6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla ERP Bilgi Teknolojileri ve Yazılım A.Ş. ("Loccad Systems") tarafından hazırlanmıştır.

Veri Sorumlusu Bilgileri

İşlenen Kişisel Veri Kategorileri

• Kimlik Bilgileri: Ad, soyad, anne-baba adı, doğum tarihi/yeri, medeni hâl, T.C. kimlik no, nüfus cüzdanı seri/sıra no, geçici T.C. kimlik no, pasaport no, cinsiyet, sürücü belgesi bilgileri.
• İletişim Bilgileri: E-posta adresi, iletişim adresi, cep/telefon numarası.
• Finansal ve Özlük Bilgileri: Bordro, disiplin soruşturmaları, işe giriş/çıkış belgeleri, özgeçmiş, performans değerlendirme raporları, çocuk sayısı, aile cüzdanı, eşin çalışma durumu, çocukların eğitim/yaş bilgileri, departman, çalışma şekli, meslek/unvan, son çalışılan şirket, meslek kartı, otomatik katılımlı BES ve SGK verileri, imza.
• Özel Nitelikli Kişisel Veriler: Engellilik durumu, kan grubu, kişisel sağlık verileri (kullanılan cihaz/protezler, laboratuvar ve görüntüleme sonuçları, muayene/veriler, reçete bilgileri), ceza mahkûmiyeti ve güvenlik tedbirlerine ilişkin veriler.
• Diğer Bilgiler: Referans bilgileri, başvuru formu detayları, talep/şikâyet yönetimi kayıtları, olay/denetim/teftiş raporları, şirket aracı kullanım bilgileri, güvenlik kamera kayıtları.

Kişisel Verilerin İşlenme Amaçları

• İş sözleşmesinden ve mevzuattan doğan yükümlülüklerin yerine getirilmesi
• Özlük ve yan hak/menfaat süreçlerinin yürütülmesi
• Denetim, etik, iç kontrol ve uyum faaliyetleri
• Eğitim ve gelişim planlama
• Görevlendirme/atama, iş süreçlerinin yürütülmesi ve denetimi
• İş sağlığı ve güvenliği (İSG) süreçleri
• Hukuki süreçlerin takibi ve yürütülmesi
• Performans, devam kontrolü, maaş/avans ödemeleri
• Şirket araçları, bina giriş-çıkış ve fiziksel mekân güvenliği
• İş süreçlerinin iyileştirilmesine yönelik öneri ve memnuniyet çalışmaları
• Yetkili kişi/kurum/kuruluşlara yasal bildirimlerin yapılması

Hukuki Sebepler

• Sözleşmenin kurulması/ifası ile doğrudan ilgili ve gerekli olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olması.

Etkinlik düzenlenmesi, memnuniyet anketleri, iletişim ve kariyer gelişimi gibi bazı süreçlerde "açık rıza" hukuki sebebi uygulanır. Açık rızanın geri alınması hâlinde ilgili işleme derhâl durdurulur.

Toplama Yöntemi ve Güvenlik

Kişisel verileriniz sözlü, yazılı veya elektronik ortamda; tam ya da kısmen otomatik yollarla toplanır. Loccad Systems, verilerin güvenliği için gerekli teknik ve idari tedbirleri uygular.

Aktarımlar

Belirtilen amaçların gerçekleştirilebilmesi için verileriniz; gerçek kişiler, özel hukuk tüzel kişileri, hissedarlar, iş ortakları, tedarikçiler, müşteriler ve kanunen yetkili kamu kurum/kuruluşlarıyla Kanun hükümlerine uygun olarak paylaşılabilir.

Haklarınız ve Başvuru

Kanun'un 11. maddesi kapsamındaki haklarınıza ilişkin taleplerinizi, kvkk@loccad.com adresinde yayımlanan Loccad Systems Kişisel Verilerin Korunması ve İşlenmesi Politikasında açıklanan yöntemle Başvuru Formu'nu doldurarak Şirketimize iletebilirsiniz.

İşe alım süreçlerinde paylaşılan özgeçmiş, iletişim ve yetkinlik verileriniz; değerlendirme yapmak, referans kontrollerini yürütmek ve uygun pozisyonlarda iletişime geçebilmek amacıyla işlenir. Uygun aday havuzunda saklama süresi azami 1 (bir) yıldır.

Web sitemizde performans, tercih ve istatistik çerezleri kullanılmaktadır. Zorunlu çerezler haricindeki tüm çerezler için açık rızanız alınır; çerez tercihlerinizi dilediğiniz an değiştirebilirsiniz. Çerez kategorileri ve ömürleri Çerez Politikası'nda listelenir.

Ziyaretçilerimizin gizliliği esastır. Toplanan bilgiler; hizmetlerin sunulması, güvenliğin sağlanması ve iyileştirme amaçlarıyla sınırlı olarak kullanılmakta, gerekli teknik ve idari tedbirler alınmaktadır. Ayrıntılar bu politika metninde yer alır.

6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca veri sorumlusu sıfatıyla ERP Bilgi Teknolojileri ve Yazılım A.Ş. ("Loccad Systems") tarafından hazırlanmıştır.

