Gizlilik Politikası
Son Güncelleme ve Yürürlük
Son güncelleme: 3 Ağustos 2026 | Sürüm: 1.0. Bu Gizlilik Politikası, yukarıda belirtilen tarihte internet sitesinde yayımlanmış ve aynı tarihte yürürlüğe girmiştir. Metnin yürürlük tarihi ile sürüm numarası her güncellemede yalnızca bu bölümde, metnin başında gösterilir; başka bir konumda ayrıca tarih belirtilmez. Politikada yapılacak değişiklikler, yeni sürümün yayımlandığı tarihten itibaren geçerli olur ve o tarihten sonraki işleme faaliyetlerine uygulanır. Önceki sürümlere ilişkin bilgi taleplerinizi info@mikrolink.com.tr adresine iletebilirsiniz.
Kapsam ve Amaç
Bu Gizlilik Politikası, Mikrolink Bilişim Sanayi Ticaret A.Ş. ("Mikrolink" veya "Şirket") tarafından https://www.mikrolink.com.tr adresli internet sitesi ve bu site üzerinden sunulan hizmetler kapsamında elde edilen kişisel verilerin hangi amaçlarla, hangi hukuki sebeplere dayanılarak işlendiğini, kimlere aktarıldığını, ne kadar süreyle saklandığını ve ilgili kişi olarak sahip olduğunuz hakları açıklamak amacıyla hazırlanmıştır. Metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ikincil mevzuatı ile, Avrupa Birliği'nde bulunan ilgili kişiler bakımından Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR", 2016/679) hükümleri esas alınarak düzenlenmiştir. Politikanın kapsamına site ziyaretçileri, iletişim, teklif ve bülten formlarını dolduran kişiler, müşteri ve tedarikçi çalışanları ile yetkilileri ve Şirket ile iletişime geçen diğer gerçek kişiler girmektedir. Çalışan adaylarının kişisel verileri bu Politikanın kapsamı dışında olup, bu veriler Çalışan Adayı Aydınlatma Metni kapsamında ve orada açıklanan esaslara göre işlenir. Sitede yer alan ve üçüncü taraf platformlara yönlendiren bağlantılar bakımından ilgili platformların kendi gizlilik politikaları uygulanır.
Veri Sorumlusunun Kimliği ve İletişim Bilgileri
KVKK uyarınca veri sorumlusu sıfatını haiz olan Mikrolink Bilişim Sanayi Ticaret A.Ş., Kartal Kule, Esentepe Mah. İnönü Cad. No:147 Kat:24, 34870 Kartal/İstanbul adresinde mukim olup [Ticaret Sicil No] sicil numarası ve [MERSİS No] MERSİS numarası ile kayıtlıdır. Şirketin Veri Sorumluları Sicil Bilgi Sistemi (VERBİS) kayıt numarası [VERBİS Kayıt No]'dur. Kişisel verilerin korunmasına ilişkin talep ve başvurularınızı doğrudan Şirkete iletebilirsiniz; bu amaçla info@mikrolink.com.tr elektronik posta adresini, mikrolinkbilisimsanayi@hs03.kep.tr kayıtlı elektronik posta (KEP) adresini ve +90 212 502 38 10 numaralı telefonu kullanabilirsiniz. Şirkete ayrıca +90 312 472 79 98 (Ankara) numaralı telefondan da ulaşmanız mümkündür. Veri işleme faaliyetleri Türkiye'de yürütüldüğünden, GDPR'ın 27. maddesi uyarınca ayrı bir Avrupa Birliği temsilcisi atanmamıştır; Avrupa Birliği'nde bulunan ilgili kişiler taleplerini yukarıda belirtilen kanallar üzerinden doğrudan Şirkete iletebilir. GDPR m.37'de öngörülen koşullar oluşmadığından ayrıca bir Veri Koruma Görevlisi (DPO) atanmamıştır; bu husus, Şirketin KVKK ve GDPR kapsamındaki yükümlülüklerini yerine getirmesine ve başvurularınızı süresinde sonuçlandırmasına engel teşkil etmez.
