KVKK

  1. Amaç ve Kapsam

Bu Politika’nın amacı, Şirket tarafından yürütülen faaliyetlerde işlenen kişisel verilerin 6698 sayılı KVKK ve ikincil düzenlemelere (yönetmelikler, tebliğler, Kurul kararları ve Kurum rehberleri) uygun şekilde işlenmesini sağlamaktır.

Politika; müşterilerimizi, potansiyel müşterilerimizi, çalışanlarımızı, çalışan adaylarımızı, tedarikçilerimizi, iş ortaklarımızı, ziyaretçilerimizi ve Şirket tarafından geliştirilen Cerez yazılımı kullanıcılarını kapsamaktadır.

 

  1. Tanımlar

Açık Rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle verilen onay.

İlgili Kişi / Veri Sahibi: Kişisel verisi işlenen gerçek kişi.

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

Özel Nitelikli Kişisel Veri: KVKK m.6’da sayılan hassas nitelikli kişisel veriler.

Kişisel Verilerin İşlenmesi: Veriler üzerinde gerçekleştirilen her türlü işlem.

Kurul/Kurum: Kişisel Verileri Koruma Kurulu/Kurumu.

Veri Sorumlusu: İşleme amaç ve vasıtalarını belirleyen gerçek/tüzel kişi.

 

 

  1. Kişisel Verisi İşlenen Kişi Grupları

Şirketimiz; müşteriler, potansiyel müşteriler, çalışanlar, çalışan adayları, tedarikçiler, potansiyel tedarikçiler, iş ortakları, ziyaretçiler ve Cerez kullanıcıları gibi kişi gruplarının kişisel verilerini işlemektedir.

 

  1. Kişisel Verilerin İşlenmesine İlişkin Temel İlkeler

Hukuka ve dürüstlük kurallarına uygunluk

Doğru ve gerektiğinde güncel olma

Belirli, açık ve meşru amaçlar

Amaçla bağlantılı, sınırlı ve ölçülü olma (veri minimizasyonu)

İlgili mevzuatta öngörülen veya amaç için gerekli süre kadar muhafaza

Şirket; KVKK yanında Veri Sorumluları Sicili Hakkında Yönetmelik, Aydınlatma Tebliği, Silme-Yok Etme-Anonimleştirme Yönetmeliği, Kurul kararları ve Kurum rehberlerine uygun hareket eder.

 

  1. İşlenen Veri Kategorileri

Kimlik Bilgileri (ad, soyad, TCKN, doğum tarihi vb.)

İletişim Bilgileri (adres, telefon, e-posta)

Mesleki Deneyim (eğitim, sertifika, unvan, iş geçmişi)

İşlem Güvenliği (kullanıcı adı/şifre, log, IP, çerez, erişim kayıtları)

Pazarlama/Analiz (talep-şikayet, kullanım tercihleri)

Finansal Bilgiler (fatura, ödeme)

Ziyaretçi Bilgileri (kamera kayıtları, ziyaretçi defteri)

 

  1. Kişisel Verilerin Toplanma Yöntemi

Kişisel veriler; web sitesi ve çevrimiçi formlar, Cerez platformu, sözleşme/teklif ve eğitim-danışmanlık süreçleri, siber güvenlik testleri ve ISO 27001 denetim süreçleri, telefon-e-posta ve benzeri iletişim araçları, kamera/log/erişim kayıtları aracılığıyla otomatik veya otomatik olmayan yöntemlerle toplanır.

 

  1. İşleme Amaçları ve Hukuki Sebepler

Amaçlar: Hizmet sunumu (siber güvenlik testleri, ISO 27001 danışmanlığı, Cerez, KVKK danışmanlığı), müşteri ilişkileri ve talep/şikayet yönetimi, İK ve işe alım, hukuki yükümlülüklerin yerine getirilmesi, denetim/raporlama/bilgi güvenliği süreçleri, açık rıza bulunması kaydıyla tanıtım ve pazarlama faaliyetleri.

Hukuki sebepler: KVKK m.5/2-c (sözleşmenin ifası), m.5/2-ç (hukuki yükümlülük), m.5/2-f (meşru menfaat), m.5/1 (açık rıza).

 

  1. Özel Nitelikli Kişisel Verilerin İşlenmesi

Özel nitelikli kişisel veriler yalnızca KVKK m.6’da öngörülen şartlar dâhilinde, ilgili kişinin açık rızası veya kanuni zorunluluk bulunması halinde işlenir; ilave güvenlik önlemleri uygulanır.

 

  1. Kişisel Verilerin Aktarılması

Veriler; iş ortakları, danışmanlar, tedarikçiler; ISO 27001 belgelendirme süreçlerinde TSE; grup şirketleri; yurt içi/yurt dışı bilişim altyapı sağlayıcıları (bulut dâhil); yetkili kamu kurum/kuruluşları ve düzenleyici otoriteler ile KVKK m.8 ve m.9’a uygun şekilde paylaşılabilir.

 

  1. Saklama ve İmha

Kişisel veriler; mevzuatta öngörülen veya işleme amacının gerektirdiği süre boyunca saklanır. Süre bitiminde veriler, Cemren Kişisel Veri Saklama ve İmha Politikası’na uygun olarak silinir, yok edilir veya anonim hale getirilir.

 

  1. Veri Güvenliği Önlemleri

ISO 27001 BGYS standartlarına uygun teknik ve idari tedbirler

Yetki kontrolü, erişim yönetimi, şifreleme, loglama, güvenlik duvarı, antivirüs, penetrasyon testleri

Çalışanlara düzenli KVKK ve bilgi güvenliği eğitimleri

 

  1. İlgili Kişinin Hakları

Verilerin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme

Amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içi/yurt dışında aktarıldığı kişileri bilme

Eksik veya yanlış işlenmişse düzeltilmesini isteme; m.7 kapsamında silinmesini/yok edilmesini talep etme

Bu işlemlerin üçüncü kişilere bildirilmesini isteme

İşlemeye itiraz etme; zarar halinde tazminat talep etme

Veri Sahibi Başvurusu Nasıl Yapılır?

 

  1. Başvuru Yöntemleri

Başvuru Kanalları

Yazılı: Mevlana Mah. Batuhan Sk. / Talas Kayseri

E-posta: info@cemren.com.tr

KEP veya Güvenli E-İmza ile iletim

Başvurular, KVKK m.13 uyarınca en geç 30 gün içinde sonuçlandırılır.

Hızlı Başvuru (E-posta Taslağı)

Gerekli alanları doldurup gönderin; ekip hızlıca dönüş yapacaktır.

Kime: info@cemren.com.tr:  Kapsamında Başvuru

İçerik: İlgili kişi olarak  kapsamındaki haklarım doğrultusunda başvuruda bulunmak istiyorum.

 

  1. Sorumluluk

Politikanın uygulanmasından Cemren KVKK Uyum Ekibi sorumludur. Gerekli hallerde ilgili departmanlarla iş birliği içinde çalışmalar yürütülür.

 

  1. Yürürlük ve Güncelleme

İşbu Politika 20/12/2025 tarihinde hazırlanmış olup, www.cemren.com adresinde yayımlanmıştır. Gerekli görülmesi halinde güncellenecek ve kamuya duyurulacaktır.