KİŞİSEL VERİLERİN KORUNMASI VE BİLGİ GÜVENLİĞİ AYDINLATMA METNİ

UNISIGN Görsel Bilgilendirme Sistemleri Sanayi ve Ticaret Anonim Şirketi (“UNISIGN” veya “Şirket”) olarak kişisel verilerin gizliliğine, güvenliğine ve korunmasına önem vermekteyiz.

İşbu Kişisel Verilerin Korunması ve Bilgi Güvenliği Aydınlatma Metni; 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) başta olmak üzere ilgili mevzuat kapsamında, kişisel verilerin hangi amaçlarla işlendiği, hangi yöntemlerle toplandığı, kimlere ve hangi amaçlarla aktarılabileceği, ne kadar süreyle saklandığı, ilgili kişilerin sahip olduğu haklar ile UNISIGN tarafından uygulanan bilgi güvenliği esasları hakkında bilgilendirme amacıyla hazırlanmıştır.

1. VERİ SORUMLUSU

UNISIGN Görsel Bilgilendirme Sistemleri Sanayi ve Ticaret Anonim Şirketi, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında “Veri Sorumlusu” sıfatıyla kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu tüzel kişidir.

UNISIGN, kişisel verileri KVKK ve ilgili mevzuata uygun şekilde işlemeyi, korumayı ve gerekli teknik ve idari güvenlik tedbirlerini uygulamayı temel ilke olarak benimsemektedir.

2. İŞLENEN KİŞİSEL VERİLER

UNISIGN internet sitesi, iletişim kanalları, telefon görüşmeleri, çağrı merkezi, e-posta, sosyal medya platformları, WhatsApp ve diğer iletişim yöntemleri üzerinden gerçekleştirilen başvurular kapsamında aşağıdaki kişisel veriler işlenebilmektedir:

• Ad ve soyad bilgileri,
• Telefon numarası,
• E-posta adresi,
• İletişim bilgileri,
• Başvuru, talep, öneri ve şikâyet bilgileri,
• Telefon görüşmelerinde işlenmesi halinde işitsel veriler ve ses kayıtları,
• İletişim ve müşteri ilişkileri kapsamında sağlanan diğer bilgiler.

Kişisel veriler, ilgili kişinin UNISIGN ile gerçekleştirdiği iletişimin niteliğine göre ve gerekli olduğu ölçüde işlenmektedir.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

UNISIGN tarafından elde edilen kişisel veriler;

• İlgili kişilerle iletişim kurulması,
• Talep, başvuru, öneri ve şikâyetlerin alınması, değerlendirilmesi ve sonuçlandırılması,
• Ürün ve hizmetler hakkında bilgi verilmesi,
• Müşteri ilişkileri süreçlerinin yürütülmesi,
• Müşteri memnuniyetinin sağlanması ve geliştirilmesi,
• UNISIGN'ın taraf olduğu sözleşmelerden doğan yükümlülüklerin yerine getirilmesi,
• Ürün ve hizmet süreçlerinin geliştirilmesi,
• Pazarlama faaliyetlerinin yürütülmesi,
• İzin verilmesi halinde reklam, kampanya, promosyon ve bilgilendirme faaliyetlerinin gerçekleştirilmesi,
• Çağrı ve iletişim süreçlerinin yönetilmesi,
• Hizmet kalitesinin artırılması,
• Hukuki ve ticari güvenliğin sağlanması,
• İş sürekliliğinin sağlanması,
• Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi

amaçlarıyla işlenebilmektedir.

Kişisel veriler, KVKK'nın 4. maddesinde düzenlenen genel ilkelere ve Kanun'un 5. maddesinde belirtilen kişisel veri işleme şartlarına uygun olarak işlenmektedir.