İşlenen Kişisel Veri Kategorileri
Şirket, faaliyetleri kapsamında sınırlı ve ölçülü olmak kaydıyla şu veri kategorilerini işleyebilmektedir: (i) kimlik verileri (ad, soyad, unvan, görev, temsil edilen kurum bilgisi), (ii) iletişim verileri (elektronik posta adresi, telefon numarası, kurumsal adres, KEP adresi), (iii) müşteri işlem ve talep verileri (teklif talepleri, form içerikleri, yazışma ve görüşme kayıtları, destek talepleri), (iv) işlem güvenliği verileri (IP adresi, tarih ve saat bilgisi, erişim ve sunucu log kayıtları, tarayıcı ve cihaz bilgisi, işletim sistemi, yönlendiren adres), (v) finans verileri (fatura ve ödeme bilgileri, banka hesap ve IBAN bilgisi, cari hesap kayıtları), (vi) fiziksel mekân güvenliği verileri (yerleşke giriş çıkış kayıtları ve kamera görüntüleri), (vii) hukuki işlem verileri (uyuşmazlık ve dava dosyalarına ilişkin bilgiler, resmî yazışmalar), (viii) pazarlama verileri (bülten aboneliği, ticari elektronik ileti izin durumu, etkinlik ve fuar katılım bilgileri) ve (ix) çerez verileri (site içi gezinme davranışı, oturum bilgisi, onay tercihleri). Bu kategori listesi, KVKK Aydınlatma Metni'nde yer alan liste ile aynıdır. Şirket, internet sitesi üzerinden özel nitelikli kişisel veri toplamayı amaçlamamaktadır; formlardaki serbest metin alanlarına bu nitelikte veri girmemenizi önemle rica ederiz. Hiçbir kategori altında, işleme amacının gerektirdiğinden fazla veri toplanmaz ve veri minimizasyonu ilkesi gözetilir.
Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, ticari faaliyetlerin yürütülmesi ve internet sitesinin işletilmesi amaçlarıyla işlenmektedir. Bu amaçlar özellikle şunlardır: (i) iletişim ve teklif taleplerinin karşılanması, sorularınızın yanıtlanması ve sizinle iletişim kurulması, (ii) mal ve hizmet satış, satış sonrası destek ve teknik destek süreçlerinin yürütülmesi, (iii) sözleşme öncesi görüşmelerin ve sözleşmesel yükümlülüklerin ifası ile finans ve muhasebe işlemlerinin yürütülmesi, (iv) internet sitesinin ve bilişim altyapısının güvenliğinin sağlanması, kötüye kullanım ve siber saldırıların önlenmesi ile 5651 sayılı Kanun kapsamında içerik sağlayıcı sıfatıyla doğan yükümlülüklerin yerine getirilmesi, (v) açık rızanız bulunması hâlinde pazarlama ve tanıtım faaliyetlerinin yürütülmesi ile ticari elektronik ileti gönderilmesi, (vi) site kullanımının ölçümlenmesi, kullanıcı deneyiminin iyileştirilmesi ve içerik geliştirilmesi, (vii) yerleşke ve fiziksel mekân güvenliğinin sağlanması ve (viii) hukuki yükümlülüklerin yerine getirilmesi ile hukuki uyuşmazlıklarda savunma hakkının kullanılması. Kişisel verileriniz, toplandıkları amaç dışında ve bu amaçla bağdaşmayan biçimde kullanılmaz. GDPR m.22 anlamında, hakkınızda hukuki sonuç doğuran veya sizi benzer ölçüde önemli biçimde etkileyen münhasıran otomatik karar alınmamaktadır; pazarlama çerezleri kapsamındaki sınırlı profilleme faaliyeti ise yalnızca açık rızanıza tabidir ve rızanızı geri almanız hâlinde sona erer.
