Kişisel verilerinizin güvenliği ve gizliliği bizim önceliğimizdir.
Biz, Gökkuşağı Yazılım ve Danışmanlık ("Şirket") olarak, kişisel verilerinizin güvenliğini ve bizim buna dair yasal sorumluluklarımızı son derece ciddiye alıyoruz. Bu nedenle, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Şirketimizle ilişkisi olan tüm gerçek kişilere ait kişisel verilerin işlenmesine ve korunmasına büyük önem atfediyoruz.
İşbu Politika'nın amacı, özellikle de Şirketimizin ticari hayatı esnasında bir ilişki kurduğu gerçek kişilere ait kişisel verilerin işlenmesi ve aktarılmasında, başta özel hayatın gizliliği olmak üzere gerçek kişilerin temel haklarını ve özgürlüklerini korumak amacıyla, İlgili Kişi'nin gerek KVKK gerek yürürlükte bulunan ilgili ikincil mevzuatlar çerçevesinde sahip olduğu hakları, açıklamaktır.
İşbu Politika ayrıca, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili ikincil mevzuatlar kapsamında, kişisel verilerin işlenme amaçlarını, hukuki sebeplerini, aktarılmasını ve toplama yöntemlerini açıklamayı hedeflemektedir.
Şirketimiz; Kişisel Verileri İşleme Amaçlarını, Yasal Gerekçelerini, Verileri Toplama ve Aktarma Yöntemlerini ve Kişisel Verilerin Korunması ve İşlenmesi Politikasını değişiklik yapma hakkını saklı tutar.
İşbu Politika'nın, misalen yürürlüğe yeni giren yasal gereklilikleri yerine getirmek adına, ancak bunlarla sınırlı kalmamak kaydıyla değiştirilmesi durumunda, ilgili metnin en güncel versiyonu web sitemizde ilan edilecektir.
İşbu Politika'da kullanılan tanımlar ve terimler için, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nda ve bu kapsamda çıkartılan ilgili ikincil mevzuatlarda tanımlanan anlamlar haiz olacaktır. Bu bağlamda:
Şirket şu kişilerden kişisel veri toplayabilir veya işleyebilir:
Veri Sorumlusu sıfatıyla hareket eden Şirket, KVKK'nın izin verdiği ölçüde ve ticari veya iş ilişkilerimiz kapsamında, açık rızanın teminin gerektiği hallerde ise İlgili Kişi'nin rızasına da başvurarak kişisel verilerinizi işleyebilmekte, kaydedebilmekte, muhafaza edebilmekte, yeniden düzenleyebilmekte, yurtiçi veya yurtdışına aktarım sağlayabilmektedir.
Kişisel verileri, bizlere sağladığınız için, üçüncü kişiler o verileri bize sağladığı için toplayabilir veya edinebiliriz (örneğin müşterilerimiz bize çalışanları, müşterileri veya kişisel verisini topladıkları diğer İlgili Kişilerle ilgili, İlgili Kişi'nin diğer referanslarıyla ilgili bilgi verebilir, kamu kurumları veya sözleşmesel yükümlülüklerimizi yerine getirmek için destek aldığımız üçüncü taraf servis sağlayıcılar vs. bu verileri sağlayabilir); veya bizim Wi-Fi ağımıza bağlandığınız için, internet sitemiz ya da sosyal medya hesaplarımız kanalından, ya da kamuya açık olduğu için toplayabilir veya edinebiliriz.
Yasal gerekliliklerin yerine getirilmesi, sözleşmeden doğan yükümlülüklerimizin ifası, Şirketimizin meşru menfaatleri ve aşağıda detaylı olarak belirtilen diğer amaçlar ve sebepler nedeniyle, sizlerden talep ettiğimiz veya doğrudan sizlerin bizler ile paylaşmayı tercih ettiğinizi kişisel verilerinizi, otomatik veya otomatik olmayan yöntemler ve kaynaklar ile toplayabilir ve yine yasal olan süreler ile saklayabiliriz:
Bunların dışında, web sitemizi kullanmanız ve onay vermeniz durumunda, Çerez Politikamız uyarınca (bkz. Bölüm XI "Çerez Politikası") web sitemizde yer alan çerezler aracılığıyla da kişisel verilerinizi toplamaktayız.
Şirketimiz tarafından toplanan ve işlenen kişisel veriler, sizin Şirketimizle olan ticari ve hukuki ilişki uyarınca değişkenlik gösterebilecektir.
