Gizlilik Ve Kişisel Verilerin Korunması Politikası

1 - Gizlilik Ve Kişisel Verilerin Korunması Politikasının Kapsam Ve Amacı

Veri işleme faaliyetine bağlı olarak aşağıda belirtilen durumlarda veri sorumlusu veya veri işleyen sıfatıyla Craftgate Teknoloji Anonim Şirketi (“Şirket”) olarak, kişisel verilerin işlenmesi, aktarılması, muhafaza edilmesi, silinmesi, yok edilmesi, imha edilmesi, anonim hale getirilmesi ve belirtilen hususlarda aydınlatma yükümlülüğünün yerine getirilmesiyle ilgili bütün süreçlerde 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve ilgili ikincil mevzuatlarla belirlenen ilkelere ve sınırlara bağlı kalmaktayız. İşbu Gizlilik ve Kişisel Verilerin Korunması Politikası (“Politika”), Kanun’a ve ilgili ikincil mevzuata uygun bir şekilde düzenlenmiş olup, kişisel verisi işlenen gerçek kişilerin (“ilgili kişi”) erişimine sunulmaktadır.

Kişisel verileri hangi yöntemlerle topladığı
Kişisel verisini işlediği veri grupları (İlgili Kişi Kategorileri)
Hangi tür kişisel verileri işlediği (Veri Kategorileri)
İşlediği kişisel verilerin kullanım amaçları
Kişisel verilerin güvenliğini sağlamak amacıyla aldığı teknik ve idari güvenlik tedbirleri
Kişisel verileri kimlere hangi amaçlarla aktarabileceği
İşlediği kişisel verilerin saklama ve imha süreleri
İlgili kişilerin, kişisel verileri üzerindeki hakları ve bu hakları nasıl kullanabilecekleri

detaylı şekilde anlatılmaktadır.

2 - Kişisel Verileri Toplama Yöntemleri Ve Hukuki Sebepleri

Şirket, kişisel verileri e-posta, posta, çerezler, internet sitesi, idari ve adli makamlardan gelen tebligatlar, sosyal medya hesapları ve sair iletişim kanalları aracılığıyla görsel, işitsel, elektronik veya yazılı olarak, iş başvuruları esnasında internet üzerinden veya kağıt ortamında, mevzuatın gerektirdiği hallerde veri sahiplerinden bizzat toplamakta ve gerektiği yerde ilgili kişilerin açık rızalarını alarak, açık rıza alınmasının gerekmediği hallerde ise aydınlatma yükümlülüğünü yerine getirerek ve her halükarda Kanun’un 4 üncü maddesinde yer alan genel ilkeleri gözeterek işlemektedir.
Şirket tarafından kişisel veriler, ilgili kişilerin açık rızası, kanunlarda açıkça öngörülmüş olma, sözleşmenin kurulması ve ifasıyla doğrudan ilgili olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olma, ilgili kişinin kendisi tarafından alenileştirilmiş olma, bir hakkın tesisi, kullanılması veya korunması için veri işlenmesinin zorunlu olması ve veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebepleriyle işlenmektedir.

Şirket tarafından özel nitelikli kişisel veriler ise kanunlarda açıkça öngörülme, bir hakkın tesisi, kullanılması veya korunması için zorunlu olması, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması, istihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması hukuki sebepleriyle işlenmektedir.

3 - İlgili Kişi Kategorileri

Şirket, aşağıdaki kişi gruplarının kişisel verilerini işlemektedir.

Çalışan Adayı
Çalışan, Eski Çalışan
Hissedar/Ortaklar
İş Ortağı / Tedarikçi İmza Yetkilisi
İş Ortağı/ Tedarikçi Çalışanı
Üye İşyeri Panel Yetkilisi
Üye İşyeri İmza Yetkilisi
Üye İşyeri Müşterisi (Üye İşyerinin hizmetlerinden yararlanan gerçek/tüzel kişiler)
Web sitesi ziyaretçisi
Potansiyel ürün/hizmet alıcısı

4 - İlgili Kişi Kategorileri

Şirket tarafından, yukarıda belirtilen ilgili kişi gruplarının aşağıdaki tabloda belirtilen kişisel verileri işlenmektedir.