İşlemenin Hukuki Sebepleri
Her bir işleme faaliyeti, KVKK ve GDPR kapsamındaki bir hukuki sebebe dayandırılır. İletişim ve teklif taleplerinin karşılanması ile sözleşme süreçleri, KVKK m.5/2-c (sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olma) ve GDPR m.6/1-b (sözleşmenin ifası veya sözleşme öncesi adımlar) kapsamındadır. Log kayıtlarının tutulması ve saklanması ile mevzuattan doğan defter, belge ve arşiv yükümlülükleri, KVKK m.5/2-ç (hukuki yükümlülüğün yerine getirilmesi) ve GDPR m.6/1-c hükümlerine; site ve yerleşke güvenliğinin sağlanması, iş ilişkilerinin sürdürülmesi ve kurumsal iletişim ise KVKK m.5/2-f (veri sorumlusunun meşru menfaati) ve GDPR m.6/1-f hükümlerine dayanır. Zorunlu olmayan çerezlerin kullanımı, pazarlama iletişimi ve ticari elektronik ileti gönderimi ile açık rızaya bağlanmış diğer işlemeler, KVKK m.5/1 uyarınca açık rıza ve GDPR m.6/1-a uyarınca açık rıza (consent) temelinde yürütülür; ticari elektronik iletiler bakımından ayrıca 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve İleti Yönetim Sistemi (İYS) kuralları uygulanır. Bir hakkın tesisi, kullanılması veya korunması için veri işlenmesi gereken hâllerde KVKK m.5/2-e ve GDPR m.6/1-f dayanak alınır. Özel nitelikli kişisel veriler, ancak KVKK m.6 ve GDPR m.9'da sayılan istisnai şartların varlığı hâlinde ve gerekli ek güvenlik tedbirleri alınarak işlenir; meşru menfaate dayalı işlemelerde menfaat dengesi değerlendirmesi yapılarak temel hak ve özgürlüklerinizin zedelenmemesi gözetilir.
Kişisel Verilerin Toplanma Yöntemleri ve Kanalları
Kişisel verileriniz; internet sitesindeki iletişim, teklif ve bülten formları, elektronik posta ve KEP yazışmaları, telefon görüşmeleri, ticari ilişkiler kapsamında düzenlenen sözleşme ve belgeler, fuar ve etkinlik katılımları, yerleşke güvenlik sistemleri ile sunucu ve uygulama log kayıtları aracılığıyla, kısmen veya tamamen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanır. Verileriniz her zaman doğrudan sizden elde edilmeyebilir; kurumsal iletişim ve iş geliştirme süreçlerinde kamuya açık kaynaklar, ticaret sicili kayıtları, kurumsal internet siteleri, iş ortakları ve sizi referans gösteren üçüncü kişiler aracılığıyla da dolaylı olarak toplanabilir. Verilerin sizden elde edilmediği bu hâllerde GDPR m.14 uyarınca kaynak ve işleme faaliyeti hakkında makul süre içinde bilgilendirme yapılır. İnternet sitesinin barındırma hizmeti [Hosting Sağlayıcısı] tarafından, Türkiye'de bulunan sunucular üzerinden sağlanmaktadır; 5651 sayılı Kanun anlamında yer sağlayıcı yükümlülükleri barındırma hizmetini sunan bu firmaya ait olup Şirket, site içeriği bakımından içerik sağlayıcı sıfatını haizdir. Site üzerinden toplanan veriler ile sunucu log kayıtları Türkiye'de yer alan bu altyapıda barındırılır. Çerezler ve benzeri teknolojiler aracılığıyla gerçekleştirilen toplama, aşağıdaki bölümde ayrıca açıklanmıştır.
