Güvenlik Politikaları

1. Bilgi Güvenliği Politikası

• Risk kabul kriterlerini ve riskleri belirlemek, kontrolleri geliştirmek ve uygulamak.
• Bilgi güvenliği yönetim sistemi kapsamı dâhilindeki bilginin gizlilik, bütünlük ve erişilebilirlik kayıpları ile ilgili risklerin tespit edilmesi için bilgi güvenliği risk değerlendirme sürecinin uygulanmasını sağlamak, risk sahiplerini belirlemek.
• Bilgi güvenliği yönetim sistemi kapsamı dâhilindeki bilginin gizlilik, bütünlük, erişilebilirlik etkilerini değerlendirmeye yönelik bir çerçeveyi tanımlamak.
• Hizmet verilen kapsam bağlamında teknolojik beklentileri gözden geçirerek riskleri sürekli takip etmek.
• Tabi olduğu ulusal veya sektörel düzenlemelerden, yasal ve ilgili mevzuat gereklerini yerine getirmekten, anlaşmalardan doğan yükümlülüklerini karşılamaktan, iç ve dış paydaşlara yönelik kurumsal sorumluluklardan kaynaklanan bilgi güvenliği gereksinimlerini sağlamak.
• Hizmet sürekliliğine yönelik bilgi güvenliği tehditlerinin etkisini azaltmak ve sürekliliğe katkıda bulunmak.
• Gerçekleşebilecek bilgi güvenliği olaylarına hızla müdahale edebilecek ve olayın etkisini minimize edecek yetkinliğe sahip olmak.
• Maliyet etkin bir kontrol altyapısı ile bilgi güvenliği seviyesini zaman içinde korumak ve iyileştirmek.
• Kurum itibarını geliştirmek, bilgi güvenliği temelli olumsuz etkilerden korumak.

Mysoft Dijital Dönüşüm A.Ş'nin bilgi güvenliği kapsamında gizlilik açısından farklı seviyelerde hassasiyete sahip bilgiler hakkında kurumsal farkındalığı artırmak, farklı hassasiyet seviyelerine sahip bilgiler için uygulanması önerilen mantıksal, fiziksel ve idari kontrolleri belirlemek ve uygulamak; taşınabilir ortamlarda bulunan verilerin saklanma ve imha kurallarını tanımlamak.

Mysoft Dijital Dönüşüm A.Ş üst yönetimi, bilgi güvenliği ile ilgili uygulamaların gerçekleşmesini, gözden geçirilmesini ve sürekli iyileştirilmesini taahhüt eder. yönetimin bilgi güvenliği gözden geçirme sürecinde gözden geçirilir.

2. Kişisel Verileri Korunması

Şirket olarak 6698 Sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca sizi, kişisel veri işleme faaliyetlerimiz hakkında bilgilendirmek ve aydınlatmak isteriz.

1. Veri Sorumlusu Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, kişisel verileriniz; Veri sorumlusu olarak Çiftehavuzlar Mah. Eski Londra Asfaltı Cad. YTÜ Davutpaşa Kampüsü Teknoloji Gelşt. Bölgesi A1 Blok Kat: 1 No: 151/1C/110 P.K. 34220 Esenler / İstanbul adresinde MYSOFT DİJİTAL DÖNÜŞÜM A.Ş. tarafından aşağıda açıklanan kapsamda hukuka ve dürüstlük kurallarına uygun bir şekilde işleyebilecek, kaydedebilecek, saklayabilecek, sınıflandırabilecek, güncelleyebilecek ve mevzuatın izin verdiği hallerde ve/veya işlendikleri amaçla sınırlı olarak 3. kişilere açıklayabilecek/aktarabileceğiz.

2. Kişisel Verilerin Hangi Amaçla İşleneceği

Kişisel verileriniz, Şirketimiz tarafından sağlanan hizmet ve Şirketimizin ticari faaliyetlerine bağlı olarak değişkenlik gösterebilmekle birlikte; otomatik ya da otomatik olmayan yöntemlerle, Onay ve/veya imzanızla tanzim edilen işlemlere ilişkin tüm sözleşmeler/bilgilendirme formları ve sair belgelerle, Şirketimiz birimleri ve bölümleri, internet sitesi, sosyal medya mecraları, mobil uygulamalar ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanabilecektir. Ayrıca, Şirket hizmetlerini kullanmak amacıyla çağrı merkezlerimizi veya internet sayfamızı kullandığınızda, Şirketimizi veya internet sitemizi ziyaret ettiğinizde, Şirketimizin düzenlediği eğitim, seminer veya organizasyonlara katıldığınızda kişisel verileriniz işlenebilecektir.

Müşterilerimizin kullanım alışkanlıkları göz önünde bulundurularak ilgilenebilecekleri ürünlere ilişkin yönlendirmede bulunulması ve kampanyalara ilişkin bilgi verilebilmesi, anılan hizmetlere ve ürünlere yönelik tanıtım, pazarlama, promosyon ve kampanya faaliyetlerinin yapılması için kişisel verileriniz kullanılacaktır.

