Portuma Software Teknoloji Anonim Şirketi (“Şirket” veya “Portuma”) olarak 5460 sayılı Fikir ve Sanat Eserleri Kanunu tahtında tüm fikri mülkiyet haklarına sahip olduğumuz resmi internet sitemiz olan https://www.portuma.com/ (“Site”) vasıtasıyla, çevrimiçi ziyaretleriniz sırasında sizlerin deneyiminizi geliştirmek için çerezler, pikseller, gifler gibi bazı teknolojilerden (“Çerezler”) faydalanmakta, taleplerinizi toplamak için ise kişisel verilerinizi işlemekteyiz.

07.04.2016 tarih ve 29677 sayılı Resmî Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ikincil düzenlemeleri uyarınca, Şirketimiz “Veri Sorumlusu” sıfatıyla, kişisel verilerinizi KVKK ile belirlenmiş sınırlar çerçevesinde ve KVKK’da belirtilen durumlar için işleyebilecektir. Şirketimiz olarak KVKK 10. maddesi uyarınca sizleri, kişisel veri işleme faaliyetlerimiz hakkında bilgilendirmek ve aydınlatmak isteriz.

İşbu İnternet Sitesi Aydınlatma Metni’nin (“Aydınlatma Metni”) amacı, tarafımızca işletilmekte olan Site vasıtasıyla siz ziyaretçilerimizin (“İlgili Kişi”) Site ziyaretleri esnasında konumlandırılan çerezler vasıtası ve/veya Şirketimiz ile Site üzerinden iletişim kurulması ile kişisel verilerin işlenmesine ilişkin olarak KVKK tahtında sizlere bilgi verilmesi olup siz ziyaretçilerimize ait kişisel verilerin KVKK ve ikincil düzenlemelerine uygun olarak işlenmesi ve korunması için azami hassasiyeti göstermekteyiz.

Şirketimiz, kişisel veri güvenliği ve mahremiyetinin korunması konusunda oldukça yüksek bir farkındalığa sahiptir. Portuma, işbu Aydınlatma Metni’nde belirtilen siz ziyaretçilerimize ait kişisel verileri, başta KVKK’ye olmak üzere Şirketimiz’in Kişisel Veri Saklama ve İmha Politikası’na uygun şekilde güvenliğini sağlayarak işlemektedir. Kişisel verileriniz, işbu Aydınlatma Metni’nde belirtilen işleme amaçları için gerekli olan süre ve her halükârda yasal düzenlemelerde belirtilen kanuni zamanaşımı süreleri boyunca muhafaza edilmektedir. Anılan sürelerin sona ermesi halinde Portuma Kişisel Veri Saklama ve İmha Politikası doğrultusunda kişisel verilerinizi siler, yok eder veya anonim hale getirir. Kişisel verilerinize yetkisiz kişiler tarafından erişilmesini, kişisel verilerinizin hatalı işlenmesini, ifşa edilmesini, hukuka uygun olmayan sebeplerle değiştirilmesini/silinmesini önlemek, korunmasını ve güvenliğini sağlamak amacıyla Şirketimiz KVKK uyarınca gerekli tüm teknik ve idari tedbirleri alır. KVKK uyarınca gereken hallerde Portuma sizleri ve Kişisel Verileri Koruma Kurulu’nu derhal bilgilendirir.

Şirket olarak Sitemizde kullandığımız çerezleri kullanmaktan vazgeçebilir, bunların türlerini veya fonksiyonlarını değiştirebilir ya da Sitemize yeni çerezler ekleyebiliriz. Ayrıca, Aydınlatma Metni’nde yer alan hükümleri dilediğimiz zaman değiştirme hakkını saklı tutarız; bu hususta güncel bilgilere Çerez Politikası üzerinden erişebilirsiniz.

1. Veri Sorumlusu

KVKK uyarınca, Portuma olarak, veri sorumlusu sıfatıyla, kişisel verilerinizi aşağıda açıklanan amaçlar ile bağlantılı, sınırlı ve ölçülü olarak, hukuka ve dürüstlük kurallarına uygun bir şekilde doğru ve güncel olarak işleyebilecek, kaydedebilecek, saklayabilecek, sınıflandırabilecek, güncelleyebilecek ve mevzuatın izin verdiği hallerde ve/veya işlendikleri amaçla sınırlı olarak 3. kişilere açıklayabilecek/aktarabileceğiz.

“Kişisel Veri” terimi ile kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi kastedilmektedir.

“Özel Nitelikli Kişisel Veri” terimi ile kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri kastedilmektedir.

