KVKK Aydınlatma Metni

Ondokuzon Yazılım Anonim Şirketi (“Ondokuzon” veya “Şirket”); müşterilerinin, kullanıcılarının, iş ortaklarının ve ilişki içerisinde bulunduğu diğer üçüncü kişilerin kişisel verilerinin korunması ile veri gizliliği ve güvenliğinin sağlanması bakımından veri sorumlusu sıfatıyla, onmime.com üzerinden sunulan S/MIME sertifikası, güvenli e-posta ve ilgili yazılım hizmetleri (birlikte “Hizmetler”) kapsamında işlenen kişisel verilerinize ilişkin işbu aydınlatma metnini (“Aydınlatma Metni”) sizleri bilgilendirmek amacıyla dikkatinize sunmaktadır.

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”)’nun 10. maddesi çerçevesinde, Ondokuzon’a; üyelik oluşturulması, sertifika talebi, kimlik doğrulama, sözleşme kurulması ve ifası, ödeme ve faturalandırma, teknik destek ve sair hizmet süreçleri kapsamında sunulmuş ve/veya toplanmış olan kişisel verilerinizin (adınız, soyadınız, T.C. kimlik numaranız, adresiniz, telefon numaranız, e-posta adresiniz, kurum bilgileriniz, ödeme bilgileriniz, IP adresiniz gibi kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi) (“Kişisel Veri(ler)”) işlenmesine ve bunlara ilişkin haklarınıza dair Ondokuzon’un “Veri Sorumlusu” olarak aydınlatma yükümlülüğünün yerine getirilmesini sağlamak amacıyla hazırlanmıştır. Ondokuzon, Kişisel Veriler’in işlenmesi bakımından KVKK kapsamında veri sorumlusu sıfatını haizdir. Kişisel Veriler, Ondokuzon tarafından KVKK ve kişisel verilerin korunmasına ilişkin mevzuata uygun olarak işlenebilmekte ve muhafaza edilebilmektedir.

Veri Sorumlusunun Kimliği

• Unvan: Ondokuzon Yazılım Anonim Şirketi
• Adres: Ostim OSB Mahallesi 100. Yıl Bulv. Ostim Teknopark Turkuaz Bina 55/E/14 Yenimahalle/Ankara
• Vergi Dairesi / Numarası: Çankaya V.D. / 6430711338
• Telefon: +90 534 059 96 57
• E-posta: [email protected]
• İnternet Sitesi: onmime.com

İşlenen Kişisel Veri Kategorileri

Hizmetler kapsamında, aşağıdaki kişisel veri kategorileri işlenebilmektedir:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası, doğum tarihi, kimlik belgesi sureti (sertifika kimlik doğrulaması gerektirdiğinde).
• İletişim Bilgileri: E-posta adresi, telefon numarası, adres bilgileri.
• Müşteri/Kullanıcı İşlem Bilgileri: Üyelik bilgileri, sertifika talep ve kullanım kayıtları, talep ve şikâyet kayıtları.
• İşlem Güvenliği Bilgileri: Kullanıcı adı ve şifre bilgileri, oturum kayıtları, IP adresi, log kayıtları, çerez kayıtları, tarayıcı bilgileri.
• Finansal Bilgiler: Fatura bilgileri, ödeme işlem bilgileri, banka/IBAN ve kart bilgilerine ilişkin (Ondokuzon tarafından saklanmayan) referans bilgiler.
• Kurum Bilgileri: Çalışılan kurum unvanı, görev/pozisyon, vergi numarası, MERSİS numarası gibi kurumsal müşteri bilgileri.
• Pazarlama Bilgileri: Açık rıza vermeniz halinde, alışkanlık ve tercih bilgileriniz, bülten aboneliği bilgileri.

Kişisel Verilerin İşlenme Amaçları

Veri Sorumlusu olarak kişisel verilerinizi Kanun’un maddelerine uygun olarak ve aşağıdaki amaçlarla işleyebilmekteyiz:

• Sözleşmelerin müzakeresi, akdedilmesi ve ifası,
• Ürün ve hizmetlerin sunulabilmesi,
• Sunulan ürün ve hizmetlerin taleplere uygun olarak özelleştirilmesi; müşteri ihtiyaçları, yasal ve teknik gelişmeler sebebiyle güncellenmesi, geliştirilmesi,
• Yeni veya mevcut ürün, hizmet ve kampanyaların duyurulması, satış ve pazarlama faaliyetlerinin yürütülmesi,
• Pazar araştırması yapılması,
• İstatistik oluşturulması ve kullanımların analiz edilmesi,
• İrtibat/iletişim sağlanması,
• İşbirliği yapılan firmalar, tedarikçiler, yeniden satıcılar ve hizmet alınan firmalarla olan ticari ilişkilerin yürütülmesi,
• İşbirliği çerçevesinde raporlama yapılması,
• Adli/idari süreçlerin yönetimi, kamu kurum kuruşlarından gelen taleplere cevap verilmesi, yasal düzenlemelere bağlı olarak hukuki yükümlülüklerin yerine getirilmesi, hukuki uyuşmazlıkların çözümlenmesi,
• İş görüşmelerinin yürütülmesi, iş başvurularının değerlendirilmesi,
• Web Sitesi’nin kullanım analizi,
• Kişisel veri envanterinin oluşturulması,
• Kişisel verilere ilişkin olanlar dahil, yazılı, sözlü veya elektronik olarak iletilen tüm soru, talep, öneri, şikâyet ve başvuruların değerlendirilmesi, bunlara cevap verilmesi.