Çerezler ve Benzeri Teknolojiler
İnternet sitesinde çerezler ve benzeri teknolojiler kullanılmakta olup çerezler dört kategoride sınıflandırılmıştır: zorunlu çerezler, işlevsel çerezler, analitik çerezler ve pazarlama çerezleri. Zorunlu çerezler sitenin çalışması için gerekli olduğundan açık rızaya tabi değildir ve çerez tercih panelinden kapatılamaz; işlevsel, analitik ve pazarlama çerezleri ise varsayılan olarak kapalı gelir, ayrı ayrı seçilebilir ve yalnızca panelden verdiğiniz açık rıza üzerine çalıştırılır. Tercihleriniz "mk_consent" adlı çerezde JSON biçiminde saklanır; çerez tercihlerinizi dilediğiniz zaman aynı panel üzerinden değiştirebilir veya rızanızı geri alabilirsiniz, rızanın geri alınması geri alma anına kadar gerçekleştirilmiş işlemenin hukuka uygunluğunu etkilemez. Sitede Google Analytics 4 (GA4) ölçüm altyapısı kullanılmaktadır. Analitik çerezler yalnızca çerez tercih panelinden Analitik kategorisine açık rıza vermeniz hâlinde çalışır ve Google Consent Mode v2 ile uyumlu olarak yönetilir; onay verilmediği sürece ölçüm çerezi yazılmaz ve veriniz toplanmaz. IP adresiniz anonimleştirilerek işlenir. Sitedeki Google Haritalar gömülü içeriği işlevsel çerez kategorisinde yer alır ve yalnızca bu kategoriye onay vermeniz hâlinde yüklenir; onay vermediğiniz sürece üçüncü taraf sunucularına istek gönderilmez, harita yerine bilgilendirici bir alan ile adresimizi harici harita hizmetinde görüntülemenizi sağlayan bir bağlantı gösterilir. Bu uygulama, Kişisel Verileri Koruma Kurumu tarafından yayımlanan Çerez Uygulamaları Hakkında Rehber ile ePrivacy Direktifi ve ulusal uygulamalarında öngörülen açık rıza esasına uygun olarak tasarlanmıştır; ayrıntılı çerez envanteri için Çerez Politikası'nı inceleyebilirsiniz.
Kişisel Verilerin Yurt İçinde Aktarılması
Kişisel verileriniz, işleme amaçlarının gerektirdiği ölçüde ve ilgili mevzuata uygun olarak yurt içinde üçüncü taraflara aktarılabilir. Bu kapsamda aktarım yapılabilecek taraflar; internet sitesinin barındırma hizmetini Türkiye'de yer alan sunucular üzerinden sağlayan bilgi teknolojileri altyapı sağlayıcısı ([Hosting Sağlayıcısı]), bakım ve yazılım destek tedarikçileri, muhasebe, denetim ve hukuk danışmanları, bankalar ve finansal kuruluşlar ile kanunen yetkili kamu kurum ve kuruluşlarıdır. Aktarımlar KVKK m.8 çerçevesinde, yalnızca aktarım amacıyla sınırlı olarak gerçekleştirilir; alıcının veri işleyen sıfatıyla hareket ettiği hâllerde ise GDPR m.28 uyarınca yazılı veri işleme sözleşmeleri akdedilir. Tedarikçi ve iş ortaklarının veri güvenliği kapasitesi seçim aşamasında değerlendirilir ve sözleşmesel gizlilik yükümlülükleri öngörülür. Kanunen yetkili kamu kurumlarına yapılan aktarımlar, ilgili mevzuatın öngördüğü usul ve sınırlar dâhilinde yerine getirilir.
Kişisel Verilerin Yurt Dışına Aktarılması
İnternet sitesinin barındırma hizmeti Türkiye'de yer alan sunucular üzerinden sunulmakta olduğundan, barındırma ve sunucu log kayıtları bakımından yurt dışına herhangi bir kişisel veri aktarımı yapılmamaktadır. Yurt dışına aktarım yalnızca şu sınırlı hâllerde gündeme gelir: (i) çalışan adayı başvurularının alınmasında kullanılan harici işe alım portali (Peoplebox) ve (ii) analitik altyapısının etkinleştirilmesi hâlinde kullanılan Google hizmetleri; analitik çerezlerin çalıştırılması ise ayrıca açık rızanıza tabidir. Bu sınırlı hâllerdeki aktarımlar açık rızaya değil, mevzuatın öngördüğü güvence mekanizmalarına dayanır ve şu sıralamayla gerçekleştirilir: öncelikle Kişisel Verileri Koruma Kurulunca ilan edilmiş bir yeterlilik kararının bulunması hâlinde bu karara dayanılarak; yeterlilik kararı yoksa KVKK m.9/3 uyarınca uygun güvencelerden biri (standart sözleşme, bağlayıcı şirket kuralları, taahhütname veya uluslararası sözleşme hükümleri) sağlanarak. Yalnızca yeterlilik kararının ve uygun güvencelerin sağlanamadığı hâllerde, KVKK m.9/6'da sayılan arızi nitelikteki istisnalara dayanılabilir; açık rıza bu kapsamda ve yalnızca arızi bir istisna olarak gündeme gelir, düzenli aktarımların hukuki sebebi olarak kullanılmaz. Standart sözleşmelerin, imza tarihinden itibaren 5 (beş) iş günü içinde Kuruma bildirilmesi yükümlülüğü yerine getirilir. GDPR kapsamına giren aktarımlarda Tüzüğün 44 ilâ 49. maddeleri uygulanır; Komisyonun yeterlilik kararı bulunmayan ülkelere yapılan aktarımlarda Avrupa Komisyonu tarafından kabul edilen Standart Sözleşme Hükümleri (SCC) kullanılır ve gerekli hâllerde aktarım etki değerlendirmesi ile şifreleme ve takma adlaştırma gibi tamamlayıcı tedbirler uygulanır. Her hâlükârda aktarım, amaçla sınırlı, ölçülü ve asgari veri prensibine uygun biçimde gerçekleştirilir.
