Kişisel Verilerin Korunması ve İşlenmesi Politikası

1. Amaç

Bu politikanın amacı, NERA REKLAM PAZARLAMA YAZILIM TEKNOLOJİ LİMİTED ŞİRKETİ (“Şirket” veya “Nera Innovations”) tarafından gerçekleştirilen kişisel veri işleme faaliyetlerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuata uygun şekilde yürütülmesine ilişkin temel ilkeleri açıklamaktır.

Nera Innovations; yapay zeka destekli satış sistemleri, B2B müşteri kazanımı, satış otomasyonu, dönüşüm optimizasyonu, yapay zeka arama görünürlüğü (GEO), dijital pazarlama ve yazılım teknolojileri alanlarında faaliyet göstermektedir.

Bu politika, söz konusu faaliyetler kapsamında kişisel verilerin hangi ilkeler doğrultusunda işlendiğini, korunduğunu, aktarıldığını ve gerektiğinde imha edildiğini açıklamayı amaçlamaktadır.

2. Kapsam

Bu politika; Nera Innovations’ın müşterileri, potansiyel müşterileri, iş ortakları, tedarikçileri, çalışanları, çalışan adayları, şirket yetkilileri, web sitesi ziyaretçileri ve ticari faaliyetleri kapsamında iletişim kurduğu diğer gerçek kişilerin kişisel verilerini kapsamaktadır.

Kişisel veriler, otomatik yöntemlerle veya herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle işlenebilir.

3. Sorumluluklar

Bu politikanın uygulanmasından, görev ve yetkileri kapsamında Nera Innovations çalışanları, yöneticileri ve kişisel veri işleme süreçlerinde görev alan ilgili kişiler sorumludur.

Şirket, kişisel verilerin korunmasına ilişkin gerekli teknik ve idari tedbirleri almakla yükümlüdür.

4. Tanımlar

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

İlgili Kişi: Kişisel verisi işlenen gerçek kişi.

Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen gerçek veya tüzel kişi.

Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek veya tüzel kişi.

Kişisel Verilerin İşlenmesi: Kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, kullanılması, aktarılması, sınıflandırılması veya silinmesi gibi veriler üzerinde gerçekleştirilen işlemler.

Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.

Anonim Hale Getirme: Kişisel verilerin hiçbir şekilde belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi.

5. Kişisel verilerin işlenmesi

5.1. Temel ilkeler. Nera Innovations, kişisel verileri aşağıdaki ilkelere uygun olarak işler: hukuka ve dürüstlük kurallarına uygunluk; doğru ve gerektiğinde güncel olma; belirli, açık ve meşru amaçlarla işlenme; işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma; ilgili mevzuatta öngörülen veya işleme amacı için gerekli süre kadar muhafaza edilme.

5.2. İşlenebilecek kişisel veriler. Şirketin faaliyetlerine ve ilgili veri işleme sürecine bağlı olarak aşağıdaki veri kategorileri işlenebilir. Bu kategorilerin tamamı her ilgili kişi için işlenmez. İşlenecek veriler, ilgili faaliyetin gereklilikleriyle sınırlıdır.

Kimlik Bilgileri: Ad, soyadı, unvan.

İletişim Bilgileri: Kurumsal e-posta adresi, telefon numarası ve iletişim adresi.

Mesleki Bilgiler: Çalışılan şirket, görev, departman ve mesleki pozisyon.

Müşteri İşlem Bilgileri: Hizmet talepleri, teklif süreçleri, sözleşme ve müşteri iletişim kayıtları.

Dijital Etkileşim Bilgileri: İnternet sitesi ziyaretleri, kullanıcı etkileşimleri ve ilgili mevzuata uygun şekilde elde edilen analitik veriler.

İşlem Güvenliği Bilgileri: Sistem erişim kayıtları ve güvenlik amacıyla tutulan teknik veriler.

5.3. Kişisel verilerin işlenme amaçları. Kişisel veriler, ilgili hukuki işleme şartlarının bulunması kaydıyla aşağıdaki amaçlarla işlenebilir: müşteri ve iş ortağı ilişkilerinin yürütülmesi; hizmet taleplerinin değerlendirilmesi ve teklif hazırlanması; sözleşme süreçlerinin yürütülmesi; B2B satış geliştirme ve kurumsal iletişim faaliyetlerinin gerçekleştirilmesi; yapay zeka destekli satış ve pazarlama sistemlerinin işletilmesi; dijital pazarlama ve kampanya performansının analiz edilmesi; internet sitesi performansının ve kullanıcı deneyiminin geliştirilmesi; bilgi güvenliğinin sağlanması; hukuki ve ticari yükümlülüklerin yerine getirilmesi.

