1. Veri Sorumlusu

Sustex Danışmanlık Sanayi ve Ticaret LTD. ŞTİ. (“Sustex” veya “Şirket”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi kapsamında, kişisel verilerinizin işlenmesine ilişkin sizleri bilgilendiriyoruz.

Ticaret unvanı: Sustex Danışmanlık Sanayi ve Ticaret LTD. ŞTİ.
MERSİS numarası: 0784073332700001
Merkez adresi: Cumhuriyet Mahallesi, 14066. Sokak, No: 12, Daire: 21, Officium İş Merkezi, Onikişubat/Kahramanmaraş, 46050
E-posta: halil@sustexconsulting.com
Telefon: +90 546 442 61 46
Web sitesi: www.sustexconsulting.com

Bu metin; web sitesi ziyaretçilerimiz, bizimle iletişime geçen kişiler, danışmanlık hizmetlerimiz hakkında bilgi veya teklif talep eden kişiler ile müşteri firmaların yetkilileri, temsilcileri ve çalışanlarına yönelik olarak hazırlanmıştır.

Metin, Sustex’in kişisel verilerin işlenme amaçlarını ve yöntemlerini belirlediği, veri sorumlusu sıfatıyla yürüttüğü faaliyetleri kapsar. Müşteri firmaların talimatları doğrultusunda veri işleyen olarak yürütülen faaliyetlerde, ilgili müşteri firmanın aydınlatma yükümlülükleri ve taraflar arasındaki sözleşmeler ayrıca dikkate alınır.

2. İşlenen Kişisel Veriler

Şirketimizle kurduğunuz ilişkinin niteliğine göre aşağıdaki kişisel veriler işlenir:

• Kimlik ve mesleki bilgiler: Ad, soyad, çalışılan veya temsil edilen firma, görev, unvan ve sözleşme süreçlerinde gerekli olması halinde imza bilgisi.

• İletişim bilgileri: E-posta adresi, telefon numarası ve ilgili işlemin gerektirdiği yazışma veya fatura adresi.

• Talep ve müşteri işlem bilgileri: Bilgi ve teklif talepleri, yazışmalar, görüşme notları, sözleşme bilgileri, hizmete ilişkin talep ve şikâyetler.

• Danışmanlık ve proje bilgileri: Hizmetin yürütülmesi için gerekli belgelerde bulunan kişisel veriler ile proje iletişim ve koordinasyon kayıtları.

• Finans ve muhasebe bilgileri: Gerçek kişilere ilişkin olduğu ölçüde fatura bilgileri, vergi bilgileri, ödeme tutarı, ödeme tarihi, işlem referansı ve iade kayıtları.

• İşlem güvenliği bilgileri: Web sitesi altyapısının oluşturduğu IP adresi, erişim zamanı, tarayıcı ve cihaz bilgileri ile teknik güvenlik kayıtları.

• Başvuru bilgileri: KVKK kapsamındaki talepleriniz, kimliğinizi doğrulamak için gerekli bilgiler ve başvurunuza ilişkin işlem kayıtları.

Web sitemizdeki iletişim formu aracılığıyla ad, soyad, e-posta, firma, telefon ve görev bilgileri alınmaktadır.

Tüzel kişilere ait bilgiler, bir gerçek kişiyi belirlediği veya belirlenebilir kıldığı ölçüde kişisel veri niteliğindedir. İletişim kanallarımız üzerinden talebiniz için gerekli olmayan kişisel verileri, sağlık bilgileri gibi özel nitelikli kişisel verileri veya ödeme kartı bilgilerini paylaşmamanızı rica ederiz.

3. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz; web sitemizdeki iletişim formu, e-posta, telefon, çevrim içi ve yüz yüze görüşmeler, teklifler, sözleşmeler, proje belgeleri, mali kayıtlar ve KVKK başvuruları aracılığıyla toplanır.

Hizmet ilişkisi kapsamında, temsilcisi veya çalışanı olduğunuz firma tarafından iletilen bilgiler de işlenebilir. Web sitesi kullanımı sırasında teknik kayıtlar elektronik ortamda oluşur.

Kişisel veriler; tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle işlenir.

