Bu metin, KVK Kanunu kapsamında kişisel verilerin korunmasına ilişkin esasları düzenlemek amacıyla hazırlanmıştır. NF TENOLOJİ BİLGİSAYAR VE YAZILIM HİZMETLERİ tarafından sunulan tüm çalışmalarda gizlilik, şeffaflık ve güven ilkeleri esas alınmaktadır. Bu sözleşme bir hizmet tanıtımı değil, taraflar arasındaki hakları ve yükümlülükleri belirleyen bağlayıcı bir sözleşme metnidir.
KVK Kanunu, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumayı amaçlamaktadır. Bu doğrultuda, gerçek kişilerin kimliğini belirleyen veya belirlenebilir kılan her türlü bilgi kişisel veri olarak kabul edilmektedir. Ad, soyadı, telefon numarası, adres bilgisi, elektronik posta bilgileri, işlem güvenliği bilgileri ve çerez kayıtları bu kapsamda değerlendirilmektedir.
KVK Kanunu uyarınca veri sorumlusu, kişisel verilerin hukuka ve dürüstlük kurallarına uygun olarak işlenmesini sağlamakla yükümlüdür. Verilerin doğru ve gerektiğinde güncel olması, belirli açık ve meşru amaçlar için işlenmesi, işlendikleri amaçla bağlantılı sınırlı ve ölçülü olması zorunludur. NF TENOLOJİ BİLGİSAYAR VE YAZILIM HİZMETLERİ, verilerin ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesini taahhüt etmektedir.
Veri sorumlusu, kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almakla yükümlüdür. Yetkisiz erişimlerin engellenmesi, sistemlerin düzenli olarak denetlenmesi, çalışanların gizlilik konusunda bilgilendirilmesi ve gerekli durumlarda sızma testlerinin yapılması bu tedbirler arasında yer almaktadır.
KVK Kanunu çerçevesinde kişisel veriler yalnızca açık rızaya dayanarak veya kanunda sayılan şartlardan birinin varlığı hâlinde işlenebilmektedir. Sözleşmenin kurulması ve ifası, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi ve korunması ile ilgili kişinin temel haklarına zarar vermemek kaydıyla meşru menfaatlerin korunması bu şartlar arasındadır.
KVK Kanunu ilgili kişiye geniş haklar tanımaktadır. Her kişi, kendisiyle ilgili kişisel veri işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme hakkına sahiptir. Ayrıca yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenen verilerin düzeltilmesini isteme hakkını kullanabilmektedir.
İlgili kişi, kanunda öngörülen şartlar oluştuğunda kişisel verilerin silinmesini veya yok edilmesini isteyebilmektedir. Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme hakları da KVK Kanunu güvencesi altındadır.
Bu sözleşme kapsamında elde edilen kişisel veriler, açık rıza olmaksızın üçüncü kişilerle paylaşılmamaktadır. Ancak KVK Kanunu ile düzenlenen istisnai hâllerde, yetkili kamu kurum ve kuruluşlarına, yargı mercilerine, denetim birimlerine ve hukuken yetkili kılınan kişilere gerekli bildirimler yapılabilmektedir. Tedarikçi, kargo, muhasebe ve bilgi işlem altyapısı sağlayan iş ortaklarıyla yapılan paylaşımlar yalnızca hizmetin gerektirdiği ölçüde ve gizlilik sözleşmeleri çerçevesinde gerçekleştirilmektedir.
Kişisel veriler, işleme amacının ortadan kalkması veya zamanaşımı sürelerinin dolması hâlinde silinmekte, yok edilmekte veya anonim hâle getirilmektedir. NF TENOLOJİ BİLGİSAYAR VE YAZILIM HİZMETLERİ, saklama ve imha politikası doğrultusunda periyodik imha süreçlerini uygulamaktadır. Çerezler aracılığıyla elde edilen bilgiler, tarayıcı ayarları üzerinden yönetilebilmekte ve kullanıcı dilediği zaman bu kayıtları sınırlayabilmektedir.
İlgili kişiler, KVK Kanunu kapsamındaki taleplerini yazılı olarak veya kayıtlı iletişim adresi üzerinden iletebilmektedir. Başvuruların en geç otuz gün içinde yanıtlanması esas alınmaktadır. Talebin açık, anlaşılır ve kimliği doğrulayacak bilgileri içermesi gerekmektedir. Gerekli görülmesi hâlinde ek belge istenebilmekte ve süreç hakkında başvuru sahibine bilgi verilmektedir.
İşbu KVK Kanunu sözleşmesini kabul eden kişi, kişisel verilerinin bu metinde açıklanan esaslar çerçevesinde işlendiğini, hakları konusunda aydınlatıldığını ve gerektiğinde açık rızasının alındığını kabul etmiş sayılmaktadır. Uyuşmazlık hâlinde İstanbul mahkemeleri ve icra daireleri yetkilidir.
