KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA BİLGİLENDİRME

Fineksus Bilişim Çözümleri Ticaret A.Ş. (“Fineksus”) olarak kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekteyiz. Bu bilinçle, Fineksus olarak ürün ve hizmetlerimizden faydalanan kişiler dâhil, Fineksus ile ilişkili tüm şahıslara ait her türlü kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”)’na uygun olarak işlenerek, muhafaza edilmesine büyük önem atfetmekteyiz. Bu sorumluluğumuzun tam idraki ile kişisel verilerinizi aşağıda izah edildiği surette ve mevzuat tarafından emredilen sınırlar çerçevesinde işlemekteyiz.

1. Kişisel Verilerin Toplanması, İşlenmesi ve İşleme Amaçları

Kişisel verileriniz, Fineksus tarafından verilen hizmet, ürün ya da ticari faaliyete bağlı olarak değişkenlik gösterebilmekle beraber; otomatik ya da otomatik olmayan yöntemlerle, ofisler,  internet sitesi, sosyal medya mecraları, mobil uygulamalar ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanabilecektir. Fineksus’un ürün ve hizmetlerinden yararlandığınız müddetçe oluşturularak ve güncellenerek kişisel verileriniz işlenebilecektir. Ayrıca, Fineksus hizmetlerini kullanmak niyetiyle internet sayfamızı kullandığınızda, Fineksus’u veya internet sitemizi ziyaret ettiğinizde, Fineksus’un düzenlediği eğitim, seminer veya organizasyonlara katıldığınızda kişisel verileriniz işlenebilecektir.

Toplanan kişisel verileriniz, Fineksus tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların ilgili birimlerimiz tarafından yapılması, Fineksus tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarınıza göre özelleştirilerek sizlere önerilmesi, Fineksus’un ve Fineksus’la iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini, Fineksus’un ticari ve iş stratejilerinin belirlenmesi ve uygulanması ve Fineksus’un insan kaynakları politikalarının yürütülmesinin temini amaçlarıyla KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde işlenecektir.

2. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Şirketimiz bünyesinde gerçekleşen birleşme ve devralma kapsamında Şirketimiz Cleversoft grup şirketler grubu bünyesine dahil olduğundan, Şirketimiz tarafından işlenen kişisel veriler aynı grup içerisinde bulunduğumuz KVKK’nin 8. maddesinde belirtilen aktarım şartları çerçevesinde; (i) KVKK m. 5/2 (f) “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” ve KVKK m. 5/2 (c) “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebepleri uyarınca, Şirketimizin bilgi güvenliği süreçlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi ve planlanması, iş sürekliliğinin sağlanması amaçlarıyla depolama, arşivleme, barındırma (sunucu, hosting, program, bulut bilişim) gibi alanlarda ve Cleversoft grup şirketlerine aktarılabilecektir.

Özel nitelikli kişisel verileriniz  ya da müşterilerinizin AML ya da ödeme bilgilerine ilişkin herhangi bilgi yurtdışına aktarılmamaktadır.

3. Kişisel Verilerinizin Yurtdışına Aktarımı

Şirketimiz’e e-posta aracılığıyla ulaşmanız durumunda, adınız, soyadınız, e-mail adresiniz, adresiniz, imzanız, cep telefonu numaranız, yukarıda bahsedilen kişisel verileriniz, bilgi güvenliği süreçlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi ve planlanması, finans ve muhasebe işlerinin yürütülmesi, iş süreçlerininin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi, mal/hizmet alım ve operasyon süreçlerinin yönetilmesi, stratejik planlama faaliyetlerinin yürütülmesi, , uluslararası e-posta sunucusu (Microsoft 365) kullanılması sebebiyle gönderilen ve alınan e-postaların yurtdışında bulunan veri merkezlerinde tutulması doğrultusunda, KVKK m. 5/2 (f) maddesindeki “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki nedenine  dayanarak Microsoft 365 lisans sahibi olan grup şirketimiz Cleversoft CRM Services GmbH ile imzalanan KVKK’nin 9. Maddesi, Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik ve ikincil mevzuat kapsamında düzenlenen standart sözleşme ile uygun güvencenin sağlanması kaydıyla ilgili düzenlemelere  uygun olarak hazırlanmış standart sözleşme kapsamında yurtdışına aktarılmaktadır.

