Gizlilik ve aydınlatma metni
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında hangi verilerinizi neden işlediğimizi, ne kadar sakladığımızı ve haklarınızı sade bir dille anlatıyoruz.
Son güncelleme Sürüm 1.0Taslak, hukuki inceleme bekliyor
Kısaca
- Satmayız
- Kişisel verilerinizi kimseye satmaz, kiralamaz, reklam için paylaşmayız.
- Pazarlama e-postası yok
- Yalnızca talep ettiğiniz konuda yazarız. Bülten ancak siz abone olursanız gelir.
- İzleme çerezi yok
- Sitede reklam ya da üçüncü taraf analitik çerezi kullanmıyoruz.
- Test verisi 30 günde silinir
- Müşteri testlerinde erişilen veriler proje kapanışından 30 gün sonra silinir, tutanağı paylaşılır.
Bağlayıcı olan aşağıdaki tam metindir. Özet, okumayı kolaylaştırmak içindir.
Bu sayfada
Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Noroxi Bilgi Güvenliği Danışmanlık A.Ş. (“Noroxi”) tarafından işlenir.
İşlediğimiz veriler
Yalnızca bize verdiğiniz ya da hizmetin çalışması için zorunlu olan verileri işleriz.
Özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) talep etmeyiz. Formlarda bu tür bir bilgi paylaşmamanızı rica ederiz.
Amaçlar ve hukuki sebepler
Verilerinizi KVKK’nın 5. maddesindeki şu hukuki sebeplere dayanarak işleriz:
Bu amaçlar dışında, örneğin pazarlama için veri işlememiz gerekirse bunu yalnızca açık rızanızla yaparız ve rızanızı istediğiniz an geri alabilirsiniz.
Test sırasında erişilen veriler
Sızma testi ya da red team çalışmasında müşterimizin sistemlerindeki kişisel verilere erişebiliriz. Bu durumda veri sorumlusu müşterimizdir; Noroxi veri işleyen olarak yalnızca sözleşmedeki talimatlarla hareket eder.
- Çalışma öncesi gizlilik sözleşmesi ve veri işleme eki imzalanır.
- Kanıt olarak yalnızca bulguyu göstermeye yetecek en az veri alınır; kişisel veriler raporda maskelenir.
- Raporlar şifreli kanaldan teslim edilir.
- Test verileri proje kapanışından 30 gün sonra silinir ve silme tutanağı paylaşılır.
Aktarım
Verilerinizi yalnızca hizmeti sunmak için gerekli olduğu ölçüde şu alıcılarla paylaşırız:
- Hizmet sağlayıcılar: barındırma, e-posta ve muhasebe hizmeti aldığımız şirketler. Bu şirketler verilerinizi yalnızca bizim talimatımızla işler.
- Yetkili kurumlar: yasal bir yükümlülük ya da mahkeme kararı olduğunda, yalnızca istenen kapsamda.
Bir hizmet sağlayıcının sunucuları yurt dışındaysa aktarım yalnızca KVKK’nın 9. maddesinde öngörülen güvencelerle, örneğin Kurul’un yayımladığı standart sözleşmeyle yapılır. Güncel hizmet sağlayıcı listesini kvkk@noroxi.com adresinden isteyebilirsiniz.
Saklama süreleri
Süre dolduğunda veriler silinir, yok edilir ya da anonim hâle getirilir.
Güvenlik önlemleri
İşimiz güvenlik; kendi sistemlerimize de müşterilerimize önerdiğimiz ölçütleri uygularız.
- Tüm trafik TLS ile şifrelenir; formlar yalnızca HTTPS üzerinden gönderilir.
- Verilere yalnızca işi gereği erişmesi gereken çalışanlar, iki aşamalı doğrulamayla erişir.
- Erişimler kayıt altına alınır ve düzenli olarak gözden geçirilir.
- Kendi sistemlerimizi yılda en az bir kez bağımsız bir ekibe test ettiririz.
Sistemlerimizde bir açık bulduysanız lütfen sorumlu ifşa politikamıza göre bildirin.
Haklarınız ve başvuru
KVKK’nın 11. maddesi uyarınca şu haklara sahipsiniz:
- Verilerinizin işlenip işlenmediğini öğrenmek ve işlenmişse bilgi talep etmek,
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenmek,
- Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek,
- Eksik ya da yanlış işlenmişse düzeltilmesini istemek,
- Silinmesini ya da yok edilmesini istemek ve bu işlemlerin aktarılan kişilere bildirilmesini istemek,
- Yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etmek,
- Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etmek.
Nasıl başvurulur
Başvurunuzu kvkk@noroxi.com adresine, KEP ile noroxi@hs01.kep.tr adresine ya da yazılı olarak yukarıdaki adrese iletebilirsiniz. Kimliğinizi doğrulayabilmemiz için ad, soyad ve talebinizi açıkça belirtin.
Başvurunuzu en geç 30 gün içinde ücretsiz yanıtlarız. Yanıtımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
Değişiklikler
Bu metni değiştirdiğimizde sürüm numarasını ve tarihi güncelleriz. Hesabınız varsa önemli değişiklikleri ayrıca e-postayla bildiririz.