No	İlgili Kişi	Veri Kategorisi
1	Çalışan Adayı	Kimlik Bilgisi
		İletişim Bilgisi
		Özlük Bilgisi
		Mesleki Deneyim Bilgisi
		Görsel/İşitsel kayıtlar
2	Çalışan, Eski Çalışan	Kimlik Bilgisi
		Hukuki İşlem Bilgisi
		İletişim Bilgisi
		İşlem Güvenliği
		Mesleki Deneyim Bilgisi
		Fiziksel Mekan Güvenliği
		Özlük Bilgisi
		Sağlık Bilgileri
		Ceza mahkumiyeti ve güvenlik bilgileri
		Görsel/İşitsel kayıtlar
3	Hissedar/Ortaklar	Kimlik Bilgisi
		Hukuki İşlem Bilgisi
		Finansal Bilgi
4	İş, Çözüm Ortağı / Tedarikçi veya İş Ortağı / Tedarikçi Yetkilisi	Kimlik Bilgisi
		İletişim Bilgisi
		Hukuki İşlem Bilgisi
5	İş Ortağı/ Tedarikçi Çalışanı	Kimlik Bilgisi
5	İş Ortağı/ Tedarikçi Çalışanı	İletişim Bilgisi
6	Üye İşyeri İmza Yetkilisi	Kimlik Bilgisi
		Hukuki İşlem Bilgisi
		İletişim Bilgisi
		İşlem Güvenliği
		Özlük Bilgisi
7	Üye İşyeri Panel Yetkilisi	Kimlik Bilgisi
		İletişim Bilgisi
		İşlem Güvenliği
		Özlük Bilgisi
8	Üye İşyeri Müşterisi (Üye İşyerinin hizmetlerinden yararlanan gerçek/tüzel kişiler)	Kimlik Bilgisi
		Müşteri İşlem Bilgisi
		İletişim Bilgisi
		Finansal Bilgi
9	Web sitesi ziyaretçisi	İşlem Güvenliği
10	Potansiyel ürün/hizmet alıcısı	Kimlik Bilgisi
		İletişim Bilgisi
		Pazarlama Bilgisi
		Diğer (Mesaj İçeriği)

5 - Kişisel Verilerin Kullanım Amaçları

Kişisel veriler, Şirket tarafından faaliyet konusu doğrultusunda aşağıdaki örnek genel amaçlar ile kullanılmaktadır:

Şirket tarafından sunulan ödeme orkestrasyonu ve diğer bağlı hizmetler kapsamında;

Üye işyerleri tarafından ödeme hizmeti sağlayıcılarına ödeme isteğinin iletilmesi
Ödeme hizmeti sağlayıcıları tarafından ödeme isteğine gönderilen yanıtın üye işyerlerine iletilmesi
Ödeme işlemlerinin başarı durumlarının üye işyerleri tarafından takip edilmesi
Ödeme iptal/iade işlemlerinin gerçekleştirilmesi için gerekli bilgilerin üye işyerlerine aktarılması
Ödeme analiz/raporlama hizmetinin verilmesi
Talep halinde kart bilgilerinin saklanması
Talep halinde fraud yönetimi hizmeti kapsamında üye işyerinin belirlediği parametreler çerçevesinde üye işyerine uyarı mesajlarının iletilmesi
Talep halinde alışveriş kredisi hizmeti kapsamında üye işyerinin findeks sorgulaması yapması için gerekli bilgilerin işlenmesi
Talep halinde anında havale hizmeti kapsamında para gönderimi işleminin gerçekleştirilmesi
Talep halinde EFT ve havale izleme hizmeti çerçevesinde para gönderimi işlemlerinin görüntülenmesi vb.