Şirketimiz tarafından grup bünyesinde kullanılan Sharepoint ve CRM uygulamalarının kullanılacak olması sebebiyle de adınız, soyadınız, adresiniz, e-posta, telefon,  finans ve müşteri işlem bilgileriniz, KVKK m. 5/2 (f) maddesindeki “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki nedenine dayanarak Sharepoint ve CRM uygulamalarının lisans sahibinin Cleversoft CRM Services GmbH olması sebebiyle  KVKK’nin 9. Maddesi, Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik ve ikincil mevzuat kapsamında düzenlenen standart sözleşme ile uygun güvencenin sağlanması kaydıyla yurtdışında bulunan grup şirketimiz olan Cleversoft CRM Services GmbH’a ve bu sistemlere erişim sağlayan   alt veri işleyen konumundaki diğer tüm Cleversoft grup şirketlerine aktarılmaktadır.

4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, her türlü sözlü, yazılı ya da elektronik ortamda, yukarıda yer verilen amaçlar doğrultusunda Fineksus tarafından sunulan ürün ve hizmetlerin belirlenen yasal çerçevede sunulabilmesi ve bu kapsamda Fineksus’un sözleşme ve yasadan doğan mesuliyetlerini eksiksiz ve doğru bir şekilde yerine getirebilmesi gayesi ile edinilir. Bu hukuki sebeple toplanan kişisel verileriniz KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu metnin (1) ve (2) numaralı maddelerinde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.

5. Kişisel Veri Sahibinin KVK Kanunu’nun 11. Maddesinde Sayılan Hakları

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi aşağıda düzenlenen yöntemlerle Fineksus’a iletmeniz durumunda, Fineksus talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, Fineksus tarafından Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınacaktır.

Bu kapsamda kişisel veri sahipleri;

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahiptir.

6. Rıza Gerektirmeyen Haller

 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5. Maddesinin 2. fıkrası uyarınca, aşağıda belirtilen durumlarda; Şirketin, kişinin açık rızası almaksızın kişisel verileri işleyebilme hakkı mevcuttur.

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• Veri sorumlusu sıfatıyla Şirketin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• İlgili kişi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusu olan Şirketin meşru menfaatleri için veri işlenmesinin zorunlu olması.

7. Kişisel Veri Sahibinin Başvuru Hakkı

6698 sayılı KVK Kanunu’nun 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle Fineksus’a iletebilirsiniz. Kişisel Verileri Koruma Kurulu, şu aşamada herhangi bir yöntem belirlemediği için, başvurunuzu, 6698 sayılı Kanun gereğince, yazılı olarak Fineksus’a iletmeniz gerekmektedir. Bu çerçevede Fineksus’a 6698 sayılı Kanun’un 11. maddesi kapsamında yapacağınız başvurularda yazılı olarak başvurunuzu ileteceğiniz kanallar ve usuller aşağıda açıklanmaktadır.

Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ile 6698 sayılı Kanun’un 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi;

• www.fineksus.com adresindeki veri sahibi başvuru formunu doldurarak, formun imzalı bir nüshasını İTÜ Ayazağa Kampüsü Reşitpaşa Mah. Katar Cad. İTÜ Teknokent Arı-2 No:4/1/702 34469 Maslak – Sarıyer adresine kimliğinizi tespit edici belgeler ile bizzat elden veya noter aracılığıyla iletebilirsiniz
• 5070 Sayılı Elektronik İmza Kanunu kapsamındaki “güvenli elektronik imza”nızla imzalandıktan sonra fineksus@hs03.kep.tr adresine güvenli elektronik imzalı olarak iletebilirsiniz.
• Fineksus’a daha önce bildirilen ve Fineksus’un sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle info@fineksus.com adresine iletebilirsiniz.

Fineksus olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda herhangi bir değişiklik yayınlanması halinde işbu Bilgilendirme Metnini güncelleyeceğimizi taahhüt ederiz.

Son güncelleme 07/2026