4. KİŞİSEL VERİLERİN AKTARILMASI

UNISIGN tarafından toplanan kişisel veriler, işbu metinde belirtilen amaçların gerçekleştirilmesi kapsamında ve ilgili mevzuatın izin verdiği ölçüde;

• Yetkili kamu kurum ve kuruluşlarına,
• Kanunen bilgi talep etmeye yetkili kişi ve kuruluşlara,
• UNISIGN'ın hizmet aldığı tedarikçi ve hizmet sağlayıcılara,
• Teknoloji, iletişim ve altyapı hizmeti sağlayan kuruluşlara,
• Hukuki ve sözleşmesel yükümlülüklerin yerine getirilmesi amacıyla ilgili kişi veya kuruluşlara

aktarılabilecektir.

Kişisel verilerin aktarılması işlemleri, KVKK'nın 8. maddesi ve ilgili diğer mevzuat hükümlerinde belirtilen şartlar çerçevesinde gerçekleştirilmektedir.

Ticari elektronik ileti gönderimine ilişkin onay verilmesi halinde iletişim bilgileriniz, yalnızca belirtilen amaçların gerçekleştirilmesi için UNISIGN'ın hizmet aldığı üçüncü kişilerle paylaşılabilir.

5. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEPLERİ

Kişisel veriler;

• UNISIGN internet sitesinde bulunan elektronik formlar,
• Telefon ve çağrı merkezi görüşmeleri,
• E-posta yazışmaları,
• Sosyal medya platformları,
• WhatsApp iletişim hattı,
• Şirket ile gerçekleştirilen diğer fiziksel veya elektronik iletişim kanalları

aracılığıyla sözlü, yazılı veya elektronik ortamda toplanabilmektedir.

Kişisel veriler, KVKK'da belirtilen hukuki sebepler doğrultusunda, ilgili kişinin açık rızasının bulunması gereken durumlarda açık rıza alınarak işlenmektedir.

6. TİCARİ ELEKTRONİK İLETİŞİM

İlgili kişinin onay vermesi halinde kişisel veriler, UNISIGN tarafından doğrudan veya dolaylı pazarlama faaliyetlerinin gerçekleştirilmesi amacıyla kullanılabilir.

Bu kapsamda iletişim bilgilerine;

• Reklam,
• Promosyon,
• Kampanya,
• Genel ve özel avantajlar,
• Ürün ve hizmet tanıtımları,
• Pazar araştırmaları,
• Anketler,
• Müşteri memnuniyeti uygulamaları,
• Bilgilendirme ve tanıtım içerikleri

iletişimi gerçekleştirilebilir.

Söz konusu iletişimler kısa mesaj (SMS), mobil uygulama, anlık bildirim, e-posta, otomatik arama sistemleri, telefon görüşmesi, kablosuz iletişim teknolojileri, sosyal medya ve benzeri elektronik iletişim araçları kullanılarak gerçekleştirilebilir.

Ticari elektronik ileti gönderimine onay verilmesi halinde, bu işlemlerin gerçekleştirilmesi amacıyla ve bu amaçla sınırlı olmak üzere kişisel veriler UNISIGN'ın hizmet aldığı üçüncü kişilerle paylaşılabilir.

İlgili kişinin ticari elektronik ileti onayını geri alma hakkı saklıdır.

7. KİŞİSEL VERİLERİN SAKLANMASI

UNISIGN tarafından işlenen kişisel veriler, işlenmesini gerektiren amaç ve ilgili yasal yükümlülükler kapsamında muhafaza edilmektedir.

İlgili kişiler, KVKK'nın 11. maddesi kapsamında gerekli şartların oluşması halinde kişisel verilerinin silinmesini veya yok edilmesini talep edebilir.

Saklama süresinin sona ermesi veya kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

8. BİLGİ GÜVENLİĞİ POLİTİKASI

UNISIGN, kurum itibarının ve güvenilirliğinin korunması, bilgi varlıklarının güvenliğinin sağlanması ve temel iş faaliyetlerinin mümkün olan en az kesintiyle devam ettirilmesi amacıyla bilgi güvenliğini kurumsal yönetimin temel unsurlarından biri olarak kabul etmektedir.

