Log In To Your Account
Don't have an account? Register now!
Kullanıcı Üyelik Sözleşmesi
Madde 1. Taraflar
İşbu Kullanıcı Sözleşmesi (“Sözleşme”), Nispetiye Cd. Belediye Sitesi A5 Blok No:25 Ulus-İstanbul olan 0733029054800012 MERSİS numaralı Pozitif Mimarlık İnş. San. Tic. Ltd. Şti. (“Şirketimiz” veya “Biz”) ile, pinbahis.ekiturk.com Web Sitesi (“Site” veya “Platform”) üzerinden üzerinden işbu Sözleşme’de belirtilen kapsamda kullanıcı olarak kaydolan 18 yaşını doldurduğunu kabul ve beyan eden kişiler (“Kullanıcı”) arasında akdedilmiştir. Sözleşme, Kullanıcı tarafından elektronik ortamda kabulü ile birlikte yürürlüğe girecek olup taraflarca Sözleşme’de belirtilen usuller doğrultusunda sona erdirilmediği sürece yürürlükte kalmaya devam edecektir.
Madde 2. Sözleşme’nin Konusu ve Kapsamı
İşbu Sözleşme, Kullanıcıların Site üzerinden verilen sipariş vererek bir iç mekanda değişiklik, tasarım, düzenleme yapılması gibi iç mimarlığa ilişkin hizmetlere (“Hizmetler”) istinaden, Şirketimiz tarafından Kullanıcıya özel proje oluşturulması (“Proje”) ve Proje’nin Kullanıcı tarafından satın alınması amacıyla Siteden faydalanılması ve Site’nin Kullanıcılar tarafından kullanımına ilişkin kullanılmasına ilişkin hüküm ve koşulları içermektedir.
Madde 3. Tarafların Hak ve Yükümlülükleri
- Kullanıcı, Platform’dan faydalanmak için Şirketimiz tarafından talep edilen bilgileri tam, doğru ve güncel bir şekilde sağlayarak işbu Sözleşme’yi onaylaması gerektiğini bildiğini kabul ve beyan eder. Kullanıcı tarafından sağlanması gereken bilgilerin eksik veya gerçeğe aykırı olarak verilmesi nedeniyle Şirketimiz’den hizmet alınamamasından, Platform’a erişim sağlanamamasından veya Platform’dan faydalanılamamasından, Şirketimiz sorumlu değildir.
- Kullanıcı, işbu Sözleşme’ye aykırılık nedeniyle kendisine ait hesabının Şirketimiz tarafından askıya alınabileceğini veya sona erdirilebileceğini bildiğini beyan eder. Böyle bir durumda, üyeliğin askıya alınması veya durdurulmasını takiben Kullanıcı tarafından aynı veya başka bilgiler kullanılarak ikinci bir hesap tesis edilmesi yasaktır. Bu durumda Kullanıcı’nın tüm hesapları iptal edilebilir ve yeni hesap oluşturması engellenebilir. Şirketimizin herhangi bir gerekçe göstermeksizin, tamamen kendi iradesine tabi olarak Kullanıcı hesabının açılmasını reddetme hakkı saklıdır
- Kullanıcı tarafından Platform’da yer alan “Hesabım” sekmesinde hesap (üyelik) açıldığında, Kullanıcı tarafından belirtilen e-posta adresine aktivasyon e-postası gönderilir. Aktivasyon e-postasında yer alan linki tıklayarak üyeliğini onaylayan kişi Kullanıcı haline gelir.
- Kullanıcı adı ve şifrelerin gizliliğinin ve güvenliğinin korunmasından Kullanıcı’nın kendisi sorumlu olacak olup Platform üzerinden söz konusu bilgilerin kullanımı ile gerçekleştirilen her türlü faaliyetin Kullanıcı tarafından gerçekleştirildiği kabul edilecek, bu faaliyetlerden doğan her türlü yasal ve cezai sorumluluk Kullanıcı’ya ait olacaktır. Kullanıcı, şifrelerinin yetkisiz kullanımı veya güvenliğin başka şekilde ihlalinden haberdar olduğunda bu durumu derhal Şirketimize bildirecektir.
- Kullanıcı, işbu Sözleşme, yürürlükteki mevzuat ve Platform’da öngörülen diğer kural ve koşullara uygun davranacağını kabul ve taahhüt eder.
- Kullanıcı, Platform’un barındırıldığı bilgisayar ve ağ sistemlerinin güvenlik ve bütünlüğünü tehlikeye düşürecek faaliyetlerde bulunmayacağını; Platform’u, Platform’un veya hizmetlerin sunulduğu diğer sistemlerin işlerliğine yahut Platform’dan faydalanan diğer kullanıcıların bunlardan faydalanmasına engel olacak veya bunlara zarar verecek şekilde veya hatalı kullanmayacağını; Platform’un barındırıldığı bilgisayar sistemlerine veya Platform’a kendisine tanınan erişim kapsamı dışında başka kullanıcı hesaplarından ya da sair şekillerde yetkisiz erişim sağlamayacağını; Platform’a Şirketimizin ve üçüncü kişilerin bilgisayar sistemlerine, cihazlarına ve yazılımlarına zarar verecek dosyalar veya hukuka aykırı içerikler aktarmayacağını ve yüklemeyeceğini kabul ve taahhüt eder.
- Şirketimiz, Kullanıcı tarafından kendisi ile paylaşılan bilgi ve verileri işbu Sözleşme’ye ek niteliğinde olan Gizlilik Politikası kapsamında saklayacak ve kullanacaktır.
- Şirketimiz, herhangi bir ön bildirimde bulunmaksızın işbu Sözleşme ve eklerini revize etme hakkına sahip olup bu hakkın kullanılması halinde ilgili değişiklik Kullanıcılar’a Platform’da bildirilecek ve Kullanıcı tarafından Platform’un bir sonraki kullanımı ile birlikte yürürlüğe girecektir.
- Kullanıcı, Kullanıcı hesabını, işbu Sözleşme’yi ve Platform’un kullanımından doğan hak ve yükümlülüklerini herhangi bir şekilde üçüncü bir kişiye devir veya temlik edemez.