Veri kategorilerine göre detaylı veri işleme amaçları ise aşağıda belirtilmiştir:

Veri Kategorisi	Kişisel Veri İşleme Amacı
1. Kimlik Bilgisi	Acil Durum Yönetimi Süreçlerinin Yürütülmesi Çalışan Adayı / Stajyer / Öğrenci Seçme Ve Yerleştirme Süreçlerinin Yürütülmesi Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi Denetim / Etik Faaliyetlerinin Yürütülmesi Faaliyetlerin Mevzuata Uygun Yürütülmesi Finans Ve Muhasebe İşlerinin Yürütülmesi Görevlendirme Süreçlerinin Yürütülmesi Hukuk İşlerinin Takibi Ve Yürütülmesi İnsan Kaynakları Süreçlerinin Planlanması İş Faaliyetlerinin Yürütülmesi / Denetimi Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi Mal / Hizmet Satış Süreçlerinin Yürütülmesi Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi Pazarlama Analiz Çalışmalarının Yürütülmesi Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi Sözleşme Süreçlerinin Yürütülmesi Talep / Şikayetlerin Takibi Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi Ücret Politikasının Yürütülmesi Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
2. İletişim Bilgisi	Acil Durum Yönetimi Süreçlerinin Yürütülmesi Çalışan Adayı / Stajyer / Öğrenci Seçme Ve Yerleştirme Süreçlerinin Yürütülmesi Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi Denetim / Etik Faaliyetlerinin Yürütülmesi Faaliyetlerin Mevzuata Uygun Yürütülmesi Finans Ve Muhasebe İşlerinin Yürütülmesi Hukuk İşlerinin Takibi Ve Yürütülmesi İletişim Faaliyetlerinin Yürütülmesi İnsan Kaynakları Süreçlerinin Planlanması İş Faaliyetlerinin Yürütülmesi / Denetimi Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi Mal / Hizmet Satış Süreçlerinin Yürütülmesi Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi Sözleşme Süreçlerinin Yürütülmesi Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
3. Özlük Bilgisi	Çalışan Adayı / Stajyer / Öğrenci Seçme Ve Yerleştirme Süreçlerinin Yürütülmesi Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi Eğitim Faaliyetlerinin Yürütülmesi Faaliyetlerin Mevzuata Uygun Yürütülmesi Finans Ve Muhasebe İşlerinin Yürütülmesi Görevlendirme Süreçlerinin Yürütülmesi Hukuk İşlerinin Takibi Ve Yürütülmesi İnsan Kaynakları Süreçlerinin Planlanması İş Faaliyetlerinin Yürütülmesi / Denetimi Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
4. Hukuki İşlem Bilgisi	Faaliyetlerin Mevzuata Uygun Yürütülmesi Finans Ve Muhasebe İşlerinin Yürütülmesi Hukuk İşlerinin Takibi Ve Yürütülmesi Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
5. Müşteri İşlem Bilgisi	Bilgi Güvenliği Süreçlerinin Yürütülmesi Denetim / Etik Faaliyetlerinin Yürütülmesi Faaliyetlerin Mevzuata Uygun Yürütülmesi Finans Ve Muhasebe İşlerinin Yürütülmesi Mal / Hizmet Satış Süreçlerinin Yürütülmesi Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
6. Fiziksel Mekan Güvenliği	Acil Durum Yönetimi Süreçlerinin Yürütülmesi Faaliyetlerin Mevzuata Uygun Yürütülmesi Hukuk İşlerinin Takibi Ve Yürütülmesi İnsan Kaynakları Süreçlerinin Planlanması İş Faaliyetlerinin Yürütülmesi / Denetimi Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
7. İşlem Güvenliği	Bilgi Güvenliği Süreçlerinin Yürütülmesi Denetim / Etik Faaliyetlerinin Yürütülmesi Erişim Yetkilerinin Yürütülmesi Faaliyetlerin Mevzuata Uygun Yürütülmesi Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi
8. Finansal Bilgi	Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi Faaliyetlerin Mevzuata Uygun Yürütülmesi Finans Ve Muhasebe İşlerinin Yürütülmesi İnsan Kaynakları Süreçlerinin Planlanması Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi Ücret Politikasının Yürütülmesi Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
9. Mesleki Deneyim Bilgisi	Çalışan Adayı / Stajyer / Öğrenci Seçme Ve Yerleştirme Süreçlerinin Yürütülmesi Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi Eğitim Faaliyetlerinin Yürütülmesi Faaliyetlerin Mevzuata Uygun Yürütülmesi Görevlendirme Süreçlerinin Yürütülmesi İnsan Kaynakları Süreçlerinin Planlanması İş Faaliyetlerinin Yürütülmesi / Denetimi Sözleşme Süreçlerinin Yürütülmesi Ücret Politikasının Yürütülmesi Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
10. Pazarlama Bilgisi	İş Faaliyetlerinin Yürütülmesi / Denetimi Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi Pazarlama Analiz Çalışmalarının Yürütülmesi
11. Görsel/İşitsel kayıtlar	Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi İş Faaliyetlerinin Yürütülmesi / Denetimi Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
12. Sağlık Bilgileri	Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi Faaliyetlerin Mevzuata Uygun Yürütülmesi İnsan Kaynakları Süreçlerinin Planlanması Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
13. Ceza mahkumiyeti ve güvenlik bilgileri	Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi Faaliyetlerin Mevzuata Uygun Yürütülmesi İnsan Kaynakları Süreçlerinin Planlanması Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
14. Diğer (Mesaj İçeriği)	İş Faaliyetlerinin Yürütülmesi / Denetimi Talep / Şikayetlerin Takibi

