AYDINLATMA METNİ GÜNCELLEMESİ

FİNEKSUS BİLİŞİM ÇÖZÜMLERİ TİCARET ANONİM ŞİRKETİ (“Şirket” ya da “Fineksus”) olarak 07.04.2016 tarih ve 29677 sayılı Resmi Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ikincil düzenlemeleri uyarınca, Şirketimiz “Veri Sorumlusu” sıfatıyla, kişisel verilerinizi KVKK ile belirlenmiş sınırlar çerçevesinde ve KVKK’da belirtilen durumlar için işleyebilecektir. Şirketimiz olarak KVKK 10. maddesi uyarınca sizleri, tarafınıza hali hazırda sunulmuş olan aydınlatma beyanımızdaki kişisel verilerin yurtdışına aktarılması faaliyetlerimiz hakkındaki yenilikler hakkında bilgilendirmek ve aydınlatmak isteriz.

1.Veri Sorumlusu

KVKK uyarınca, Fineksus olarak, veri sorumlusu sıfatıyla, Cleversoft grup ile gerçekleşen entegrasyon kapsamında kişisel verilerinizi aşağıda açıklanan amaçlar ile bağlantılı, sınırlı ve ölçülü olarak, hukuka ve dürüstlük kurallarına uygun bir şekilde doğru ve güncel olarak 3. Kişilere aktarabileceğiz.

“Kişisel Veri” terimi ile kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi kastedilmektedir.

2.Kişisel Verilerinizin Kimlere ve Hangi Amaçla Aktarılabileceği

Şirketimiz bünyesinde gerçekleşen birleşme ve devralma kapsamında Şirketimiz Cleversoft grup şirketler grubu bünyesine dahil olduğundan, Şirketimiz tarafından işlenen kişisel veriler aynı grup içerisinde bulunduğumuz KVKK’nin 8. maddesinde belirtilen aktarım şartları çerçevesinde; (i) KVKK m. 5/2 (f) “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” ve KVKK m. 5/2 (c) “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebepleri uyarınca, Şirketimizin bilgi güvenliği süreçlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi ve planlanması, iş sürekliliğinin sağlanması amaçlarıyla depolama, arşivleme, barındırma (sunucu, hosting, program, bulut bilişim) gibi alanlarda ve Cleversoft grup şirketlerine aktarılabilecektir.

Özel nitelikli kişisel verileriniz  ya da müşterilerinizin AML ya da ödeme bilgilerine ilişkin herhangi bilgi yurtdışına aktarılmamaktadır.

3.Kişisel Verilerinizin Yurtdışına Aktarımı

Şirketimiz’e e-posta aracılığıyla ulaşmanız durumunda, adınız, soyadınız, e-mail adresiniz, adresiniz, imzanız, cep telefonu numaranız, yukarıda bahsedilen kişisel verileriniz, bilgi güvenliği süreçlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi ve planlanması, finans ve muhasebe işlerinin yürütülmesi, iş süreçlerininin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi, mal/hizmet alım ve operasyon süreçlerinin yönetilmesi, stratejik planlama faaliyetlerinin yürütülmesi, , uluslararası e-posta sunucusu (Microsoft 365) kullanılması sebebiyle gönderilen ve alınan e-postaların yurtdışında bulunan veri merkezlerinde tutulması doğrultusunda, KVKK m. 5/2 (f) maddesindeki “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki nedenine  dayanarak Microsoft 365 lisans sahibi olan grup şirketimiz Cleversoft CRM Services GmbH ile imzalanan KVKK’nin 9. Maddesi, Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik ve ikincil mevzuat kapsamında düzenlenen standart sözleşme ile uygun güvencenin sağlanması kaydıyla ilgili düzenlemelere  uygun olarak hazırlanmış standart sözleşme kapsamında yurtdışına aktarılmaktadır.

Şirketimiz tarafından grup bünyesinde kullanılan Sharepoint ve CRM uygulamalarının kullanılacak olması sebebiyle de adınız, soyadınız, adresiniz, e-posta, telefon,  finans ve müşteri işlem bilgileriniz, KVKK m. 5/2 (f) maddesindeki “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki nedenine dayanarak Sharepoint ve CRM uygulamalarının lisans sahibinin Cleversoft CRM Services GmbH olması sebebiyle  KVKK’nin 9. Maddesi, Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik ve ikincil mevzuat kapsamında düzenlenen standart sözleşme ile uygun güvencenin sağlanması kaydıyla yurtdışında bulunan grup şirketimiz olan Cleversoft CRM Services GmbH’a ve bu sistemlere erişim sağlayan   alt veri işleyen konumundaki diğer tüm Cleversoft grup şirketlerine aktarılmaktadır.

4.KVKK’nın 11. Maddesi Gereği İlgili Kişi Olarak Haklarınız

Söz konusu haklarınıza ilişkin taleplerinizi, kişisel veri sahipleri olarak yazılı bir şekilde ve kimliğinizi tespit edici belgeler ile birlikte, kullanmak istediğiniz hakkınıza yönelik açıklamalarınızı içeren yazılı dilekçeniz ile Şirketimizin aşağıdaki adresine bizzat veya iadeli taahhütlü mektupla iletmeniz halinde, talebiniz Fineksus tarafından değerlendirilerek KVKK kapsamında öngörülen şekilde en geç 30 (otuz) gün içerisinde sonuçlandırılacaktır. Taleplere ilişkin olarak herhangi bir ücret talep edilmemesi esas olmakla birlikte, Fineksus’un Kişisel Verileri Koruma Kurulu tarafından belirlenen ücret tarifesi üzerinden ücret talep etme hakkı saklıdır.

KVKK’nın “İstisnalar” başlıklı 28. maddesinde öngörülen haller saklı kalmak kaydıyla Şirketimize başvurarak kişisel verilerinizin; işlenilip işlenilmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; aktarıldığı üçüncü kişilerce yapılan işlemlerin bildirilmesini isteme; eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme; işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini veya yok edilmesini isteme; yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve KVKK’ya aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahip olduğunuzu KVKK kapsamında “Veri Sorumlusu” sıfatıyla bildiririz.

Adres: Reşitpaşa Mah. Katar Cad. Arı Teknokent 2 No: 4/1/702 Sarıyer – İstanbul
Mersis No: 0069047300600001