- Kullanıcı, Platform’u dolandırıcılık, kara para aklama, terörizmin finansmanı da dahil ancak bunlarla sınırlı olmamak üzere yasa dışı veya Platform’u olumsuz etkileyebilecek herhangi bir işlem için kullanmayacağını, Kullanıcı tarafından bu kapsamda işlem yapıldığına ilişkin şüphe bulunması durumda hesabının askıya alınabileceğini veya sonlandırılabileceğini bildiğini kabul ve beyan eder.
Madde 4. Fikri Mülkiyet Hakları
- Site üzerindeki her türlü hak, fikri ve sınai haklar dahil tüm mülkiyet hakları ve menfaatler Şirketimize aittir. İşbu Sözleşme kapsamında Kullanıcı’ya, Site’yi yalnızca Hizmetler’den yararlanması ve dilerse kendisine özel Proje satın alması amacıyla kullanması amacıyla, devredilemez nitelikte ve münhasır olmayan bir lisans verilmektedir. Sözleşme ve Platform’a ilişkin diğer koşullardaki hiçbir hüküm Platform’a ilişkin hakların ve menfaatlerin Kullanıcı’ya devredildiği şeklinde yorumlanamaz.
- Site’deki metinler, şekiller, Site’nin tasarımı, arayüzü, kodları, sistematiği, Site’deki markalar, işaretler, unvanlar ve sair tüm unsurları üzerindeki fikri ve sınai mülkiyet hakları Şirketimize aittir ve/veya bu haklarla ilgili olarak Şirketimiz’in kullanım / lisans hakkı bulunmaktadır. Kullanıcı’nın; Site’yi veya burada yer alan içerikleri ve unsurları kopyalaması, değiştirmesi, çoğaltması, ters mühendisliğe tabi tutması, geri derleme ve sair şekillerde Platform üzerindeki yazılımın kaynak koduna ulaşması, Platform’dan işleme eser oluşturması veya Platform’a ilişkin tarayıcı ve içerikleri herhangi bir şekilde değiştirmesi, Şirketimizin açık izni olmaksızın Platform’a veya Platform’dan link vermesi, kesinlikle yasaktır.
- Kullanıcı, Şirketimiz’e ait unvan, marka, isim ve logoları Şirketimizin açıkça yazılı bir izni olmaksızın hiçbir şekilde kısmen veya tamamen kullanmayacağını, kullandırmayacağını, taklit etmeyeceğini ve/veya çoğaltmayacağını kabul, beyan ve taahhüt eder.
- Müşteri’ye ait isim, unvan, logo ve benzeri tanıtıcı işaretler ile Müşteri’nin Proje’nin oluşturulabilmesi amacıyla Şirketimizle paylaştığı görseller ve içerikler başta olmak üzere Fikir ve Sanat Eserleri Kanunu kapsamında korunan her türlü mülkiyetine ilişkin haklar Müşteri’ye ait kalacak olup, bu görseller ve içerikler yalnızca Proje’nin oluşturulabilmesi amacıyla kullanılacaktır.
Madde 6. Sorumluluğun Kısıtlanması
- Platform, ilgili yazılım ve içerikler “OLDUĞU GİBİ” sunulmakta olup, bu kapsamda Şirketimizin bunların doğruluğu, tamlığı ve güvenilirliği ile ilgili herhangi bir sorumluluk ya da taahhüdü bulunmamaktadır. Şirketimiz Platform’un kullanımının kesintisiz ve hatasız olduğunu taahhüt etmemektedir. Şirketimiz, Platform’un 7/24 erişilebilir ve kullanılabilir olmasını hedeflemekle birlikte Platform’a erişimi sağlayan sistemlerin işlerliği ve erişilebilirliğine ilişkin bir garanti vermemektedir. Kullanıcı, Platform’a erişimin muhtelif zamanlarda engellenebileceğini ya da erişimin kesilebileceği kabul eder. Şirketimiz, söz konusu engelleme veya kesintilerden yahut Platform’a üçüncü kişilerce yetkisiz erişimlerden ve Kullanıcılar’ın bunlardan kaynaklanan zarar ve kayıplarından hiçbir şekilde sorumlu değildir.
- Kullanıcı, Platform üzerinden Şirket’in kontrolünde olmayan başka internet sitelerine ve/veya portallara, dosyalara veya içeriklere link verilebileceğini ve bu tür linklerin yöneldiği internet sitesini veya işleten kişisini desteklemek amacıyla veya internet sitesi veya içerdiği bilgilere yönelik herhangi bir türde bir beyan veya garanti niteliği taşımadığını, söz konusu linkler vasıtasıyla erişilen portallar, internet siteleri, dosyalar ve içerikler, hizmetler veya ürünler veya bunların içeriği hakkında Şirketimizin herhangi bir sorumluluğu olmadığını kabul ve beyan eder.
- Kullanıcı, Platform’a erişim ve bunların kalitesinin büyük ölçüde ilgili İnternet servis sağlayıcısından temin edilen hizmetin kalitesine dayandığını ve söz konusu hizmet kalitesinden kaynaklı sorunlarda Şirketimizin herhangi bir sorumluluğunun bulunmadığını kabul eder.
- Kullanıcı, site ve platform’un kullanımından münhasıran sorumludur. Kullanıcı, yasa ihlalleri, platform ve site’nin kullanımına ilişkin olarak üçüncü kişiler tarafından iletilebilecek her türlü iddia ve talepten (yargılama masrafları ve avukatlık ücretleri de dahil olmak üzere) Şirketimizi beri kıldığını kabul eder.
- Şirketimiz, uygulanacak hukukun izin verdiği ölçüde, Site’nin kullanımı neticesinde meydana gelen hiçbir doğrudan, dolaylı özel, arızi, cezai zarardan sorumlu olmayacaktır. Buna ek olarak Şirketimiz, zımni garanti, ticarete elverişlilik, belli bir amaca uygunluk da dahil ancak bunlarla sınırlı olmamak üzere, açık veya zımni hiçbir türlü garanti vermediğini de ayrıca beyan eder.
Madde 7. Sözleşme’nin Yürürlüğü ve Feshi
- İşbu Sözleşme Kullanıcı tarafından elektronik ortamda kabulü ile birlikte yürürlüğe girecek ve taraflardan herhangi biri tarafından aşağıda belirtilen şekilde feshedilmediği sürece yürürlükte kalacaktır.
