1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, iletişim formu, demo talebi ve aşağıda 2. maddede sayılan diğer kanallar üzerinden BABYLON BİLİŞİM TEKNOLOJİLERİ VE YAZILIM LİMİTED ŞİRKETİ (“Hammurabi” veya “Şirket”) ile iletişime geçmeniz kapsamında elde edilen kişisel verileriniz bakımından veri sorumlusu; merkezi Barbaros Mah. Sebboy Sk. No: 4/1 İç Kapı No: 2 Ataşehir/İstanbul adresinde bulunan, 1281285847 vergi numaralı BABYLON BİLİŞİM TEKNOLOJİLERİ VE YAZILIM LİMİTED ŞİRKETİ’dir. İşbu Aydınlatma Metni, KVKK’nın 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır.
2. Aydınlatma Metninin Kapsamı
İşbu Aydınlatma Metni, Hammurabi Platformu’na üye olup olmadığınıza bakılmaksızın, aşağıdaki kanallardan herhangi biri üzerinden Şirket ile iletişime geçen kişileri kapsar:
- İnternet sitesi (www.hammurabi.tr) üzerindeki iletişim formu veya demo talebi formu,
- Instagram / Meta (Facebook) reklam ve lead (potansiyel müşteri) formları,
- LinkedIn ve diğer sosyal medya platformlarındaki reklam/iletişim formları,
- Kurumsal e-posta veya telefon kanalları.
İnternet sitesini yalnızca ziyaret eden, kariyer sayfası üzerinden başvuran ve Hammurabi Platformu’na üye olarak Platform üzerinden veri sağlayan kişilerin kişisel verileri işbu metnin kapsamı dışında olup, bu süreçlere özgü ayrı aydınlatma metinlerinde düzenlenir.
3. İşlenen Kişisel Veri Kategorileri
| Veri Kategorisi | Açıklama / Örnekler |
|---|
| Kimlik Bilgisi | Ad, soyad |
| İletişim Bilgisi | E-posta adresi, telefon numarası |
| Mesleki / Kurumsal Bilgi | Firma/kurum/hukuk bürosu adı, unvan; avukat iseniz kayıtlı olduğunuz baro ve sicil bilgisi |
| Talep / İşlem Bilgisi | Demo talebi veya iletişim mesajı içeriği; talebin geldiği kanal, tarih ve saati |
| İşlem Güvenliği Bilgisi | Form gönderim log kayıtları, IP adresi, işlem zaman damgası (timestamp), form onay ve sürüm kayıtları |
| Pazarlama İzni Bilgisi | Ticari elektronik ileti onay/ret durumu, izin tarihi ve kanalı, İYS izin durumu |
Bu kategorilerin tamamı her başvuruda geçerli olmayıp, hangi verilerin işleneceği kullandığınız kanala ve talebinizin niteliğine göre değişir.
4. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
| İşleme Amacı | Hukuki Sebep (KVKK m.5) |
|---|
| Demo talebinizin değerlendirilmesi, randevunun planlanması ve sizinle iletişime geçilmesi | Sözleşmenin kurulmasından önce gerekli tedbirlerin alınması (m.5/2-c) |
| İletişim formu/e-posta/telefon ile ilettiğiniz mesajın değerlendirilmesi ve size geri dönüş yapılması | Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (m.5/2-f) |
| Talep ve şikâyetlerin takibi, hizmet kalitesinin ve müşteri ilişkileri süreçlerinin iyileştirilmesi | Meşru menfaat (m.5/2-f) |
| Bilgi ve sistem güvenliğinin sağlanması, sahte/kötüye kullanım niteliğindeki formların engellenmesi ve loglama | Hukuki yükümlülük (m.5/2-ç) ve meşru menfaat (m.5/2-f) |
| Onay vermeniz hâlinde pazarlama, reklam, kampanya ve promosyon amaçlı ticari elektronik ileti (arama/SMS/e-posta) gönderilmesi | Açık rızanız (m.5/1). 6563 sayılı Kanun ve İYS uyarınca ayrıca açık rızanız alınır ve İYS’ye işlenir. |
| Hukuki yükümlülüklerin yerine getirilmesi ve yetkili mercilere bilgi verilmesi | Kanunlarda açıkça öngörülmesi / hukuki yükümlülük (m.5/2-a, ç) |
Kritik ayrım: Demo talebiniz üzerine sizinle iletişime geçmemiz için ayrı bir onaya gerek yoktur; sizi pazarlama/kampanya amaçlı aramamız veya mesaj göndermemiz yalnızca ayrıca açık rıza vermeniz hâlinde mümkündür. İletişim veya demo formunu göndermeniz hiçbir surette pazarlama onayı verme şartına bağlanamaz. Meşru menfaate dayandığımız hâllerde, menfaatin gerçekten var olduğunu ve temel hak ve özgürlüklerinizi zedelemediğini değerlendiren iki aşamalı bir denge testi uygularız.
5. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; internet sitesindeki formların, Instagram/Meta ve diğer sosyal medya lead formlarının doldurulması ya da e-posta veya telefonla iletişime geçilmesi suretiyle; tamamen veya kısmen otomatik olan ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla, doğrudan sizin tarafınızdan sağlanarak toplanır. Sosyal medya lead formlarından gelen kayıtlar; formu gördüğünüz aydınlatma metni sürümü, onay durumunuz ve zaman damgası ile birlikte log kaydı olarak saklanır.
6. Kişisel Verilerin Aktarılması
Yurt içinde: Kişisel verileriniz KVKK m.8 kapsamında; iştirak ve bağlı ortaklıklarımıza (müşteri ilişkileri ve talep takibi), yetkili kamu kurum ve kuruluşları ile adli/idari mercilere (hukuki yükümlülük veya usulüne uygun talep hâlinde) ve hukuk/vergi/teknik danışmanlarımıza (savunma hakkının tesisi amacıyla) aktarılabilir.
Yurt dışında: Barındırma (hosting), bulut, CRM, e-posta ve web analitik/reklam hizmeti sağlayıcılarımızın, Meta/Instagram dâhil, sunucuları yurt dışında bulunabilir. Yurt dışına aktarımlar, 7499 sayılı Kanun ile değişik KVKK’nın 9. maddesi uyarınca; ilgili ülke hakkında yeterlilik kararı bulunması, bulunmaması hâlinde Kurul tarafından ilan edilen standart sözleşme veya diğer uygun güvence mekanizmalarının sağlanması ya da Kanun’da öngörülen istisnalar çerçevesinde gerçekleştirilir.
7. Kişisel Verilerin Saklama Süresi
- İletişim ve demo talebi verileri: Talebinizin sonuçlandırılmasından itibaren 1 (bir) yıl.
- Pazarlama izni verileri: Onayınız geri çekilene kadar; geri çekilmesini müteakip onay/ret kayıtları, 6563 sayılı Kanun uyarınca ispat amacıyla 3 (üç) yıl.
- Log ve güvenlik kayıtları: 5651 sayılı Kanun ve ilgili bilişim mevzuatında öngörülen süreler boyunca.
Sürelerin sona ermesi veya işleme amacının ortadan kalkması hâlinde verileriniz; Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ve Şirket’in saklama ve imha politikası çerçevesinde silinir, yok edilir veya anonim hâle getirilir.
8. Veri Güvenliğine İlişkin Alınan Tedbirler
Kişisel verilerinizin hukuka aykırı işlenmesini ve verilere yetkisiz erişimi önlemek amacıyla; erişim yetki matrisi ve kontrolü, log kayıtlarının düzenli tutulması ve incelenmesi, şifreleme (SSL/TLS), güvenlik duvarları, düzenli sızma testleri ve zafiyet taramaları, veri maskeleme, yedekleme ile saldırı tespit/önleme sistemleri; ayrıca işleme envanterinin güncel tutulması, çalışan gizlilik taahhütnameleri, düzenli farkındalık eğitimleri ve tedarikçi/veri işleyen denetimi başta olmak üzere gerekli teknik ve idari tedbirleri alırız. Bilgi güvenliği süreçlerimiz uluslararası standartlarla (ISO 27001) uyumlu yürütülür. Bir veri ihlali hâlinde durumu gecikmeksizin ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu’na ve etkilenen ilgili kişilere bildiririz.
9. İlgili Kişi Olarak Haklarınız (KVKK m.11)
KVKK’nın 11. maddesi uyarınca Şirket’e başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme/silme işlemlerinin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
10. Başvuru Yöntemi ve İletişim
Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, kimliğinizi tevsik edici belgelerle birlikte; [email protected] adresine e-posta ile, [email protected] kayıtlı elektronik posta (KEP) adresine güvenli elektronik veya mobil imza ile ya da BARBAROS MAH. SEBBOY SK. NO: 4/1 İÇ KAPI NO: 2 ATAŞEHİR/İSTANBUL adresine yazılı olarak iletebilirsiniz. Başvurunuz, talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret talep edilebilir.
11. Değişiklik ve Güncellemeler
Şirket, mevzuat değişiklikleri veya iş süreçlerindeki güncellemeler doğrultusunda işbu Aydınlatma Metni’nde değişiklik yapma hakkını saklı tutar. Güncel metin internet sitesi üzerinden yayımlanır ve yayımlandığı tarih itibarıyla yürürlüğe girer.