6 - Kişisel Verilerin Aktarıldığı Kamu Kurum Ve Kuruluşları
İle Resmi Makamlar Ve Aktarım Amaçları

No	İlgili Kişi	Kişisel Veriler Kiminle ve Hangi Amaçla Paylaşılıyor?
1.	Çalışan Adayı	Yasal bildirimlerin gerçekleştirilmesi amacı ile kişisel verilerin SGK ile paylaşılması vb. süreçler
2.	Üye İşyeri İmza Yetkilisi	Adli Makamlar; Vergi denetimleri sırasında fiş, fatura ve tahsilat makbuzlarının Maliye Bakanlığı temsilcileri ile paylaşılması
3.	Web sitesi ziyaretçisi	Hukuki yükümlülükler kapsamında (suçla mücadele, devlet ve kamu güvenliğinin tehdidi ve benzeri ancak bununla sınırlı olmamak üzere Şirketin yasal veya idari olarak bildirim veya bilgi verme yükümlülüğünün mevcut olduğu durumlarda) yasal olarak bu bilgileri talep etmeye yetkili olan kamu kurum ve kuruluşları ile paylaşılması; log kayıtlarının resmi kurumlar ile paylaşılması
4.	İş, Çözüm Ortağı / Tedarikçi veya İş Ortağı / Tedarikçi Yetkilisi	Muhasebe tarafından yapılması gereken yasal bildirimlerin gerçekleştirilmesi amacıyla ilgili kamu kurumları ve noterler ile kişisel verilerin paylaşılması; Vergi denetimleri sırasında fiş, fatura ve tahsilat makbuzlarının Maliye Bakanlığı temsilcileri ile paylaşılması; mevcut ticari ilişkiden kaynaklı ödeme yükümlülüğünün yerine getirilebilmesi amacıyla finansal verilerin banka ile paylaşılması gibi süreçler

7 - Kişisel Verilerin Aktarıldığı Özel Hukuk Gerçek/Tüzel Kişileri Ve Aktarım Amaçları

Şirket, kişisel verileri yalnızca işbu Politika’da belirtilen amaçlar doğrultusunda, üçüncü kişilere ve kurumlara aktarmaktadır.

Aktarıma konu olan kişisel veriler, gerekli teknik ve idari tedbirler alınarak, ilgili üçüncü kişinin sunduğu güvenli ortam ve kanallar aracılığıyla gerçekleşmektedir.

