nature of the request and the response will be send to either the email address or to the home address of the applicant (based on the preference of him/her).
However, if the operation requires an additional cost, the applicant may be charged with a fee specified by the Board.
You can find detailed information in the POLICY OF PROTECTION AND PROCESSING OF PERSONAL DATA.
Bu “Aydınlatma Metni”, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla Altay Yazılım Savunma Endüstriyel Sanayi ve Ticaret A.Ş. (“Altay”) tarafından, KVKK’nın ‘Veri Sorumlusunun Aydınlatma Yükümlülüğü’ başlıklı 10. maddesi ve ‘İlgili Kişinin Hakları’ başlıklı 11. maddesi çerçevesinde, kişisel verilerinizin toplanma yöntemleri, işlenmesi, kullanılması, aktarılması, imha edilmesi konularında tarafınıza bilgi vermek maksadıyla hazırlanmıştır.
Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, sözlü, yazılı ya da elektronik ortamda, KVKK’nın 4. 5. ve 6. maddeleri çerçevesinde;
Kişisel Verilerin Kapsamı
Altay olarak, Veri Sorumlusu sıfatıyla, başta 6102 sayılı Türk Ticaret Kanunu, KVKK, 4857 sayılı İş Kanunu, 6098 sayılı Borçlar Kanunu, 5237 sayılı Türk Ceza Kanunu, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve ilgili diğer Mevzuat ve Yönetmeliklerden kaynaklanan yasal yükümlülüklerimiz çerçevesinde, faaliyetlerimizden faydalanılabilmesi amacıyla, otomatik ya da otomatik olmayan yöntemlerle kişisel verilerin (isim-soy isim, adres, meslek, eğitim, medeni durum, doğum tarihi ve yeri, özgeçmiş, elektronik posta, telefon numarası, cinsiyet, araç plakası, internet sitesine girişte açılan lokasyon verileri, IP adresi ve bina içi kamera kayıtları) tarafımızla paylaşması ve internet sitemize giriş yapılması halinde açık rızanıza istinaden veya yukarıda sayılan ilgili mevzuat ile tabi olduğumuz MSY 317-2 C Milli Savunma Bakanlığı Savunma Sanayi Güvenliği Yönergesi gereği, Şirketimiz; kişisel verileri elde edebilecek, kaydedebilecek, muhafaza edebilecek, hizmetlerini devam ettirebilmek amacıyla güncelleyebilecek, yeniden düzenleyebilecek, mevzuatın izin verdiği durumlarda ve ölçüde yurt içinde yahut yurt dışında bulunan üçüncü kişilere aktarılabilecek ve kanunların onay verdiği diğer şekillerde gerekli idari ve teknik önlemleri alarak işleyebilecektir.
Bu kişisel veriler; açık rızanıza istinaden veya kanunlarda açıkça öngörülmesi, sözleşmenin kurulması veya ifası için gerekli olması, hukuki yükümlüğün yerine getirilebilmesi için zorunlu olması veyahut meşru menfaatin gerektirmesi sebebiyle bu Altay Kişisel Verilerin Korunması Hakkında Aydınlatma Metni ile belirtilen amaçlar ve kapsam dışında kullanılmamak kaydıyla gerekli tüm bilgi güvenliği tedbirleri de alınarak işlenebilecek; yasal saklama süresince veya işleme amacının gerekli kıldığı süre boyunca saklanacak ve işleme amacının gerekli kıldığı sürenin sonunda anonimleştirilerek Şirketimiz tarafından kullanılmaya devam edilecek yahut KVKK ve ilgili mevzuata uygun olarak Şirket Prosedürleri gereği imha edilecektir.
Altay tarafından KVKK gereğince kişisel verilerin;
İşlenmesine özellikle dikkat edilmektedir ve bu amaçla gerekli denetimler yapılmaktadır. Altay olarak kişisel verilerinizin güvenliği konusunda azami hassasiyet göstermekte ve kişisel verilerinizin korunması amacıyla gerekli teknik, idari ve hukuki bütün tedbirleri almaktayız.
