KVKK Aydınlatma Metni

6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında

Son Güncellenme: 21 Ocak 2025

1. Veri Sorumlusu

KVKK uyarınca kişisel verilerinizin veri sorumlusu:

2. İşlenen Kişisel Veriler

YH Teknoloji olarak, faaliyet alanımız gereği aşağıdaki kategorilerde kişisel verilerinizi işlemekteyiz:

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlar doğrultusunda işlenmektedir:

3.1. İş Faaliyetleri

• Hizmet ve ürün sunumu
• Sözleşmelerin ifası
• Müşteri ilişkileri yönetimi
• Teknik destek hizmetleri
• Faturalandırma ve ödeme işlemleri
• İş geliştirme ve planlama faaliyetleri

3.2. Yasal Yükümlülükler

• Vergi mevzuatı gereği saklama
• Ticaret Kanunu yükümlülükleri
• İş Kanunu düzenlemeleri
• Bilgi güvenliği düzenlemeleri
• Yetkili kurum taleplerinin karşılanması

3.3. Güvenlik ve Kalite

• Bilgi güvenliği süreçleri
• Fiziksel mekan güvenliği
• Siber güvenlik tedbirleri
• Hizmet kalitesinin artırılması
• Dolandırıcılık önleme

3.4. Pazarlama ve İletişim

• Pazarlama aktiviteleri (açık rızanız dahilinde)
• Müşteri memnuniyeti anketleri
• Kampanya ve promosyon bilgilendirmeleri
• Etkinlik organizasyonları

4. Kişisel Verilerin İşlenme Yöntemleri

Kişisel verileriniz aşağıdaki yöntemlerle toplanmakta ve işlenmektedir:

• Otomatik Yöntemler: Web sitesi, mobil uygulama, çerezler, API entegrasyonları
• Otomatik Olmayan Yöntemler: Form doldurmak, e-posta göndermek, telefon görüşmesi, ofis ziyareti
• Fiziksel Ortam: Kağıt formlar, sözleşmeler, arşiv kayıtları
• Elektronik Ortam: Veritabanları, bulut sistemler, sunucular

5. Kişisel Verilerin Aktarımı

5.1. Yurt İçi Aktarım

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlar dahilinde aşağıdaki taraflara aktarılabilir:

5.2. Yurt Dışı Aktarım

Kişisel verileriniz, bulut hizmet sağlayıcıları (AWS, Google Cloud) aracılığıyla yurt dışındaki sunucularda işlenebilir. Bu aktarımlar:

• KVKK'nın 9. maddesi kapsamında gerçekleştirilir
• Yeterli korumaya sahip ülkelere veya yeterli koruma taahhüdü veren şirketlere yapılır
• Standart sözleşme hükümleri ile güvence altına alınır
• Kurul'un onayı veya ilgili kişinin açık rızası alınır

6. Kişisel Verilerin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık rıza: Pazarlama faaliyetleri için
• Kanunlarda açıkça öngörülmesi: Vergi, ticaret ve iş mevzuatı yükümlülükleri
• Sözleşmenin kurulması ve ifası: Hizmet sözleşmelerinin yürütülmesi
• Hukuki yükümlülüğün yerine getirilmesi: Yasal raporlama ve arşivleme
• Meşru menfaat: İş geliştirme, güvenlik, dolandırıcılık önleme
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri

7. Kişisel Verilerin Saklanma Süreleri

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen süreler dahilinde saklanır:

8. Başvuru Yöntemleri

KVKK'nın 13. maddesi gereğince, yukarıda belirtilen haklarınızı kullanmak için başvurunuzu aşağıdaki yöntemlerle yapabilirsiniz:

8.1. Yazılı Başvuru

8.2. Elektronik Başvuru

• Kayıtlı Elektronik Posta (KEP): yhteknoloji@hs01.kep.tr
• E-posta: destek@yhteknoloji.com (Güvenli elektronik imza, mobil imza ile)

8.3. Başvuru Formu

Başvurularınızı KVKK Başvuru Formu ile yapabilirsiniz.

9. Başvuru Süreçleri

9.1. Değerlendirme Süresi

Başvurularınız, talebin niteliğine göre en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılır.

9.2. Ücretlendirme

Başvurular kural olarak ücretsizdir. Ancak, Kişisel Verileri Koruma Kurulu'nun belirlediği tarife üzerinden masraf talep edilebilir:

• 10 sayfaya kadar: Ücretsiz
• 10 sayfadan fazla: Sayfa başına 1 TL
• CD, flash bellek gibi kayıt ortamı: Maliyeti

9.3. Yanıt Yöntemi

Başvurularınıza, başvuru yönteminiz ile aynı yöntemle cevap verilir. Farklı yöntemle yanıt talebiniz varsa belirtmelisiniz.

10. Veri Güvenliği Önlemleri

YH Teknoloji olarak, kişisel verilerinizin güvenliğini sağlamak için KVKK'nın 12. maddesi kapsamında gerekli teknik ve idari tedbirleri almaktayız:

10.1. Teknik Önlemler

• SSL/TLS şifreleme protokolleri
• Güvenlik duvarı (Firewall) sistemleri
• Antivirüs ve anti-malware koruması
• Sızma testleri ve güvenlik denetimleri
• Veri şifreleme (AES-256)
• Log kayıt ve izleme sistemleri
• Düzenli yedekleme prosedürleri
• DDoS koruma sistemleri

10.2. İdari Önlemler

• Veri işleme envanteri tutma
• Erişim yetkilendirme ve kontrol
• Çalışan gizlilik sözleşmeleri
• KVKK eğitimleri
• Veri ihlal bildirimi prosedürleri
• Periyodik risk değerlendirmeleri
• Üçüncü taraf tedarikçi denetimleri
• ISO 27001 Bilgi Güvenliği Yönetim Sistemi

11. Veri İhlali Bildirimi

Kişisel verilerinizin yetkisiz kişilerin eline geçmesi (veri ihlali) durumunda:

• 72 saat içinde Kişisel Verileri Koruma Kurumu'na bildirilir
• İlgili kişiler en kısa sürede bilgilendirilir
• İhlali gidermek için gerekli tedbirler alınır
• Benzer ihlalleri önlemek için ek güvenlik önlemleri uygulanır

12. Çerez Politikası

Web sitemiz, kullanıcı deneyimini geliştirmek ve analiz yapmak için çerezler kullanmaktadır. Çerez kullanımı hakkında detaylı bilgi için Gizlilik Politikamızı inceleyebilirsiniz.

13. Kişisel Verileri Koruma Kurulu'na Şikayet

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde, Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz:

14. Aydınlatma Metninin Güncellenmesi

YH Teknoloji, bu Aydınlatma Metni'ni mevzuat değişiklikleri ve iş süreçlerine bağlı olarak güncelleme hakkını saklı tutar. Güncellemeler web sitemizde yayınlanır ve önemli değişiklikler sizlere bildirilir.

15. İletişim ve Destek