KVKK ve Gizlilik Aydınlatma Metni

Veri sorumlusu

Bu internet sitesi ve iş iletişimleri üzerinden işlenen kişisel veriler bakımından veri sorumlusu RAM-EN IT SERVICES UK LIMITED’dır. Şirket ve iletişim bilgilerimiz sayfanın sonunda yer almaktadır.

Bu metnin kapsamı

Bu metin; internet sitemizi ziyaret eden kişileri, bizimle e-posta, telefon veya mesajlaşma uygulamaları üzerinden iletişime geçenleri, teklif ve proje süreçlerinde muhatap olduğumuz müşteri ve tedarikçi temsilcilerini kapsar.

Müşterilerimiz adına tasarladığımız veya geliştirdiğimiz internet siteleri, uygulamalar ve yönetim panelleri üzerinden işlenen verilerde veri sorumlusu ilgili müşterimizdir. Bu durumda RAM-EN yalnızca müşterinin talimatları doğrultusunda hareket eden veri işleyen konumundadır; o hizmetlerin gizlilik uygulamaları için müşterimizin aydınlatma metni geçerlidir.

İşlenen kişisel veriler

Yalnızca siteyi işletmek, talepleri yanıtlamak ve hizmetlerimizi sunmak için gerekli verileri işleriz. Özellikle talep etmediğimiz sürece özel nitelikli veya yüksek hassasiyetli bilgileri bize göndermemenizi rica ederiz.

• Ad, soyad, e-posta ve bize gönderdiğiniz mesajın içeriği.
• Paylaşmayı tercih ettiğiniz şirket, proje, bütçe ve hizmet bilgileri.
• IP adresi, tarayıcı türü, erişim zamanı, ziyaret edilen sayfa ve sunucu hata kaydı gibi sınırlı teknik ve güvenlik verileri.
• Proje sürecinde paylaşmayı tercih ettiğiniz metin, görsel, marka dosyaları ve hizmet erişim bilgileri; bunları yalnızca işin gerektirdiği süre boyunca ve mümkün olduğunca güvenli kanallar üzerinden kullanırız.
• Teklif, sözleşme, fatura ve ödeme kayıtları gibi ticari işlem bilgileri.

İşleme amaçları ve hukuki sebepler

Kişisel verileri yalnızca geçerli bir hukuki sebep bulunduğunda ve gerekli olduğu ölçüde işleriz.

• Talepleri yanıtlamak, teklif hazırlamak ve sözleşme öncesi adımları yürütmek.
• Kararlaştırılan hizmetleri sunmak ve sözleşmesel yükümlülükleri yerine getirmek.
• Meşru menfaatlerimiz kapsamında internet sitesini korumak, sürdürmek ve geliştirmek; KVKK m.5/2(f).
• Hukuki, mali, muhasebesel ve düzenleyici yükümlülükleri yerine getirmek; KVKK m.5/2(ç).
• Pazarlama iletişimi yalnızca açık rıza veya geçerli başka bir hukuki sebep varsa yapılır. Bu site üzerinden şu anda bülten hizmeti sunulmuyor.

Toplama yöntemi

Veriler, e-posta veya diğer iletişim kanallarında doğrudan sizin tarafınızdan paylaşılabilir. Siteye erişim sırasında barındırma ve güvenlik altyapımız tarafından sınırlı teknik kayıtlar otomatik yollarla oluşturulabilir.

Aktarım ve alıcı grupları

Veriler; yalnızca ihtiyaç ölçüsünde, uygun yükümlülükler altındaki barındırma, e-posta, bilişim, bulut, muhasebe ve profesyonel danışmanlık sağlayıcılarıyla paylaşılabilir. Kanunen gerektiğinde yetkili kamu kurumlarına veya mahkemelere açıklama yapılabilir. Kişisel verileri satmayız.

Yurt dışı aktarımlar

RAM-EN Birleşik Krallık ve Türkiye arasında faaliyet gösterir ve farklı ülkelerdeki hizmet sağlayıcıları kullanabilir. Yurt dışı aktarımlarda uygulanabilir veri koruma mevzuatının öngördüğü aktarım şartları ve uygun güvenceler sağlanır.