- Kullanıcı’nın işbu Sözleşme’de yer alan hükümlere ve Platform’da beyan edilen kural ve şartlara uymaması, Kullanıcı’nın faaliyetlerinin ya da varsa Platform’a dahil ettiği herhangi bir içeriğin hukuki, teknik ve özellikle bilgi güvenliği anlamında risk oluşturması ya da üçüncü kişilerin şahsi ve ticari haklarına halel getirici mahiyette olması halinde Şirketimiz Kullanıcı’nın hesabını askıya alabilir veya sonlandırabilir. Şirketimiz tarafından yapılan bildirime karşılık söz konusu aykırılığın giderilmemesi halinde ise işbu Sözleşme Şirketimiz tarafından feshedilebilecektir. İşbu Sözleşme’de açıkça belirtilen haller ile bilgi güvenliğine ilişkin riskler ve yasaya aykırı işlem şüphesi bulunan hallerde Şirketimiz Sözleşme’yi ve Kullanıcı’nın Platform kullanımını bahsi geçen şekilde bir bildirim yapmaksızın ve süre vermeksizin doğrudan sona erdirebilir. Kullanıcı’nın bu nedenle Şirketimizden herhangi bir talebi söz konusu olamaz.
- Taraflardan her biri, Sözleşme süresince dilediği zamanda işbu Sözleşme’yi feshedebilecektir. Mevzuat değişiklikleri ve yasal düzenlemeler gerektirdiği takdirde Şirketimiz, işbu Sözleşme’yi herhangi bir tazminat yükümlülüğü söz konusu olmaksızın derhal sona erdirebilecektir.
Madde 8. Muhtelif Hükümler
8.1. Doğal afetler, yangın, hükümetin faaliyetleri, ulusal seferberlik halleri, ayaklanmalar, savaş ya da savaş girişimleri, grev, lokavt gibi işbu maddede yazılı olanlarla sınırlı olmamak kaydıyla, işbu Sözleşme’nin imzalandığı tarihte var olmayan ve öngörülemeyen ve Taraflar’ın kontrolleri dışında gelişen, ortaya çıkmasıyla Taraf’ın ya da Taraflar’ın işbu Sözleşme ile yüklendikleri borç ve sorumluluklarını tamamen yerine getirmelerini ya da bunları zamanında yerine getirmelerini imkânsızlaştıran haller, küresel yada ülkesel çapta yaşanan bilişim, telekomünikasyon, iletişim, GSM, servis ağlayıcı sorunları mücbir sebepler olarak kabul edilecektir. Bu nedenlerden herhangi birisinin meydana gelmesi halinde Taraflar’ın işbu Sözleşme’den kaynaklanan yükümlülükleri askıya alınır. Mücbir sebebin, otuz (30) gün veya daha fazla süreyle devam etmesi durumunda Taraflar’dan herhangi birisi işbu Sözleşmeyi tazminatsız ve tek taraflı olarak feshetme yetkisini elinde bulundurmaktadır. Ancak Taraflar’ın fesihten önce tahakkuk eden ve ifa edilmiş olan hizmete ilişkin olarak ödenmiş olan hak ve alacakları saklı kalır ve iade edilmez.
- İşbu Sözleşme’nin herhangi bir hükmünün veya sözleşmede yer alan herhangi bir ifadenin geçersizliği, yasaya aykırılığı ve uygulanamazlığı, Sözleşme’nin geri kalan hükümlerinin yürürlüğünü ve geçerliliğini etkilemeyecektir.
- İşbu Sözleşme ekleri ile bir bütündür. Sözleşme ile ekleri arasında herhangi bir çelişki olması halinde, ilgili eklerde yer alan hükümler geçerli olacaktır.
- Kullanıcı ile kayıt olurken bildirdikleri e-mail vasıtasıyla veya Platform aracılığıyla iletişim kurulacaktır. E-posta ile yapılan iletişim yazılı iletişimin yerini tutar. E-posta adresini güncel tutmak ve Platform’u bilgilendirmeler için düzenli kontrol etmek Kullanıcı’nın sorumluluğundadır.
- İşbu Sözleşme ve eklerinden kaynaklı uyuşmazlıklarda İstanbul Merkez (Çağlayan) Mahkemeleri ve İcra Daireleri geçerli olacaktır.
Gizlilik Sözleşmesi
SİTE KULLANIM KOŞULLARI
1.Amaç
İşbu Site Kullanım Koşulları, Nisbetiye mah. Belediye Sitesi A5 Blok No:25 Ulus/Beşiktaş İSTANBUL adresinde mukim Pozitif Mimarlık İnş. San. Tic. Ltd. Şti (bundan böyle “EvimiTasarla.net”) tarafından hazırlanmış olup,pinbahis.ekiturk.com internet sitesini (bundan böyle “Site”) ziyaret eden internet kullanıcısının (bundan böyle “kullanıcı”) ziyareti kapsamında tabi olduğu yükümlülükleri açıklama ve duyurma amacını taşımaktadır.
2.Kullanıcının Hak ve Yükümlülükleri
2.1. Site’yi ziyaret ettiğinizde EvimiTasarla.net Kullanım Koşullarımızı kabul etmiş sayılırsınız. İşbu metin, kişisel verilerinizin korunması amacıyla hazırlanan EvimiTasarla.Net Aydınlatma Metni ve Çerez Politikası ile birlikte bir bütün oluşturmaktadır.
2.2.EvimiTasarla, kullanıcının ziyaretine ilişkin verileri (a) yasal yükümlülüklerinin ifası amacıyla; (b) haklarını resmi makam ve merciler önünde korumak ve savunmak amacıyla (c) gerekli olduğunda EvimiTasarla.Net Aydınlatma Metni’nde belirtilen kapsamda dürüstlük kurallarına uygun olarak açıklama hak ve yetkisini saklı tutar.
2.3.EvimiTasarla, EvimiTasarla.Net Çerez Politikası ve EvimiTasarla.Net Aydınlatma Metni kapsamında kullanıcılarına daha iyi hizmet sunmak, ürünlerini ve hizmetlerini iyileştirmek, sitenin kullanımını kolaylaştırmak için ve akdedilen üyelik sözleşmesinin ifası amacıyla üyelerinin kişisel verilerini işleyebilir.