Bununla beraber örnek olarak aşağıdaki veri kategorizasyonunu belirtebiliriz: kimlik bilgileriniz, iletişim bilgileriniz, finansal bilgileriniz, özel nitelikli kişisel veriler, eğitim ve görsel veriler, aile yakınlarınızın verileri gibi kişisel verileriniz tarafımızca işlenmelerini gerektiren amaç çerçevesinde ve bu amaç ile bağlantılı, sınırlı, ölçülü ve gerektiğinde güncel olacak şekilde ve 6698 Sayılı Kanun'un 5 inci ve 6 ncı maddelerinde belirtilen şartlara uygun olarak işlenebilmektedir:
Ad, soyad, doğum tarihi, yaş, doğduğu ülke, doğduğu şehir, cinsiyet, medeni durumu, milliyeti, TC kimlik kartı bilgileri, önceki soyadı, kimlik fotokopisi, vb.
Telefon numarası, açık adres bilgisi, e-posta adresi, Şirket telefon numarası, dahilisi, Şirket e-posta adresi, sosyal medya hesapları iletişim bilgileri vb.
Elde edilmesi halinde 6698 Sayılı Kanun'daki tanıma göre özel nitelikli kişisel veri niteliğine haiz bilgiler. Belirli hizmetler veya faaliyetlerde ve hukuki yükümlülüklerimiz doğrultusunda veya ilgili kişinin açık rızasıyla, özel nitelikli kişisel verileri de toplayabiliriz.
Fotoğraflar, görüntüler, kamera kayıtları, ses kayıtları vb.
İlgili kişi tarafından yapılmış işlemlerin finansal sonucunu gösteren fatura, kredi kartı borcu, faiz oranı, vergi tutarı, borç ve bakiye alacakları, IBAN bilgileri, sair hesap bilgileri vb.
Üyelik kayıtları, internet şifre parola bilgileri, IP adresi, işlem güvenliği bilgileri, log kayıtları vb.
Müşterinin talepleri, siparişleri, talimatları, şikayetleri, ürün sepeti, beğenileri, çerez kayıtları, müşteri numarası, meslek bilgisi, eğitim bilgisi vs.
İlgili kişinin beğenileri ve ilgi alanları doğrultusunda gerçekleştirilen istatistik, değerlendirme ve raporlama faaliyetleri, anketler, müşteri memnuniyeti formları, tanıtım ve pazarlama faaliyetleri kapsamında elde edilen veriler vb.
Mahkeme veya idari merci kararları ile icra müdürlüğü belgelerinde yer alan veriler.
İşyeri giriş-çıkış bilgileri, görüşme kayıtları, ziyaret saatleri ve detayları, kamera kayıtları vb.
Özgeçmiş, mülakat notları, test sonuçları, alışkanlıklar, vb.
Denetim faaliyetleri kapsamında sunulması gereken kayıtlar, belgeler vb.
Şirket, kişisel verileri yasal sürelere bağlı kalarak aşağıdaki amaçlar için işleyebilir:
Geniş bir yelpazede sunduğumuz profesyonel hizmetlerin sağlanması. Bu ürün ve hizmetleri bizzat İlgili Kişi, İlgili Kişi'nin işvereni veya İlgili Kişi'nin sözleşme yaptığı bir taraf olan (potansiyel) müşterilerimize sunmak adına kişisel verileri işlemekteyiz.
Hizmetlerimizi tanıtmak ve geliştirmek, sizi ilgilendireceğini düşündüğümüz bilgileri sunmak ve etkinliklerimize davetiye göndermek.
Şirketimizin Borçlar Kanunu, Ticaret Kanunu, Vergi Usul Kanunu, Kimlik Bildirme Kanunu, Kişisel Verilerin Korunması Kanunu'nu kapsayan ancak bunlarla sınırlı olmayan ilgili mevzuattan kaynaklı yükümlülüklerini yerine getirebilmesi için, kişisel verileriniz yürürlükteki kanuni hükümler çerçevesinde, KVKK'nın 8. ve 9. maddelerinde belirtilen koşullar temelinde, üçüncü taraflara aktarılabilir.
KVKK'nın 5 ve 6. Maddelerinde belirtilen koşullarda, açık rıza almaksızın veri aktarımı yapmak mümkündür. Gökkuşağı Yazılım ve Danışmanlık, KVKK ve diğer ilgili mevzuata uygun olması koşuluyla, yönetmeliklerde belirtilen tüm güvenlik önlemlerini alarak, kanunda veya ilgili mevzuatta veya varsa Veri Sorumlusu ile imzalanan sözleşmede aksine bir hüküm olmadığı sürece, gerektiği hallerde ise ilgili kişinin rızasına da başvurarak Türkiye'deki üçüncü kişilere ve Grup şirketlerine kişisel verileri aktarabilir.