Bu kapsamda UNISIGN;

• İşlediği, muhafaza ettiği ve diğer kuruluşlarla paylaştığı bilgi varlıklarını gizlilik, bütünlük ve erişilebilirlik ilkelerine göre korumayı,
• Bilgi varlıklarını ve bu varlıkların güvenlik ihtiyaçlarını belirlemeyi,
• Bilgi güvenliği risklerini tespit etmeyi, değerlendirmeyi ve gerekli kontrolleri uygulamayı,
• Bilgi güvenliği yönetim sistemini sürekli geliştirmeyi ve iyileştirmeyi,
• Kurumsal faaliyetlerden kaynaklanan riskleri değerlendirmeyi,
• Teknolojik gelişim ve değişimleri takip etmeyi,
• Bilgi güvenliği risklerinin etkisini azaltarak iş sürekliliğini sağlamayı,
• Ulusal ve uluslararası düzenlemelere, yasal mevzuata ve sözleşmelerden kaynaklanan yükümlülüklere uyum sağlamayı,
• Gerçekleşebilecek bilgi güvenliği olaylarına hızlı ve etkin şekilde müdahale etmeyi,
• Bilgi güvenliği olaylarının etkisini en aza indirmeyi,
• Maliyet etkin bir kontrol altyapısıyla bilgi güvenliği seviyesini korumayı ve geliştirmeyi,
• Kurumsal itibarı bilgi güvenliği kaynaklı olumsuz etkilerden korumayı,
• Kişisel Verilerin Korunması Kanunu kapsamında kişisel bilgilerin güvenliğini sağlamayı,
• Çalışanların bilgi güvenliği farkındalığını ve yetkinliklerini geliştirmeye yönelik eğitimler gerçekleştirmeyi

temel bilgi güvenliği hedefleri olarak benimsemektedir.

UNISIGN bünyesinde görev yapan tüm çalışanlar ve ilgili kişiler, belirlenen bilgi güvenliği hedefleri doğrultusunda hareket etmek ve bilgi güvenliği sisteminin korunmasına katkıda bulunmakla sorumludur.

9. KİŞİSEL VERİLERİN GÜVENLİĞİ

UNISIGN, kişisel verilerin;

• Hukuka aykırı olarak işlenmesini önlemek,
• Hukuka aykırı olarak erişilmesini engellemek,
• Güvenli şekilde muhafaza edilmesini sağlamak,
• Yetkisiz erişim, değişiklik, kayıp veya ifşaya karşı korumak

amacıyla gerekli teknik ve idari tedbirleri almaktadır.

Bilgi güvenliği kontrolleri teknolojik gelişmeler, mevcut riskler ve kurum ihtiyaçları doğrultusunda gözden geçirilerek sürekli iyileştirilmektedir.

10. İLGİLİ KİŞİNİN KVKK KAPSAMINDAKİ HAKLARI

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi kapsamında kişisel veri sahibi olarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bu amaçlara uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
• Kanunda öngörülen şartların oluşması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Gerçekleştirilen düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen kişisel verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı şekilde işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

11. BAŞVURU VE İLETİŞİM

KVKK kapsamında sahip olduğunuz haklara ilişkin taleplerinizi UNISIGN'a iletebilirsiniz.

Başvurularınız talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içerisinde değerlendirilerek sonuçlandırılacaktır.

VERİ SORUMLUSU
UNISIGN Görsel Bilgilendirme Sistemleri Sanayi ve Ticaret Anonim Şirketi

Adres: Eyüp Sultan Mah. Vadi Sk. Plas Form Pimapen Fabrikası Blok No: 4/1 İç Kapı No: 1 Sancaktepe / İstanbul
E-posta: hello@unisign.com.tr
Telefon: +90 444 7 145

12. YÜRÜRLÜK

İşbu Kişisel Verilerin Korunması ve Bilgi Güvenliği Aydınlatma Metni, UNISIGN tarafından gerekli görüldüğü durumlarda mevzuat değişiklikleri, şirket faaliyetleri, hizmet süreçleri veya bilgi güvenliği gereksinimleri doğrultusunda güncellenebilir.

Metnin güncel hali UNISIGN'ın kurumsal internet sitesi üzerinden ilgili kişilerin erişimine sunulur.