Dahası aktarım yapılan üçüncü kişiler ile ek protokoller imza edilerek aktarılan kişisel veriler hukuki olarak da korunmaktadır.

Bu kapsamda aşağıda belirtildiği şekilde kişisel veri aktarımları gerçekleştirilmektedir.

No	İlgili Kişi	Kişisel Veriler Kiminle ve Hangi Amaçla Paylaşılıyor?
1.	Çalışan, Eski Çalışan	Çalışana ait verilerin maaşların ödenmesi amacıyla bankalarla paylaşılması, yan hak ve menfaatlerin sağlanması amacıyla sigorta şirketleri ile paylaşılması
2.	Üye İşyeri İmza Yetkilisi	Müşteriye ait faturanın yazılı ortamda hazırlanması veya e-faturasının hazırlanarak elektronik olarak gönderilmesi için fatura/e-fatura entegratörü ile fatura bilgilerinin paylaşılması; hukuki, finansal ve operasyonel süreçlerin yürütülmesi amacıyla çalışmakta olduğumuz avukatlar ve YMM’ler dahil olmak üzere danışmanlık aldığımız üçüncü kişiler ile paylaşılması
3.	İş, Çözüm Ortağı / Tedarikçi veya İş Ortağı / Tedarikçi Yetkilisi	Fiziki ve elektronik ortamdaki iş çözüm ortağı / tedarikçi verilerinin saklanması ve Şirket’in haklarının korunması, ticari faaliyetlerin yürütülmesi ve sürekliliğin sağlanması amaçlarıyla, saklama ve kayıt hizmeti veya hukuk ya da muhasebe hizmeti veren çözüm ortakları ile paylaşılması

8 - Kişisel Verilerin Güvenliğini Sağlamak Amacıyla Alınan Teknik Ve İdari Tedbirler

Şirket, kişisel verilerinizin gizliliği, bütünlüğü ve güvenliğinin sağlanması için gerekli özeni göstermekte ve gerekli teknik ve idari tedbirleri almaktadır. Bu kapsamda, kişisel verilerin hatalı kullanımını, hukuka aykırı olarak işlenmesini, kişisel verilere yetkisiz erişimi, verilerin ifşa edilmesini, değiştirilmesini veya imha edilmesini engellemek için aşağıda belirtilen önlemleri alır.

Anti-Virus: Şirket’in bilgi teknolojileri altyapısında bulunan tüm bilgisayar ve sunucularda her ay periyodik olarak güncellenen anti-virüs uygulaması yüklüdür.

Firewall: Şirkette tüm PC tabanlı bilgisayarlarda Firewall açıktır. Yeni nesil firewalllar tüm personellerin internet bağlantılarını kontrol etmekte ve bu kontrol sırasında virüs ve benzeri tehditlere karşı koruma sağlamaktadır.

VPN: Çalışanların ve gerekli görüldüğü takdirde tedarikçilerin uzaktan bağlanması için kriptolu tünellerle ve VPN gibi özel ağlar ile gerçekleştirilir.

SSL: Kurumsal internet sayfasında iletişim ve bilgi güvenliğini sağlamak amacı ile SSL Secure Sockets Layer (Güvenli Giriş Katmanı) sertifikası bulunmaktadır.

Kullanıcı Tanımlamaları ve Yetki Matrisi: Şirket çalışanlarının, Şirket sistemlerindeki yetkileri sadece iş tanımları ile gerekli olduğu ölçüde sınırlandırılmış olup, herhangi bir yetki ve görev değişikliği söz konusu olması durumunda yetkiler derhal sonlandırılmaktadır.

