Bu metin apply.tr sitesini, talep formunu ve @apply.tr uzantılı e-posta adreslerimize gönderdiğiniz mesajları kapsar. Müşterilerimiz adına onların sistemlerinde işlediğimiz veriler bu metnin kapsamı dışındadır; örneğin bir sunucunun ya da Microsoft 365 ortamının yönetimi sırasında. Orada veri sorumlusu ilgili şirkettir, Apply ise veri işleyen olarak ve aramızdaki veri işleme sözleşmesine göre hareket eder.
Veri sorumlusu
Kişisel verileriniz, Apply markasını ve apply.tr sitesini işleten şirket tarafından veri sorumlusu sıfatıyla işlenir. Şirket Türkiye dışında kuruludur, ancak hizmetlerini Türkiye'deki kişi ve kurumlara sunduğu için KVKK'ya uygun hareket eder; AB'deki kişilere yönelik işlemlerde GDPR'ı da uygular.
- Unvan - Apply LLP, direktör Andrey Vasin tarafından temsil edilir
- Adres - Bukhar Zhyrau Boulevard 62B, 050057 Almaty, Kazakistan
- Şirket kimlik numarası (BIN) - 220540005599, Kazakistan'daki şirket kimlik numarası
- Kişisel verilerle ilgili iletişim - office@apply.tr
- Türkiye'deki temsilci ve VERBİS - [belirlenecek: Türkiye'de veri sorumlusu temsilcisi atanıp atanmadığı, unvanı ve iletişim bilgileri; VERBİS kayıt durumu; gerekiyorsa AB temsilcisi]
office@apply.tr adresine gelen kişisel verilerle ilgili mesajlarla ekipte bu konudan sorumlu kişi ilgilenir. Diğer yasal bilgiler Yasal bilgiler sayfasında.
Hangi verileri işliyoruz
Yalnızca size yanıt vermek ya da bir sözleşmeyi yerine getirmek için gerçekten gereken bilgileri isteriz. Site üzerinden kimlik belgesi bilgisi, sağlık verisi veya başka özel nitelikli kişisel veri toplamayız. Sitemiz çocuklara yönelik değildir. Veriler; form, e-posta ve görüntülü görüşme aracılığıyla, elektronik ortamda ve kısmen otomatik yollarla toplanır.
- Talep formu - ad soyad, yanıt almak istediğiniz iletişim bilgisi, seçtiğiniz konu ve mesajınızın metni.
- Talebe ilişkin teknik bilgiler - formu gönderdiğiniz sayfa, IP adresiniz ve tarayıcınızın kimlik bilgisi (user agent). Bunlarla istenmeyen iletileri ayıklar, kötüye kullanımı fark ederiz.
- Ticari ilişki - müşteri tarafındaki yetkililerin adları ve iletişim bilgileri, fatura bilgileri ve sözleşmeyle ilgili yazışmalar.
- Destek talepleri - sorunun tarifi, kaydın geçmişi ve mühendislerin yapılan işe dair notları.
- Bireysel müşteri ödemeleri - tutar, tarih ve ödeme referansı. Kart bilgilerini ödeme kuruluşu işler, Apply bu bilgileri almaz.
Lütfen forma ya da sıradan bir e-postaya şifre yazmayın. Sistemlerinize ait erişim bilgilerini yalnızca önceden birlikte belirlediğimiz şifreli bir kanal üzerinden paylaşırız.
Verileri hangi amaçlarla kullanıyoruz
- Talebinizi yanıtlamak ve teklif hazırlamak.
- Sizinle ya da şirketinizle sözleşme kurmak ve sözleşmeyi yerine getirmek.
- Destek kayıtlarını yürütmek ve yapılan işi izlenebilir biçimde belgelemek.
- Fatura düzenlemek, vergi ve ticari mevzuattan doğan yükümlülükleri yerine getirmek.
- Siteyi istenmeyen iletilere, botlara ve saldırılara karşı korumak.
- Bir uyuşmazlık çıkması halinde bir hakkın tesisi, kullanılması veya korunması.
Profil oluşturmayız, sizi hukuken ya da benzer ölçüde etkileyen otomatik kararlar almayız ve açık rızanız olmadan ticari elektronik ileti göndermeyiz.