Kişisel Verilerin Üçüncü Kişilerle Paylaşılması
Şirketimiz, kişisel verilerinizi sadece; kişilerin açık rızasına istinaden veya tabi olduğumuz mevzuat başta olmak üzere kanunlarda açıkça öngörülmesi, sözleşmenin kurulması veya ifası için gerekli olması, hukuki yükümlüğün yerine getirilebilmesi için zorunlu olması, yetkili kamu kurum ve kuruluşları tarafından talep edilmesi veyahut meşru menfaatin gerektirmesi sebebiyle, KVKK’da belirtilen güvenlik ve gizlilik esasları çerçevesinde yeterli tedbirler alınmak kaydıyla ve Şirket faaliyetlerinin yürütülmesi amacıyla doğrudan/dolaylı/yurtiçi/yurtdışında sürdürdüğümüz faaliyetlerimiz gereği anlaşmalı olduğumuz tüzel ve gerçek kişiler, tedarikçiler, alt yükleniciler, iş ortaklarımız, hissedarlarımız, hukuk, mali ve vergi danışmanları, denetçileri, denetim şirketleri veya yasal bir zorunluluk gereği bu verileri talep etmeye yetkili olan kamu kurum veya kuruluşları ile KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde ilgili diğer kişi veya kurumlara aktarılabilecektir.
Kişisel Verileri Koruma Kanunu Kapsamında Haklarınız
KVKK’nın “İstisnalar” başlıklı 28. maddesinde öngörülen haller saklı kalmak kaydıyla, KVKK’nın 11. maddesi çerçevesinde kişisel veri sahipleri olarak:
a. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
b. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
c. Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
d. Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
e. Kişisel verileriniz eksik veya yanlış işlenmiş ise düzeltilmesini isteme,
f. KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
g. Kişisel verilerinizin aktarıldığı üçüncü kişilere yukarıda sayılan (e) ve (f) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme,
h. Kişisel verilerinin münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
i. Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Altay ile paylaştığınız bilgilerin/verilerin doğru olması ve Altay’a doğru olarak aktarılmış olması haklarınızı kullanabilmeniz açısından önem arz etmektedir. Yanlış ya da hatalı bilgi verilmesinden doğacak sorumluluk bilgiyi/veriyi Altay’a ileten tarafa aittir.
Bu kapsamda yapacağınız talepler KVKK kapsamında ad-soyad, imza, T.C. kimlik numarası, yerleşim yeri veya işyeri adresi, varsa elektronik posta adresi, telefon veya faks numarası ile birlikte, kullanmak istediğiniz hakkınıza yönelik açıklamalarınızı içeren ve Şirketimiz tarafından internet sitemizde sunulan başvuru formunu yazılı olarak elden veya noter aracılığı ile Kavaklıdere Mahallesi, Kızılırmak Cd. No:2, 06640 Çankaya/Ankara adresine veya elektronik ortamda 5070 sayılı Elektronik İmza Kanununda tanımlı olan güvenli elektronik imzalı olarak ya da mobil imza veya ilgili kişi tarafından veri sorumlusuna daha önce bildirilen ve veri sorumlusunun sisteminde kayıtlı bulunan eposta adresini kullanmak suretiyle (*) adresine konu kısmında “Kişisel Veri Bilgi Edinme Talebi Başvurusu” ifadesi ile iletilmesi gerekmektedir.
Kanun’un 13. maddesi uyarınca veri sorumlusu olarak Şirketimiz başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır ve yanıtı başvuru sahibinin e-mail adresine veya fiziki adresine (kendi tercihine bağlı olarak) iletir.
Ancak işlemin ayrıca bir maliyeti gerektirmesi halinde, Kurulca belirlenen tarifedeki ücret başvuru sahibinden alınabilir.
07.04.2016 tarihinde 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) yayınlanarak yürürlüğe girmiştir. Söz konusu kanun kapsamında Şirketimiz, “Veri Sorumlusu” sıfatına sahip olup, bu sıfatın gerektirdiği yükümlülükleri yerine getirmek için gerekli uyum çalışmalarını gerçekleştirmektedir. İşbu bilgilendirme, Kanun kapsamında İnternet Ziyaretçilerimize yönelik aydınlatma yükümlülüğünü yerine getirmek üzere yapılmaktadır.