2.4.EvimiTasarla, EvimiTasarla.Net Çerez Politikası ve EvimiTasarla.Net Aydınlatma Metni kapsamında kullanıcının hareketlerini takip ederek istatistik oluşturulması, profilleme yapılması, doğrudan pazarlama ve yeniden pazarlama, kullanıcıyla özel promosyon önerilerinin oluşturulması ve kampanyalar sunulması ve diğer müşteri memnuniyeti uygulamalarının gerçekleştirilmesi amacıyla kullanıcının rıza göstermesi koşuluyla kişisel verilerini işleyebilir.Kullanıcı bu konuda vermiş olduğu rıza beyanını her zaman geri alabilir. EvimiTasarla, Site üzerinde kullanıcının hareketlerinin kaydını bulundurma hakkını saklı tutar.
2.5.Site’de kullanılan yazılım ve tasarım EvimiTasarla.Net’in mülkiyetinde olup, bunlara ilişkin telif hakkı ve/veya diğer fikri mülkiyet hakları ilgili kanunlarca korunmakta olup, bunlar kullanıcı tarafından izinsiz kullanılamaz, iktisap edilemez ve değiştirilemez.
2.6. Kullanıcı, Site’yi kullanırken ilgili mevzuat hükümlerine riayet etmeyi ve bunları ihlal etmemeyi baştan kabul, beyan ve taahhüt eder. Aksi takdirde, doğacak tüm hukuki ve cezai yükümlülükler tamamen ve münhasıran kullanıcıya ait olacaktır.
2.7.Kullanıcı, Site’yi hiçbir şekilde kamu düzenini bozucu, genel ahlaka aykırı, başkalarını rahatsız ve taciz edici şekilde, yasalara aykırı bir amaç için, başkalarının fikri ve telif haklarına tecavüz edecek şekilde kullanamaz.
2.8. Kullanıcı, başkalarının Site’yi kullanmasını önleyici veya zorlaştırıcı faaliyet (Spam, Virüs, Truva atı, vb.) ve işlemlerde bulunmayacağını kabul, beyan ve taahhüt eder. Kullanıcı ayrıca, diğer internet kullanıcılarının yazılımlarına ve verilerine izinsiz olarak ulaşmamayı veya bunları kullanmamayı kabul, beyan ve taahhüt eder. Aksi davranış halinde bundan doğacak hukuki ve cezai sorumluluklar münhasıran kullanıcıya aittir.
2.9. EvimiTasarla.Net, almış olduğu teknik ve idari önleyici tedbirlere rağmen kullanıcıya ait verilerin yetkisiz kişilerce elde edilmesinden, okunmasından ve Kullanıcı yazılım ve verilerine gelebilecek zararlardan dolayı sorumlu olmayacaktır.
2.10.EvimiTasarla.Net, Site’nin virüs ve benzeri kötü amaçlı yazılımlardan arındırılmış olması için mevcut imkânlar dâhilinde ve özellikle Kişisel Verilerin Korunması Kurulu’nın Veri Güvenliği’ne İlişkin Tedbirler Rehberi’ne uygun surette tedbir almaktadır. Bunun yanında nihai güvenliğin sağlanması için kullanıcının, kendi virüs koruma sistemini tedarik etmesi ve gerekli korunmayı sağlaması gerekmektedir. Bu bağlamda kullanıcı Site’yi ziyaret etmesiyle, kendi yazılım ve işletim sistemlerinde oluşabilecek tüm hata ve bunların doğrudan ya da dolaylı sonuçlarından kendisinin sorumlu olduğunu kabul, beyan ve taahhüt eder.
2.11. Site’de kullanıcılar tarafından beyan edilen, yazılan, ileri sürülen fikir ve düşünceler, tamamen kullanıcıların kendi kişisel görüşleridir ve ilgili görüş sahibini bağlar. Bu görüş ve düşüncelerin EvimiTasarla.Net ile hiçbir ilgi ve bağlantısı yoktur. EvimiTasarla.Net kullanıcının beyan edeceği fikir ve görüşler nedeniyle üçüncü kişilerin uğrayabileceği zararlardan ve üçüncü kişilerin beyan edeceği fikir ve görüşler nedeniyle kullanıcının kendisinin uğrayabileceği zararlardan dolayı EvimiTasarla.Net’in herhangi bir sorumluluğunun bulunmadığını kullanıcı kabul, beyan ve taahhüt eder.
2.12. İşbu Site Kullanım Koşulları’nda anılan maddelerden bir ya da birkaçını ihlal eden Kullanıcı anılan ihlal ya da ihlaller nedeniyle cezai ve hukuki olarak şahsen sorumlu olup, EvimiTasarla.Net’i bu ihlallerin hukuki ve cezai sonuçlarından ari tutacaktır. Ayrıca; işbu ihlal nedeniyle, ihlalde bulunan kullanıcı hakkında dava açılması ya da kovuşturmada bulunulması halinde, EvimiTasarla.Net de kullanıcıdan Site Kullanım Koşulları’na uyulmamasından dolayı tazminat talebinde bulunabilecektir.
2.13. EvimiTasarla.Netl’in ilgili mevzuat gereğince ve dürüstlük kuralları çerçevesinde tek taraflı olarak gerektiğinde kullanıcıya ait bilgileri silme hakkının bulunduğunu Kullanıcı kabul eder. EvimiTasarla.net Aydınlatma Metni’ne uygun olarak bu yetkinin kullanılması halinde Kullanıcı EvimiTasarla.Net’e karşı herhangi bir tazminat talebini ileri süremeyeceğini kabul, beyan ve taahhüt eder.
2.14. EvimiTasarla.Net, sitenin içeriğini dilediği zaman değiştirme, kullanıcılara sağlanan herhangi bir hizmeti değiştirme ya da sona erdirme hakkını saklı tutar.
2.15. EvimiTasarla.Net, Site Kullanım Koşulları’nı hiçbir şekil ve surette ön ihbara ve/veya ihtara gerek kalmaksızın her zaman değiştirebilir, güncelleyebilir veya yürürlükten kaldırabilir. Değiştirilen, güncellenen ya da yürürlükten kaldırılan her hüküm, güncellenmiş Site Kullanım Koşulları’nın web sitesinde yayını tarihinde hüküm ifade edecektir.
