Gizlilik ve aydınlatma taslağı

Sigillum Teknoloji ve Danışmanlık Limited Şirketi (“Sigillum”), kendi web sitesi ve kurumsal iletişim faaliyetlerinde işleme amaç ve araçlarını belirlediği ölçüde veri sorumlusudur. Başvuru ve iletişim adresi info@sigillum.cloud; kayıtlı adres hukuk incelemesinde tamamlanacaktır.

Bankanın kendi altyapısındaki işlem verilerinde rol ayrıca belirlenir. Yalnız yazılım sağlanması Sigillum’un her durumda veri işleyen veya bağımsız veri sorumlusu olduğu anlamına gelmez. Uzaktan destek veya veri erişimi varsa gerçek faaliyet ve sözleşme esas alınır.

Bilgiler doğrudan iletişiminizden, teknik erişimden veya yetkili kurum temasından elde edilebilir. Bu taslak, henüz belirlenmemiş barındırma hizmetinin hangi erişim alanlarını tuttuğunu doğrulanmış kabul etmez. Bu doküman uygulaması kendi içinde analitik izleyici veya işlem verisi yükleme formu içermez.

Her işlem için somut hukuki sebep belirlenir; açık rıza bütün faaliyetler için genel bir dayanak olarak kullanılmaz. Türkiye’de KVKK’nın ilgili işleme şartları; GDPR uygulanıyorsa sözleşme, yükümlülük, meşru menfaat veya gerekli özel kategori şartları ayrı değerlendirilir. Kamuya açık olması bir veriyi sınırsız işleme hakkı vermez.

Destek e-postasına müşteri sırrı, sağlık/biyometri, hesap numarası veya gereksiz kişisel veri eklemeyin. Gerekli özel nitelikli veriler için güncel mevzuattaki ek şartlar ve güvenlik tedbirleri belirlenmelidir. KVKK temel hükümleri, güncel özel nitelikli veri rehberi.

Yetkili çalışanlar ve sözleşmeyle sınırlandırılmış hizmet sağlayıcılar yalnız gerekli görev kapsamında erişebilir. Yetkili makam talepleri uygulanabilir hukuka göre değerlendirilir. Barındırma ve e-posta sağlayıcıları ile ülke bilgileri yayından önce gerçek listeyle açıklanacaktır.

Kurum içi kurulumun dışarı veri göndermemesi, e-posta veya genel web barındırmasının kendiliğinden aynı sınırda olduğu anlamına gelmez. Türkiye dışına aktarım varsa güncel KVKK m.9 şartları ve uygun mekanizma; GDPR kapsamında üçüncü ülke aktarımında ilgili bölüm V şartları uygulanır. Standart sözleşme yalnız bir bağlantı verilerek kurulmuş sayılmaz. KVKK aktarım belgeleri.

KVKK kapsamında verinizin işlenip işlenmediğini öğrenme, bilgi isteme, amaç ve alıcıları öğrenme, düzeltme, şartları varsa silme/yok etme, ilgili bildirimleri isteme, yalnız otomatik analizle aleyhe sonuca itiraz ve zararın giderilmesini talep haklarınız bulunabilir. GDPR uygulanıyorsa erişim, düzeltme, silme, sınırlama, taşınabilirlik, itiraz ve rızayı geri çekme hakları ilgili şartlarla değerlendirilir.

Başvurunuzu info@sigillum.cloud adresinden başlatabilirsiniz. Kimlik ve temsil yetkisi ölçülü yöntemle doğrulanır; e-posta her resmî başvuru usulünün yerine geçmez. Kuruma ait işlem verisi başvurusu ilgili veri sorumlusuna yönlendirilir. KVKK başvuruları en geç 30 gün içinde; GDPR talepleri kural olarak bir ay içinde cevaplanır, izin verilen uzatma ve bilgilendirme koşulları saklıdır. Yetkili denetim makamına başvuru hakkı korunur. GDPR resmî metni.

Veri kategorileri için amaca ve hukuki yükümlülüğe bağlı saklama takvimi uygulanmalıdır; süre bitince uygun silme, yok etme veya anonimleştirme yöntemi seçilir. Talep, uyuşmazlık veya mevzuat nedeniyle tutma gerekiyorsa erişim sınırlandırılır. Saklama ve olay yönetimi taslağı bu süreci tamamlar. Önemli metin değişiklikleri tarih ve sürümle duyurulur; değişiklikler geçmişteki işlemleri geriye dönük sınırsız biçimde meşrulaştırmaz.