“İşleme” terimi ile; KVKK’de düzenlenenler de dahil ve fakat bunlarla sınırlı olmamak üzere, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem kast edilmektedir. Kişisel verilerinizi Şirket içinde yetkilendirilmiş personel işleyebilecektir.

2. Kişisel Verilerin Hangi Amaçlarla İşleneceği

Toplanan kişisel verileriniz, aşağıda yer verilen amaçlarla (“Amaçlar”) KVKK’nin 4(2) maddesindeki öngörülen ilkeler ışığında ve KVKK’nin 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenmektedir ve işlenme amaçlarıyla uygun süre zarfında fiziksel veya elektronik ortamda güvenli bir şekilde saklanmaktadır.

1. Bize ulaştırdığınız bilgileriniz ile ürün ve hizmetlerimize yönelik soru ve cevaplarınızın takibi ve gerekli yönlendirmelerin yapılması, ürün ve hizmetlerimize ilişkin talep, şikâyet, soru ve önerilerinize cevap verebilmek, talebinizi karşılayabilmek, hizmetlerine ilişkin iletişim süreçlerin yürütülmesi,
2. İş faaliyetlerinin yürütülmesi/denetimi,
3. Tercihlerinizi ve son satın almalarınızı göz önünde bulundurarak ticari tekliflerde bulunulması, tekliflerimizin geliştirilmesi,
4. Site’nin geliştirilmesi, Site ve koşullarındaki değişiklikler ile ilgili önemli güncellemelerin tarafınıza gönderilmesi,
5. Sizin ya da üçüncü kişilerin haklarının, güvenliklerinin, mülkiyetlerinin ve operasyonlarının korunması ve gerekli olduğu durumda Şirketimizin savunma hakkını kullanabilmesi veya resmi makamların taleplerine ya da iletişim konularına cevap verilmesi,
6. 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve ikincil düzenlemelerinden doğan yükümlülüklerimizin yerine getirilmesi,
7. https://www.portuma.com/ adresinde yer alan internet sitesi üzerinden internet sitesinde belirtilen e-posta ve/veya telefon bilgilerimiz ile tarafımızla iletişime geçmeniz doğrultusunda ve/veya bu sitede yer alan formun doldurulması aracılığıyla, iletişim faaliyetlerinin gerçekleştirilmesi
8. Site ziyareti sırasında çerezlerin konumlandırılması,
9. Teknik sebeplerden dolayı, internet tarayıcınız Sitemize her eriştiğinde internet sunucumuza bilgilerin gönderilmesi (erişim tarihi, saati, Link yapan internet sitesinin URL’si, erişilen dosyalar, aktarılan veri hacmi, tarayıcı tipi v-sürümü, işletim sistemi ve IP adresi gibi),
10. Site’nin işlevselliğinin sağlanması,
11. Hataların düzeltilmesi ve güvenlik olaylarının açıklığa kavuşturulması,
12. Trafik istatistiklerinin oluşturulması,
13. Siteyi kullanımınızı daha keyifli hale getirip kullanımının ve işlevselliğinin artırılması; beklentilerinize ve ilgi alanlarınıza uygun hale getirilmiş içerik sunulması,

3. İşlenen Kişisel Verileriniz

Kişisel Veri Kategorisi	Açıklama
Kimlik Verisi	Adınız, soyadınız, cinsiyetiniz, yaşınız, doğum tarihiniz, kullanıcı adı, cinsiyet gibi verilerinizi toplamakta ve işlemekteyiz.
İletişim Verisi	Sizinle iletişim kurabilmek amacıyla e-posta adresiniz, telefon numaranız, adres gibi verilerinizi sizden toplamakta ve işlemekteyiz.
Özel Nitelikli Kişisel Veriler	Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.
İşlem Güvenliği	IP adresi, trafik bilginiz, lokasyon, tarayıcı türü ve versiyonu ile işletim sistemi dahil bilgisayarınız hakkında bilgiler; ziyaret süresi, sayfa görüntülemeleri ve sitede gezinme yolları, erişim tarihi, saati, link yapan internet sitesinin URL’si, erişilen dosyalar, aktarılan veri hacmi, tarayıcı tipi v-sürümü, işletim sistemi dahil siteyi ziyaretiniz ve kullanımınız ile ilgili bilgilerinizi toplamakta ve işlemekteyiz.