2.16. Kullanıcı EvimiTasarla.Net'e ait tüm bilgisayar kayıtlarının tek ve gerçek münhasır delil olarak, HMK madde 193'e uygun şekilde esas alınacağını ve söz konusu kayıtların bir delil sözleşmesi teşkil ettiği hususunu kabul, beyan ve taahhüt eder.
2.17. EvimiTasarla.Net, Site Kullanım Koşulları uyarınca, kullanıcıların paylaştığı elektronik posta adreslerine bu konuda açıkça rıza beyanında bulunmuşsa bilgilendirme mailleri ve cep telefonlarına bilgilendirme SMS’leri gönderme yetkisine sahip olacaktır. Kullanıcı mail ve/veya SMS almaktan vazgeçmek istemesi durumunda mail ve/veya SMS gönderimini her zaman iptal edebileceği konusunda bilgilendirildiğini kabul, beyan ve taahhüt eder.
3.Yürürlük
Site Kullanım Koşulları, EvimiTasarla.Net tarafından siteden kaldırılmasına kadar yürürlükte kalacaktır.
4.İhtilafların Halli
Site Kullanım Koşulları’na ilişkin ihtilaflarda İstanbul Mahkemeleri ve İcra Daireleri yetkilidir.
5.Kişisel Verilerin Korunması ve Aydınlatma Beyanı
EvimiTasarla.Net Aydınlatma Metni işbu Site Kullanım Koşulları’nın ayrılmaz bir parçasıdır. Kullanıcı, siteye giriş yaptığında açılan bilgilendirme beyanında yer alan aydınlatma beyanının kendisinin bilgisine sunulduğunu kabul, beyan ve taahhüt eder.
Kişisel Verilerin Korunması Politikası
KİŞİSEL VERİLERİ SAKLAMA VE İMHA POLİTİKASI
Amaç
Kişisel Verileri Saklama ve İmha Politikası (“Politika”), Pozitif Mimarlık İnş. San. Tic. Ltd. Şti (EvimiTasarla.Net)olarak tarafımızca 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve Kanun’un ikincil düzenlemesini teşkil eden Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik (“Yönetmelik”) uyarınca veri sorumlusu sıfatıyla yükümlülüklerimizi yerine getirmek, ilgili kişileri silme, yok etme ve anonim hale getirme süreçleri hakkında bilgilendirmek ve kişisel verilerin işlendikleri amaç için gerekli olan azami saklama süresinin belirlenmesi hakkındaki esasları açıklamak üzere hazırlanmıştır.
1.1 Kapsam
EvimiTasarla.Net Veri Saklama ve İmha Politikası, EvimiTasarla.Net çalışanları, çalışan adayları, hizmet sağlayıcıları, ziyaretçiler ve diğer üçüncü kişilere ait kişisel veriler bakımından EvimiTasarla.Net tarafından toplanan ve yönetilen kişisel verilerin işlendiği tüm kayıt ortamları ve kişisel veri işlenmesine yönelik tüm faaliyetlerde uygulanır.
1.2 Tanımlar
Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
Anonim hâle getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi.
İlgili Kişi: Kişisel verisi işlenen gerçek kişi.
İlgili Kullanıcı: Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişilerdir.
İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi.
Kayıt Ortamı: Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortam.
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
Kişisel Veri İşleme Envanteri: EvimiTasarla.Net iş süreçlerine bağlı olarak yürütülen kişisel verileri işleme faaliyetlerini konu alan; kişisel verileri işleme amaçları ve hukuki sebebi, veri kategorisi, aktarılan alıcı grubu ve veri konusu kişi grubuyla ilişkilendirerek oluşturulan ve kişisel verilerin işlendikleri amaçlar için gerekli olan azami muhafaza edilme süresini, yabancı ülkelere aktarımı öngörülen kişisel verileri ve veri güvenliğine ilişkin alınan tedbirlerin açıklandığı “EvimiTasarla.Net Veri Envanteri.
Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
Kişisel Verilerin Anonim Hale Getirilmesi: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi.
Kişisel Verilerin Silinmesi: Kişisel verilerin silinmesi; kişisel verilerin İlgili Kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi.
Kişisel Verilerin Yok Edilmesi: Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemi.
Kurul: Kişisel Verileri Koruma Kurulu.
Kurum: Kişisel Verileri Koruma Kurumu
Periyodik İmha: Kanun’da yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla kendiliğinden gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemi.
Politika: Kişisel Verileri Saklama ve İmha Politikası
Yönetmelik: 28 Ekim 2017 tarihli Resmi Gazetede yayımlanan Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik.
2.Sorumluluk ve Görev Dağılımları
EvimiTasarla.Net veri sorumlusu sıfatıyla tüm çalışanları ile birlikte, ilgili kullanıcı tarafından Politika kapsamında alınmakta olan teknik ve idari tedbirlerin gereği gibi uygulanması, çalışanlarının eğitimi ve farkındalığını arttırılması, izlenmesi ve sürekli denetimi ile kişisel verilerin hukuka aykırı olarak işlenmesinin önlenmesi, kişisel verilere hukuka aykırı olarak erişilmesinin önlenmesi ve kişisel verilerin hukuka uygun saklanmasının sağlanması amacıyla kişisel veri işlenen tüm ortamlarda veri güvenliğini sağlamaya yönelik teknik ve idari tedbirlerin alınması konusunda aktif bir şekilde azami özen gösterir
- Kayıt Ortamları
Kişisel veriler, EvimiTasarla.Net tarafından aşağıda gösterilen ortamlarda hukuka uygun olarak güvenli bir şekilde saklanır.
3.1 Elektronik Ortamlar
- Veri tabanları
- E-posta sunucusu (yurtdışında barındırılıyor)
- Harici yedekleme diskleri
- Optik diskler
- Çıkartılabilir bellekler
- Odeon Otel Yönetim Sistemi
- Salto (İnfomet Güvenlik Sistemleri Bil. ve Elek. San.Tic.Ltd.Şti)
- Yazılımlar (ofis yazılımları, portal, EBYS)
3.2 Elektronik Olmayan Ortamlar
- Kağıt
- Manuel veri kayıt sistemleri (anket formları, ziyaretçi giriş defteri)
- Yazılı, basılı, görsel ortamlar
- Saklama ve İmhaya İlişkin Açıklamalar
EvimiTasarla.Net tarafından; çalışanlar, çalışan adayları, ziyaretçiler ve hizmet sağlayıcı olarak ilişkide bulunulan üçüncü kişilerin, kurumların veya kuruluşların çalışanlarına ait kişisel veriler Kanuna uygun olarak saklanır ve imha edilir.
