Gizlilik ve KVKK Aydınlatma Metni

Bu metinde açıklanan işlemler bakımından veri sorumlusu PROGEM LİFE İNŞAAT PROJE DANIŞMANLIK MÜHENDİSLİK TURİZM VE SANAYİ DIŞ TİCARET LİMİTED ŞİRKETİ’dir. Şirketin kayıtlı adresi HUZUR MAH. 1127 SOK. NO:6/8 ÇANKAYA - ANKARA / TÜRKİYE’dir.

Gizlilik iletişimi: info@progemlife.com. Telefon: +90 530 237 90 11. Kişisel verilerinizle ilgili başvurularda konu satırına “KVKK Başvurusu” yazmanızı rica ederiz.

Bu metin; internet sitesi ziyaretçilerini, form üzerinden talep ileten kişileri ve olası veya mevcut bir iş kapsamında bizimle yazışan iş bağlantılarını kapsar.

Çalışanlar, adaylar, tedarikçiler veya program katılımcıları için, işleme faaliyetinin niteliğine göre ayrı aydınlatma metinleri sunulabilir.

Bizimle kurduğunuz ilişkiye göre aşağıdaki kişisel veri kategorilerini işleyebiliriz.

Herkese açık iletişim formunda özel nitelikli veya yüksek hassasiyetli kişisel veri talep etmiyoruz. İlk talebinizde sağlık bilgisi, biyometrik veri, siyasi veya dinî görüş, adli sicil bilgisi, kimlik numarası, banka bilgisi, parola, ticari sır ya da hukuken gizli görüşme içeriği paylaşmayın.

• Kimlik ve iş bilgileri: ad, kuruluş, görev ve sizin paylaştığınız mesleki bağlam.
• İletişim bilgileri: e-posta adresi, telefon numarası ve tercih edilen iletişim yolu.
• Talep bilgileri: talep türü, öncelikli pazar, sektör, amaç, mesaj, dil, gönderim zamanı ve sonraki yazışmalar.
• Teknik ve güvenlik verileri: oturum tanımlayıcısı, IP adresi veya kötüye kullanımı önlemek amacıyla IP adresinden türetilen kriptografik özet, istek zamanı, istenen sayfa, tarayıcı veya kullanıcı aracısı bilgisi, yanıt durumu ve ilgili güvenlik kayıtları. Bu kayıtların bir bölümü barındırma hizmeti sağlayıcımız tarafından oluşturulabilir.
• Görev ve ilişki kayıtları: bir görüşmenin kayıtlı bir iş ilişkisine dönüşmesi hâlinde toplantı notları, durum tespiti belgeleri, kararlar ve yazışmalar.

Verileri; iletişim formunu doldurduğunuzda, e-posta veya telefonla bize ulaştığınızda ya da ekibimizle görüştüğünüzde doğrudan sizden toplarız. İnternet sitesi veya güvenlik işlevleri bir isteğe yanıt verdiğinde sınırlı teknik veriler otomatik olarak oluşur.

İş ilişkileri kapsamında mesleki iletişim bilgilerini kuruluşunuzdan, ortak bir iş bağlantısından, bir oda veya kurumdan ya da hukuka uygun biçimde erişilebilen kamuya açık bir kaynaktan alabiliriz. Gerektiğinde ilgili aydınlatmayı ilk esaslı iletişimden önce veya bu iletişim sırasında yaparız.

Yalnızca aşağıdaki amaçlar için makul ölçüde gerekli verileri işleriz.

İnternet sitesi taleplerini, hukuki veya benzer derecede önemli sonuç doğuran otomatik karar verme ya da profilleme için kullanmayız. Bir kişinin talep iletmiş olması, kendisine pazarlama mesajı göndermek için yeterli kabul edilmez.

