Gizlilik Politikası

1. AMAÇ VE KAPSAM

DMESG Bilgi İletişim Teknolojileri Ltd. Şti. ('DMESG', 'Şirket') olarak, kişisel verilerinizin ve özel bilgilerinizin korunmasına önem vermekteyiz. Bu nedenle Şirketimiz tarafından, Veri Sorumlusu sıfatıyla, kişisel verilerinizin, iş amaçlarıyla bağlı olarak, aşağıda açıklandığı çerçevede kullanılmak, kaydedilmek, saklanmak, güncellenmek, aktarılmak ve/veya sınıflandırılmak suretiyle 6698 sayılı Kişisel Verilerin Korunması Kanunu'na ('KVK Kanunu') uygun olarak işlenmesi hususunda gereken bütün gayret ve özeni göstermekteyiz.

Bu kapsamda Şirketimiz tarafından başta özel hayatın gizliliği olmak üzere, kişilerin temel hak ve özgürlüklerini korumak ve kişisel verilerin korunması amacıyla düzenlenen Kanun ve Yönetmelikler gereğince kişisel verilerinizin hukuka aykırı olarak işlenmesini önleme, hukuka aykırı olarak erişilmesini önleme ve muhafazasını sağlama amacıyla, uygun güvenlik düzeyini temin etmeye yönelik tüm teknik ve idari tedbirler alınmaktadır.

Bu metnin hedef kitlesi, internet sitelerimizde ve kurumsal süreçlerimizde kişisel verileri işlenen tüm gerçek kişiler ve çalışanlarımızdır. DMESG olarak internet üzerinden web tabanlı ve bulut üzerinde çalışan servislerimiz ('Servisler') üzerinden hizmet vermekteyiz. Bu aydınlatma Metni söz konusu yazılım, site ve uygulamaların tamamını kapsamaktadır.

İnternet Sitelerimiz: www.dmesg.com.tr

Sitelerimiz üzerinde işlenen kişisel bilgiler, kişisel verilerin korunmasına ilişkin mevzuata uygun olarak işlenmektedir. Web tabanlı hizmetlerimiz ilgili olarak yalnızca kullanıcı hesabı açan ve internet sitelerimizi kullananlar bakımından 'veri sorumlusu' statüsündeyiz ve bu Gizlilik Politikasının yalnızca bu kişilere ait verilerin işlenmesi ile ilgili olarak geçerlidir.

Servislerimizi kullanarak veri işleyen ve kaydeden Müşterilerimiz bizden bağımsız olarak birer veri sorumlusudurlar. Bu durumlarda Şirket olarak yalnızca 'veri işleyen' statüsünde olduğumuz için gerektiğinde kişisel verilerinizi işleyen Müşterilerimizin kendi gizlilik politikaları, aydınlatma metni ve benzeri belgelerine başvurmanızı öneririz.

Öte yandan Sitelerimizde bağlantı verdiğimiz üçüncü taraflara ait internet sitelerinin veri güvenliği ve veri koruma uygulama ve politikalarına ilişkin bir garanti vermiyoruz. Bu konuda ilgili veri sorumlusunun veri güvenliği ve veri koruma ile ilgili politikalarını ayrıca incelemenizi öneririz.

2. VERİ SORUMLUSUNUN KİMLİĞİ

DMESG (ya da 'Kuruluş') çalışanlar, çalışan adayları, müşteriler, tedarikçiler, tedarikçi çalışanları ve ziyaretçiler başta olmak üzere ticari faaliyetlerini yürütürken temas kurduğu ve kişisel verilerini işlediği tüm gerçek kişilere karşı 'Veri Sorumlusu' statüsündedir ve yasadan kaynaklanan yükümlülükleri yerine getirmekle yükümlüdür. DMESG, bu yükümlülüklerini aldığı uyum ve kontrol araçları vasıtasıyla aldığı idari tedbirler ile uygun ve ölçülü seviyedeki teknik tedbirlerle yerine getirir.

DMESG 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 3. Maddesinde tanımlı 'Veri Sorumlusu' sıfatıyla kişisel verilerinizi işlemekte olup iletişim bilgileri aşağıdadır:

DMESG, internet sitelerinin ziyaretçileri ve internet üzerinden sağladığı hizmetlerin kullanıcılarına ait kişisel veriler bakımından ilgili gerçek kişilere karşı 'Veri Sorumlusu' statüsündedir. DMESG, veri sorumlusu olarak yasa ve Kurul kararlarından kaynaklanan yükümlülüklerini idari tedbirler ile uygun ve ölçülü seviyedeki teknik tedbirler alarak yerine getirir.

'Veri Sorumlusu' olarak künyemiz ve kişisel verilerle ilgili bize ulaşabileceğiniz iletişim bilgilerimiz şu şekildedir:

Ünvan: DMESG Bilgi İletişim Teknolojileri Ltd. Şti.