Bu kapsamda saklama ve imhaya ilişkin ayrıntılı açıklamalar aşağıdadır:
4.1 Saklamaya İlişkin Açıklamalar
Kanunun 3 üncü maddesinde kişisel verilerin işlenmesi açıklanmış, 4 üncü maddesinde işlenen kişisel verinin işlendikleri amaçla bağlantılı,sınırlı ve ölçülü olması ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli süre kadar muhafaza edilmesi gerektiği ifade edilmiş, 5 ve 6ncı maddelerde ise kişisel verilerin işleme şartları sayılmıştır.
Buna göre, EvimiTasarla.Net’in iş süreçlerine dahil kişisel veri işleme faaliyetlerine konu oluşturan kişisel veriler, ilgili mevzuatta öngörülen veya işlemeamaçlarına uygun olan gerekli süre kadar saklanır. Veri işleme amacının ortadan kalkması halinde, verilerin tutulmasına olanak sağlayan başka bir hukuki sebep veya dayanak bulunmadığı sürece veriler silinir, yok edilir veya anonim hale getirilir.
Kişisel verilerin işlenme amacı sona ermiş; ilgili mevzuat ve EvimiTasarla.Net’in belirlediği saklama sürelerinin de sonuna gelinmişse; kişisel veriler yalnızca olası hukuki uyuşmazlıklarda delil teşkil etmesi veya kişisel veriye bağlı ilgili hakkın ileri sürülebilmesi veya savunmanın yapılması amacıyla saklanabilmektedir. Buradaki sürelerin belirlenmesinde bahsi geçen hakkın ileri sürülebilmesine yönelik zamanaşımı süreleri ile zamanaşımı süreleriningeçmesine rağmen daha önce aynı konularda EvimiTasarla.Net’e yöneltilen başvurular dikkate alınmaktadır. Söz konusu süreler aşağıdaki tabloda gösterilmektedir. Bu süreler sona erdikten sonra kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.
Somut veri özelinde kişisel verinin saklanmasına ilişkin olarak, mevzuatta öngörülen sürenin sona ermesi veya ilgili mevzuatta söz konusu verinin saklanmasına ilişkin olarak herhangi bir süre öngörülmemiş olması durumunda, veriler, veri sorumlusu tarafından, 6 aylık periyodlarda silinir, yok edilir ya da anonim hale getirilir. (Yönetmeliğin 11 inci maddesi gereğince Kurum, periyodik imha süresini 6 ay olarak belirlemiştir. “Buna göre, her yıl Haziran ve Aralık aylarında periyodik imha işlemi gerçekleştirilir.”).
Kurum tarafından aksine bir karar alınmadıkça, kişisel verileri silme, yok etme veya anonim hale getirme yöntemlerinden uygun olanı EvimiTasarla.Nettarafından seçilir.İlgili kişi EvimiTasarla.Net’e başvurarak kendisine ait kişisel verilerin silinmesini veya yok edilmesini talep ettiğinde ilgili kişisel veri özelinde işleme şartlarının kalkıp kalkmadığı değerlendirmesi yapılır. Kişisel verilerin işleme şartları tamamen ortadan kalkmışsa EvimiTasarla.Net talebe konu kişisel verileri siler, yok eder veya anonim hale getirir. Ancak işleme şartları tamamı ortadan kalkmamışsa bu durumda ilgili kişiye gerekçesi açıklanarak talebinin reddedildiği bildirilir. İlgili kişinin başvurusu her hal ve şartta 30 gün içinde sonuçlandırılarak kendisine cevap verilir.
4.1.1 Saklamayı Gerektiren Hukuki Sebepler
EvimiTasarla.Net iş süreçlerine dahil faaliyetleri çerçevesinde işlediği kişisel veriler, ilgili mevzuatta öngörülen süre kadar muhafaza edilir. Bu kapsamda kişisel veriler;
- 6698 sayılı Kişisel Verilerin Korunması Kanunu,
- 6098 sayılı Türk Borçlar Kanunu,
- 4734 sayılı Kamu İhale Kanunu,
- 657 sayılı Devlet Memurları Kanunu,
- 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu,
- 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun,
- 5018 sayılı Kamu Mali Yönetimi Kanunu,
- 6331 sayılı İş Sağlığı ve Güvenliği Kanunu,
- 4982 Sayılı Bilgi Edinme Kanunu,
- 3071 sayılı Dilekçe Hakkının Kullanılmasına Dair Kanun,
- 4857 sayılı İş Kanunu,
- 2547 sayılı Yükseköğretim Kanunu,
- 351 sayılıYüksek Öğrenim Kredi ve Yurtlar Kurumu Kanunu
- 5434 sayılı Emekli Sağlığı Kanunu,
- 2828 sayılı Sosyal Hizmetler Kanunu 351 sayılı
- Özel Öğrencı̇ Barınma Hı̇zmetlerı̇ Yönetmelı̇ğı
- İşyeri Bina ve Eklentilerinde Alınacak Sağlık ve Güvenlik Önlemlerine İlişkin Yönetmelik,
- Arşiv Hizmetleri Hakkında Yönetmelik
- Bu kanunlar uyarınca yürürlükte olan diğer ikincil düzenlemeler çerçevesinde öngörülen saklama süreleri kadar saklanmaktadır.
4.1.2 Saklamayı Gerektiren İşleme Amaçları
EvimiTasarla.Net, iş süreçlerine dahil faaliyetleri çerçevesinde işlemekte olduğu kişisel verileri aşağıdaki amaçlar doğrultusunda saklar:
- İnsan kaynakları süreçlerini yürütmek.
- EvimiTasarla.Net bünyesinde iletişimi sağlamak.
- EvimiTasarla.Net güvenliğini sağlamak,
- İstatistiksel çalışmalar yapabilmek.
- İmzalanan sözleşmeler ve protokoller neticesinde iş ve işlemleri ifa edebilmek.
- Yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde, hukuki yükümlülüklerin yerine getirilmesini sağlamak.
- EvimiTasarla.Net ile iş ilişkisinde bulunan gerçek / tüzel kişilerle irtibat sağlamak.
- Yasal raporlamalar yapmak.
- Çağrı merkezi süreçlerini yönetmek.
- İleride doğabilecek hukuki uyuşmazlıklarda delil olarak ispat yükümlülüğünü yerine getirebilmek.
- Bilgi güvenliği süreçlerinin yürütülmesi
4.1.3 Saklama Süreleri hakkında Ayrıntılı Tablo
Veri Tipi Detayları | Saklama dönemi başlangıç tarihi | Saklama süresi |
EvimiTasarla.Net nezdinde herhangi bir sözleşme ilişkisi bulunmayan potansiyel iş ortaklarından alınmış kişisel veriler (Teklif talepleri) | Veri işleme tarihi | 2 yıl |
Müşterilerle yapılan genel görüşmelere ilişkin telefon görüşmelerindetoplanan veriler | EvimiTasarla.Net ile sözleşme ilişkisinin sonu | 2 yıl |
Online İç Mimarlık hizmeti talep eden müşteriler ile ilgili telefon kayıtları | Görüşme Tarihi | 2 yıl |
Sözleşme ilişkisi çerçevesinde toplanan veriler | EvimiTasarla.Net ile iş ilişkisinin sonu | 2 yıl |
Güvenlik görevlisi tarafından alınan ziyaret verileri kaydı | Veri İşleme Tarihi | 1 yıl |
Veri İşleme Tarihi | 3 ay | |
EvimiTasarla.Net bünyesinde çalışanlardan alınan veriler | Veri İşleme Tarihi | 1 yıl |
İş ilişkisi kapsamında toplanan çalışan kişisel verileri | İşe son verme tarihi | 10 yıl |
4.2 İmhayı Gerektiren Sebepler
Kişisel veriler;
- İşlenmesine esas teşkil eden ilgili mevzuat hükümlerinin değiştirilmesi veya yürürlükten kaldırılması,
- İşlenmesini veya saklanmasını gerektiren amacın ortadan kalkması,
- Kişisel verileri işlemenin sadece açık rıza şartına istinaden gerçekleştiği hallerde, ilgili kişinin açık rızasını geri alması,
- Kanunun 11 inci maddesi gereği ilgili kişinin hakları çerçevesinde kişisel verilerinin silinmesi ve yok edilmesine ilişkin yaptığı başvurunun EvimiTasarla.Net tarafından kabul edilmesi
- EvimiTasarla.Net’in,ilgili kişitarafından kişisel verilerinin silinmesi, yok edilmesi veya anonim hale getirilmesi talebi ile kendisineyapılan başvuruyu reddetmesi, verdiği cevabı yetersiz bulması veya Kanunda öngörülen süre içinde cevap vermemesi hallerinde; Kurula şikâyette bulunması ve bu talebin Kurul tarafından uygun bulunması,
- Kişisel verilerin saklanmasını gerektiren azami sürenin geçmiş olması ve kişisel verileri daha uzun süre saklamayı haklı kılacak herhangi bir şartın mevcut olmaması,
durumlarında, EvimiTasarla.Net tarafından ilgili kişinin talebi üzerine silinir, yok edilir ya da re’sen silinir, yok edilir veya anonim hale getirilir.
4.3 Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi
EvimiTasarla.Net kişisel verileri ancak ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Bu kapsamda, öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediği tespit edilmekte, bir süre belirlenmişse bu süreye uygun davranılmakta, bir süre belirlenmemişse kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde, daha uzun süre işlenmelerine izin veren hukuki bir sebep bulunmaması halinde, kişisel veriler işbu Politika’ya göre silinmekte, yok edilmekte veya anonim hale getirilmektedir. Kişisel verilerin silinmesi, yok edilmesi ve anonim hale getirilmesiyle ile ilgili yapılan bütün işlemler kayıt altına alınır ve söz konusu kayıtlar, diğer hukuki yükümlülükler hariç olmak üzere en az 3 (üç) yıl süreyle saklanır.
4.3.1 Kişisel Verilerin Silinmesi
Kişisel verilerin silinmesi, kişisel verilerin hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.
EvimiTasarla.Net, kendi yapısı dahilinde kişisel verilerin işlenmesi için gerekli olan amaca ulaşılması nedeniyle saklama süresi sona erince, ilgili kullanıcı kendi görev alanı ile ilgili olarak ilgili kişisel verilerin işlenmesini engelleyecek teknik ve idari tedbirleri alır. EvimiTasarla.Net kendi yapısı dahilinde yer alan diğer kullanıcılar ise kendi yetki ve görev alanı içinde aynı kişisel veri için gerekli olan işleme amaçları ve saklama süreleri sona ermemişse ilgili kişisel veriyi silmez, yok etmez veya anonim hale getirmez.
Kişisel verilerin silinmesi işlemi, silinmesi gerekmeyen diğer verilere de sistem içerisinde erişilememe ve bu verileri kullanamama sonucunu doğuracak ise; yakişisel verilerin anonim hale getirilerek arşivlenmesi ya da başka herhangi bir kurum, kuruluş veya kişinin erişimine kapalı olması ve kişisel verilere yalnızca yetkili kişiler tarafından erişilmesini sağlayacak şekilde gerekli her türlü teknik ve idari tedbirlerin alınması, kaydıyla kişisel veriler silinmiş sayılacaktır.
Kişisel verinin silinmesi işlemi aşağıdaki tabloda gösterildiği üzere ilgili kayıt ortamı esas alınarak yapılmaktadır:
Sunucularda Yer Alan Kişisel Veriler
Sunucularda yer alan kişisel verilerden saklanmasını gerektiren süre sona erenler için sistem yöneticisi tarafından ilgili kullanıcıların erişim yetkisi kaldırılarak silme işlemi yapılır.
Elektronik Ortamda Yer Alan Kişisel Veriler
Elektronik ortamda yer alan kişisel verilerden saklanmasını gerektiren süre sona erenler, veritabanı yöneticisi hariç̧ diğer çalışanlar (ilgili kullanıcılar) için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilir.