Şirket tarafından toplanan kişisel verileriniz aşağıdaki amaçlar doğrultusunda Kanun'un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir. Kişisel verileriniz, sizlere sunduğumuz hizmet kalitemizin arttırılması ve satış ve pazarlama faaliyetleri için yapılacak tanıtım, pazarlama, promosyon ve kampanya çalışmaları gibi çalışmalar kapsamında da kullanılabilecektir.

Müşteri/kullanıcı ilişkileri yönetimi süreçlerinin planlanması ve/veya icrası – Müşteri/kullanıcı talep ve/veya şikayetlerinin takibi – Sözleşme süreçlerinin ve/veya hukuki taleplerin takibi MYSOFT DİJİTAL DÖNÜŞÜM A.Ş. ve onunla iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari iş güvenliğinin temin edilmesi kapsamında verileriniz işlenebilecektir.

Kişisel Verilerin İşlenme Amaçları ve İşlenmesi

Şirketimiz 6698 Sayılı Kişisel Verilerin Korunması Kanunun 5. maddesinin 2. fıkrasında ve 6. Maddenin 3. Fıkrasında belirtilen kişisel veri işleme şartları içerisindeki amaçlarla ve koşullarla sınırlı olarak kişisel veriler işlemektedir. Bu amaçlar ve koşullar;

• Kişisel verilerinizin işlenmesine ilişkin Şirketimizin ilgili faaliyette bulunmasının Kanunlarda açıkça öngörülmesi,
• Kişisel verilerinizin Şirketimiz tarafından işlenmesinin bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması,
• Kişisel verilerinizin işlenmesinin Şirketimizin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Kişisel verilerinizin sizler tarafından alenileştirilmiş olması şartıyla; sizlerin alenileştirme amacıyla sınırlı bir şekilde Şirketimiz tarafından işlenmesi,
• Kişisel verilerinizin Şirketimiz tarafından işlenmesinin Şirketimizin veya sizlerin veya üçüncü kişilerin haklarının tesisi, kullanılması veya korunması için zorunlu olması,
• Sizlerin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimiz meşru menfaatleri için kişisel veri işleme faaliyetinde bulunulmasının zorunlu olması,
• Şirketimiz tarafından kişisel veri işleme faaliyetinde bulunulmasının başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması ve bu durumda da kişisel veri sahibinin fiili imkânsızlık veya hukuki geçersizlik nedeniyle rızasını açıklayamayacak durumda bulunması,
• Kişisel veri sahibinin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel verilerin işlenmesinin kanunlarda öngörülmesi,
• Kişisel veri sahibinin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel verileri kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenmesidir.

Bu şartların bulunmaması halinde; kişisel veri işleme faaliyetinde bulunmak için Şirket kişisel veri sahiplerinin açık rızalarına başvurmaktadır. Yukarıda belirtilen koşullar altında;

Şirketimiz kişisel verileri, bunlarla sınırlı olmamak üzere aşağıdaki amaçlarla işleyebilmektedir: Şirket tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi doğrultusunda;

• İş faaliyetlerinin ve iş sürekliliğinin sağlanması faaliyetlerinin planlanması ve icrası,
• Finans ve/veya muhasebe işlerinin takibi,
• Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi,
• Kurumsal iletişim faaliyetlerinin planlanması ve icrası,
• Üretim ve/veya operasyon süreçlerinin planlaması ve icrası
• İş ortakları ve/veya tedarikçilerin bilgiye erişim yetkililerinin planlanması ve icrası

Şirket Tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi doğrultusunda;

• Müşteri ilişkileri yönetimi süreçlerinin planlanması ve icrası,
• Müşteri talep ve/veya şikayetlerinin takibi,
• Ürün ve/veya hizmetlerin pazarlama süreçlerinin planlanması ve icrası,
• Satış sonrası destek hizmetleri aktivitelerinin planlanması ve/veya icrası, erin kişisel veri sahiplerinin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek kişisel veri sahiplerine önerilmesi için gerekli çalışmaların yapılması amacı doğrultusunda;
• Ürün ve hizmetlerin satış ve pazarlaması için pazar araştırması faaliyetlerinin planlanması ve icrası,
• Satış ve satış sonrası operasyonlar ile satın alma operasyonları,
• Şirketin sunduğu ürün ve/veya hizmetlere bağlılık oluşturulması ve/veya arttırılması süreçlerinin planlanması ve/veya icrası, kişisel verileriniz, Şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması;

Toplanan kişisel verileriniz, Şirketimiz tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi; şirketimizin insan kaynakları politikalarının yürütülmesinin temini; Şirketimizin ve Şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini; Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması amaçlarıyla 6698 sayılı Kanun'un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir.

Kişisel verilerinizin hukuka aykırı olarak işlenmesinin ve verilerinize hukuka aykırı olarak erişilmesinin önlenmesi ve kişisel verilerinizin güvenli bir şekilde muhafaza edilmesi amacıyla her türlü gerekli teknik ve idari tedbir alınmaktadır.

