Gizlilik Politikası ve KVKK Aydınlatma Metinleri

Gizlilik politikası

Bu politika, Puentech web sitesinin kullanımı, site üzerinden yapılan iletişim talepleri ve e-posta yoluyla iletilen iş başvuruları için geçerlidir. Müşteri projelerinin, çalışan ilişkilerinin ve Yardım Masası’ndaki destek süreçlerinin bütün veri işleme faaliyetlerini kapsamaz; bu süreçler kendi kapsamlarına uygun aydınlatma gerektirir.

Siteyi ziyaret ettiğinizde IP adresi, tarayıcı bilgisi, istenen sayfa ve istek zamanı gibi teknik bilgiler, sayfaların tarayıcınıza iletilmesi sırasında web sunucusuna ulaşır. Bu işlem, sitenin sunulması ve güvenliğinin sağlanması yönündeki meşru menfaat için, hak ve özgürlüklerinizi zedelememek şartıyla KVKK m.5/2-f kapsamında gerekli olanla sınırlıdır.

İletişim ve iş başvurularında hangi verilerin hangi amaçlarla işlendiği aşağıdaki ayrı aydınlatma metinlerinde açıklanır. Bu sayfayı okumak veya siteyi kullanmak, isteğe bağlı veri işleme faaliyetlerine toplu açık rıza vermek anlamına gelmez.

Veri güvenliği ve veri minimizasyonu

Bu web uygulaması iletişim mesajlarını veya özgeçmişleri bir uygulama veritabanına kaydetmez. Formun kötüye kullanımını sınırlamak için IP adresinden gizli anahtarla üretilen özet, talep kimliği, içerik özeti, gönderim zamanı ve durumu sunucuda tutulur. Bu kayıtlarda açık IP, iletişim bilgileri veya mesaj bulunmaz; özet kayıtlar anonim veri sayılmaz. Cari ve önceki gün kullanılır; eski kayıtlar yeni form isteğinde veya sayaç açılışında silinir. Aynı bağlantıdan Türkiye takvim gününde en fazla beş geçerli gönderim girişimi kabul edilir; e-posta iletiminde hata oluşan girişimler de sınıra dâhildir. Yazı tipleri ve site görselleri yerel dosyalardan sunulur. E-posta ile göndereceğiniz bilgiler ise iletişimin taraflarının e-posta sistemlerinde işlenir. Talebin değerlendirilmesi için gerekli olmayan kişisel bilgileri, parolaları veya müşterilerinize ait kişisel verileri mesajınıza eklemeyin.

Saklama ve silme ilkeleri

KVKK, kişisel verilerin ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesini gerektirir. İşleme şartları sona erdiğinde KVKK m.7 kapsamındaki silme, yok etme veya anonim hâle getirme yükümlülüğü uygulanır. Belirli bir kaydınızın saklama gerekçesi hakkında aşağıdaki başvuru kanallarından bilgi isteyebilirsiniz.

İletişim talepleri için KVKK aydınlatma metni

Bu metin; bilgi, teklif, danışmanlık, yazılım veya destek talebi ileten gerçek kişiler ile şirket temsilcilerinin verileri hakkında KVKK m.10 kapsamında bilgilendirme sağlar. Veri sorumlusu yukarıda belirtilen Puentech tüzel kişiliğidir.

Toplama yöntemi

Bilgiler doğrudan sizin paylaşımınızla; iletişim formundaki alanlar ve e-posta yazışmaları üzerinden elektronik ortamda, kısmen otomatik yöntemlerle ve yazışmaların değerlendirilmesi sırasında otomatik olmayan yöntemlerle elde edilir. Telefon numarası ve mevcut ERP bilgisi isteğe bağlıdır.

İletişim formunu gönderdiğinizde bilgiler, web sunucusundan Puentech’in yapılandırdığı e-posta sunucusuna şifreli SMTP bağlantısı üzerinden iletilir ve şirketin iletişim adresine gönderilir. Mesaj içeriği, iletişim bilgileri ve gönderim kimliği, teslimat için kullanılan e-posta altyapısında işlenir.

Bu formun e-posta iletiminde Microsoft 365 (Exchange Online) kullanılır. Gönderdiğiniz bilgiler, iletim için Microsoft’un e-posta altyapısında işlenir.