Fiziksel Ortamda Yer Alan Kişisel Veriler
Fiziksel ortamda tutulan kişisel verilerden saklanmasını gerektiren süre sona erenler için evrak arşivinden sorumlu birim yöneticisi hariç diğer çalışanlar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilir. Ayrıca, üzeri okunamayacak şekilde çizilerek/boyanarak/silinerek karartma işlemi de uygulanır.
Taşınabilir Medyada Bulunan Kişisel Veriler
Flash tabanlı saklama ortamlarında tutulan kişisel verilerden saklanmasını gerektiren süre sona erenler, sistem yöneticisi tarafından şifrelenerek ve erişim yetkisi sadece sistem yöneticisine verilerek şifreleme anahtarlarıyla güvenli ortamlarda saklanır.
4.3.2 Kişisel Verilerin Yok Edilmesi
Kişisel verilerin yok edilmesi, kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir. EvimiTasarla.Net, kişisel verilerin yok edilmesiyle ilgili gerekli her türlü teknik ve idari tedbirleri almakla yükümlü olduğunun bilincinde olarak Veri Kayıt Ortamı dikkate alınarak aşağıdaki şekilde ilgili kişisel veri yok edilir.
Veri Kayıt Ortamı
Fiziksel Ortamda Yer Alan Kişisel Veriler;Kâğıt ortamında yer alan kişisel verilerden saklanmasını gerektiren süre sona erenler, kâğıt kırpma makinelerinde geri döndürülemeyecek şekilde yok edilir.
Optik / Manyetik Medyada Yer Alan Kişisel Veriler;Optik medya ve manyetik medyada yer alan kişisel verilerden saklanmasını gerektiren süre sona erenlerin eritilmesi, yakılması veya toz haline getirilmesi gibi fiziksel olarak yok edilmesi işlemi uygulanır. Ayrıca, manyetik medya özel bir cihazdan geçirilerek yüksek değerde manyetik alana maruz bırakılması suretiyle üzerindeki veriler okunamaz hale getirilir.
4.3.3 Kişisel Verilerin Anonim Hale Getirilmesi
Kişisel verilerin anonim hale getirilmesi, kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyleilişkilendirilemeyecek hale getirilmesidir. EvimiTasarla.Net ,kişisel verilerin anonim hale getirilmiş olması için; veri sorumlusu, alıcı veya alıcı grupları tarafından; geri döndürme ve verilerin başka verilerle eşleştirilmesi gibi uygun tekniklerin kullanılması yoluyla dahi kişisel verilerin kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemez hale getirilmesini temin eder. EvimiTasarla.Net, kişisel verilerin anonim hale getirilmesiyle gerekli her türlü teknik ve idari tedbirleri almakla yükümlüdür.
- İdari ve Teknik Tedbı̇rler
Yönetmelik uyarınca, Kişisel verilerin hukuka uygun olarak imha edilmesi için alınmış teknik ve idari tedbirlere ilişkin bilgilerin işbu Politika’da gösterilmesi gerekmektedir. Bu doğrultuda, EvimiTasarla.Nettarafından kişisel verilerin, kişisel veri işleme ilkelerine uygun olarak temin edilmesi için gerekli teknik ve idari tedbirler aşağıda belirtilmektedir. Ayrıca yeni gelişmelere bağlı gereklilikler ortaya çıktıkça yeni idari ve teknik tedbirler de alınacak olup işbu Politika belgesi bu kapsamda güncellenecektir.
5.1 İdari Tedbirler
- Bilgi Güvenliği Politikası’nın hazırlanması,
- İç Denetim birimi tarafından KVKK yükümlülüklerine uyumun periyodik olarak denetlenmesi,
- Erişim yetki kısıtlamalarının öngörülmesi,
- Veri minimizasyonunun sağlanması,
- Veri saklama sürelerinin tespit edilmesi,
- EvimiTasarla.Net’in tüm iş birimleri ile gerçekleştirilen/gerçekleştirilecek toplantı/eğitimlerle farkındalık yaratılması,
- Çalışanlara yönelik Kanun’a uyum süreçlerinde dikkat edilmesi gereken hususlara yönelik eğitim verilmesi, ayrıca Bilgi Güvenliği eğitiminin verilmesi
- EvimiTasarla.Net’in iş ve operasyonel süreçlerinin Kanun’a uyumlu hale getirilmesi,
- Veri envanteri hazırlanması
- Veri işleme şartlarının hangi durumlarda gerçekleştiğinin tespiti,
- Tüm üçüncü taraf ve çalışanlarla yapılan sözleşmelere kişisel verileri koruyacak hükümlerin eklenmesi ve bu bağlamda gizlilik sözleşmelerinin akdedilmesi.
- EvimiTasarla.Net internet sitesinde, ilgili kişilerin kişisel verileri ile ilgili başvurularının alınması amacıyla bilgilendirme yapılması,
- Sistem güvenliğine yönelik süreçlerin geliştirilmesi vb.
5.2 Teknik Tedbirler
EvimiTasarla.Net kişisel verilerin güvenliğini temin amacıyla yukarıdaki idari tedbirlerin yanı sıra aşağıdaki teknik tedbirleri de almaktadır:
- Yetkilendirme matrisi oluşturulmakta
- Yetki kontrolü yapılmakta
- Erişim logları tutulmakta
- Kullanıcı hesapları yönetilmekte
- Ağ ortamının güvenliği sağlanmakta
- Uygulamaların güvenliği sağlanmakta
- Veriler şifreleme yöntemleri ile şifrelenmekte
- Sızma testleri yapılarak kurum güvenliği test edilmekte
- Saldırı tespit ve önleme sistemleri oluşturulmakta
- Log kayıtları incelenmeli ve yedeklenmekte
- Veri maskelemeleri yapılmakta
- Veri kaybı önleme yazılımları kullanılmakta
- Yedekleme sistemleri kullanılmakta
- Güncel anti-virüs sistemleri kullanılmakta
- Verileri durumlarına göre silme, yok etme veya anonim hale getirme işlemleri yapılmaktadır.
6.Politika'nın Güncellenmesi
Politika, ihtiyaç duyuldukça gözden geçirilir ve gerekli olan bölümler güncellenir.
- Yürürlük
Politika internet sitesinde yayınlandığında yürürlüğe girmiş kabul edilir.