Adres: Mimarsinan Mahallesi Fatih Sultan Mehmet Cad. No:38/B Silivri-İSTANBUL

İnternet Sitelerimiz: www.dmesg.com.tr

Telefon: +90 533 960 67 89

E-posta: [email protected]

3. TEMEL KAVRAMLAR

Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.

Anonim hale getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi.

İlgili kişi: Kişisel verisi işlenen gerçek kişi.

Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.

Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.

Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi.

Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik veriler.

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kuruluşumuzda ilgili kişilere ait kişisel veriler, tamamen ve doğrudan kuruluşun faaliyetleri ve ilgili kişiyle olan ticari, iş veya hukuki bağla ilişkili olmak üzere işlenmektedir:

Yönetim Süreçleri ile ilgili Amaçlar:

• Ticari faaliyetlerin yürütülmesi

• İş sürekliliğinin sağlanması, hukuki ve idari iş güvenliğinin temini

• İş ve uygulama stratejilerinin planlanması ve icrası

• İş sağlığı ve güvenliği süreçlerinin yönetilmesi

• Kuruluş, hizmetler ve ürünler hakkında sunum, tanıtım ve bilgilendirme yapılması

• Mevzuat ve sözleşmelerden kaynaklanan yükümlülüklerin yerine getirilmesi

• Kuruluş içi ve çevresinde fiziki mekan güvenliğinin sağlanması

• Müşterilere teknik destek sağlanması

• Müşteri ve potansiyel müşterilerin sorularının cevaplanması

Çalışanlarla İlgili Amaçlar:

• Çalışanların iş sözleşmelerinin oluşturulması ve ifası

• İnsan kaynakları süreçlerinin planlanması ve yürütülmesi

• İşe alım, iş ilişkisinin yürütülmesi, performans değerlendirme süreçlerinin yürütülmesi

• Özlük dosyalarının oluşturulması, fiziksel ve elektronik ortamlarda saklanması

Bilişim Süreçleri ile ilgili Amaçlar:

• Bilişim ve iletişim altyapısının oluşturulması, güncellenmesi

• Kurumsal e-posta hesaplarının yönetilmesi

• İnternet sitesi üyelerine ilişkin işlemlerin yürütülmesi

• Veri güvenliğinin sağlanması ve verilerin arşivlenmesi

• Müşterilere ait dijital varlıkların ve hakların korunması ve yönetilmesi

5. KİŞİSEL VERİSİ İŞLENEN İLGİLİ KİŞİLER

DMESG genel ve yoğun olarak ilgili kişilerin verilerini bu Gizlilik Politikası ve diğer idari ve teknik tedbirler kapsamında işler. Kişisel verileri işlenmekte olan gerçek kişi kategorileri şunlardır:

• Çalışanlar

• İş Başvurusunda bulunanlar

• Müşteri temsilcileri ve çalışanları

• Tedarikçi temsilcileri ve çalışanları

• Ziyaretçilerimiz

• İnternet Sitelerinin ziyaretçileri

• Potansiyel müşteriler ve kullanıcılar

6. YASAL GEREKÇELER VE İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

6.1. Çalışanlarımıza Ait Kişisel Veriler

Kuruluş çalışanların ve çalışan adaylarının kişisel verilerini, İş Sözleşmesi, 4857 Sayılı İş Kanunu, 6098 Sayılı Türk Borçlar Kanunu ve benzeri kanun, yönetmelik, tebliğlere uygun olarak işlemektedir.

Kuruluş bu kapsamda çalışanların kimlik, iletişim, özlük, finans, mesleki deneyim kategorilerindeki kişisel verilerini işlemektedir.

6.2. Müşteri ve Kullanıcılara Ait Kişisel Veriler

Ürünlerimiz ve hizmetlerimiz internet sitemiz üzerinden oluşturulan kullanıcı hesabı ile satın alınmakta, denenmekte ve yönetilmektedir. Kendi ürünümüz olan servisleri kendi adına veya kurumsal olarak kullanan kullanıcıların kimlik, özlük, iletişim, müşteri işlemleri, finans kategorilerindeki kişisel verilerini işlemekteyiz.

6.3. Site Ziyaretçilerine Ait Kişisel Veriler

Meşru menfaatimiz gereği internet sitelerimizi ziyaret edenlerin kişisel verileri 'çerezler' aracılığı ile işlenmektedir.

7. İLGİLİ KİŞİNİN HAKLARI

Kuruluş, Kanun kapsamında ilgili kişinin veri işlenmeden önce onayını alma hakkının olduğunu, verinin işlenmesinden sonra ise verisinin kaderini tayin etme hakkına sahip olduğunu kabul etmektedir.

Bu anlamda ilgili kişiler başvurarak:

a) Kişisel verinin işlenip işlenmediğini öğrenme,

b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

e) Kişisel verilerin silinmesini veya yok edilmesini isteme,

f) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

g) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarını kullanabilir.

