NUMERUS BİLİŞİM SANAYİ TİCARET LİMİTED ŞİRKETİ

İşbu Aydınlatma Metni, NUMERUS BİLİŞİM SANAYİ TİCARET LİMİTED ŞİRKETİ ("Şirket") tarafından, Şirket'in müşterilerinin ve Kaşele uygulaması ("Uygulama") kullanıcılarının 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") kapsamında kişisel verilerinin Şirket tarafından işlenmesine ilişkin olarak aydınlatılması amacıyla hazırlanmıştır.

Veri Sorumlusu: NUMERUS BİLİŞİM SANAYİ TİCARET LİMİTED ŞİRKETİ

Adres: İnkılap Mahallesi, Aydıklar Sokak No: 3/A, 34768 Ümraniye/İstanbul

Vergi Dairesi / VKN: Ümraniye V.D. / 6321554214

MERSİS No: 0632155421400001

Ticaret Sicil No: 1110240 (İstanbul Ticaret Sicili Müdürlüğü)

KEP Adresi: numerusbilisim@hs01.kep.tr

İletişim / KVKK Başvuru E-posta: kurumsal@numerusbilisim.com

Telefon: 0216 706 15 58

Kişisel verilerinizin işbu Aydınlatma Metni kapsamında işlenmesine ilişkin detaylı bilgilere Gizlilik Politikası sayfasından ulaşabilirsiniz.

ℹ️ İşbu metin, Uygulama'ya kayıt olan/hesap sahibi kullanıcılar içindir. Uygulama üzerinden kendisine gönderilen bir belgeyi imzalamak için bağlantı alan, ancak Uygulama'da hesabı bulunmayan imzacılar için ayrı ve daha dar kapsamlı bir metin geçerlidir: İmza Süreci Aydınlatma Metni.

a) Kişisel Verilerin Hangi Amaçla İşleneceği

Toplanan kişisel verileriniz; aşağıdaki amaçlarla ve hukuki sebepler ile Şirketimiz ile kuracağınız ilişkiye uygun olarak toplanmakta ve işlenmektedir.

Veri sorumlusu olarak Şirket'in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayalı olarak;

• Kanuni yükümlülüklerimizin yerine getirilmesi (örneğin yetkili kişi ve kurumlar tarafından yapılan bilgi ve belge taleplerinin yanıtlandırılması veya kimlik doğrulama süreçlerinin yürütülmesi).

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebebine dayalı olarak;

• Şirketimiz tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların yürütülmesi;
• Şirketimizden talep etmiş olduğunuz ürün ya da hizmetlerin sizlere sunulması;
• Belgelerin elektronik ortamda imzalanması, SMS ile onaylanması, zaman damgalanması ve arşivlenmesine ilişkin süreçlerin yürütülmesi;
• Ödeme işlemlerinizin gerçekleştirilmesi.

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayalı olarak;

• Tarafımıza iletmiş olduğunuz talep ve şikâyetlerin yanıtlandırılması ve gerekli süreçlerin gerçekleştirilmesi;
• Şirketimiz tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi ve buna bağlı iş süreçlerinin yürütülmesi;
• Sunduğumuz ürünlere dair teknik altyapının idaresi ve güvenliğinin sağlanması;
• Şirketimizin ticari ve/veya iş stratejilerinin planlanması ve icrası;
• Müşteri memnuniyetinin sağlanmasına ilişkin süreçlerin gerçekleştirilmesi; talep ve şikâyet süreçlerinin yönetilmesi;
• Ürün ve hizmetlerimizin geliştirilmesi;
• Ürün ve hizmetlerimiz ile Şirketimizin hukuki ve ekonomik güvenliğine yönelik faaliyetlerin gerçekleştirilmesi.

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayalı olarak;

• Tüketici uyuşmazlıkları, davalar veya benzer uyuşmazlıkların çözümlenmesi ve Şirketimizin hak ve menfaatlerinin korunması.

Açık rızanızın varlığı halinde ise;

• Şirketimiz tarafından sunulan ürün ve hizmetler hakkında pazarlama, tanıtım ve reklam faaliyetlerinin gerçekleştirilmesi ve bu kapsamda ticari elektronik ileti gönderilmesi;
• Ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek önerilmesi ve tanıtılması için gerekli aktivitelerin planlanması ve icrası.