Saklama Süreleri ve İmha
Kişisel verileriniz, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilir. Süre belirlenirken; ilgili mevzuattaki asgari saklama süreleri, zamanaşımı süreleri, ticari teamüller ve Şirketin meşru menfaatleri birlikte değerlendirilir. Bu çerçevede iletişim ve teklif formu kayıtları [İletişim Formu Saklama Süresi], ticari ilişki ve sözleşme kayıtları [Sözleşme Saklama Süresi], 5651 sayılı Kanun kapsamındaki trafik ve erişim log kayıtları [5651 Log Saklama Süresi] ve pazarlama izinlerine ilişkin kayıtlar [Pazarlama İzni Saklama Süresi] boyunca saklanır. Saklama süresinin sona ermesi veya işlemeyi gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca resen veya talebiniz üzerine silinir, yok edilir ya da anonim hâle getirilir. Şirket, dâhili prosedürleri çerçevesinde 6 (altı) aylık periyodik imha dönemleri uygular ve imha işlemlerini kayıt altına alır.
Veri Güvenliğine İlişkin Teknik ve İdari Tedbirler
Şirket, KVKK m.12 ve GDPR m.32 uyarınca kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik tedbirler almaktadır. Teknik tedbirler kapsamında; iletişimin TLS ile şifrelenmesi, güvenlik duvarı ve saldırı tespit sistemleri, yetki matrisine dayalı erişim kontrolü, güçlü kimlik doğrulama, güncel yama ve zafiyet yönetimi, log kayıtlarının tutulması ve izlenmesi, yedekleme ve iş sürekliliği çözümleri ile ağ segmentasyonu uygulanmaktadır. İdari tedbirler kapsamında ise; kişisel veri envanterinin tutulması, çalışanlara yönelik düzenli farkındalık eğitimleri, gizlilik taahhütnameleri, tedarikçilerle veri işleme sözleşmeleri imzalanması, yetkilendirme ve iş akdinin sona ermesi süreçlerinde erişimlerin kaldırılması ve dâhili denetimler yürütülmektedir. Bir hizmetin veri işleyen sıfatıyla üçüncü taraflarca yürütüldüğü hâllerde, bu tarafların da eşdeğer güvenlik seviyesini sağlaması sözleşmesel olarak güvence altına alınır. Alınan tedbirlerin yeterliliği, riskler ve teknolojik gelişmeler ışığında düzenli olarak gözden geçirilir.