Hukuki sebepler ve saklama süreleri
Her amaç KVKK'da sayılan hukuki sebeplerden birine dayanır ve kendi saklama süresine sahiptir. Bu süre dolduğunda ve yasal bir saklama yükümlülüğü kalmadığında verileri saklama ve imha politikamıza göre siler, yok eder ya da anonim hale getiririz. AB'den gelen ziyaretçiler için GDPR'daki karşılıkları sözleşme, hukuki yükümlülük ve meşru menfaattir.
| Amaç | Hukuki sebep | Saklama süresi |
|---|---|---|
| Form veya e-posta ile gelen talepleri yanıtlamak | Sözleşmenin kurulmasıyla doğrudan ilgili olması (talebiniz üzerine yapılan ön görüşmeler) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz | Talep ve olası ek sorular sürdüğü sürece ya da itiraz edene kadar |
| Sözleşmeyi yerine getirmek ve destek vermek | Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması | Sözleşme süresince ve sonrasında, sözleşmeden doğabilecek taleplerin zamanaşımı süresi boyunca |
| Faturalar ve muhasebe kayıtları | Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi | Uygulanacak mevzuattaki yasal saklama süreleri boyunca |
| Sitenin güvenliği ve kötüye kullanımın önlenmesi | Siteyi koruma konusundaki meşru menfaatimiz | IP adresi ve user agent yalnızca kötüye kullanımı tespit etmek ve incelemek için gerektiği kadar |
| Tarayıcıdaki tercihler | Sitenin çalışması için zorunlu | Siz tarayıcıdan silene kadar |
Çerezler ve tarayıcıdaki yerel depolama
apply.tr'de analiz araçları, reklam pikselleri ya da takip çerezleri yoktur. Site yalnızca teknik olarak zorunlu çerezleri kullanır: bir oturum çerezi ve formu CSRF saldırılarına karşı koruyan bir güvenlik çerezi. Bunlar olmadan talep gönderilemez ve ikisi de oturum sona erdiğinde silinir. Kişisel Verileri Koruma Kurumu'nun çerez uygulamalarına ilişkin rehberinde de zorunlu çerezler için ayrıca açık rıza aranmaması yaklaşımı benimsenmiştir.
Bunun dışında site, tarayıcınızın yerel depolama alanına (localStorage) üç tercih kaydeder: şehir seçiminde işaretlediğiniz il, açık ya da koyu renk teması ve çerez bildirimini gördüğünüz bilgisi. Bu değerler sunucumuza gönderilmez ve tarayıcı ayarlarından istediğiniz zaman silebilirsiniz. Bir gün analiz aracı kullanmaya karar verirsek önce bu metni günceller ve açık rızanızı alırız.
Verilerin aktarıldığı taraflar
Verileri satmayız ve reklam için kullanmayız. Verilere yalnızca, onlarsız çalışamayacağımız hizmet sağlayıcılar erişebilir. Veri işleyen olarak hareket ettikleri ölçüde talimatlarımızla sözleşmeyle bağlıdırlar.
- Barındırma - sitenin çalıştığı ve form taleplerinin saklandığı sunucuyu işletir. Sağlayıcıya ilişkin bilgiler Yasal bilgiler sayfasındadır.
- E-posta hizmeti - @apply.tr adreslerini sağlar ve müşteriler ile aday müşterilerle yapılan yazışmaları saklar.
- Bildirim hizmeti - ekibimizin yeni bir form talebinden hemen haberdar olması için talebin ad, iletişim bilgisi, konu ve metnini bir anlık mesajlaşma servisine iletir. Mesajlaşma servisinin sağlayıcısı verileri Türkiye ve AB dışında da işleyebilir; yurt dışına aktarım bölümüne bakın.
- Ödeme kuruluşu - bireysel müşterilerin kartla ödemelerini gerçekleştirir ve kart bilgilerini kendi sorumluluğunda işler.
- Yetkili kamu kurum ve kuruluşları ile mahkemeler - yalnızca yasal bir yükümlülük bulunduğunda, örneğin vergi idaresinin ya da bir mahkemenin talebi üzerine.
Yurt dışına aktarım
Bunu açıkça söylüyoruz: Apply LLP Kazakistan'da kuruludur, ekibimiz dağıtık çalışır ve bir kısmı verilere Türkiye dışındaki konumlardan erişir; kullandığımız sunucu ve hizmetler de yurt dışında bulunabilir. Bu nedenle kişisel verileriniz Türkiye dışında işlenebilir ve bu durum KVKK anlamında yurt dışına aktarım sayılır.
