SEMTU360 Aydınlatma Metni

1. Veri Sorumlusu

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca, veri sorumlusu sıfatıyla:

GMG Technic Makina Sanayi ve Ticaret Limited Şirketi
Adres: Koza Mah. 1638. Sok. No:4C, Sheraton Nidya Tower D:514, Esenyurt / İstanbul
E-posta: info@semtu.net
Telefon: +90 212 924 7000

tarafından, www.semtu.net ve app.semtu.net üzerinden yürütülen kişisel veri işleme faaliyetleri hakkında ilgili kişilerin bilgilendirilmesi amacıyla hazırlanmıştır.

2. Hangi Kişisel Verileri İşliyoruz?

Aşağıdaki kişisel veriler, sunduğumuz hizmete ve kullandığınız kanala göre işlenebilmektedir:

a) Web sitesi ve demo talebi süreçlerinde

• Kimlik bilgileri: ad soyad
• İletişim bilgileri: telefon numarası, e-posta adresi
• Firma bilgileri: firma adı, çalışan sayısı, tesis tipi
• Talep / mesaj bilgileri: not alanına yazdığınız içerik
• İşlem güvenliği verileri: IP adresi, tarih-saat bilgisi, kullanıcı işlem kayıtları, hata/log kayıtları
• Çerez ve trafik verileri: kullanılan çerezlere, cihaz ve tarayıcı bilgilerine ilişkin veriler

b) Uygulama kullanıcı hesabı ve giriş süreçlerinde

• Hesap bilgileri: e-posta, kullanıcı adı, rol/yetki, dil tercihi, tenant/firma ilişkisi
• Kimlik doğrulama verileri: parola özeti (hash), oturum bilgileri, giriş-çıkış kayıtları, çok faktörlü doğrulama kayıtları
• İşlem güvenliği verileri: IP, cihaz/tarayıcı, log, hata ve güvenlik olay kayıtları

c) Destek, denetim ve hizmet sürekliliği süreçlerinde

• Destek talebi içeriği
• Sistem içi işlem kayıtları
• E-posta bildirim kayıtları
• Yedekleme ve geri yükleme teknik kayıtları

3. Kişisel Verilerin İşlenme Amaçları

• Demo talebinizin alınması, değerlendirilmesi ve sizinle iletişime geçilmesi
• Ürün tanıtımı, demo planlaması ve talebinize yanıt verilmesi
• Kullanıcı hesabının oluşturulması, yetkilendirme yapılması ve sisteme güvenli giriş sağlanması
• Hizmetin sunulması, sürdürülmesi, geliştirilmesi ve destek süreçlerinin yürütülmesi
• Bilgi güvenliği, erişim kontrolü, loglama, hata takibi, yedekleme ve iş sürekliliğinin sağlanması
• Hukuki yükümlülüklerin yerine getirilmesi
• Olası uyuşmazlıklarda hakların tesisi, kullanılması veya korunması
• Denetim, raporlama ve iç kontrol süreçlerinin yürütülmesi
• Açık rıza vermeniz halinde, ayrıca onaya dayalı iletişim / bilgilendirme faaliyetlerinin yürütülmesi

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz;

• www.semtu.net ve app.semtu.net üzerindeki formlar
• Kullanıcı giriş ekranları
• Çerezler
• Sunucu ve uygulama logları
• E-posta, telefon, destek talepleri ve benzeri iletişim kanalları

vasıtasıyla elektronik ortamda toplanmaktadır.

Bu veriler;

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
• Bir hakkın tesisi, kullanılması veya korunması
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri
• Açık rıza gerektiren hallerde açık rızanız

hukuki sebeplerine dayanılarak işlenebilmektedir.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, işbu metinde belirtilen amaçlarla ve gerekli olduğu ölçüde;

• Yetkili kamu kurum ve kuruluşlarına
• Hukuk, mali müşavirlik, denetim ve danışmanlık hizmeti sunan iş ortaklarına
• Barındırma/hosting, altyapı, bulut hizmeti, e-posta iletim, yedekleme, güvenlik, destek ve entegrasyon hizmeti sunan tedarikçi ve hizmet sağlayıcılara
• Bilgi sistemleri, uygulama güvenliği ve iş sürekliliği kapsamında hizmet alınan çözüm ortaklarına

Kanun’un 8. ve gerekli olduğu hallerde 9. maddesine uygun olarak aktarılabilecektir.

Yurt dışına veri aktarımı söz konusu olduğu takdirde, aktarım ancak Kanun’da öngörülen uygun hukuki mekanizmalara dayanılarak gerçekleştirilecektir.

6. Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri kadar muhafaza edilir. Saklama süresi sonunda veriler, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

7. İlgili Kişi Olarak Haklarınız

Kanun’un 11. maddesi uyarınca veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Yapılan düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemler ile analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararınızın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru Yöntemi

Kanun kapsamındaki taleplerinizi, kimliğinizi tevsik edici bilgi ve belgelerle birlikte aşağıdaki kanallardan biri üzerinden iletebilirsiniz:

• E-posta: info@semtu.net
• Posta / elden teslim: Koza Mah. 1638. Sok. No:4C, Sheraton Nidya Tower D:514, Esenyurt / İstanbul

Başvurularınız, mevzuata uygun olarak en kısa sürede ve en geç yasal süre (30 gün) içinde sonuçlandırılacaktır.

9. Müşteri Tenant Verilerine İlişkin Önemli Not

SEMTU360 uygulaması üzerinden müşteri firmalara ait bakım, iş emri, İSG, kalite, raporlama, belge ve benzeri operasyonel verilerin işlendiği hallerde, ilgili müşteri çoğu durumda veri sorumlusu, GMG Technic ise veri işleyen sıfatıyla hareket edebilmektedir. Bu kapsamda uygulama içindeki bazı veriler bakımından ayrıca müşterinizin/işvereninizin aydınlatma metni de geçerli olabilir.