3. Kimlere ve hangi amaçla aktarılabileceği

Açıklanan amaçlar kapsamında işlenen kişisel verileriniz; KVKK'da öngörülen temel ilkelere uygun olarak ve KVKK'nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde, Şirket tarafından yukarıda yer alan amaçlarla sınırlı olmak üzere; kişisel veri alma yetkisi bulunan Kamu Tüzel Kişilerine, otoritelere, iştiraklerimize, aracılık/acentelik sıfatıyla faaliyet yürüten şirketlere, ana iş kolumuz olan bilgi sistemleri, yazılımları faaliyetlerimizi yürütmek üzere hizmet alınan 3. Taraflara, iş birliği yaptığımız yurtiçi/yurtdışı kurum kuruluşlara, iş ortaklarımıza ve bağımsız denetim şirketlerine, aktarılabilecektir. Kişisel verilerinizin paylaşılması halinde gerekli güvenlik önlemleri alınmaktadır.

4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz Şirket tarafından müşteri temsilcileri, ilgili internet siteleri, mobil uygulama gibi kanallardan, MYSOFT DİJİTAL DÖNÜŞÜM A.Ş. nin erişimine imkan verdiğiniz sosyal medya hesapları üzerinden elektronik ortamda ve/veya çağrı merkezi kanalıyla toplanmaktadır. KVK Kanunu'nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu metnin (1) ve (2) numaralı maddelerinde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.

5. İlgili Kişinin Hakları

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi aşağıda düzenlenen yöntemlerle Şirketimize iletmeniz durumunda Şirketimiz talebin niteliğine göre talebi en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak cevaplama sürecinin ayrıca bir maliyet doğurması halinde, Kişisel verilerin korunması kurulu tarafından belirlenen tarifeye göre ücret talep edilebilecektir. Bu kapsamda kişisel veri sahipleri;

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• KVK Kanunu'nun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

6. Başvuru Yöntemleri

Başvurunuzu yazılı olarak MYSOFT DİJİTAL DÖNÜŞÜM A.Ş. Çiftehavuzlar Mah. Eski Londra Asfaltı Cad. YTÜ Davutpaşa Kampüsü Teknoloji Gelşt. Bölgesi A1 Blok Kat: 1 No: 151/1C/110 Esenler İSTANBUL adresine kimliğinizi tespit edici belgeler ile bizzat elden ya da posta ile imzalı olarak iletebilir, noter vasıtasıyla tebligat yapabilir, mysoft@hs06.kep.tr adresimize Güvenli Elektronik İmza ile Kayıtlı Elektronilk Posta (KEP) göndererek Şirketimize iletebilirsiniz.

3. Çerez Politikası

Çerezler (Cookie) internet sitelerinin bilgisayarınıza bıraktığı tanımlama dosyalarıdır.

İnternet sitelerinin sizi tanıyarak size özel hizmetler sunabilmesi için kullanılırlar. Geçerlilik sürelerine göre iki çerez tipi bulunmaktadır. Geçici çerezler internet sitesini ziyaret ettiğiniz esnada oluşturulur ve internet sitesinde geçirdiğiniz süre boyunca aktif olurlar. Geçici çerezler internet sitesinden ayrıldığınızda bilgisayarınızdan silinirler. Kalıcı çerezler ise internet sitesini ziyaret ettiğinizde oluşturulur ve geçerlilik süresi bitene kadar bilgisayarınızda depolanırlar. Kalıcı çerezler internet sitesini bir sonraki ziyaretinizde size özel deneyim yaratabilmek için oluşturulurlar.

Mysoft geçici ve kalıcı tip çerezleri kullanmaktadır. Mysoft tarafından tasarlanmış çerezlerin yanı sıra üçüncü taraflardan alınan hizmetler kapsamında da çerez kullanılabilmektedir. Çerez kullanım amaçlarımız ana hatları ile aşağıdaki şekildedir.

• mysoft.tr sitesindeki kullanıcı deneyiminin ve tercihlerinin sonraki ziyaretlerde kullanılmak üzere kayıt edilmesi.
• İnternet sitesi performansının arttırılabilmesi için kullanıcı istatistiklerinin kayıt edilmesi.
• Bilişim sektöründe dijital dönüşüm ürün tercihlerinizin tahmin edilebilmesi ve size özel ürünler sunulabilmesi ve daha etkin pazarlama faaliyetleri için site ziyaret bilgilerinizin kayıt altında tutulması.

Mysoft, kullandığı çerezlerde müşterilerine/ kullanıcılarına ait gizli bilgileri saklamaz.

Çerez kullanımına internet tarayıcılarının kurulumu ile ön tanımlı olarak izin verilmektedir. Çerezlerin bilgisayarınızda saklanmasını istemiyorsanız tarayıcınızın ayarlar kısmından çerez kullanım tercihlerinizi değiştirebilirsiniz. Çerez yönetim ayarları tarayıcıdan tarayıcıya farklılık göstermekte ve modern tarayıcıların yardım menüleri altında çerezlere ilişkin detaylı bilgiler yer almaktadır.