Saklama süreleri

Verileri; toplama amacı, hukuki yükümlülükler, muhasebe ve olası uyuşmazlık süreleri dikkate alınarak yalnızca gerektiği kadar saklarız.

• Projeye dönüşmeyen genel talepler, son iletişimden sonra normalde en fazla 24 ay saklanır.
• Müşteri, proje, fatura ve sözleşme kayıtları ilgili yasal saklama ve zamanaşımı süreleri boyunca tutulabilir.
• Teknik güvenlik kayıtları yalnızca güvenlik ve hata teşhisi için gereken operasyonel süre boyunca saklanır.
• Süre sonunda veriler silinir, anonimleştirilir veya kanun gerektiriyorsa güvenli biçimde arşivlenir.

Çerezler ve benzeri teknolojiler

Bu sitede analitik, reklam veya profilleme çerezi kullanılmaz. Yalnızca gizlilik bilgilendirmesini kapatma tercihinizi hatırlamak için tarayıcınızda tek bir yerel depolama kaydı tutulur. Ayrıntılar için Çerez Politikası’nı inceleyebilir, kaydı Çerez Ayarları sayfasından yönetebilirsiniz.

Otomatik karar verme ve profilleme

Kişisel verileriniz hakkında yalnızca otomatik işlemeye dayanan ve sizi hukuki ya da benzer ölçüde önemli biçimde etkileyen kararlar almayız. Ziyaretçilerin davranışlarını izleyerek profil oluşturmayız.

Çocukların gizliliği

Sitemiz ve hizmetlerimiz işletmelere ve 18 yaşını doldurmuş kişilere yöneliktir. 18 yaşından küçük kişilere ait kişisel verileri bilerek toplamayız; böyle bir verinin bize ulaştığını fark edersek makul süre içinde sileriz.

Haklarınız

Uygulanan mevzuata göre verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, itiraz etme, taşınabilirlik talep etme, rızayı geri çekme ve verilerin nasıl kullanıldığını öğrenme haklarına sahip olabilirsiniz. KVKK kapsamındaki işlemlerde Kanun’un 11. maddesindeki haklar da geçerlidir. Başvuru için e-posta adresimizi kullanabilirsiniz; kimlik doğrulaması istememiz gerekebilir.

Başvuru yöntemi ve yanıt süresi

Haklarınızı kullanmak için talebinizi, kimliğinizi doğrulamamıza yetecek bilgilerle birlikte aşağıdaki e-posta adresine iletebilirsiniz. Talebinizin hangi veriye ve hangi işleme ilişkin olduğunu belirtmeniz süreci hızlandırır.

• KVKK kapsamındaki başvurular, niteliğine göre en geç 30 gün içinde ve kural olarak ücretsiz sonuçlandırılır.
• Birleşik Krallık GDPR kapsamındaki talepler kural olarak bir ay içinde yanıtlanır; talebin karmaşık olması veya sayıca fazla olması hâlinde bu süre, size bilgi verilerek iki ay daha uzatılabilir.
• Açıkça dayanaksız veya aşırı taleplerde mevzuatın izin verdiği ölçüde talebi reddedebilir veya makul bir ücret isteyebiliriz.

Veri güvenliği

Verilerinizi yetkisiz erişime, kayba ve kötüye kullanıma karşı korumak için risk düzeyine uygun teknik ve idari tedbirler uygularız. Erişimi işin gerektirdiği kişilerle sınırlandırır, hizmet sağlayıcılarımızı güvenlik yükümlülükleri altında seçer ve gereğinden fazla veri toplamamaya özen gösteririz. Hiçbir internet iletimi tamamen risksiz olmadığından, hassas bilgileri yalnızca birlikte belirlediğimiz güvenli yöntemlerle paylaşmanızı rica ederiz.

Şikâyet hakkı ve değişiklikler

Bir endişeniz varsa önce bizimle iletişime geçmenizi rica ederiz. Ayrıca Birleşik Krallık Information Commissioner’s Office’e (ICO) veya uygulanabildiği durumda Kişisel Verileri Koruma Kurumu’na başvurabilirsiniz.

Uygulamalarımız veya yükümlülüklerimiz değiştiğinde bu metni güncelleriz. Güncel sürümün tarihi sayfanın üst kısmında yer alır; önemli değişiklikleri makul yollarla duyururuz.