Gizlilik Politikası

1. Giriş

İşbu Gizlilik Politikası, CoreDefence (bundan böyle "Şirket" veya "biz" olarak da anılacaktır) tarafından www.coredefence.com.tr web sitesi ve bağlı hizmetler aracılığıyla toplanan kişisel verilerin işlenmesine ilişkin usul ve esasları düzenlemektedir.

Şirketimiz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") ve ilgili ikincil mevzuat hükümleri çerçevesinde kişisel verilerin korunmasına azami özen göstermektedir.

2. Veri Sorumlusunun Kimliği

KVKK'nın 3. maddesi uyarınca Şirketimiz, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen "veri sorumlusu" sıfatını taşımaktadır.

3. Toplanan Kişisel Veriler

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (yalnızca sözleşme ilişkisi hâlinde)
• İletişim Bilgileri: E-posta adresi, adres, şirket adı ve unvanı
• Dijital Veriler: IP adresi, tarayıcı türü/sürümü, işletim sistemi, ziyaret edilen sayfalar, ziyaret tarihi/saati
• Çerez Verileri: Oturum çerezleri, tercih çerezleri

4. Verilerin İşlenme Amaçları

• Siber güvenlik hizmetlerinin sunulması ve yürütülmesi
• Sözleşme süreçlerinin yönetimi ve hukuki yükümlülüklerin yerine getirilmesi
• Bilgi güvenliği süreçlerinin planlanması ve icrası
• Talep ve şikâyetlerin takibi ve çözümlenmesi
• Yasal düzenlemelerin gerektirdiği bilgi saklama, raporlama ve bilgilendirme yükümlülüklerinin yerine getirilmesi
• Yetkili kurum ve kuruluşlara mevzuattan kaynaklanan bilgi verilmesi

5. Hukuki Dayanak

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık rızanızın bulunması (KVKK m.5/1)
• Kanunlarda açıkça öngörülmesi (KVKK m.5/2-a)
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (KVKK m.5/2-ç)
• Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK m.5/2-f)

6. Verilerin Aktarılması

Kişisel verileriniz, KVKK'nın 8. ve 9. maddeleri uyarınca aşağıdaki taraflara aktarılabilir:

• Yasal yükümlülükler kapsamında yetkili kamu kurum ve kuruluşları
• Hizmet sunumu için zorunlu olan iş ortakları ve tedarikçiler
• Hukuki uyuşmazlıklarda yetkili yargı mercileri

Yurt dışına aktarım, KVKK m.9 ve Kişisel Verileri Koruma Kurulu kararları çerçevesinde gerçekleştirilmektedir.

7. Çerez Politikası

• Zorunlu Çerezler: Web sitesinin düzgün çalışması için gereklidir.
• Performans Çerezleri: Site performansını analiz etmek için kullanılır.
• İşlevsellik Çerezleri: Kullanıcı tercihlerini hatırlamak için kullanılır.

Tarayıcı ayarlarınızdan çerezleri devre dışı bırakabilirsiniz; ancak bu durumda bazı işlevler düzgün çalışmayabilir.

8. Veri Güvenliği Tedbirleri

KVKK'nın 12. maddesi uyarınca aşağıdaki teknik ve idari tedbirler alınmaktadır:

• Verilere erişim yetki matrisi uygulanması ve erişim loglarının tutulması
• Güvenli iletişim kanallarının (TLS 1.3) kullanılması
• Kişisel veri içeren sistemlerin düzenli güvenlik testlerinin yapılması
• Veri ihlali bildirim prosedürlerinin oluşturulması
• Çalışanlara kişisel verilerin korunması konusunda eğitim verilmesi

9. Veri Saklama Süreleri

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve yasal zamanaşımı süreleri dahilinde saklanmaktadır. İşleme amacı ortadan kalktığında ve yasal saklama süresi dolduğunda verileriniz silinmekte, yok edilmekte veya anonim hâle getirilmektedir.

10. Kişisel Veri Sahibinin Hakları

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
• KVKK m.7 çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Haklarınızı kullanmak için info@coredefence.com.tr adresine yazılı olarak başvurabilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılacaktır.

11. Politika Güncellemeleri

İşbu Gizlilik Politikası, mevzuat değişiklikleri veya Şirket uygulamalarındaki güncellemeler doğrultusunda revize edilebilir. Güncel versiyon her zaman bu sayfada yayımlanacaktır.