4. İşleme Amaçları ve Hukuki Sebpler

İletişim ve teklif süreçleri: Taleplerinizin yanıtlanması, sürdürülebilirlik danışmanlığı ihtiyaçlarınızın değerlendirilmesi, teklif hazırlanması ve kurumsal iletişimin yürütülmesi amacıyla kimlik, mesleki iletişim ve talep bilgileri işlenir. Bu işlemler, temel hak ve özgürlüklerinize zarar vermemek kaydıyla Şirketin iş ilişkilerini yürütmeye yönelik meşru menfaatleri için gerekli olması hukuki sebebine dayanır (KVKK m. 5/2-f).

Danışmanlık hizmetlerinin yürütülmesi: Müşteri firmalarla proje koordinasyonu sağlanması, çalışmaların planlanması, yürütülmesi ve sonuçların ilgili kişilere iletilmesi için gerekli mesleki kimlik, iletişim ve proje kayıtları işlenir. Kurumsal müşterilerin temsilci ve çalışanlarına ilişkin bu işlemler, temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketin hizmetlerini yürütmeye yönelik meşru menfaatlerine dayanır (KVKK m. 5/2-f). Sözleşmenin tarafının gerçek kişi olduğu durumlarda, sözleşmenin kurulması veya ifası için gerekli veriler KVKK m. 5/2-c kapsamında işlenir.

Faturalandırma ve mali yükümlülükler: Fatura düzenlenmesi, muhasebe kayıtlarının tutulması ve mali yükümlülüklerin yerine getirilmesi için gerekli bilgiler, ilgili vergi ve ticaret mevzuatında açıkça öngörülmesi ve Şirketin hukuki yükümlülüklerini yerine getirmesi sebepleriyle işlenir (KVKK m. 5/2-a ve ç).

Tahsilat takibi: Kurumsal müşterilerin ödemelerinin ilgili hizmetle eşleştirilmesi ve tahsilat kayıtlarının takibi, temel hak ve özgürlüklere zarar vermemek kaydıyla Şirketin alacaklarını ve ticari işlemlerini yönetmeye yönelik meşru menfaatlerine dayanır (KVKK m. 5/2-f).

Bilgi güvenliği: Web sitesinin güvenliğinin sağlanması ve yetkisiz erişimlerin tespit edilmesi için gerekli teknik kayıtlar, temel hak ve özgürlüklerinize zarar vermemek kaydıyla Şirketin bilgi güvenliğini sağlamaya yönelik meşru menfaatleri kapsamında işlenir (KVKK m. 5/2-f).

Hukuki süreçler: Uyuşmazlıkların yönetilmesi ve delil niteliğindeki kayıtların korunması için gerekli veriler, bir hakkın tesisi, kullanılması veya korunması hukuki sebebine dayanılarak işlenir (KVKK m. 5/2-e).

Başvurular ve resmî talepler: KVKK başvurularının yanıtlanması ve yetkili makamların hukuka uygun taleplerinin karşılanması için gerekli bilgiler, Şirketin hukuki yükümlülüklerini yerine getirmesi amacıyla işlenir (KVKK m. 5/2-ç).

Bu metin açık rıza talebi değildir. Web sitesinin ziyaret edilmesi veya bu metnin okunması, kişisel verilerin her türlü amaçla işlenmesine izin verildiği anlamına gelmez.

5. Kişisel Verilerin Paylaşılması

Kişisel verileriniz, ilgili işlem için gerekli olan bilgilerle sınırlı olmak ve KVKK’nın aktarım şartlarına uyulmak kaydıyla;

• Web sitesinin işletilmesi ve teknik desteğin sağlanması amacıyla web sitesi ve bilgi teknolojileri hizmeti sağlayıcılarıyla,

• Yazışmaların yürütülmesi amacıyla e-posta hizmeti sağlayıcılarıyla,

• Ödeme, tahsilat ve iade işlemlerinin gerçekleştirilmesi amacıyla bankalar ve kullanılan ödeme kuruluşlarıyla,

• Muhasebe ve mali yükümlülüklerin yerine getirilmesi amacıyla mali müşavirlik hizmeti sağlayıcılarıyla,

• Hukuki danışmanlık ve uyuşmazlıkların takibi amacıyla hukuk danışmanları ve avukatlarla,

• Hukuki yükümlülükler kapsamında yetkili kamu kurumları ve yargı mercileriyle

paylaşılabilir.

Yurt içindeki aktarımlar, yukarıda belirtilen işleme amaçları ve bunlara karşılık gelen hukuki sebepler kapsamında, KVKK’nın 8. maddesine uygun olarak gerçekleştirilir.