Saklama ve silme ilkeleri

İletişim talepleri ve ilgili yazışmalar Microsoft 365 posta kutusunda saklanır. Bu yazışmalar için belirli bir otomatik saklama süresi tanımlanmamıştır. Bu durum, verilerin süresiz saklanması için ayrı bir hukuki dayanak oluşturmaz; KVKK kapsamındaki haklarınız ve başvuru kanallarınız aşağıda açıklanır.

Formdaki “aydınlatma metnini okudum” alanı bilgilendirmeyi gördüğünüze ilişkindir; reklam gönderimi, analitik veya yurt dışı aktarım için genel bir açık rıza değildir.

Çalışan adayları için KVKK aydınlatma metni

Bu metin, Kariyer sayfasından veya doğrudan e-posta ile iş başvurusu yapan adayların, başvurularının değerlendirilmesi sırasında işlenen verilerini kapsar. Veri sorumlusu yukarıda belirtilen Puentech tüzel kişiliğidir.

Toplama yöntemi

Adınız, iletişim bilgileriniz, eğitim, mesleki deneyim, yetkinlik ve başvurduğunuz alana ilişkin bilgiler; sizin gönderdiğiniz e-posta, eklediğiniz özgeçmiş ve başvuruya ilişkin görüşmeler üzerinden elektronik ortamda kısmen otomatik, değerlendirme sırasında otomatik olmayan yöntemlerle elde edilir. Sitede özgeçmiş yükleme veya adayları otomatik puanlama sistemi bulunmaz.

Saklama ve silme ilkeleri

E-posta ile iletilen başvurular ve özgeçmişler Microsoft 365 posta kutusunda saklanır. Bu kayıtlar için belirli bir otomatik saklama süresi tanımlanmamıştır. Bu metin, özgeçmişinizi süresiz bir aday havuzunda tutma veya gelecekteki belirsiz amaçlarla kullanma izni vermez. Başvuru sonuçlandıktan sonra saklamanın devamı için geçerli bir hukuki sebep bulunmalıdır.

Başvurunuza gereksiz kimlik belgesi kopyası, sağlık bilgisi, siyasi görüş, din, biyometrik veri veya ceza mahkûmiyeti bilgisi eklemeyin. İlk başvuruda referans kişilere ait iletişim bilgilerini paylaşmayın; gerekli olursa aday değerlendirme sürecinde ayrıca istenir.

Alıcı grupları ve aktarım amaçları

İletişim talepleri, talebi değerlendirmek ve yanıtlamak için Puentech içinde ilgili görevleri yürüten yetkili kişilerce değerlendirilir. İş başvuruları ise aday değerlendirmesinden sorumlu yetkili kişilere iletilir.

E-posta yazışmaları, mesajın iletilmesi ve e-posta hizmetinin çalışması için gerekli ölçüde e-posta hizmet sağlayıcıları üzerinden işlenir. Sunucu üzerinden form gönderimi etkinse yukarıda belirtilen gönderim hizmeti de bu akışa dâhildir.

Kanuni talep veya yükümlülük bulunması hâlinde ilgili kayıtlar yetkili kamu kurumlarına ve yargı mercilerine, yalnız talebi veya yükümlülüğü yerine getirmek için gerekli kapsamda iletilebilir; KVKK m.5/2-ç ve m.8 uygulanır.

Puentech’in kurumsal e-posta hizmeti Microsoft 365 (Exchange Online) üzerinden sağlanır. Microsoft 365 yönetim merkezindeki “Geçerli coğrafya” bilgisine göre posta kutusu verilerinin depolandığı bölge Avrupa’dır. Bu bilgi depolama bölgesini belirtir; tüm hizmet işlemlerinin yalnızca Avrupa’da gerçekleştiği anlamına gelmez.

Microsoft: veri konumu bilgisinin açıklaması ↗

Yurt dışı aktarım

E-posta hizmetleri ve dış platformlar, hizmet altyapılarına göre Türkiye dışında veri işleyebilir. Yurt dışı aktarım, KVKK m.9’daki işleme şartları ve aktarım koşullarını gerektirir. Bu metni okumak veya dış içerik düğmesini kullanmak, düzenli yurt dışı aktarımların tamamı için genel bir hukuki dayanak oluşturmaz. Kendi verilerinizin aktarıldığı alıcılar ve aktarım koşulları hakkında başvuru yapabilirsiniz.