Şirketimiz, web sitemizin kullanımını kolaylaştırmak ve sitemizin kullanımını kişiselleştirmek amacıyla çerezler, piksel etiketleri, Google Analitikleri ve yerel saklama teknolojileri kullanmaktadır. Bu kapsamda, anılan teknolojilerin niçin kullanıldıklarını ve bunları kontrol etmeyi veya -tercihiniz bu yöndeyse - silmeyi anlamanıza yardımcı olmak amacıyla bu yazıyı sizlerle paylaşmaktayız .
Çerez Nedir?
Günümüzde neredeyse her web sitesi çerez kullanmaktadır. Size daha iyi, hızlı ve güvenli bir deneyim sağlamak için, çoğu internet sitesi gibi biz de çerezler kullanıyoruz. Çerez, bir web sitesini ziyaret ettiğinizde cihazınıza (örneğin; bilgisayar veya cep telefonu) depolanan küçük bir metin dosyasıdır. Çerezler, bir web sitesini ilk ziyaretiniz sırasında tarayıcınız aracılığıyla cihazınıza depolanabilirler. Aynı siteyi aynı cihazla tekrar ziyaret ettiğinizde tarayıcınız cihazınızda site adına kayıtlı bir çerez olup olmadığını kontrol eder. Eğer kayıt var ise, kaydın içindeki veriyi ziyaret etmekte olduğunuz web sitesine iletir. Bu sayede web sitesi, sizin siteyi daha önce ziyaret ettiğinizi anlar ve size iletilecek içeriği de ona göre tayin eder.
Çerezler Neden Kullanılır?
Bazı çerezler, daha önceki ziyaretlerinizde kullandığınız tercihlerin web sitesi tarafından hatırlanmasını sağlayarak, sonraki ziyaretlerinizin çok daha kullanıcı dostu ve kişiselleştirilmiş bir deneyim sunmasını sağlar.
Çerezleri Kontrol Etme ve Silme
Çerezlerin kullanımına ilişkin tercihlerinizi değiştirmek ya da çerezleri engellemek veya silmek için tarayıcınızın ayarlarını değiştirmeniz yeterlidir. Birçok tarayıcı çerezleri kontrol edebilmeniz için size çerezleri kabul etme veya reddetme, yalnızca belirli türdeki çerezleri kabul etme ya da bir web sitesi cihazınıza çerez depolamayı talep ettiğinde tarayıcı tarafından uyarılma seçeneği sunar. Aynı zamanda daha önce tarayıcınıza kaydedilmiş çerezlerin silinmesi de mümkündür. Çerezleri kontrol edilmesine veya silinmesine ilişkin işlemler kullandığınız tarayıcıya göre değişebilmektedir.
Kişisel Verilerin Korunması Hakkında Kanun Kapsamında Çerezlerin Hukuki Mahiyeti Nedir?
Yukarıda detaylı bir şekilde anlatıldığı üzere, Şirketimiz, sahibi olduğu internet sitesinde; bu siteyi ziyaret eden kişilerin ziyaret amaçlarıyla uygun bir şekilde gerçekleştirmelerini temin etmek; kendilerine özelleştirilmiş içerikler gösterebilmek ve çevirimiçi reklamcılık faaliyetlerinde bulunabilmek maksadıyla çerezler ve Google analitikleri kullanarak site içerisindeki internet hareketlerini kaydetmektedir. Ancak söz konusu kayıtlar hiçbir surette internet sitesi ziyaretçilerimizin kimliğini belirlenebilir hale getirmemekte sadece tarayıcınıza ilişkin verileri kaydetmekte olup bu verilerinize ilişkin kayıtlara yalnızca sınırlı sayıda çalışanımızın erişimi bulunmaktadır. Bahsi geçen kayıtlara erişimi olan Şirket çalışanları bu kayıtları yalnızca yetkili kamu kurum ve kuruluşundan gelen talep veya denetim süreçlerinde kullanmak üzere erişmekte ve hukuken yetkili olan kişilerle paylaşmaktadır. Kayıtlara erişimi olan sınırlı sayıda kişi gizlilik sözleşmesi çerçevesinde eriştiği verilerin gizliliğini koruma yükümlülüğü altındadır.