• Talepleri almak, yönlendirmek ve yanıtlamak: olası bir iş ilişkisinden önce talebiniz üzerine işlem yapmak ve ilgili B2B iletişimini yönetmeye yönelik meşru menfaatimizi sürdürmek. İlgili hukuki sebepler KVKK m. 5/2(c) ve dengeleme değerlendirmesi sonrasında m. 5/2(f); uygulanabildiği ölçüde GDPR m. 6/1(b) ve 6/1(f)’dir.
• Önerilen görev veya kurumsal programı değerlendirmek: herhangi bir taahhütten önce kapsamı, pazarı, karşı tarafları ve sonraki adımları anlamak. Aynı sözleşme öncesi işlem ve meşru menfaat sebepleri uygulanabilir.
• İnternet sitesini işletmek ve korumak: oturum sürekliliğini sağlamak, otomatik kötüye kullanımı önlemek, gönderim sıklığını sınırlamak, hataları gidermek ve sistemlerimizle kullanıcıları korumak. KVKK m. 5/2(f) ve uygulanabildiği ölçüde GDPR m. 6/1(f) kapsamındaki dengelenmiş meşru menfaate dayanırız.
• Hukuki ve uyum yükümlülüklerini yerine getirmek: tutulması gereken kayıtları saklamak, yetkili makamların hukuka uygun taleplerine yanıt vermek, ölçülü karşı taraf incelemeleri yapmak ve bir hakkı tesis etmek, kullanmak veya korumak. Duruma göre KVKK m. 5/2(a), 5/2(ç) ve 5/2(e) ile GDPR m. 6/1(c) ve 6/1(f) uygulanabilir.
• Açık rızaya dayalı faaliyetler: gelecekte başka bir geçerli hukuki sebebi bulunmayan isteğe bağlı bir amaç için veri kullanmak istersek ayrı, belirli ve bilgilendirmeye dayalı açık rıza isteriz. İsteğe bağlı rızayı vermemek veya geri çekmek, olağan talep yönetimini etkilemez.

Erişim, görev ve ihtiyaç esasına göre sınırlandırılır. Kişisel veriler aşağıdaki alıcı gruplarına aktarılabilir.

Kişisel verileri satmayız.

• Talep veya görevden sorumlu yetkili ProgemLife çalışanları.
• Uygun gizlilik ve veri işleme hükümleri altında çalışan barındırma, e-posta, yedekleme, siber güvenlik ve profesyonel BT tedarikçileri.
• Katılımları gerekli ve kapsamı belirli olduğunda bağımsız hukuk, denetim veya uyum danışmanları.
• Talep edilen çalışma için gerekli olduğunda, hukuki sebep ve uygun aydınlatma bulunduğunda ve gerektiğinde talimatınız veya açık rızanız alındığında bir oda, kurum, potansiyel karşı taraf veya program katılımcısı.
• Açıklamanın kanunen zorunlu olduğu veya hukuki hakların korunması için gerekli olduğu hâllerde mahkemeler, düzenleyici kurumlar, kolluk makamları veya diğer yetkili merciler.

Odak pazarlarımızın, bazı altyapı tedarikçilerimizin veya uzman hizmet sağlayıcılarımızın Türkiye dışında bulunması mümkündür. Yurt dışına aktarım yalnızca açıklanmış bir amaç için gerekli olduğunda ve KVKK m. 9’un izin verdiği bir mekanizma bulunduğunda yapılır. Bu mekanizma, uygulanabilir bir yeterlilik kararı veya ilgili standart sözleşme dâhil uygun bir güvence olabilir.

Arızi aktarım istisnaları yalnızca kanundaki sınırlar içinde kullanılır. GDPR’nin uygulandığı hâllerde aktarım ayrıca GDPR Bölüm V’e uygun yürütülür. Meşru gizlilik sınırları saklı kalmak üzere, verinize uygulanan güvence hakkında bilgi isteyebilirsiniz.

Verileri amaç için makul ölçüde gerekli olandan daha uzun süre tutmayız. Süre dolduğunda veriler güvenli biçimde silinir, yok edilir veya anonim hâle getirilir.

Korumalı yedeklerdeki veriler ilgili yedekleme döngüsü içinde kaldırılır ve olağan kullanım için geri yüklenmez. Belgelenmiş kapsamla sınırlı bir hukuki muhafaza kararı, silmeyi geçici olarak durdurabilir.