Dış içerikler, çerezler ve isteğe bağlı ölçüm

Bilgi Merkezi’ndeki LinkedIn gönderileri sayfa açıldığında otomatik yüklenmez. “LinkedIn gönderisini yükle” düğmesini seçerseniz tarayıcınız LinkedIn’e bağlanır; IP adresi ve tarayıcı bilgileri LinkedIn’e ulaşır. Platform çerez kullanabilir ve verileri yurt dışında işleyebilir. LinkedIn hesabınız açıksa bağlantıyı hesabınızla ilişkilendirebilir.

“LinkedIn gönderisini kaldır” düğmesi gömülü içeriği kapatır ve bu içerik için yeni yüklemeyi durdurur; LinkedIn’e daha önce ulaşan verileri veya platformun çerezlerini silmez. Bu yükleme seçimi sayfa belleğinde tutulur, kalıcı bir tercih kaydı oluşturmaz. Gönderiyi dış bağlantıyla LinkedIn’de de görüntüleyebilirsiniz.

Yardım Masası veya LinkedIn gibi dış bağlantıları seçtiğinizde ilgili hizmete geçersiniz. O hizmetlerin veri işleme faaliyetleri ve politikaları ayrıca geçerlidir.

İsteğe bağlı analitik ve reklam ölçümü yalnız ölçüm tercihlerini kabul ederseniz çalışır. Yapılandırılmış Google Analytics ziyaret ve talep olaylarını, Google Ads başarılı talep olay kimliğini ve reklam tıklama bilgilerini, OpenAI sunucu ölçümü ise talep olay kimliğini ve varsa reklam tıklama kimliğini alabilir. Formdaki ad, e-posta, telefon ve mesaj bu ölçüm olaylarına eklenmez. Kampanya bilgileri ancak kabul edilmiş ölçüm tercihiyle iletişim mesajına eklenir. Tercihinizi çerez tercihleri üzerinden değiştirebilirsiniz.

Çerezler ve tarayıcı depolaması hakkında ayrıntılar

KVKK kapsamındaki haklarınız

KVKK m.11 kapsamında Puentech’e başvurarak:

• Hakkınızda kişisel veri işlenip işlenmediğini öğrenebilir, işleniyorsa bilgi isteyebilirsiniz.
• İşlemenin amacını ve verilerin bu amaçla kullanılıp kullanılmadığını sorabilirsiniz.
• Yurt içindeki ve yurt dışındaki veri alıcılarını öğrenebilirsiniz.
• Eksik veya yanlış verilerin düzeltilmesini isteyebilirsiniz.
• KVKK m.7’deki şartlar oluştuğunda verilerin silinmesini veya yok edilmesini talep edebilirsiniz.
• Düzeltme, silme veya yok etme işleminin verilerin aktarıldığı alıcılara bildirilmesini isteyebilirsiniz.
• Sadece otomatik analiz sonucunda aleyhinize oluşan bir sonuca itiraz edebilirsiniz.
• Hukuka aykırı veri işlenmesinden kaynaklanan zararınızın giderilmesini talep edebilirsiniz.

Başvuru yöntemi ve yanıt

İmzalı yazılı başvurunuzu Asia Residence Esentepe Mah. Milangaz Cad. No:73 Blok:B Kat:13 Daire:49 Kartal/İSTANBUL adresine iletebilirsiniz. Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden info@puentech.com.tr adresine de başvurabilirsiniz. Mevzuatta öngörülen güvenli elektronik imza ve mobil imza yöntemleriyle yapılan başvurular da değerlendirilir.

Başvurunuzda ad soyad, yazılı başvuruda imza, Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numarası; yabancıysanız uyruk ve pasaport veya varsa kimlik numarası, tebligat adresi, varsa bildirime esas e-posta/telefon/faks bilgisi ve talebiniz bulunmalıdır. Konuya ilişkin gerekli belgeleri ekleyebilirsiniz. Kimlik belgenizin tam kopyası standart bir başvuru koşulu değildir; doğrulama için gerekirse yalnız gerekli bilgiler istenir.

Başvurunun değerlendirilmesi için gerekli kimlik, iletişim ve talep kayıtları, KVKK m.5/2-ç kapsamında başvuruları yanıtlama yükümlülüğünün yerine getirilmesi amacıyla işlenir.

Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır; sonuç veya gerekçeli ret yazılı ya da elektronik ortamda bildirilir. Başvuru kural olarak ücretsizdir; ek maliyet doğuran işlemlerde yalnız Kurulun belirlediği tarife uygulanabilir. Şirketin hatası nedeniyle başvuru yapılmışsa alınan ücret iade edilir.