Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında; nanitesoft.com ve evo.nanitesoft.com üzerindeki iletişim, Evo MES demo talebi ve MES Hazırlık Analizi formları aracılığıyla elde edilen kişisel verilere ilişkin hazırlanmıştır.
1. Veri sorumlusu ve iletişim kanalı
Kişisel verileriniz, veri sorumlusu sıfatıyla Nanitesoft tarafından bu metinde açıklanan amaçlarla işlenir. Aydınlatma metni, kişisel veriler veya KVKK kapsamındaki başvurularınız için info@nanitesoft.com adresinden iletişim kurabilirsiniz.
2. İşlenen kişisel veri kategorileri
| Kategori | İşlenen bilgiler |
|---|---|
| Kimlik | Ad ve soyad |
| İletişim | E-posta adresi, telefon numarası ve tercih edilen iletişim yöntemi |
| Mesleki ve kurumsal bilgi | Şirket adı, pozisyon ve ilgilenilen çözüm alanı |
| Talep ve demo bilgisi | Talep türü, proje veya ihtiyaç açıklaması ve demo görüşmesinde ele alınması istenen konular |
| Operasyonel ön değerlendirme | Üretim emirlerinin yönetimi, manuel veri toplama, ERP kullanımı, makine verisi, duruş takibi, raporlama, dijital operatör işlemleri, Excel kullanımı, anlık üretim görünürlüğü ve öncelikli ihtiyaç yanıtları |
| İşlem güvenliği | IP adresi, istek zamanı, imzalı form zamanı, antiforgery bilgisi, bot doğrulama sonucu, IP tabanlı istek sınırı ve tekrar kontrolünde kullanılan geri döndürülemez özet değer |
3. Kişisel verilerin işlenme amaçları
- İletişim veya Evo MES demo talebinizi almak, incelemek ve yanıtlamak
- Demo görüşmesini planlamak ve üretim ihtiyaçlarınızı ön değerlendirmeye almak
- MES Hazırlık Analizi yanıtlarından görüşme ve çözüm önceliklerini belirlemek
- Talep edilen yazılım, MES, entegrasyon veya otomasyon çözümünün uygulanabilirliğini değerlendirmek
- Tercih ettiğiniz iletişim kanalı üzerinden sizinle bağlantı kurmak
- Formların kötüye kullanılmasını, otomatik gönderimleri ve kısa süreli tekrarları önlemek
- Web sitelerinin güvenliğini, sürekliliğini ve hata takibini sağlamak
- Yetkili kurumların usulüne uygun taleplerini ve uygulanabilir hukuki yükümlülükleri yerine getirmek
4. Hukuki sebepler
İletişim, demo ve ön değerlendirme verileriniz KVKK’nın 5. maddesinin ikinci fıkrası kapsamında; talebinizin bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması halinde sözleşmenin kurulması veya ifası için gerekli olma, taleplerin değerlendirilmesi ve güvenli iletişimin sağlanması bakımından temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati ve uygulanabilir bir yükümlülük doğması halinde hukuki yükümlülüğün yerine getirilmesi sebeplerine dayanılarak işlenir.
Formlardaki aydınlatma kutusu açık rıza veya ticari elektronik ileti izni değildir; aydınlatma metninin kullanıcıya sunulduğunun teyididir. Verileriniz e-bülten veya genel pazarlama listesine otomatik olarak eklenmez.
5. Toplama yöntemi
Kişisel verileriniz; Nanitesoft iletişim formunu, Evo MES iletişim veya demo formunu ya da MES Hazırlık Analizi formunu doldurup göndermeniz sırasında elektronik ortamda doğrudan sizden elde edilir. İşlem güvenliği verileri ise formun gönderilmesi sırasında güvenlik sistemleri tarafından otomatik olarak üretilir.
6. Veri akışı, saklama ve uygulama içi kayıt
Geçerli formlar SMTP üzerinden Nanitesoft’un yetkili ana ve bilgi alıcısı e-posta adreslerine iletilir. Web uygulamaları ayrı bir müşteri adayı veritabanı veya kalıcı form arşivi oluşturmaz.
Spam korumasında kullanılan ve okunabilir kişisel veri içermeyen tekrar gönderim özeti 20 dakika; IP tabanlı istek sınırı ise 10 dakikalık güvenlik penceresi boyunca uygulama belleğinde tutulur. Turnstile token’ı ve okunabilir form içeriği uygulama loglarına yazılmaz.
İletilen e-postalar; talebin değerlendirilmesi, olası iş ilişkisinin kurulması veya yürütülmesi, uyuşmazlıkların ele alınması ve uygulanabilir hukuki yükümlülükler için gerekli sürelerle sınırlı olarak kurumsal posta kutularında saklanır. Saklama gereği ortadan kalktığında kurumsal saklama ve imha yaklaşımı doğrultusunda silinir.
7. Aktarım yapılan alıcı grupları
Kişisel verileriniz, amaçla sınırlı ve gerekli olduğu ölçüde Nanitesoft bünyesindeki yetkili kişilerle; e-posta/SMTP, barındırma ve teknik altyapı hizmeti sağlayıcılarıyla; bot ve kötüye kullanım önleme amacıyla Cloudflare ile ve hukuken yetkili kamu kurumlarının usulüne uygun talepleri halinde ilgili kurumlarla paylaşılabilir.
8. Yurt dışına aktarım
Cloudflare Turnstile ile barındırma veya e-posta altyapısının teknik mimarisi, kişisel verilerin ya da işlem güvenliği sinyallerinin yurt dışında işlenmesini gerektirebilir. Böyle bir aktarım söz konusu olduğunda aktarım, KVKK’nın 9. maddesinde öngörülen şartlardan ve uygun güvence yöntemlerinden uygulanabilir olana dayanılarak, amaçla sınırlı biçimde gerçekleştirilir. Bu metin, mevcut olmayan bir yeterlilik kararı veya standart sözleşmenin var olduğu anlamına gelmez.
9. KVKK’nın 11. maddesi kapsamındaki haklarınız
Nanitesoft’a başvurarak kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, şartları oluştuğunda silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
10. Başvuru usulü
KVKK kapsamındaki talebinizi, talebin konusu ve kimliğinizi doğrulamaya elverişli bilgilerle birlikte info@nanitesoft.com adresine iletebilirsiniz. Başvuruda ad-soyad, talebin açık açıklaması, cevap için tercih edilen iletişim bilgisi ve varsa destekleyici belgeler bulunmalıdır. Kimlik doğrulaması için gerekli olmayan özel nitelikli veya üçüncü kişilere ait verileri paylaşmayınız.
Başvurular, niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret uygulanabilir.