İlgili Kişi Olarak Haklarınız
İlgili kişi sıfatıyla, KVKK m.11 uyarınca Şirkete başvurarak şu haklara sahipsiniz: (i) kişisel verinizin işlenip işlenmediğini öğrenme, (ii) işlenmişse buna ilişkin bilgi talep etme, (iii) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, (iv) yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, (v) eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, (vi) KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, (vii) düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, (viii) münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve (ix) kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme. Avrupa Birliği'nde bulunan ilgili kişiler ayrıca Tüzüğün 15 ilâ 22. maddeleri uyarınca erişim hakkı, düzeltme hakkı, silme (unutulma) hakkı, işlemenin kısıtlanmasını isteme hakkı, veri taşınabilirliği hakkı, işlemeye itiraz hakkı ve doğrudan pazarlamaya her zaman itiraz hakkı ile otomatik karar verme ve profillemeye tabi tutulmama hakkına sahiptir. Açık rızaya dayalı işlemelerde rızanızı her zaman geri alabilirsiniz; bu durum geri alma öncesindeki işlemenin hukuka uygunluğunu etkilemez. Haklarınızı kullanmak için izlemeniz gereken usul, aşağıdaki bölümde açıklanmıştır.
Başvuru Usulü ve Şikâyet Hakkı
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; ad, soyad, imza, Türkiye Cumhuriyeti kimlik numarası (yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası), tebligata esas adres, varsa elektronik posta adresi ve telefon numarası ile talep konusunu içerecek şekilde Şirkete iletmeniz gerekir. Başvurularınızı; Kartal Kule, Esentepe Mah. İnönü Cad. No:147 Kat:24, 34870 Kartal/İstanbul adresine yazılı olarak, mikrolinkbilisimsanayi@hs03.kep.tr kayıtlı elektronik posta adresine, güvenli elektronik imza veya mobil imza ile ya da Şirket sistemlerinde kayıtlı bulunan elektronik posta adresiniz üzerinden info@mikrolink.com.tr adresine gönderebilir, ayrıca +90 212 502 38 10 numaralı telefondan bilgi alabilirsiniz. Talepleriniz, niteliğine göre en kısa sürede ve her hâlükârda başvurunun Şirkete ulaşmasından itibaren 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir. GDPR kapsamındaki talepler 1 (bir) ay içinde yanıtlanır ve bu süre, talebin karmaşıklığı ve sayısı dikkate alınarak 2 (iki) ay daha uzatılabilir. Başvurunuzun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde, öğrenme tarihinden itibaren 30 (otuz) ve her hâlde başvuru tarihinden itibaren 60 (altmış) gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz; Avrupa Birliği'nde bulunan ilgili kişiler ise GDPR m.77 uyarınca mutat meskeninin, iş yerinin veya ihlalin gerçekleştiği yerin bulunduğu üye devletteki yetkili denetim otoritesine şikâyet başvurusu yapabilir ve etkili yargısal başvuru yollarına başvurabilir.
Ticari Elektronik İletiler ve İzin Yönetimi
Bülten, tanıtım, kampanya ve etkinlik duyurusu niteliğindeki ticari elektronik iletiler, yalnızca önceden alınmış açık rızanız bulunması hâlinde gönderilir. İzinler, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ikincil mevzuatı çerçevesinde İleti Yönetim Sistemi (İYS) üzerinden kayıt altına alınır ve buradan sorgulanabilir. Ticari elektronik ileti almayı dilediğiniz zaman ve gerekçe göstermeksizin reddedebilirsiniz; ret hakkınızı iletilerde yer alan bağlantı üzerinden, İYS aracılığıyla veya info@mikrolink.com.tr adresine bildirim göndererek kullanabilirsiniz. Ret bildirimleri, ilgili Yönetmelik uyarınca en geç 3 (üç) iş günü içinde işleme alınır ve bu süreden sonra tarafınıza ticari elektronik ileti gönderilmez. Ret bildiriminde bulunmanız, aramızdaki sözleşme ilişkisinin ifasına yönelik bilgilendirme ve işlem iletilerinin gönderilmesine engel teşkil etmez.