İşlenen kişisel veri kategorileri: kimlik verisi (ad, soyad, T.C. Kimlik Numarası), iletişim verisi (e-posta, telefon), işlem güvenliği verisi (şifre özeti, 2FA bilgileri, IP, giriş kayıtları) ve imza süreçlerine ilişkin veriler (canvas imza görüntüsü, SMS ile onay kayıtları, işlem/imza zamanı).

b) Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; sunduğumuz ürün ve yazılımlar, Şirketimize ait web siteleri ve bu siteler üzerindeki elektronik formlar ve e-posta üzerinden elektronik ortamda; ayrıca gerekli hallerde matbu formlar, resmi kimlikler ve sözleşmeler üzerinden fiziki ortamda toplanmaktadır. Kişisel verileriniz, işbu metnin (a) bendinde belirtilen amaçlar ve Kanun'un 5. ve 6. maddelerinde düzenlenen hukuki sebepler kapsamında işlenmektedir.

c) İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Toplanan kişisel verileriniz, Kanun'un 5. ve 6. maddelerinde düzenlenen veri işleme şartları kapsamında ve yukarıda yer alan amaçların gerçekleştirilmesi doğrultusunda;

• hukuki yükümlülüklerimizin yerine getirilmesi kapsamında kanunen yetkili kamu kurum ve kuruluşlarına ve kanunen yetkili özel hukuk tüzel kişilerine;
• sözleşmeden kaynaklanan yükümlülüklerimizi yerine getirmek için teknik altyapı desteği aldığımız kuruluşlara ve teknik destek sağlayan üçüncü taraf hizmet sağlayıcılara;
• meşru menfaatimiz kapsamında hizmet aldığımız hukuki ve mali danışmanlara;
• açık rızanız bulunması halinde, pazarlama ve tanıtım faaliyetleri kapsamında çalıştığımız iş ortaklarına

Kanun'un 8. ve 9. maddelerinde belirtilen veri aktarım şartlarına uygun olarak aktarılabilecektir.

Kullanılan başlıca hizmet sağlayıcılar ve yurt dışı aktarım:

Uygulamanın işletilmesi kapsamında aşağıdaki hizmet sağlayıcılardan destek alınmaktadır. Kişisel verileriniz, barındırma altyapısının yurt dışında (Almanya) bulunması nedeniyle, Kanun'un 9. maddesindeki şartlara uygun olarak yurt dışına aktarılmaktadır:

• Sunucu/barındırma hizmeti: Almanya'da bulunan ve ISO/IEC 27001 bilgi güvenliği sertifikasına sahip veri merkezleri. Verileriniz yedeklilik amacıyla birden fazla sunucuda tutulmakta ve ayrıca yerel (Türkiye'deki) altyapıda yedeklenmektedir.
• E-posta gönderim hizmeti (davet/şifre sıfırlama): Resend
• Kimlik doğrulama (isteğe bağlı Google ile giriş): Google
• Elektronik zaman damgası: TÜBİTAK KamuSM
• SMS gönderim hizmeti: Verimor
• Ödeme hizmeti: iyzico

d) İlgili Kişilerin Hakları ve Bu Hakların Kullanılması

Kanun'un 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Yukarıda sıralanan haklarınıza yönelik başvurularınızı, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"e uygun şekilde;

• Yazılı olarak: İnkılap Mahallesi, Aydıklar Sokak No: 3/A, Ümraniye/İstanbul adresine ıslak imzalı dilekçe ile,
• KEP ile: numerusbilisim@hs01.kep.tr adresine,
• E-posta ile: kurumsal@numerusbilisim.com adresine (sistemimizde kayıtlı e-posta adresinizden)

iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

e) Kişisel Verilerin Saklama Süreleri

Kişisel verileriniz, işlenme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri boyunca muhafaza edilir; süre sonunda silinir, yok edilir veya anonim hale getirilir.

f) Veri Güvenliği İhlali Bildirimi

Kişisel verilerinizin kanuni olmayan yollarla üçüncü kişiler tarafından elde edilmesi hâlinde Şirket, bu durumu öğrendiği tarihten itibaren Kişisel Verileri Koruma Kurulu tarafından belirlenen süre içinde (güncel mevzuata göre en geç 72 saat) Kurul'a bildirir. Etkilenen ilgili kişilere, ihlalin niteliği ve olası sonuçları göz önünde bulundurularak Kurul'un uygun göreceği yöntemle bildirim yapılır.

g) Çocukların Kişisel Verileri

Uygulama, 18 yaşından küçük kişilere yönelik bir hizmet sunmamaktadır ve bu kişilerden bilerek veri toplamamaktadır. 18 yaşından küçük bir kişiye ait veri işlendiğinin tespit edilmesi hâlinde, bu veriler makul süre içinde silinir.

h) Açık Rızanın Geri Alınması

Açık rızaya dayalı olarak işlenen veriler (ör. pazarlama iletişimi) bakımından, rızanızı dilediğiniz zaman ve herhangi bir gerekçe göstermeksizin geri alabilirsiniz. Geri alma talebi, (d) bendinde belirtilen başvuru kanallarından veya (varsa) hesap ayarlarınızdaki ilgili tercih üzerinden iletilebilir; rızanın geri alınması, geri alma tarihinden önceki işlemlerin hukuka uygunluğunu etkilemez.