6. Web Sitesi Altyapısı ve Çerezler

Web sitemiz Wix altyapısını kullanmaktadır. Web sitesi ve iletişim formunun çalışması kapsamında işlenen bilgiler, bu altyapının hizmet sunumuna konu olabilir. Hizmet sağlayıcının yurt dışındaki altyapılarının kullanılması, kişisel verilerin yurt dışına aktarılmasını gündeme getirebilir.

Yurt dışına aktarım, KVKK’nın 9. maddesindeki şartlara tabidir. Bu metin veya web sitesinin kullanılması, tek başına yurt dışına aktarım izni oluşturmaz.

Çerezler ve benzeri teknolojiler aracılığıyla gerçekleştirilen veri işleme faaliyetleri, kullanılan araçların amaçları ve hukuki sebepleri bakımından ayrıca değerlendirilir. Açık rıza gerektiren faaliyetler için bu aydınlatma metni rıza yerine geçmez.

7. Kredi Kartıyla Ödeme Özelliği

Sustex’in iyzico sanal POS başvurusu değerlendirme aşamasındadır. Bu nedenle aşağıdaki açıklamalar, ödeme özelliğinin etkinleştirilmesinden sonra bu yöntemle ödeme yapan kişiler bakımından uygulanacaktır.

Ödeme özelliği açıldığında, danışmanlık hizmet bedellerinin tahsil edilmesi, ödeme güvenliğinin sağlanması, işlemlerin hizmet kayıtlarıyla eşleştirilmesi ve gerektiğinde iade yapılması için gerekli kimlik, iletişim, fatura ve işlem bilgileri iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. ve işlemde görev alan finans kuruluşlarıyla paylaşılacaktır. Ödeme ekranında istenen kart bilgileri, ödeme hizmetinin yürütülmesi kapsamında ilgili sağlayıcı tarafından işlenecektir.

Bu işlemlerde; gerçek kişi sözleşme tarafları için sözleşmenin ifası, mali kayıtlar için hukuki yükümlülüklerin yerine getirilmesi, kurumsal müşteri tahsilatlarının takibi için meşru menfaat ve uyuşmazlıklar bakımından bir hakkın tesisi, kullanılması veya korunması hukuki sebepleri, ilgili işlemle sınırlı olarak uygulanacaktır.

Ödeme özelliği devreye alınmadan önce bu metin, fiilî ödeme akışına göre güncellenecektir. Ödeme sağlayıcısının kendi faaliyetlerine ilişkin aydınlatma metinleri de ödeme sırasında ayrıca sunulacaktır.

Sustex’in aylık veya proje bazlı danışmanlık bedellerini tahsil etmesi abonelik hizmeti niteliğinde değildir. Sustex, web sitesi üzerinden abonelik hizmeti sunmamaktadır.

8. Saklama ve Silme

Kişisel veriler, ilgili mevzuatta öngörülen süreler veya işleme amacının gerektirdiği süre boyunca saklanır. Saklama süreleri belirlenirken hizmet ilişkisinin niteliği, mali kayıt yükümlülükleri ve hukuki hakların korunması için gerekli süreler dikkate alınır.

İşleme şartlarının tamamının ortadan kalkması halinde kişisel veriler, ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

29. Haklarınız

KVKK’nın 11. maddesi uyarınca Şirketimize başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,

• İşlenmişse buna ilişkin bilgi talep etme,

• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,

• KVKK’nın 7. maddesindeki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme,

• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• Verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme,

• Kanuna aykırı veri işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Başvuru Yöntemleri

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak aşağıdaki kanallardan iletebilirsiniz:

Yazılı başvuru adresi:
Sustex Danışmanlık Sanayi ve Ticaret LTD. ŞTİ.
Cumhuriyet Mahallesi, 14066. Sokak, No: 12, Daire: 21, Officium İş Merkezi, Onikişubat/Kahramanmaraş, 46050

Elektronik başvuru adresi:
halil@sustexconsulting.com

Elektronik başvurunuzu, Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden veya güvenli elektronik imza ya da mobil imza kullanarak iletebilirsiniz.

Başvurunuzda; adınız, soyadınız, yazılı başvurularda imzanız, Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranız, yabancıysanız uyruğunuz ve pasaport numaranız veya varsa kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ile talep konunuz bulunmalıdır. Talebinizle ilgili bilgi ve belgeler başvurunuza eklenmelidir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Sustex Danışmanlık Sanayi ve Ticaret LTD. ŞTİ.