Çocukların Kişisel Verileri
İnternet sitesi ve bu site üzerinden sunulan hizmetler kurumsal müşterilere ve iş ortaklarına yöneliktir; çocuklara yönelik olarak tasarlanmamıştır ve çocuklardan bilerek kişisel veri toplanmaz. Site üzerindeki iletişim, teklif ve bülten formlarının 18 (on sekiz) yaşını doldurmuş kişiler tarafından doldurulması esastır; staj ve işe alım başvuruları bu kuralın istisnası olup, bu başvurular sitede değil, Çalışan Adayı Aydınlatma Metni kapsamında ve harici işe alım portali (Peoplebox) üzerinden alınır. GDPR m.8 uyarınca bilgi toplumu hizmetlerine ilişkin açık rızaya dayalı işlemelerde, ilgili üye devlet mevzuatında öngörülen yaş sınırının altındaki çocuklar bakımından ebeveyn veya veli onayı aranır. Şirketin, velisinin onayı bulunmaksızın bir çocuğa ait kişisel veri elde ettiğini tespit etmesi hâlinde, söz konusu veriler gecikmeksizin silinir veya yok edilir. Bu yönde bir tespiti bulunan ebeveyn veya veliler info@mikrolink.com.tr adresi üzerinden Şirketle iletişime geçebilir.
Veri İhlali Bildirimi
Kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edilmesi hâlinde Şirket, olayı derhâl araştırır, etkisini sınırlandırmaya yönelik tedbirleri uygular ve gerekli bildirimleri yapar. KVKK m.12/5 ve Kurul'un 2019/10 sayılı ilke kararı uyarınca ihlal, öğrenilmesinden itibaren en kısa sürede ve en geç 72 (yetmiş iki) saat içinde Kişisel Verileri Koruma Kurulu'na bildirilir; etkilenen ilgili kişilere de makul olan en kısa sürede ve mümkünse doğrudan bilgilendirme yapılır. GDPR kapsamındaki ihlallerde Tüzüğün 33. maddesi uyarınca yetkili denetim otoritesine 72 (yetmiş iki) saat içinde bildirim yapılır; ihlalin ilgili kişilerin hak ve özgürlükleri bakımından yüksek risk oluşturması hâlinde 34. madde uyarınca ilgili kişiler de bilgilendirilir. Şirket, tüm ihlal olaylarını kayıt altına alır, kök neden analizi yapar ve tekrarını önlemeye yönelik düzeltici ve önleyici faaliyetleri yürütür.
İlgili Diğer Yasal Metinler
Bu Gizlilik Politikası, internet sitesinde yayımlanan diğer yasal metinlerle birlikte bir bütün olarak uygulanır. Çerez kategorileri, çerez envanteri ve tercih yönetimi hakkında ayrıntılı bilgi için Çerez Politikası'nı; KVKK kapsamındaki aydınlatma yükümlülüğünün ayrıntıları için KVKK Aydınlatma Metni'ni inceleyebilirsiniz. Açık rızaya dayalı işleme faaliyetlerinin konusu ve kapsamı Açık Rıza Metni'nde, çalışan adaylarının kişisel verilerine ilişkin esaslar ise Çalışan Adayı Aydınlatma Metni'nde açıklanmıştır. Sitenin kullanımına ilişkin genel şartlar için Kullanım Koşulları geçerlidir. Metinler arasında bir uyumsuzluk bulunması hâlinde, kişisel verilerin işlenmesine ilişkin konularda bu Politika ile KVKK Aydınlatma Metni esas alınır; çerezlere özgü konularda Çerez Politikası ve çerez tercih panelindeki güncel tercihleriniz belirleyicidir.
Politikanın Güncellenmesi
Şirket; mevzuattaki değişiklikler, Kurul ve denetim otoritelerinin kararları, teknolojik gelişmeler ile iş süreçlerindeki değişiklikler doğrultusunda bu Gizlilik Politikası'nda güncelleme yapma hakkını saklı tutar. Güncellenen metin, internet sitesinde yayımlandığı tarihte yürürlüğe girer ve yürürlük tarihi ile sürüm numarası metnin başındaki "Son Güncelleme ve Yürürlük" bölümünde gösterilir. Haklarınızı esaslı biçimde etkileyen değişiklikler bakımından, mümkün olan hâllerde ayrıca bilgilendirme yapılır ve gerekiyorsa yeniden açık rıza alınır. Güncel hükümlerden haberdar olabilmeniz için Politikayı düzenli aralıklarla incelemenizi öneririz. Önceki sürümlere ilişkin bilgi taleplerinizi info@mikrolink.com.tr adresine iletebilirsiniz.