Bilgi Güvenliği Tehdit ve Olay Yönetimi: Şirket sunucularında ve Firewallarında meydana gelen ihlaller veya tespit edilen riskler analiz edilerek Bilgi Güvenliği Yönetim Temsilcisi & Bilgi Güvenliği Ekibi tarafından ilgili risk değerlendirilerek alınacak önlemler belirlenir. Bilgi güvenliği ihlal durumunda ise Bilgi Güvenliği Yönetim Temsilcisi bilgisi dahilinde Olay İhlal Formu düzenlenir. İhlal, personelden kaynaklanıyorsa Disiplin Prosedürüne göre hareket edilir. İhlal bir yazılım veya donanımın hatasından kaynaklanıyor ise teknik rapor düzenlenerek yönetime sunulur. İhlal 3. şahıslardan kaynaklanıyorsa gerekli tespitler yapılarak yönetime raporlanır.

Sızma Testi: Periyodik olarak Şirket sistemindeki sunuculara, bilgisayarlarına sızma testi manuel olarak tedarikçi bir firma tarafından yapılmaktadır. Bu test sonucunda oluşan güvenlik açıkları kapatılarak, ilgili güvenlik açıklarının kapatıldığına dair doğrulama testi yapılmaktadır.

Bilgi Güvenliği Yönetim Sistemi (“BYGS”): Şirket bünyesinde oluşturulan BGYS toplantılarında kontrol forumda yer alan başlıklar aylık olarak CTO tarafından denetlenmektedir.

Çalışanlara Eğitim Verilmesi ve Farkındalığın Arttırılması: Şirket çalışanlarının çeşitli bilgi güvenliği ihlallerine karşı farkındalıklarını artırmak ve bilgi ihlali olaylarında insan faktörünün etkisini en aza indirmek için çalışanlara düzenli aralıklarla bilgi güvenliği hususunda hatırlatmalar yapılarak eğitimler verilmektedir. Şirket sistem kullanıcılarının farkındalığını artırmak için düzenli olarak kullanıcılara gönderilmektedir. Çıkan sonuçlara göre kullanıcılara gerekirse tekrar hatırlatma ve uyarı yapılmaktadır. Ayrıca işe başlayan her çalışana PCI DSS kapsamında bilgi güvenliğine ilişkin dokümanlar ve bilgi güvenliği eğitim sunumu mail yoluyla iletilmekte ve okunup anlaşıldığına dair teyit alınmaktadır.

Temiz Masa Prensibi: Şirket çalışanları, şirket iç kuralları uyarınca temiz masa prensibine uymakla yükümlüdür.

Diğer: Şirket web sitemizde kişisel verilerin alındığı tüm alanlar SSL ile korunmaktadır.

Fiziki Güvenlik: Kağıt ortamındaki kişisel verilerin mutlaka kilitli dolaplarda muhafaza edilmesini ve sadece yetkili kişiler tarafından erişilmesini sağlamaktayız.

Çerezler: Şirket resmi internet sitesinde ziyaretçilerin siteye girdiği an erişebileceği Çerez Aydınlatma Metni ve Çerez Ayarları ile kişisel verilerin hukuka uygun bir şekilde işlenmesi sağlanmaktadır.

İhlal Bildirimi: Şirket tarafından gerekli teknik ve idari bilgi güvenliği tedbirlerinin alınmasına rağmen, Şirket tarafından işletilen online platformlara veya Şirket sistemine yapılan saldırılar sonucunda kişisel verilerin zarar görmesi veya yetkisiz üçüncü kişilerin eline geçmesi durumunda, Şirket bu durumu derhal sizlere ve Kişisel Verileri Koruma Kurulu’na bildirir ve ihlalin sonuçlarını en aza indirmek için gerekli önlemleri alır.

