1. Veri Sorumlusunun Kimliği
Creamobile Yazılım Teknolojileri A.Ş. (“Şirket”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla hareket etmektedir. identUP ürün ailesi (Pass, Gate, CRM, School) Creamobile tarafından geliştirilmektedir.
2. İşlenen Kişisel Veriler
Hizmet ve ürünlerimizin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilir:
- Kimlik: Ad-soyad, T.C. kimlik numarası
- İletişim: E-posta, telefon, adres
- Çalışma: Personel sicil no, departman, vardiya bilgisi (Pass)
- Fiziksel mekân güvenliği: Giriş-çıkış zaman damgaları, kapı log kayıtları (Pass/Gate)
- Müşteri ilişkileri: Şirket, unvan, lead notları (CRM)
- Eğitim verileri: Öğrenci-veli ilişki kayıtları, teslim alma logları (School)
- İşlem güvenliği: IP adresi, oturum kimliği, sistem log kayıtları
3. İşleme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Sözleşmenin ifası ve sözleşmeden doğan yükümlülüklerin yerine getirilmesi
- Hizmetlerin sunulması, geliştirilmesi ve sürdürülmesi
- Yasal yükümlülüklerin yerine getirilmesi (vergi, sosyal güvenlik, denetim vb.)
- Bilgi güvenliği süreçlerinin yürütülmesi
- Erişim yetkisi ve kimlik doğrulama süreçlerinin yönetimi
- Talep ve şikâyetlerin değerlendirilmesi
4. Aktarım
Kişisel verileriniz; yetkili kamu kurum ve kuruluşlarına yasal yükümlülükler kapsamında, hizmet aldığımız iş ortaklarına ve tedarikçilere ise yalnızca hizmetin gerektirdiği ölçüde aktarılabilir. Yurt dışına aktarım, KVKK’nın 9. maddesi kapsamında gerekli güvenceler sağlandığında gerçekleştirilir.
5. KVKK Madde 11 Kapsamındaki Haklarınız
KVKK’nın 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşleniyorsa buna ilişkin bilgi talep etme
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmesi durumunda düzeltilmesini isteme
- KVKK ve ilgili mevzuat kapsamında silinmesini veya yok edilmesini talep etme
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemler vasıtasıyla aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
6. Başvuru Yöntemi
KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:
- E-posta: [email protected]
- Posta: Mersin Teknopark, Çiftlikköy Kampüsü — Creamobile Yazılım Teknolojileri A.Ş.
Başvurularınız en geç 30 gün içinde yanıtlanacaktır.
7. Veri Güvenliği Tedbirleri
Verilerin güvenliği için alınan başlıca teknik ve idari tedbirler:
- AES-256 düzeyinde uçtan uca şifreleme
- En az yetki prensibine dayalı erişim yönetimi
- Yetkilendirilmiş cihaz ve ağ erişimi
- Güvenlik olay log kayıtları ve izleme
- Personel için düzenli KVKK ve veri güvenliği eğitimleri
8. İletişim
KVKK ve veri işleme süreçlerimiz hakkında bilgi almak için: [email protected] | Tel: 0850 885 1799