• Bir görev ilişkisi kurulmadığında iletişim formu kayıtları ve ilgili yazışmalar: normal olarak son esaslı iletişimden itibaren iki yıl.
• Oturum çerezleri: tarayıcı oturumu sona erene kadar.
• Hız sınırlama özetleri: hareketli on dakikalık koruma süresi içinde.
• Olağan web güvenlik günlükleri: kayıtlı bir olay veya hukuki zorunluluk daha uzun süreyi gerektirmedikçe normal olarak en fazla 90 gün.
• E-posta teslimi ve giden kutusu durum kayıtları: nihai teslim veya nihai başarısızlıktan sonra normal olarak 90 gün.
• Sözleşme, uyum incelemesi veya hukuki taleple bağlantılı kayıtlar: ilgili kanuni zamanaşımı veya kayıt tutma süresi boyunca.

KVKK m. 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış verinin düzeltilmesini isteme, kanuni şartları varsa silme veya yok etme talep etme, düzeltme veya silme işleminin alıcılara bildirilmesini isteme, yalnızca otomatik analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz.

GDPR’nin uygulandığı hâllerde ayrıca erişim, düzeltme, silme, işlemeyi kısıtlama, itiraz ve veri taşınabilirliği; rızayı her zaman geri çekme ve yetkili denetim makamına şikâyet hakkınız olabilir. Rızanın geri çekilmesi, önceki hukuka uygun işlemleri etkilemez.

KVKK kapsamındaki resmî başvurularınızı, PROGEM LİFE İNŞAAT PROJE DANIŞMANLIK MÜHENDİSLİK TURİZM VE SANAYİ DIŞ TİCARET LİMİTED ŞİRKETİ’ne hitaben yazılı ve imzalı olarak elden, posta veya kargo yoluyla HUZUR MAH. 1127 SOK. NO:6/8 ÇANKAYA - ANKARA / TÜRKİYE adresine ya da güvenli elektronik imza veya mobil imza kullanarak info@progemlife.com adresine iletebilirsiniz. info@progemlife.com adresine gönderilen adi e-posta, yalnızca Şirkete daha önce bildirdiğiniz ve Şirket sistemlerinde kayıtlı bulunan e-posta adresinden gönderilmişse KVKK m. 13 kapsamında usulüne uygun başvuru sayılır. Şirketin doğrulanmış KEP adresi veya başvuruya özel yazılım ya da uygulama kanalı yayımlandığında bu kanallar da kullanılabilir.

Başvurunuzda adınız ve soyadınız; yazılı başvuruda imzanız; Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz ile pasaport numaranız veya varsa kimlik numaranız; tebligata esas adresiniz; varsa bildirime esas e-posta, telefon ve faks bilgileriniz ile açık talebiniz bulunmalıdır. Yalnızca talebinizle ilgili bilgi ve belgeleri ekleyin; özellikle, gerekli ve hukuka uygun biçimde istenmedikçe kimlik belgesi kopyası göndermeyin.

KVKK m. 13 kapsamındaki başvurular mümkün olan en kısa sürede ve kanuni 30 günlük üst sınır içinde, izin verilen ücret kuralları saklı kalmak üzere yanıtlanır.

Kişisel verileri korumak için rol tabanlı erişim, güçlendirilmiş oturumlar, şifreli iletişim, istek doğrulama, hız sınırlama, erişimi kısıtlı depolama, kayıt tutma ve kontrollü yedekleme kullanırız.

Hiçbir internet hizmeti risksiz değildir. İletişim formunda yalnızca ilk iş görüşmesine uygun bilgileri paylaşın.

Bu internet sitesi profesyonel ve kurumsal kullanıcılara yönelik bir B2B platformudur; çocuklara yönelik değildir. Bir çocuğun kişisel veri ilettiğini düşünüyorsanız, durumu değerlendirebilmemiz ve uygun olduğunda veriyi kaldırabilmemiz için bizimle iletişime geçin.

Üçüncü taraf sitelerine verilen bağlantılar, ilgili tarafların kendi gizlilik metinlerine tabidir.

İşleme faaliyetlerimiz, tedarikçilerimiz veya hukuki yükümlülüklerimiz değiştiğinde bu metni güncelleyebiliriz. Üst bölümdeki tarih güncel sürümü gösterir; esaslı değişiklikler uygun şekilde duyurulur.