4. Kişisel Verilerinizin Kimlere ve Hangi Amaçla Aktarılabileceği

İnternet sitemizi ziyaret etmeniz dolayısıyla ve yukarıda yer alan Amaçlar’ın yerine getirilmesi doğrultusunda toplanan kişisel verileriniz KVKK’nin 8. maddesinde belirtilen aktarım şartları çerçevesinde; (i) KVKK m. 5/2 (f) “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” ve KVKK m. 5/2 (c) “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebepleri uyarınca, Şirketimizin bilgi güvenliği süreçlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi ve planlanması amaçlarıyla depolama, arşivleme, barındırma (sunucu, hosting, program, bulut bilişim) gibi alanlarda destek aldığı üçüncü kişilere, iş özelinde çalıştığımız tedarikçilere ve hizmet sağlayıcılara (IT uzmanları, veri tabanı sağlayıcıları, reklam ajansları, yedekleme ve kurtarma uzmanları vb.), (ii) KVKK m. 5/2 (ç) “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ve KVKK m. 5/2 (f) “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebepleri uyarınca, faaliyetlerin mevzuata uygun yürütülmesi ve bir ihtilaf olması halinde kişisel verileriniz savunma hakkımızın kullanılabilmesi amacıyla finans kuruluşları, hukuk ve benzeri alanlarda destek alınan danışmanlık firmalarına, (iv) KVKK m. 5/2 (a) “Kanunlarda açıkça öngörülmesi” ve KVKK m. 5/2 (ç) “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebepleri uyarınca yasal ya da düzenleyici yükümlülükleri ya da talepleri yerine getirmek için yetkili kurum ve kuruluşlara ve yargı makamlarına ilgili olduğu ölçüde aktarılabilmektedir.

Özel nitelikli kişisel verileriniz herhangi bir üçüncü kişi ile paylaşılmamaktadır.

5. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, yukarıda yer verilen Amaçlar’ın yerine getirilmesi kapsamında aşağıdaki kanallar vasıtasıyla, sözlü, yazılı veya elektronik olarak ve Amaçlar’a dayanarak toplanmaktadır.

1. İleteceğiniz e-posta ile Site’yi ziyaret etmeniz dolayısıyla teknik iletişim dosyaları olan çerezler aracılığı
2. Site’de yer alan sekmeler vasıtası ile Şirketimiz ile iletişime geçerek teklif almanızı sağlayan ekrana gireceğiniz bilgiler ya da ileteceğiniz talepler vasıtasıyla

Kişisel verileriniz aşağıdaki amaçlarla ve hukuki sebepler ile Şirketimiz tarafından KVKK’nin 4(2) maddesindeki öngörülen ilkeler ışığında ve KVKK’nin 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına dayalı olarak toplanmakta ve işlenmektedir ve işlenme amaçlarıyla uygun süre zarfında fiziksel veya elektronik ortamda güvenli bir şekilde saklanmaktadır.

KVKK m. 5/2 (a) kapsamında kanunlarca açıkça öngörülmesi hukuki sebebine dayalı olarak;

1. 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve ikincil düzenlemelerinden doğan yükümlülüklerimizin yerine getirilmesi,

KVKK m. 5/2 (c) kapsamında bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebebine dayalı olarak;

1. Bize ulaştırdığınız bilgileriniz ile ürün ve hizmetlerimize yönelik soru ve cevaplarınızın takibi ve gerekli yönlendirmelerin yapılması, ürün ve hizmetlerimize ilişkin talep, şikâyet, soru ve önerilerinize cevap verebilmek, talebinizi karşılayabilmek, hizmetlerine ilişkin iletişim süreçlerin yürütülmesi,
2. Güvenli online erişimi ve üye oturumu açmanızın kolaylaştırılması ve hızlandırılması,

KVKK m. 5/2 (ç) kapsamında veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayalı olarak;

1. Sizin ya da üçüncü kişilerin haklarının, güvenliklerinin, mülkiyetlerinin ve operasyonlarının korunması ve gerekli olduğu durumda Şirketimizin savunma hakkını kullanabilmesi veya resmi makamların taleplerine ya da iletişim konularına cevap verilmesi,

KVKK m. 5/2 (e) kapsamında bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayalı olarak;

1. Sizin ya da üçüncü kişilerin haklarının, güvenliklerinin, mülkiyetlerinin ve operasyonlarının korunması ve gerekli olduğu durumda Şirketimizin savunma hakkını kullanabilmesi veya resmi makamların taleplerine ya da iletişim konularına cevap verilmesi,

KVKK m. 5/2 (f) kapsamında ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayalı olarak;

