Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") uyarınca, veri sorumlusu sıfatıyla INNTHEBOX Yazılım ve Pazarlama A.Ş. ("INNTHEBOX", "Şirket") tarafından kişisel verilerinizin hangi amaçlarla işlendiğini, kimlere aktarılabileceğini, ne kadar süreyle saklandığını ve bu konudaki haklarınızı bu metinle açıklıyoruz.

Bu aydınlatma metni; innthebox.com ziyaretçileri, site üzerindeki iletişim ve demo talebi formlarını dolduran kişiler, müşteri ve iş ortağı çalışanları ile bizimle e-posta, telefon veya etkinlikler aracılığıyla iletişime geçen herkes için geçerlidir.

Veri sorumlusu

INNTHEBOX Yazılım ve Pazarlama A.Ş.

• Adres: Müeyyetzade Mah. Kemeraltı Cad. No: 24 İç Kapı No: 7, 34425 Beyoğlu, İstanbul
• E-posta: info@innthebox.com
• İnternet sitesi: innthebox.com

İşlediğimiz kişisel veriler

Sizden yalnızca talebinizi karşılamak ve hizmetimizi sunmak için gereken verileri isteriz. İşlenen veri kategorileri şunlardır:

Kimlik ve iletişim verileri

• Ad, soyad
• E-posta adresi, telefon numarası
• Çalıştığınız kurum ve görev bilgisi

Talep ve iletişim içeriği

• Formda seçtiğiniz talep konusu (demo, proje, destek, iş birliği)
• Mesajınızın içeriği ve tarafımızla yaptığınız yazışmalar
• Toplantı ve görüşme notları

İşlem güvenliği ve teknik veriler

• IP adresi, tarayıcı ve cihaz bilgisi
• Ziyaret edilen sayfalar, ziyaret tarih ve saati
• Çerezler aracılığıyla toplanan kullanım kayıtları

Pazarlama ve tercih verileri

• Ticari elektronik ileti (e-posta, SMS) onayınız ve onay geçmişi
• Dil ve site kullanım tercihleriniz

Özel nitelikli kişisel veri (sağlık, biyometrik veri, inanç, sendika üyeliği vb.) talep etmiyoruz. Formlara bu tür verileri yazmamanızı rica ederiz.

Kişisel verilerinizi nasıl topluyoruz

Kişisel verileriniz, aşağıdaki kanallar üzerinden tamamen veya kısmen otomatik yollarla toplanır:

• Site üzerindeki iletişim ve demo/proje talebi formları
• E-posta, telefon ve çevrimiçi toplantı yazılımları üzerinden kurduğunuz iletişim
• Çerezler ve benzeri teknolojiler (ayrıntı: Çerez Politikası)
• Fuar, etkinlik ve tanıtım faaliyetlerinde bize ilettiğiniz kartvizit ve bilgiler
• Müşterisi olduğunuz kurumun bizimle paylaştığı iletişim bilgileri

İşleme amaçlarımız

• Talep, soru ve şikâyetlerinizin karşılanması ve sizinle iletişim kurulması
• Demo ve teklif süreçlerinin yürütülmesi
• Sözleşme süreçlerinin kurulması, ifası ve takibi
• Sunduğumuz hizmetlerin sağlanması, geliştirilmesi ve destek verilmesi
• Site güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi
• Sitenin kullanımına ilişkin ölçüm ve iyileştirme çalışmalarının yapılması
• Açık rızanız bulunması hâlinde tanıtım ve kampanya iletilerinin gönderilmesi
• Mali, hukuki ve idari yükümlülüklerimizin yerine getirilmesi
• Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması

Hukuki sebepler

Kişisel verileriniz, Kanun'un 5. ve 6. maddelerinde öngörülen aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası (m.5/2-c): teklif, demo ve sözleşme süreçlerinin yürütülmesi
• Hukuki yükümlülük (m.5/2-ç): vergi, ticaret ve elektronik ticaret mevzuatından doğan yükümlülükler
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): olası uyuşmazlıklarda delil olarak saklama
• Meşru menfaat (m.5/2-f): site ve bilgi güvenliği, hizmet kalitesinin ölçülmesi ve iyileştirilmesi
• Açık rıza (m.5/1): ticari elektronik ileti gönderimi ve zorunlu olmayan ölçüm çerezleri

Açık rızaya dayanan işlemelerde rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, o ana kadar yapılmış işlemleri geçersiz kılmaz.

Kimlere aktarıyoruz

Kişisel verilerinizi satmıyoruz ve pazarlama amacıyla üçüncü kişilere devretmiyoruz. Verileriniz yalnızca yukarıda sayılan amaçlarla sınırlı olarak ve gerekli güvenlik tedbirleri alınarak şu taraflara aktarılabilir:

• Barındırma, sunucu ve bulut altyapısı hizmeti aldığımız tedarikçilerimiz
• E-posta, çevrimiçi toplantı ve müşteri iletişimi altyapısı sağlayıcılarımız
• Hizmetin sunulması için birlikte çalıştığımız iş ortaklarımız ve çözüm sağlayıcılarımız
• Hukuki ve mali danışmanlarımız ile bağımsız denetçilerimiz
• Talep hâlinde yetkili kamu kurum ve kuruluşları ile adli merciler

Aktarım yapılan tedarikçilerle, kişisel verilerin yalnızca talimatlarımız doğrultusunda işlenmesini öngören sözleşmeler akdedilir. Yurt dışına aktarım gereken hâllerde Kanun'un 9. maddesindeki şartlara uyulur; aktarım yalnızca Kurul tarafından öngörülen güvence mekanizmalarının varlığı hâlinde ya da açık rızanızla yapılır.

Saklama süreleri

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatın öngördüğü zamanaşımı süreleri kadar saklanır. Kural olarak uyguladığımız süreler:

• Sözleşme ilişkisine dönüşen kayıtlar: ilişkinin sona ermesinden itibaren 10 yıl
• Sözleşmeye dönüşmeyen form ve talep kayıtları: kaydın alınmasından itibaren en fazla 2 yıl
• Ticari elektronik ileti onay kayıtları: onayın geri alınmasından itibaren 3 yıl
• Site trafik ve güvenlik kayıtları: ilgili mevzuatta öngörülen süre boyunca

Süre dolduğunda kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir.

Veri güvenliği

Kişisel verilerinizin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişimi önlemek için uygun güvenlik düzeyini sağlamaya yönelik teknik ve idari tedbirleri alırız:

• Aktarımda ve saklamada şifreleme (HTTPS/TLS) kullanımı
• Görev bazlı erişim yetkilendirmesi ve yetki matrisinin düzenli gözden geçirilmesi
• Güncel yama yönetimi, güvenlik duvarı ve erişim kayıtlarının tutulması
• Çalışanlarımız için gizlilik taahhütleri ve farkındalık eğitimleri
• Tedarikçilerin veri güvenliği açısından değerlendirilmesi

Haklarınız

Kanun'un 11. maddesi uyarınca bize başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvuru

Haklarınızı kullanmak için Veri Sahibi Başvurusu sayfasındaki yolu izleyebilir ya da başvurunuzu info@innthebox.com adresine veya yukarıdaki posta adresimize iletebilirsiniz. Başvurunuz, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

Metnin güncellenmesi

Bu aydınlatma metni, mevzuattaki değişiklikler ve iş süreçlerimizdeki gelişmeler doğrultusunda güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır.