Gizlilik Politikası

BOREAS AYDINLATMA METNİ

Unvan	:	Boreas
Adres	:	UNIQ ISTANBUL, Maslak Ayazağa Cad. No:4, Kat 1/204, 34396 Sarıyer Istanbul, Turkey
Telefon	:	(0212) 276 22 45
E-Posta Adresi	:	info@boreastech.com
Kayıtlı Elektronik Posta (KEP)	:	boreasteknoloji@hs03.kep.tr

Boreas olarak, hizmet sunumu amacıyla ilgili kişilere ait verileri 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun kısıtlama ve kurallarına tabi olarak ve bu kanuna uygun şekilde işlemekteyiz.

6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, kişisel verilerinizin güvenliği başta olmak üzere gizliliğin korunması, temel hak ve özgürlükler konusunda aydınlatma amacıyla sizleri bilgilendirmek isteriz.

Boreas olarak kişisel verilerinizin güvenliğine azami özen ve hassasiyet göstermekteyiz. Mevzuat gereği, hizmet ilişkimiz kapsamında veri sorumlusu sıfatıyla tarafımızca elde edilen/toplanan her türlü özel ve genel nitelikli kişisel veriler; aşağıda ayrıntılı olarak belirtildiği üzere ve her zaman Kişisel Verilerin Korunması Kanunu'na uygun olarak ve mevzuatta öngörülen sınır ve kısıtlamalar dahilinde kaydedilebilir, saklanabilir, güncellenebilir, üçüncü kişilere açıklanabilir veya aktarılabilir, sınıflandırılabilir ve mevzuatta belirtilen diğer usul ve esaslara göre işlenebilir.

Kişisel verilerin işlenmesine ilişkin ilkelerimiz

Boreas olarak kişisel verilerin işlenmesine ilişkin ilkelerimiz aşağıdaki gibidir;

• a) Hukuka ve dürüstlük kurallarına uygun hareket etmek,
• b) Doğru ve gerektiğinde güncel olmayı sağlamak,
• c) Belirli, açık ve meşru amaçlar için işlemek,
• d) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olmak,
• e) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmek.

Hangi verileriniz tarafımızca toplanmaktadır? Veri toplama amacımız nedir?

Kişisel veriler, sizi kişisel olarak tanımlayan veya doğrudan ya da dolaylı olarak sizi tanımlamak için kullanılabilecek her türlü bilgidir. Boreas'ı temsile yetkili kişilerle etkileşimleriniz sırasında ve Boreas hizmetlerini kullanımınız aracılığıyla kişisel verilerinizi toplayabiliriz.

Sizden topladığımız kişisel veri kategorileri, bizimle olan etkileşiminizin niteliğine veya kullandığınız Boreas hizmetlerine bağlı olarak farklılık gösterebilir; bu kapsamda kişisel veriler aşağıdakilerden bir veya birkaçını içerebilir:

Kimlik ve İletişim Verileri: Adınız, soyadınız, posta adresiniz, telefon numaranız, faks numaranız, e-posta adresiniz ve diğer benzer veriler ile kimlik ve pasaport bilgileriniz gibi kişisel ve/veya ticari iletişim bilgilerinizi toplayabiliriz.

Müşteri İşlem Verileri: Çağrı merkezi kayıtları, fatura, senet, çek bilgileri, sipariş bilgileri, talep bilgileri gibi verilerinizi toplayabiliriz.

Finansal Veriler: Ödemeleri işlemek ve dolandırıcılığı önlemek için banka hesap numaraları ve diğer ilgili fatura bilgileri dahil olmak üzere gerekli bilgileri toplarız.

Fiziksel Mekan Güvenlik Verileri: Giriş-çıkış kayıt bilgileri, kamera kayıtları gibi verilerinizi toplayabiliriz.

İşlem Güvenliği Verileri: Boreas ağına bağlanmanız halinde IP adresi bilgileri, internet sitesi giriş-çıkış bilgileri gibi verilerinizi toplayabiliriz.

Pazarlama Verileri: Alışveriş geçmişi bilgileri, anket ve kampanya çalışmaları kapsamında elde edilen bilgiler gibi verilerinizi toplayabiliriz. (Çerez politikasına bakınız)

Görsel ve İşitsel Kayıtlar: Görsel ve işitsel kayıtlar gibi verilerinizi toplayabiliriz.

Sosyal Medya Verileri: Sosyal ağlarınızla bilgi paylaşmanıza ve çeşitli sosyal medya sitelerinde bizimle etkileşim kurmanıza olanak tanıyan sosyal medya özellikleri nedeniyle toplanan veriler.

Diğer Tanımlayıcı Veriler: Sizden topladığımız diğer tanımlayıcı verilere örnek olarak; hizmet merkezlerimizle yüz yüze, çevrimiçi, telefon veya posta yoluyla ya da diğer müşteri destek kanalları aracılığıyla etkileşim kurduğunuzda sağladığınız bilgiler, müşteri anketlerine verdiğiniz yanıtlar veya sorularınıza yanıt vermek için sağladığınız bilgiler ve size sunulan Boreas hizmetlerinin sunumunu kolaylaştırma kapasitemizi artırmak için bize sağladığınız ek bilgiler sayılabilir.

Gerektiğinde, yolsuzlukla mücadele uyum programımız kapsamında ve yasal yükümlülüklerimiz doğrultusunda ticari iletişim verileriniz üzerinde durum tespiti denetimleri gerçekleştirmek için bilgi elde ederiz.

Kişisel verilerin toplanma yöntemi ve hukuki sebebi

Kişisel verilerinizi, Kişisel Verilerin Korunması Kanunu'nun 5. ve 6. maddelerinde belirtilen veri işleme şartları doğrultusunda; ilişkilerimiz kapsamında, yasal düzenlemeler ve iş süreçlerimizin sürekliliği, hakkın tesisi, korunması, kullanılması, sözleşmesel yükümlülüklerimizin yerine getirilmesi, operasyonların yürütülmesi ve aşağıda belirtilen diğer amaçlar dahilinde toplamaktayız.

Kişisel verileriniz otomatik veya otomatik olmayan yollarla; şirketimizin her türlü hizmet noktasından doğrudan etkileşimlerle; iletişim kanallarıyla (telefon, posta, faks, sosyal medya, çağrı merkezi, web, anket, abonelik vb.), otomatik teknolojiler veya etkileşimlerle (Çerez Politikasına bakınız), üçüncü taraflar veya kamusal kaynaklardan (hizmet sunan çeşitli üçüncü taraflar), kamu kurumları, uygulama ve iş ortaklarımızdan destek hizmetleri kapsamında, kapalı devre kayıt sistemlerinden; yukarıda belirtilen amaçlar doğrultusunda, Kanun'da öngörülen temel ilkelere uygun olarak ve Kanun'un 5. maddesinde belirtilen kanunlarda açıkça öngörülme, fiili imkansızlık, veri sorumlusunun hukuki yükümlülüğü, sözleşmenin kurulması ve ifası, veri sorumlusu olarak meşru menfaatimiz, hakkın tesisi, kullanılması ve korunması amaçlarıyla toplanmaktadır.

Ayrıca kişisel verileriniz; hizmetin yürütülmesi, faaliyetlerimize ilişkin hizmetlerin kullanılabilirliği ve sürekliliği, sözleşme kapsamındaki hizmetlerin kaliteli ve doğru sunulması ve hizmet kalitesinin ölçülmesi ve artırılması, hizmetler hakkında bilgi verilmesi, duyuru ve uyarıların iletilmesi, bilgi araştırması, şirketimiz stratejilerinin belirlenmesi ve uygulanması, müşteri hizmetleri, planlama, istatistik, müşteri memnuniyeti çalışmaları, şirketimizin kamu kurumlarının talep ettiği bilgilerin muhafazası, raporlama, 6102 sayılı Türk Ticaret Kanunu, 6098 sayılı Türk Borçlar Kanunu, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik, İş Sağlığı ve Güvenliği ile Vergi Mevzuatı kapsamındaki yükümlülükler ve diğer ilgili mevzuat uyarınca bilgilendirme yükümlülüklerine istinaden gerçekleştirilmesi gereken iş ve işlemlerin yürütülmesi amacıyla, veri işleme amacının geçerli olacağı süre boyunca otomatik veya otomatik olmayan yöntemlerle işlenmektedir.

Kişisel verilerin aktarılabileceği kişiler ve aktarım sebepleri

Kişisel Verilerinizi gizli tutarız. Kişisel Verilerinizi satmaz, kiralamaz veya takas etmeyiz. Verilerinizi sağladığınız noktalarda belirttiğimiz kişilerle veya geçerli bir sözleşmede açıklananlarla ilgisi olmayan şekillerde, onayınız olmaksızın Kişisel Verilerinizi kullanmaz veya paylaşmayız.

Toplanan kişisel verileriniz, Aydınlatma Metninde belirtilen amaçlarla sınırlı olarak ve Kanun ile ilgili mevzuat kapsamında aktarılması gereken sebeplerle sınırlı olmak üzere toplanmaktadır;

Hizmetin belirli yönlerini yönetmek veya desteklemek için hizmet sağlayıcılar veya iş ortakları görevlendirmekteyiz.

Sözleşmesel yükümlülüklerimizi yerine getirmek amacıyla; Boreas grup şirketleri ve Boreas web sitesi için yönetim veya destek hizmeti sunan kuruluşlar, güvenlik şirketleri, lojistik şirketleri, bankalar, sigorta şirketleri, danışmanlık şirketleri, avukatlar, müşteri destek, kurulum, teknoloji hizmetleri, e-posta hizmet sağlayıcıları, veri barındırma, borç tahsilat hizmet sağlayıcıları gibi taraflarla verileriniz paylaşılabilir.

Hizmet sağlayıcılarımız ve iş ortaklarımız, bizden aldıkları kişisel verileri sözleşmeye uygun olarak korumakla yükümlüdür ve Boreas tarafından belirlenen amaçlar dışında kişisel verileri kullanmaları yasaklanmıştır.

Ayrıca, iyi niyetle bir yükümlülüğümüz olduğuna inandığımız durumlarda kişisel verilerinizi paylaşabiliriz; örneğin: kolluk kuvvetleri, düzenleyici kurumlar, mahkemeler ve diğer kamu otoritelerinden gelen tam yetkili bilgi taleplerine yanıt vermek, ulusal güvenlik veya diğer kolluk gerekliliklerini karşılamak dahil; kanunlara, düzenlemelere, celplere veya mahkeme kararlarına uymak, güvenlik tehditleri, dolandırıcılık veya diğer suç ya da kötü niyetli faaliyetleri araştırmak ve önlemeye yardımcı olmak, Boreas'ın ve bağlı kuruluşlarının haklarını ve mülkiyetini uygulamak/korumak veya yürürlükteki yasaların izin verdiği ölçüde ve gerekliliklerine uygun olarak mülkiyetini kullanan üçüncü tarafların haklarını veya kişisel güvenliğini korumak.

Ancak kullanılan aktarım ve saklama teknolojileri nedeniyle veriler yurt dışına aktarılabilir. Kişisel verilerinizin şirketimiz tarafından bu aydınlatma metninde belirtilen amaçlar dışında işlenmemesini sağlarız.

Açık rızanız olmaksızın kişisel verilerinizi işleyebileceğimiz haller

Kanun'un 5. maddesi uyarınca, açık rıza kanundaki kişisel veri işleme şartlarından biri olmakla birlikte, veri işlemeye hukuka uygunluk kazandıran tek faktör değildir. Kanun, açık rıza dışında veri işleme faaliyetleri için de şartlar öngörmektedir. Buna göre, aşağıdaki şartlardan birinin varlığı halinde ilgili kişinin açık rızası aranmaksızın kişisel verilerin işlenmesi mümkündür:

• a) Kanunlarda açıkça öngörülmesi,
• b) Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
• c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• d) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• e) İlgili kişinin kendisi tarafından alenileştirilmiş olması,
• f) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• g) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Verilerinizi nasıl koruyoruz?