KVKK, yurt dışına aktarımı belirli şartlara bağlar: aktarılan ülke için bir yeterlilik kararı, standart sözleşme gibi uygun güvenceler ya da sınırlı hallerde arızi aktarım. Aktarımın hangi mekanizmaya dayandığı şu anda netleştirilmektedir: [belirlenecek: yurt dışına aktarımın dayandığı mekanizma (standart sözleşme ve Kurum'a bildirim, taahhütname veya arızi aktarım), aktarımın yapıldığı ülkeler ve alıcı grupları]. Teknik tarafta şifreli bağlantılar, kişisel kullanıcı hesapları ve iki adımlı kimlik doğrulama kullanırız.
AB'den gelen ziyaretçiler için: Avrupa Komisyonu'nun Kazakistan hakkında verilmiş bir yeterlilik kararı yoktur. Bu nedenle AB'den yapılan aktarımlarda Komisyon'un standart sözleşme maddeleri gibi GDPR'da öngörülen uygun güvencelere ya da sizinle yapılan sözleşme veya talebiniz üzerine yürütülen ön işlemler için zorunlu olan aktarım istisnasına dayanırız. Uygulanan güvencelerin bir kopyasını office@apply.tr adresinden isteyebilirsiniz.
Güvenlik ve imha
Veriler sayılan amaçların hiçbiri için artık gerekmiyorsa ve açık bir saklama süresi yoksa, onları siler ya da kimseyle ilişkilendirilemeyecek şekilde anonim hale getiririz.
- Verilere yalnızca işini yapmak için ihtiyaç duyan kişiler erişir.
- Kişisel hesaplar ve sistemin izin verdiği her yerde iki adımlı kimlik doğrulama kullanırız.
- Bağlantılar şifrelidir, yedekler canlı sistemden ayrı tutulur.
- Kişisel verilerin yetkisiz kişilerce ele geçirilmesi halinde durumu, öğrendiğimiz andan itibaren 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirir ve etkilenen kişileri en kısa sürede bilgilendiririz. AB'deki kişiler etkilenirse GDPR'daki bildirim kurallarını da uygularız.
Haklarınız
KVKK kapsamında ilgili kişi olarak şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenmek ve işlenmişse buna ilişkin bilgi talep etmek.
- İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenmek.
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilmek.
- Eksik ya da yanlış işlenmiş verilerin düzeltilmesini istemek.
- Şartları oluştuğunda verilerin silinmesini veya yok edilmesini istemek ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etmek.
- Verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etmek.
- Hukuka aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etmek.
Başvurunuzu office@apply.tr adresine, bize daha önce bildirdiğiniz ve kayıtlarımızda bulunan e-posta adresinizden ya da kayıtlı elektronik posta (KEP) veya güvenli elektronik imzayla gönderebilirsiniz; hangi hakkı kullanmak istediğinizi belirtin. Kimliğinizden makul bir şüphe duyarsak ek bilgi isteyebiliriz. Başvurunuzu en kısa sürede ve en geç 30 gün içinde, kural olarak ücretsiz sonuçlandırırız. Yanıtımızı yetersiz bulursanız ya da süresinde yanıt alamazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
AB'de yaşıyorsanız GDPR size ayrıca erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve meşru menfaate dayanan işlemlere itiraz haklarını tanır. Bu başvurulara en geç bir ay içinde yanıt veririz; karmaşık taleplerde süre iki ay daha uzayabilir ve bunu ilk ay içinde size bildiririz. Yaşadığınız ya da çalıştığınız AB üye devletindeki veri koruma denetim makamına da şikâyette bulunabilirsiniz.
Faturaları ve muhasebe kayıtlarını, siz talep etseniz bile yasal saklama süresi dolmadan silemeyiz. Bu süre boyunca onlara erişimi kısıtlar ve yalnızca yasal yükümlülükler için kullanırız; süre dolunca imha ederiz.
Kişisel verilerle ilgili iletişim
Bu metinle ilgili sorularınızı ve bilgi, düzeltme ya da silme taleplerinizi office@apply.tr adresine gönderin. Bu adresi Pazartesi-Cuma 09:00-18:00 (Türkiye saati) arasında takip ederiz. Bize ulaşmanın diğer yolları İletişim sayfasında.