1. Bize ulaştırdığınız bilgileriniz ile ürün ve hizmetlerimize yönelik soru ve cevaplarınızın takibi ve gerekli yönlendirmelerin yapılması, ürün ve hizmetlerimize ilişkin talep, şikâyet, soru ve önerilerinize cevap verebilmek, talebinizi karşılayabilmek, hizmetlerine ilişkin iletişim süreçlerin yürütülmesi,
2. Site’nin geliştirilmesi, Site ve koşullarındaki değişiklikler ile ilgili önemli güncellemelerin tarafınıza gönderilmesi,
3. Site’nin işlevselliğinin sağlanması,
4. Hataların düzeltilmesi ve güvenlik olaylarının açıklığa kavuşturulması,
5. Teknik sebeplerden dolayı, internet tarayıcınız Sitemize her eriştiğinde internet sunucumuza bilgilerin gönderilmesi (erişim tarihi, saati, Link yapan internet sitesinin URL’si, erişilen dosyalar, aktarılan veri hacmi, tarayıcı tipi v-sürümü, işletim sistemi ve IP adresi gibi),
6. Güvenli online erişimi ve üye oturumu açmanızın kolaylaştırılması ve hızlandırılması,
7. Trafik istatistiklerinin oluşturulması ve Site’den nasıl haberdar olduğunuzun belirlenmesi,

KVKK m. 5/1 “Açık rıza” hukuki nedeni kapsamında açık rızanızı vermeniz halinde açık rızanıza dayalı olarak;

1. Tercihlerinizi ve son satın almalarınızı göz önünde bulundurarak ticari tekliflerde bulunulması, tekliflerimizin geliştirilmesi.
2. Site ziyareti sırasında çerezlerin konumlandırılması,
3. Siteyi kullanımınızı daha keyifli hale getirip kullanımının ve işlevselliğinin artırılması; beklentilerinize ve ilgi alanlarınıza uygun hale getirilmiş içerik sunulması,
4. İnternet sitesinde belirtilen e-posta veya telefon bilgilerimiz ile tarafımızla iletişime geçmeniz doğrultusunda, ürün kullanımı sırasında ortaya çıkabilen yan etkilerin ve ürüne bağlı diğer muhtemel sorun, soru ve önerilerin iletilmesi, saptanması, değerlendirilmesi, tanımlanması ve önlenmesi ile ilgili faaliyetlerin yürütülmesi,

6. Kişisel Verilerinizin Yurtdışına Aktarımı

Şirketimiz’e e-posta aracılığıyla ulaşmanız durumunda yukarıda bahsedilen kişisel verileriniz, iş sürekliliğinin sağlanması ve sizinle iletişime geçebilmek amaçlarıyla, uluslararası e-posta sunucusu (Microsoft 365) kullanılması sebebiyle gönderilen ve alınan e-postaların [______]’da bulunan veri merkezlerinde tutulması doğrultusunda Microsoft 365 ile imzalanan KVKK’nin 9. Maddesi, Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik ve ikincil mevzuat kapsamında düzenlenen standart sözleşme ile uygun güvencenin sağlanması kaydıyla düzenlemelerine uygun hazırlanmış standart sözleşme kapsamında Microsoft 365’e aktarılmaktadır

7. İlgili Kişinin KVKK’nin 11. Maddesinde Sayılan Hakları

KVKK’nin “İstisnalar” başlıklı 28. maddesinde öngörülen haller saklı kalmak kaydıyla ilgili kişi olarak KVKK’nin 11. maddesi uyarınca,

1. Kişisel veri işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
6. KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
7. İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
8. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,

haklarına sahipsiniz.

İşbu madde uyarınca haklarınıza ilişkin taleplerinizi kişisel veri sahipleri olarak yazılı bir şekilde ve kimliğinizi tespit edici belgeler ile birlikte, kullanmak istediğiniz hakkınıza yönelik açıklamalarınızı içeren yazılı dilekçeniz ile Huzur Mah. Azerbaycan Cad. Skyland Sitesi B Blok No: 4b İç Kapı No: 157 Sarıyer / İstanbul olan Şirket adresine, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca hazırlayarak bizzat veya noter aracılığı ile veya iadeli taahhütlü posta ile Şirketimize iletebilirsiniz. Şirket, talebin niteliğine göre talebi en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Taleplerin sonuçlandırılmasına ilişkin ayrıca bir maliyet doğması hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücretler talep edilebilir. Çerez kullanıma ilişkin olarak ise, her zaman tarayıcınızdan ayarlama yaparak kişiselleştirme hakkınız olduğunu belirtmek isteriz. Detaylı bilgi için Çerez Politikası’nı ziyaret ediniz.