Bu Çağrı Merkezi Gizlilik Politikası ve Kişisel Veriler Metni (Politika) Endeksa Teknoloji Anonim Şirketi (Endeksa/Şirket) tarafından Çağrı Merkezi aracılığıyla herhangi bir şekilde Çağrı Sahipleri’nden elde edilen ve/veya edilecek verilerin kullanımına ilişkin hüküm ve koşullar ile verilerin işlenme şekilleri hakkında Çağrı Sahipleri’ni aydınlatmak ve bilgilendirmek amacıyla hazırlanmıştır.

Endeksa, Çağrı Merkezi aracılığıyla Çağrı Sahipleri’ne ilişkin işlenen bilgilerin gizliliği, kullanılması ve ilgili diğer hususlarda bu Politika’yı benimser.

1.    Tanımlar ve Genel Açıklamalar

Bu Politika’da;

• Çağrı Merkezi: Endeksa tarafından ürün ve hizmetlere ilişkin destek sunulması, bilgi taleplerinin yönetilmesi dahil herhangi bir sebeple Endeksa’yla iletişime geçilmesi veya Endeksa’nın kişilerle iletişime geçmesi için için Çağrı Sahipleri’nin erişimine sunulan çağrı merkezini,
• Çağrı Sahipleri: müşteri, potansiyel müşteri ve/veya herhangi bir sebeple Çağrı Merkezi aracılığıyla Endeksa ile iletişime geçen veya Endeksa tarafından iletişime geçilen diğer üçüncü kişileri,
• Kanun: 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu,
• Platform: https://www.endeksa.com internet sitesini ve kullanıcıların sanal mağazalar aracılığıyla mobil telefonlarına/cihazlarına yükleyebildiği “Endeksa” adlı mobil aplikasyonun birini veya ikisini birden;
• İlgili Kişi: Kişisel verisi işlenen gerçek kişiyi,
• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişiyi ifade eder.

Kişisel veriler, kimliği belirli ya da belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. Bu sebeple, bu Politika’da yer alan kişisel verilere ilişkin düzenlemeler, ilgili bilgilerin bir gerçek kişiye ait olması durumunda uygulanacaktır. İlgili bilgilerin tüzel kişilere ait olması halinde bu Politika’da yer alan kişisel verilere ilişkin düzenlemeler dışındaki düzenlemeler uygulanır. Ayrıca “kişisel verilerin işlenmesi” kavramı; kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir.

Endeksa, verilerin gizliliğine önem verir ve verilerin saklanması konusunda şeffaf olmaya özen gösterir. Bu Politika, hangi tür verilerin elde edildiğine, bu verilerin nasıl kullanıldığına, gerekmesi halinde bu bilgilerin kimlerle paylaşıldığına, kişisel verilere ilişkin hakların neler olduğuna ve bu hakların nasıl kullanılabileceğine yönelik aydınlatmayı ve Endeksa’nın gizliliğe ilişkin benimsediği ilkeleri içerir.

Kişisel veriler, Kanun’da düzenlendiği üzere aşağıda yer alan temel ilkeler doğrultusunda işlenir:

• Hukuka ve dürüstlük kurallarına uygun olma,
• Doğru ve gerektiğinde güncel olma,
• Belirli, açık ve meşru amaçlar için işlenme,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

2.    İlgili Kişi’nin Aydınlatılması ve Bilgilendirilmesi

Endeksa, Kanun uyarınca kişisel verilerin elde edilmesi sırasında, verisi işlenecek olan gerçek kişileri Kanun’un 10’uncu maddesi uyarınca aydınlatmak/bilgilendirmek ile yükümlüdür. Bu aydınlatma yükümlülüğün kapsamı aşağıdaki gibidir:

• Veri Sorumlusu’nun ve varsa temsilcisinin kimliği,
• Kişisel verilerin hangi amaçla işleneceği,
• İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
• Kişisel veri toplamanın yönetimi ve hukuki sebebi,
• İlgili Kişi’nin hakları.