Veri Sorumlusu Bilgileri

İşlenen Kişisel Veri Kategorileri

• Kimlik ve İletişim Bilgileri: Ad-soyad, T.C. kimlik no, e-posta, telefon, adres vb.
• Müşteri İşlem / Sözleşme Verileri: Sipariş, teklif, sözleşme ve destek kayıtları, bilet/çağrı kayıtları.
• Finans ve Ödeme Bilgileri: Fatura bilgileri, IBAN, ödeme/iadeye ilişkin kayıtlar (kart verileri ödeme kuruluşlarınca saklanır).
• Pazarlama Tercihleri: İzinler/retler, kampanya etkileşimleri, bülten aboneliği.
• Çevrim-içi Kullanım Verileri: IP, cihaz/oturum bilgileri, çerez ve analitik veriler, log kayıtları.
• Konum / Harita Verileri (opsiyonel): Hizmet kapsamında paylaşılan koordinat, rota, KML/KMZ dosyaları.
• Görsel/İşitsel Kayıtlar: Fiziksel ziyaretlerde kamera kayıtları; çağrı merkezi ses kayıtları.

Kişisel Verilerin İşlenme Amaçları

• Ürün ve hizmetlerin sunulması, sözleşme süreçlerinin kurulması/ifası ve satış sonrası destek
• Müşteri hesap ve lisans yönetimi, kimlik doğrulama ve güvenli oturum
• Faturalama, tahsilat, iade ve muhasebe süreçleri
• Teknik destek, çağrı merkezi ve talep/şikâyet yönetimi
• Hizmet kalitesinin artırılması, kullanıcı deneyimi ve performans analizi
• Konum/harita temelli fonksiyonların çalıştırılması (varsa)
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili mercilere bilgi verilmesi
• İzin verilmişse kampanya, bülten ve tanıtım iletişimleri

Hukuki Sebepler

• Sözleşmenin kurulması/ifası için gerekli olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
• Temel hak ve özgürlüklere zarar vermeden meşru menfaat için veri işlenmesinin zorunlu olması,
• Açık rıza (pazarlama iletişimi, çerez/analitik, hassas konum paylaşımı gibi durumlarda).

Toplama Yöntemi

Veriler; web sitesi ve mobil uygulama, çerezler, çağrı merkezi, e-posta ve formlar, sözleşme ve teklif süreçleri, saha ziyaretleri, entegrasyonlar ve üçüncü taraf hizmet sağlayıcıları aracılığıyla; otomatik/yarı otomatik veya manuel yollarla toplanır.

Aktarımlar

Amaçlarla sınırlı olmak üzere veriler; barındırma, bakım, güvenlik, ödeme ve kargo hizmeti veren tedarikçilerimize; iş ortaklarımıza; bağımsız denetçilere ve hukuk danışmanlarına; kanunen yetkili kamu kurum ve kuruluşlarına Kanun hükümlerine uygun şekilde aktarılabilir. Kart bilgileri ödeme kuruluşları tarafından saklanır ve Loccad Systems tarafından tutulmaz.

Saklama Süreleri

Kişisel veriler; ilgili mevzuatta öngörülen süreler ve şirketimizin Veri Saklama ve İmha Politikası uyarınca işleme amaçları için gerekli olan azami süre boyunca saklanır; sürenin sonunda güvenli şekilde imha edilir.

Haklarınız ve Başvuru

Kanun'un 11. maddesi kapsamındaki haklarınıza ilişkin taleplerinizi kvkk@loccad.com adresinde yayımlanan Loccad Systems Kişisel Verilerin Korunması ve İşlenmesi Politikası'nda açıklanan usule göre Başvuru Formu ile tarafımıza iletebilirsiniz.

Tesislerimizi ziyaret eden kişilerin kimlik ve giriş-çıkış kayıtları; fiziksel mekân güvenliğinin sağlanması, acil durum yönetimi ve mevzuat yükümlülüklerinin yerine getirilmesi amacıyla kayıt altına alınır. Kameralı alanlar belirgin şekilde işaretlenmiştir.

Kişisel veriler; ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre kadar saklanır, sürenin sona ermesiyle periyodik imha süreçlerimize uygun olarak anonimleştirilir, silinir ya da yok edilir.

İşyerlerimizde 7/24 güvenlik kameraları ile görüntü kaydı yapılmaktadır. Kayıtlara yalnızca yetkili kişiler erişebilir ve kayıtlar güvenli ortamlarda sınırlı süreyle saklanır.

Özel nitelikli veriler, ek güvenlik kontrolleri ve erişim kısıtları uygulanarak işlenir. Erişim, aktarım ve saklama süreçleri için ek teknik/idari tedbirler politika içerisinde açıklanmıştır.

Bu aydınlatma metni, 6698 sayılı KVKK madde 10 kapsamında tedarikçilerimizin ve tedarikçi yetkililerinin kişisel verilerinin işlenmesine ilişkindir. Tedarikçilerimizin ve yetkililerinin kimlik, iletişim, finans ve işlem bilgileri; mal/hizmet tedarik süreçlerinin yürütülmesi, sözleşme yönetimi, muhasebe/denetim faaliyetleri ve yükümlülüklerimizin yerine getirilmesi amaçlarıyla işlenmektedir.

Elektronik ortamda toplanan verilerin gizliliği ve bütünlüğü için TLS, erişim kontrolü, yedekleme ve kayıt yönetimi gibi tedbirler uygulanır. Kullanıcı hakları ve başvuru yolları bu politikada yer almaktadır.