Boreas tarafından toplanan tüm kişisel verilerin güvenliği için gerekli her türlü teknik ve idari tedbir alınmaktadır. KVKK kurulu tarafından yayımlanan Kişisel Veri Güvenliği Rehberi gerekliliklerine, ISO/IEC 27001:2022 Bilgi Güvenliği Yönetim Sistemi, ISO/IEC 27017 Bulut Hizmetleri Bilgi Güvenliği, ISO/IEC 27701 Gizlilik Bilgi Yönetimi standartları ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) gerekliliklerine uygun olarak yetkisiz erişim, kötüye kullanım, ifşa veya değişikliğe karşı fiziksel, teknik, organizasyonel ve idari tedbirler almaktayız.

Kişisel verilerinize ilişkin haklarınızı nasıl kullanabilirsiniz?

Kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz;

• • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• • Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• • Kanunda öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• • Yukarıdaki bentler uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, ve
• • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması halinde zararın giderilmesini talep etme.

Başvuru yöntemleri

Kişisel Verilerin Korunması Kanunu'nun 13. maddesinin 1. fıkrası uyarınca, yukarıda belirtilen haklarınızdan herhangi birini kullanmak için talebinizi, 10 Mart 2018 tarihinde yayımlanan "30356 sayılı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"e uygun olarak aşağıdaki yöntemler ve bilgiler aracılığıyla iletebilirsiniz.

Başvuru için gerekli bilgiler;

• 1. Başvuru sahibinin adı ve soyadı.
• 2. Başvuru sahibi Türkiye Cumhuriyeti vatandaşı ise T.C. kimlik numarası, değilse uyruğu ile pasaport numarası veya varsa kimlik numarası.
• 3. Başvuru sahibinin tebligata esas yerleşim yeri veya iş yeri adresi.
• 4. Başvuru sahibinin bildirime esas e-posta adresi, telefon veya faks numarası.
• 5. Başvuru sahibinin talep konusu.
• 6. Başvuru sahibinin talep konusuna dayanak teşkil eden bilgi ve belgeler.

Başvuru yöntemleri;

• 1. Başvuru sahibi, "Başvuru Formu"nu doldurarak ve kapalı bir zarfa "Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi" notu düşerek, BOREAS TEKNOLOJİ VE ENDÜSTRİ SANAYİ TİCARET ANONİM ŞİRKETİ'nin ilgili merkez adresine şahsen elden teslim edebilir.
• 2. BOREAS TEKNOLOJİ VE ENDÜSTRİ SANAYİ TİCARET ANONİM ŞİRKETİ adresine noter aracılığıyla yapılan başvurularda, başvuru sahibinin bildirim zarfına "Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi" notu eklemesi gerekmektedir.
• 3. Başvuru sahibi, 5070 sayılı Elektronik İmza Kanunu'nda tanımlanan "Güvenli Elektronik İmza" kullanarak şirketimizin Kayıtlı Elektronik Posta adresi boreasteknoloji@hs03.kep.tr adresine "Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi" notuyla şahsen başvurabilir.

Kişisel veri işlenmesine ilişkin taleplerinize yanıt süresi

Tarafımıza iletilen başvurularınız, kişisel verilerinize ilişkin hak taleplerinizin değerlendirilmesi üzerine, talebinizin tarafımıza ulaştığı tarihten itibaren otuz (30) gün içinde yanıtlanacaktır. Başvurunuzun reddedilmesi halinde, red gerekçeleri başvurunuzda belirttiğiniz adrese e-posta veya posta yoluyla gönderilir.

Gizlilik bildirimimizdeki değişiklikler

Gizlilik Bildirimimizi değiştirmemiz halinde, güncellenmiş revizyon tarihi ile birlikte revize edilmiş bildirimi burada yayımlayacağız. Gizlilik uygulamalarımızı önemli ölçüde değiştirecek herhangi bir esaslı değişiklik yapmamız durumunda; söz konusu değişiklik(ler) yürürlüğe girmeden önce, size e-posta göndererek veya kurumsal web sitemizde ve/veya sosyal medya hesaplarımızda bir bildirim yayımlayarak bilgilendirebiliriz.

Yürürlük Tarihi: 07.04.2018