İnternet Sitesi Ziyaretçilerine Yönelik Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, www.apilex.ai internet sitesini (“İnternet Sitesi”) ziyaret etmeniz sırasında elde edilen kişisel verileriniz bakımından veri sorumlusu, merkezi Çifte Havuzlar Mah. Eski Londra Asfaltı Cad. Kuluçka Mrk. A1 Blok No: 151/1C İç Kapı No: B34 Esenler/İstanbul adresinde bulunan, vergi numarası 3881624490 olan Fitty Teknoloji Anonim Şirketi (“Apilex” veya “Şirket”) olup, işbu Aydınlatma Metni KVKK’nın 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır.

Veri koruma ve gizlilik konularındaki talepleriniz için privacy@apilex.ai adresinden bizimle iletişime geçebilirsiniz.

2. Aydınlatma Metninin Kapsamı

İşbu Aydınlatma Metni, yalnızca İnternet Sitesi’ni ziyaret etmeniz sırasında; IP adresi, çerezler ve benzeri teknolojiler ile tarayıcı/cihaz bilgileri gibi otomatik yollarla elde edilen kişisel verilerin işlenmesini kapsar.

İletişim formu, demo talebi ve destek talebi üzerinden paylaştığınız kişisel veriler ile kariyer sayfası üzerinden yapılan başvurulara ilişkin kişisel veriler işbu metnin kapsamı dışında olup, bu süreçlere özgü ayrı aydınlatma metinleri kapsamında değerlendirilir.

Apilex Platformu’na (app.apilex.ai) üye olan, Platform üzerinden Hizmet alan Kullanıcılar ve Müşteriler ile bunların yükledikleri Kullanıcı İçeriği’ne ilişkin kişisel veri işleme faaliyetleri de işbu metnin kapsamı dışında olup, ayrı bir aydınlatma metni ve Apilex Kullanım Koşulları ile Hizmet Satış Sözleşmesi’nde düzenlenen esaslara tabidir.

3. İşlenen Kişisel Veri Kategorileri

İnternet Sitesi’ni ziyaretiniz kapsamında aşağıdaki kategorilerde kişisel verileriniz işlenebilir:

Pazarlama Bilgileri kategorisi, yalnızca ilgili çerezlere onay vermeniz hâlinde işlenir; diğer kategoriler İnternet Sitesi’nin güvenli ve işlevsel şekilde çalışmasını sağlamak amacıyla otomatik olarak işlenir.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz Apilex tarafından, Şirketimizin Kişisel Veri İşleme Envanteri (VERBİS) kaydında yer alan amaçlarla uyumlu olarak, aşağıdaki amaçlarla işlenmektedir:

• İletişim Faaliyetlerinin Yürütülmesi (İnternet Sitesi’nin görüntülenmesi, güvenli ve işlevsel şekilde çalışmasının sağlanması),
• Onay vermeniz hâlinde Pazarlama Analiz Çalışmalarının Yürütülmesi ile Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi (tanıtım ve kampanya iletişimi),
• Bilgi Güvenliği Süreçlerinin Yürütülmesi (İnternet Sitesi kullanım istatistiklerinin analiz edilmesi, kötüye kullanımın, yetkisiz erişimin ve siber güvenlik risklerinin önlenmesi),
• Faaliyetlerin Mevzuata Uygun Yürütülmesi ile Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi (yasal yükümlülüklerin yerine getirilmesi, yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması),
• Hukuk İşlerinin Takibi Ve Yürütülmesi (hukuki uyuşmazlıkların yönetilmesi ve Apilex’in meşru menfaatlerinin korunması).

5. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; İnternet Sitesi’ne erişiminiz sırasında çerezler ve benzeri teknolojiler aracılığıyla otomatik yollarla toplanmaktadır. Bu veriler KVKK’nın 5. maddesinde yer alan; açık rızanızın bulunması (özellikle pazarlama amaçlı çerezler bakımından), hukuki yükümlülüğün yerine getirilmesi ve Apilex’in meşru menfaati (İnternet Sitesi güvenliğinin ve işlerliğinin sağlanması) hukuki sebeplerine dayanılarak işlenmektedir.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz; İnternet Sitesi’nin barındırılması, güvenliğinin sağlanması, analiz ve pazarlama araçlarının işletilmesi amacıyla hizmet alınan tedarikçi ve iş ortaklarına (Alt Veri İşleyen), gerekli görülmesi hâlinde danışmanlarımıza ve yetkili kamu kurum ve kuruluşlarına, KVKK’nın 8. ve 9. maddelerinde öngörülen şartlar ve amaçla sınırlı olmak kaydıyla aktarılabilir. Güncel Alt Veri İşleyen listesine www.apilex.ai/scc adresinden ulaşılabilir.