Ticari elektronik ileti gönderimi, çerez kullanımı ve pazarlama amaçlı veri işleme faaliyetlerinde ilgili mevzuatın gerektirdiği izin ve diğer şartlara uyulur.

6. Kişisel verilerin işlenmesinin hukuki sebepleri

Nera Innovations, kişisel verileri KVKK’nın 5. maddesinde belirtilen işleme şartlarından ilgili faaliyete uygun olanına dayanarak işler.

Bu şartlar arasında kanunlarda açıkça öngörülme, sözleşmenin kurulması veya ifası için gerekli olma, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri bulunmaktadır.

Kanunen açık rıza gerektiren faaliyetlerde ilgili kişinin açık rızası alınır.

Özel nitelikli kişisel veriler ise yalnızca KVKK’nın 6. maddesinde düzenlenen işleme şartlarının bulunması ve gerekli güvenlik önlemlerinin alınması halinde işlenebilir.

7. Kişisel verilerin korunması

Nera Innovations, kişisel verilerin hukuka aykırı işlenmesini ve yetkisiz erişimi önlemek amacıyla uygun teknik ve idari güvenlik tedbirlerini alır.

Bu kapsamda, veri işleme faaliyetinin niteliğine uygun olarak erişim yetkilendirmesi, sistem güvenliği, çalışanların bilgilendirilmesi, veri işleyenlerle sözleşmesel güvenlik düzenlemeleri ve gerekli denetim süreçleri uygulanır.

Kişisel verilere erişim, görevleri gereği bu verilere ihtiyaç duyan yetkili kişilerle sınırlandırılır.

8. Kişisel verilerin aktarılması

Kişisel veriler, ilgili mevzuata uygun olmak ve gerekli güvenlik önlemleri alınmak kaydıyla, işleme amaçlarının gerektirdiği ölçüde yetkili kamu kurumlarına, hizmet sağlayıcılara, iş ortaklarına ve tedarikçilere aktarılabilir.

Yurt dışına kişisel veri aktarılması gereken durumlarda KVKK’nın 9. maddesinde düzenlenen şartlara ve uygun aktarım mekanizmalarına uyulur.

Kullanılan yazılım, bulut altyapısı, CRM, analitik ve pazarlama platformlarının veri aktarım süreçleri ayrıca değerlendirilir.

9. Kişisel verilerin saklanması ve imha edilmesi

Kişisel veriler, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre boyunca saklanır.

Saklama süresinin sona ermesi ve kişisel veri işleme şartlarının ortadan kalkması halinde veriler, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

Saklama ve imha işlemlerinde KVKK’nın 7. maddesi ve ilgili yönetmelik hükümleri esas alınır.

10. İlgili kişinin hakları

KVKK’nın 11. maddesi kapsamında ilgili kişiler, veri sorumlusuna başvurarak aşağıdaki haklara sahiptir.

Kişisel verilerinin işlenip işlenmediğini öğrenme.

İşlenmişse buna ilişkin bilgi talep etme.

İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.

Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.

Eksik veya yanlış işlenen verilerin düzeltilmesini isteme.

Kanuni şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.

Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.

Münhasıran otomatik sistemler aracılığıyla yapılan analiz sonucunda aleyhlerine ortaya çıkan sonuçlara itiraz etme.

Kanuna aykırı veri işlenmesi nedeniyle zarara uğramaları halinde zararın giderilmesini talep etme.

11. Başvuru yöntemi

İlgili kişiler, KVKK kapsamındaki taleplerini NERA REKLAM PAZARLAMA YAZILIM TEKNOLOJİ LİMİTED ŞİRKETİ’ne mevzuatta öngörülen başvuru yöntemleriyle iletebilir.

Veri Sorumlusu: NERA REKLAM PAZARLAMA YAZILIM TEKNOLOJİ LİMİTED ŞİRKETİ.

İnternet Sitesi: https://www.nerainnovations.com.

Başvuru E-posta Adresi: info@nerasocial.com.

Başvurular, KVKK’nın 13. maddesi uyarınca talebin niteliğine göre en kısa sürede ve en geç 30 gün içerisinde sonuçlandırılır.

12. Politikanın uygulanması ve güncellenmesi

Nera Innovations, kişisel verilerin korunmasına ilişkin faaliyetlerinde yürürlükteki mevzuatı ve Kişisel Verileri Koruma Kurulu kararlarını esas alır.

Mevzuat değişiklikleri veya şirketin veri işleme süreçlerindeki gelişmeler doğrultusunda bu politika güncellenebilir.