9 - Kişisel Verilerin Saklanma Süreleri Ve İmha Koşulları

Şirket, işlediği kişisel verileri ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süreler boyunca mevzuat ile uyumlu olarak muhafaza eder. Bu süreler aşağıdaki tabloda belirtilmiştir:

Kişisel Veri Türü	Saklama Süresi	Hukuki Dayanağı
Üye İşyeri Yetkililerine Ait Kişisel Veriler	Hukuki ilişkinin sona ermesinden itibaren 10 yıl	6102 Sayılı Kanun, 6098 Sayılı Kanun, 213 Sayılı Kanun
Üye İşyeri Müşterilerine İlişkin Kişisel Veriler	Hukuki ilişkinin sona ermesinden itibaren 10 yıl	6102 Sayılı Kanun, 6098 Sayılı Kanun, 213 Sayılı Kanun, 6502 Sayılı Kanun
İş Çözüm Ortağı / Tedarikçilere veya İş Ortağı / Tedarikçi Yetkililerine İlişkin Kişisel Veriler	Hukuki ilişkinin sona ermesinden itibaren 10 yıl	6102 Sayılı Kanun, 6098 Sayılı Kanun, 213 Sayılı Kanun
İş Başvurusu Sırasında Alınan CV ve Özlük Bilgileri	İş başvurusunun yapıldığı tarihten itibaren 2 yıl	Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, Şirket’in meşru menfaatleri
Personele Ait Kişisel Veriler	Özlük Bilgileri personelin yaşamı boyunca, diğer veriler hukuki ilişkinin sona ermesinden itibaren 10 yıl	4857 Sayılı Kanun, 6698 s. Kanun, Şirket’in meşru menfaatleri
Personele Ait Özel Nitelikli Kişisel Veriler (Ceza Mahkumiyeti ve Sağlık Verileri)	Özlük Bilgileri personelin yaşamı boyunca, diğer veriler hukuki ilişkinin sona ermesinden itibaren 10 yıl	6331 Sayılı Kanunu başta olmak üzere kanunlarda öngörülme, istihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması
Web Sitesi Ziyaretçilere İlişkin Kişisel Veriler	2 yıl	5651 Sayılı Kanun
Muhasebe ve Finansal İşlemlere İlişkin Tüm Kayıtlar	10 yıl	4857 Sayılı Kanun, 6098 Sayılı Kanun

Şirket, iş süreçleri kapsamında fiziki, elektronik, web sitesi, e-posta, sosyal medya gibi kanallardan toplayarak işlediği kişisel verileri, Kanun’un 7. ve 17. maddeleri ve Türk Ceza Kanunu Madde 138 uyarınca, ilgili kanunların veya ikincil mevzuatın öngördüğü süreler ve/veya işleme amacının gerekli kıldığı süreler boyunca saklamaktadır. Bu sürelerin sona ermesi durumunda ise Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümleri ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Rehberi uyarınca silmekte, yok etmekte veya anonim hale getirmektedir. Şirket tarafından periyodik imha süresi 6 ay olarak belirlenmiştir.

Şirket tarafından kişisel verilerin silinmesi, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemini; kişisel verilerin yok edilmesi, kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemini ifade etmektedir. Kişisel verilerin anonim hale getirilmesi ise, bu verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesini ifade etmektedir.

Şirket, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca hazırladığı Kişisel Verilerin Saklanması ve İmhası Politikası kapsamında silme, yok etme ve anonim hale getirmeye ilişkin yöntemleri ve aldığı teknik ve idari tedbirleri ayrıntılı olarak açıklamaktadır.

10 - İlgili Kişilerin Hakları Ve Bu Hakların Kullanımı

Kişisel veri sahibi ilgili kişiler, Kanun’un 11. maddesi uyarınca aşağıda sayılan haklara sahiptir:

Kişisel verilerinin işlenip işlenmediğini öğrenme
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
Kişisel verilerin silinmesini veya yok edilmesini isteme
Kişisel verilerinin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu durumun kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen kişisel verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme

internet sitesinden erişebileceğiniz "Başvuru Formu"nu doldurup;

Merdivenköy Mh. Bora Sk. No:1 K:10 D:35 Nidakule Göztepe, Kadıköy/İstanbul adresine bizzat getirebilir,
Belirtilen adrese, ıslak imzalı olarak posta yoluyla gönderebilir,
legal@craftgate.io adresine elektronik posta aracılığıyla iletebilirsiniz.

Jeffrey Campos