Kişisel Verilerin Toplanma Yöntemleri ve Hukuki Sebepleri

Kişisel Veriler, Ondokuzon tarafından; onmime.com internet sitesi, mobil uygulamalar, e-posta, telefon, çağrı merkezi, yazılı başvuru, sözleşme formları, sertifika başvuru formları, elektronik kimlik doğrulama araçları ve sair iletişim kanalları aracılığıyla sözlü, yazılı veya elektronik ortamda; yukarıda yer verilen amaçlar doğrultusunda, Ondokuzon’un sözleşmeler ve kanunlardan doğan yükümlülüklerini eksiksiz ve doğru bir şekilde yerine getirebilmesi amacıyla toplanmaktadır.

Bu kapsamda kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,
• Yukarıdaki şartlardan herhangi birinin bulunmadığı hallerde, ilgili kişinin açık rızasının bulunması.

Kişisel Verilerin İşlenmesinde Genel İlkeler

Ondokuzon, Kişisel Veriler’i yalnızca açık, meşru ve belirli amaçlar dâhilinde toplayacak; yukarıda açıklanan işlenme amaçlarının gerektirdiği süreler boyunca ve ilgili mevzuatta öngörülen asgari saklama süreleri saklı kalmak kaydıyla muhafaza edecektir. Kişisel Veriler, KVKK’da ve işbu Aydınlatma Metni’nde belirtilen çerçevede toplandıkları amaçlarla bağdaşmaz şekilde işlenmeyecek; işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde, kanunen saklama yükümlülüğü bulunan haller saklı olmak üzere, resen veya ilgili kişinin talebi üzerine silinecek, yok edilecek veya anonim hale getirilecektir.

Kişisel Verilerin Aktarılması

Kişisel Verileriniz, yukarıda belirtilen amaçların gerçekleştirilebilmesi için KVKK’nın 8. ve 9. maddelerine uygun olarak ve gerekli her türlü teknik ve idari tedbir alınarak;

• S/MIME sertifikalarının üretilmesi ve doğrulanması için işbirliği yapılan yurt içi ve yurt dışında yerleşik sertifika otoriteleri (CA) ve aracı iş ortaklarına,
• Ödeme işlemlerinin gerçekleştirilmesi amacıyla ödeme kuruluşları, sanal POS ve banka hizmet sağlayıcılarına,
• Sunucu, depolama, bulut bilişim, e-posta gönderim, kimlik doğrulama, müşteri destek altyapısı ve sair teknik altyapı hizmeti aldığımız yurt içi ve yurt dışında yerleşik hizmet sağlayıcılarına,
• Faturalandırma ve muhasebe süreçleri kapsamında mali müşavir, denetçi ve hukuk danışmanlarına,
• Yasal yükümlülüklerin yerine getirilmesi kapsamında yetkili kamu kurum ve kuruluşları ile yargı mercilerine,

aktarılabilecektir. Verilerin yurt dışına aktarılması, KVKK’nın 9. maddesi ve Kişisel Verileri Koruma Kurulu’nun ilgili kararları çerçevesinde, ilgili kişinin açık rızasının bulunması veya KVKK’da öngörülen diğer şartların gerçekleşmesi halinde yapılır.

Kişisel verilerinizin yurt içine veya yurt dışına aktarılması halinde, gereken tüm teknik ve idari tedbirler Ondokuzon tarafından alınmaktadır. Ayrıca veri aktarımı yapılan üçüncü kişilerden de gerekli teknik ve idari tedbirleri aldıklarına dair taahhüt alınmaktadır.

Veri Sahibinin Hakları

T.C. Anayasası’nın 20. maddesinde herkesin, kendisiyle ilgili kişisel veriler hakkında bilgilendirilme hakkına sahip olduğu; KVKK’nın 11. maddesi gereği, kişisel veri sahibinin haklarının düzenlendiği belirtilmiştir. Bu kapsamda kişisel veri sahipleri KVKK uyarınca aşağıda yer alan haklara sahiptir:

• Kişisel Veriler’inin işlenip işlenmediğini öğrenme,
• Kişisel Veriler’i işlenmişse buna ilişkin bilgi talep etme,
• Kişisel Veriler’inin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında Kişisel Veriler’inin aktarıldığı üçüncü kişileri bilme,
• Kişisel Veriler’inin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde Kişisel Veriler’inin silinmesini veya yok edilmesini ve bu kapsamda Kişisel Veriler’in aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel Veriler’inin KVKK’ya aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Veri Sahibinin Başvurusu

Yukarıda belirtilen haklarınıza ilişkin taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”de öngörülen başvuru usullerine uygun olarak;

• E-posta yoluyla: [email protected] adresine,
• Posta yoluyla: Ostim OSB Mahallesi 100. Yıl Bulv. Ostim Teknopark Turkuaz Bina 55/E/14 Yenimahalle/Ankara adresine ıslak imzalı dilekçe ile,

iletebilirsiniz. Başvurunuzda; ad, soyad ve başvuru yazılı ise imza, T.C. kimlik numarası (yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon ve faks numarası ile talep konusunun bulunması zorunludur.

Söz konusu taleplerin sonuçlandırılmasının ayrıca bir maliyeti gerektirmesi hâlinde, Ondokuzon tarafından başvuru sahibinden Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilecektir.

Ondokuzon Yazılım Anonim Şirketi
Ostim OSB Mahallesi 100. Yıl Bulv. Ostim Teknopark Turkuaz Bina 55/E/14 Yenimahalle/Ankara