3.    İlgili Kişi, Veri Kategorileri ve Veri Türleri

4.    Hukuki Sebepler

Yukarıda belirtilen kişisel veriler, Çağrı Sahibi’nin bu verileri Endeksa’ya açıklamasına konu olan ve aşağıda sıralanan amaçlarla; Kanun’un 4’üncü maddesinde yer alan ve bu Politika’da da tekrarlanan şartlara ve ilkelere uygun olarak; Kanun’un 5’inci ve 6’ncı maddelerinde belirtilen kişisel veri işleme şartları dahlinde işlenebilecektir. Her bir veri kategorisi bakımından söz konusu olan hukuki sebeplere, aşağıda açıkça yer verilmiştir:

5.    Kişisel Verilerin Toplanma Yöntemleri

Endeksa, bu Politika’da yer alan İlgili Kişiler’in kişisel verilerini otomatik veya otomatik olmayan yöntemlerle; e-posta, posta, faks ve sair iletişim kanalları aracılığıyla işitsel, elektronik veya yazılı olarak veya bizzat İlgili Kişi’nin Çağrı Merkezi’yle yapmış olduğu görüşmeler esnasında kişisel verilerini paylaşması ve yapılan görüşmelerin kayıt altına alınması suretiyle elde etmektedir.

6.    Kişisel Verilerin Hangi Amaçla İşleneceği

Bu Politika kapsamında Çağrı Sahipleri’nin 3’üncü maddede yer alan kişisel verileri, bu Politika’da belirtilen genel şartlara uygun şekilde aşağıdaki amaçlarla işlenmektedir:

7.    Kişisel Verilerin Aktarımı

Endeksa, Çağrı Sahibi’ne ait elde ettiği kişisel verileri Endeksa’nın sunduğu hizmetleri ifa etmek amacıyla ve Politika’da beyan ettiği yükümlülükleri yerine getirmek şartıyla yurt içindeki sunucularına, iş ortaklarına/tedarikçilerine aktarabilir. Endeksa ayrıca Çağrı Sahipleri’ne ilişkin kişisel verileri aşağıdaki amaçlarla üçüncü kişilere aktarabilir:

8.    İlgili Kişi’nin Hakları

İlgili Kişi’nin Kanun’un 11’inci maddesi uyarınca sahip olduğu haklar aşağıda belirtilmiştir:

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kanun’un 7’nci maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Kanun’un 7’nci maddesinin (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

İlgili Kişiler olarak, haklarınıza ilişkin taleplerinizi belirtmek ve kişisel verileriniz üzerindeki haklarınızı kullanmak amacıyla; Şirket’in resmi e-posta adresi [email protected] veya Şirket’in Ankara Teknoloji Geliştirme Bölgesi 1606. Kapı No:4 Cyberpark Cyberplaza A Blok 4.Kat No: A402C Bilkent Çankaya/Ankara Türkiye adresine gerekli değişiklik, güncelleme ve/veya silme gibi işlemleri ve ilgili talepleri; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de yer alan asgari başvuru şartlarını sağlayacak şekilde ileterek; gerekli değişiklik, güncelleme ve/veya silme gibi işlemleri ve ilgili talepleri gerçekleştirebilirsiniz.

İlgili Kişiler olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren başvuruda; talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konuda özel olarak yetkili olmanız ve yetkinizi belgelendirilmesi, başvurunun Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de yer alan asgari başvuru şartlarını taşıması gerekmektedir.

Belirtilen yöntemlerle taleplerinizi bize iletmeniz durumunda Endeksa, talebinizin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Endeksa tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır.

Şirket Unvanı: Endeksa Teknoloji Anonim Şirketi

Adres: Ankara Teknoloji Geliştirme Bölgesi 1606. Kapı No:4 Cyberpark Cyberplaza A Blok 4.Kat No: A402C Bilkent Çankaya/Ankara Türkiye