Hizmet aldığımız bazı tedarikçilerin sunucularının yurt dışında bulunması hâlinde, kişisel verileriniz KVKK’nın 9. maddesi ve Kişisel Verileri Koruma Kurulu’nun yurt dışına veri aktarımına ilişkin düzenlemeleri çerçevesinde, ilgili kanuni yükümlülüklerimiz yerine getirilerek yurt dışına aktarılabilir.

7. Kişisel Verilerin Saklama Süresi

Kişisel verileriniz, Apilex Gizlilik Politikası ile uyumlu olarak aşağıda veri kategorisi bazında belirtilen süreler boyunca saklanır:

Belirtilen sürelerin sona ermesi veya işlenme amacının ortadan kalkması hâlinde kişisel verileriniz, Apilex’in saklama ve imha politikası ile KVKK hükümleri çerçevesinde silinir, yok edilir veya anonim hâle getirilir. İlgili mevzuatta daha uzun bir zamanaşımı veya saklama süresi öngörülmesi hâlinde bu süreler saklıdır.

8. Veri Güvenliğine İlişkin Alınan Tedbirler

Apilex, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve bunlara erişilmesini önlemek, muhafazalarını sağlamak amacıyla KVKK’nın 12. maddesi uyarınca ve VERBİS kaydımızda beyan edilen aşağıdaki başta olmak üzere uygun teknik ve idari tedbirleri almaktadır:

• Şifreleme, güvenlik duvarları, güncel anti-virüs sistemleri ve saldırı tespit/önleme sistemlerinin kullanılması,
• Ağ ve uygulama güvenliğinin sağlanması, ağ yoluyla veri aktarımlarında kapalı sistem ağ kullanılması,
• Erişim yetki matrisi oluşturulması, kullanıcı hesap yönetimi ve yetki kontrol sisteminin uygulanması ve takibi,
• Erişim loglarının düzenli olarak tutulması, kişisel veri güvenliği sorunlarının hızlı şekilde raporlanması,
• Sızma testi ve düzenli/rastgele iç denetimlerin yapılması, mevcut risk ve tehditlerin belirlenmesi,
• Kişisel veri güvenliği politika ve prosedürlerinin belirlenmiş olması ve uygulanması,
• Veri işleyen hizmet sağlayıcılarının veri güvenliği konusunda belirli aralıklarla denetlenmesi ve farkındalıklarının sağlanması,
• Çalışanlara yönelik veri güvenliği eğitimleri, gizlilik taahhütnameleri ve yetki matrisi uygulamaları.

9. Çerezler (Cookies)

İnternet Sitesi’nde, sitenin işlevselliğini sağlamak, kullanım istatistiklerini ölçmek ve tercihlerinize uygun içerik sunmak amacıyla çerezler kullanılmaktadır. Çerezlerin türleri, kullanım amaçları ve tercihlerinizi yönetme yöntemlerine ilişkin ayrıntılı bilgiye Çerez Politikası’ndan ulaşabilirsiniz.

10. İlgili Kişi Olarak Haklarınız

KVKK’nın 11. maddesi uyarınca Apilex’e başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme talepleriniz üzerine yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

11. Başvuru Yöntemi ve İletişim

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, kimliğinizi tevsik edici belgelerle birlikte privacy@apilex.ai adresine e-posta yoluyla, fittyteknoloji@hs03.kep.tr kayıtlı elektronik posta (KEP) adresine güvenli elektronik imza veya mobil imza ile, ya da Şirket’in Çifte Havuzlar Mah. Eski Londra Asfaltı Cad. Kuluçka Mrk. A1 Blok No: 151/1C İç Kapı No: B34 Esenler/İstanbul adresine yazılı olarak iletebilirsiniz. Başvurunuz, talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

12. Değişiklik ve Güncellemeler

Apilex, işbu Aydınlatma Metni’nde mevzuat değişiklikleri veya iş süreçlerindeki güncellemeler doğrultusunda değişiklik yapma hakkını saklı tutar. Güncel metin İnternet Sitesi üzerinden yayımlanır ve yayımlandığı tarih itibarıyla yürürlüğe girer.