8. KİŞİSEL VERİLERİN İŞLENMESİNDE UYULACAK TEMEL KURALLAR

DMESG kişisel verileri işlerken aşağıdaki temel kurallara özen gösterir:

Hukuka ve dürüstlük kurallarına uygun olma: Kuruluş kendi topladığı veya diğer taraflarca kendisi ile paylaşılan kişisel verilerin KVK'da belirtilen ilgili kişinin aydınlatılması, gerekli durumlarda verilerin işlenmesi için ilgili kişinin açık rızasının alınması gibi şartların yerine getirilip getirilmediğini kontrol eder ve sorgular.

Doğru ve gerektiğinde güncel olma: Kuruluş işlediği ve veri tabanlarında tuttuğu kişisel verilerin kontrol mekanizmaları elverdiği oranda doğru bilgiler içerdiğinden emin olmaya çalışır.

Belirli, açık ve meşru amaçlar için işlenme: Kuruluş, kişisel verileri ancak bu Gizlilik Politikasında belirlenen belirli, açık ve meşru amaçlarla işler.

İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma: Kuruluş, kişisel verileri sadece işlendikleri amaçla sınırlı ve hizmetin gerektirdiği ölçüde kullanır.

Gizlilik ve Veri Güvenliği: Kuruluşta kişisel verilerin işlenmesi, aktarılması ve saklanması süreçlerinin tamamında genel gizlilik kurallarına ve veri güvenliğini sağlanmasına özen gösterilir.

9. KİŞİSEL VERİLERİN AKTARILMASI

DMESG üretime dönük ve ticari faaliyetlerini yürütebilmek, kurum olarak ihtiyaç duyduğu uzmanlık gerektiren faaliyetlerin yürütülmesini sağlamak amaçlarıyla yurt içindeki ve yurt dışındaki hizmet ve ürün tedarikçilerinden yararlanır ve görev tanımları, faaliyetleri ve sağladıkları hizmetin niteliğine göre 'veri işleyen', 'veri sorumlusu' veya 'ortak veri sorumlusu' sayılan bu tedarikçiler, iş ortakları veya yetkili kurum ve kuruluşlara kişisel verileri aktarabilir.

9.1. Kişisel Veri Aktarımında Gözetilecek Hususlar

• Kişisel veri paylaşımı sırasında veri aktarılan tüm taraflar ile bir veri aktarım sözleşmesi, taahhütname veya benzeri belgelerin imzalanması yoluyla veri aktarımının güvence altına alınması sağlanır.

• Veri aktarımları esnasında veri güvenliğinin uygun ve güvenli araç ve kanallarla yapılması zorunludur.

9.2. Kişisel Verilerin Aktarıldığı Durumlar

Kişisel veriler aşağıda belirtilen amaçlarla paylaşılmaktadır:

• Kuruluş tarafından yürütülen ticari faaliyetlerin planlanması ve yerine getirilmesi için gerekli olan hallerde iş ortakları, tedarikçiler ve kamu kurum ve kuruluşlarına

• İş sürekliliğinin sağlanması, hukuki, teknik ve ticari iş güvenliğinin temini için bu alanlarda hizmet veren gerçek ve tüzel kişilerle

• Kuruluşun yasal yükümlülüklerini yerine getirmesi için gerekli olan hallerde yetkili mercilere

• Çalışanların sigorta ve benzeri haklardan yararlanabilmeleri için ilgili kurumlara

• Bulut hizmeti sunan yurt içindeki ve yurt dışındaki hizmet tedarikçilerine

9.3. Kişisel Verilerin Yurt Dışına Aktarılması

DMESG, internet sitemizin yürütülmesi, hizmetlerin geliştirilmesi ve kullanıcılara hizmet verilmesi amaçlarıyla yurt dışında yerleşik hizmet sağlayıcılarla kişisel veri paylaşmaktadır. Bu kapsamda:

• Bulut altyapı hizmetleri için çeşitli uluslararası servis sağlayıcıları

• E-posta gönderimleri için uluslararası e-posta servisleri

• SSL sertifika hizmetleri için uluslararası sertifika otoriteleri

• Domain kayıtları için uluslararası domain registrar'lar

• Müşteri destek ve iletişim araçları için uluslararası servis sağlayıcılar

10. DENETİM, BAŞVURULAR VE VERİ İHLAL BİLDİRİMLERİ

Kuruluş kişisel verilerin korunması konusunda gerekli iç ve dış denetimleri yaptırabilmektedir.

İlgili kişilerin yaptığı başvurular en geç 30 gün içerisinde cevaplanır.

Kuruluş kişisel verilerle ilgili herhangi bir ihlal olduğu kendisine bildirildiğinde, bu durumun öğrenildiği tarihten itibaren gecikmeksizin ve en geç 72 saat içinde KVK Kuruluna bildirimde bulunur.

11. GÜNCELLEME

İş bu politika belgesi, kuruluşun kişisel veri işleme şartları, araçları, amaçları ile kapsamı değiştiğinde ve kişisel verilerin paylaşıldığı tarafların değişmesi durumlarında güncellenir.

Son Güncelleme: 09.10.2025