Ayrıca, – açık rıza teminin gerektiği hallerde ise rızanıza başvurarak – veri işleme ekipmanının donanım ve yazılımının gizlilik, erişilebilirlik, bütünlük ve dayanıklılığını sağlamak için ya da şirketimizin fiziksel güvenliği korumak için güvenlik kamerası kayıtlarını aktararak, şirketlerle, üreticilerle, ayrıca telekom hizmetleri, posta / nakliye hizmetleri, bakım ve kullanıcı destek hizmetleri, veri taşıyıcı, BT sistemi bakım şirketleri gibi ara servis sağlayıcılarla, ve de idari amaçlar için gerekli olduğunda ya da müşterilerimize profesyonel hizmetler sağlamak için diğer Gökkuşağı Yazılım ve Danışmanlık üyesi firmalarla (örneğin farklı ülkelerdeki Gökkuşağı Yazılım ve Danışmanlık üyesi şirketleri içeren hizmetleri sağlarken), veya bina yönetimi, hukuki hizmetler ve hukuki destek alanlarında ziyaretçi / çalışan giriş-çıkış kontrolleri esnasında kişisel verilerinizi aktarabiliriz.
Kişisel verilerinizin yurt dışına aktarımını ancak açık rızanızın bulunması halinde veya açık rızanızın bulunmadığı hallerde ise Kanun'un öngördüğü çerçevede – verilerin aktarıldığı ülkede Kişisel Verilerin Korunması Kurulu kararınca yeterli koruma bulunması durumunda aktarılabilecektir. Yeterli korumanın bulunmadığı hallerde aktarımın yapıldığı ülkelerde Şirketimizin ilgili yabancı ülkedeki Veri Sorumlusu ile birlikte yeterli korumayı sağlamayı yazılı olarak taahhüt etmesi ve Kurul'un bu konudaki iznin alınması kaydıyla – gerçekleştirilebilecektir. Bilgilerinizi aktardığımızda, ilgili alıcılarla KVKK standartlarındaki hükümlere dayanan veri aktarımı sözleşmeleri imzalayarak, kişisel bilgilerinizin bu ülkelerdeki alıcılara aktarımında yeterli korumayı sağlıyoruz.
Kişisel verilerinizi aşağıdaki dönemlerden en uzun olanı boyunca sistemlerimizde tutacağız:
İlgili saklama süreleri dolduğunda, kişisel veriler imha edilecek veya anonim hale getirilecektir.
KVKK'nın 12. Maddesi uyarınca, kişisel verilerinizin kayıp, yanlış kullanım, değişiklik veya sehven tahribattan korumak için, uygun teknolojik ve organizasyonel kontrollerin yapılmasını sağlıyoruz.
Kişisel verilerinize erişimi olan personelimiz, bu bilgilerin gizliliğini korumak üzere eğitim almıştır. Kişisel verilerinize erişmelerine, ancak görevlerini uygun bir şekilde yerine getirmeleri için bu bilgilere ihtiyaç duydukları ölçüde izin verilir. Verilerinize erişebilecek kişiler aynı zamanda sıkı profesyonel gizlilik kurallarına tabidir.
En yeni tehditlere karşı etkili olmasını sağlamak adına, güvenlik savunma önlemlerimiz düzenli olarak izlenir ve test edilir.
İnternet sitemizde gezinmeniz, bilgisayarınıza çerez gönderilmesine neden olabilir. Çerezler, ziyaret ettiğiniz web siteleri tarafından bilgisayarınıza yerleştirilen küçük metin dosyalarıdır. Daha fazla bilgi için lütfen Çerez Politikamızı inceleyin.
6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, Veri Sorumlusu'na başvurmak suretiyle, şu haklarınızı kullanabilirsiniz:
KVKK veya ilgili yan mevzuat hükümleri uyarınca, İlgili Kişi haklarınızla ilgili bütün başvurularınızla Şirket ilgilenecektir. İlgili Kişi olarak haklarınızdan herhangi birini kullanmak isterseniz, lütfen aşağıda belirtilen e-posta adreslerimize veya destek@gokkusagiyazilim.com.tr adresine, bu Başvuru Formunu kullanarak ve "Kişisel Veri Başvuru Talep Formu" başlığıyla iletişime geçin; bu esnada, bize daha önce bildirdiğiniz ve halihazırda sistemimizde kayıtlı bulunan e-posta adresinizi kullanın ya da 5070 sayılı Elektronik İmza Kanunu uyarınca tanımlanmış elektronik veya mobil imzanızı kullanın.
E-posta: info@gokkusagiyazilim.com.tr
Telefon: +90 539 856 3578
Adres: Ataşehir, İstanbul, Türkiye
Şirket özellikle internet ortamında çocukların mahremiyetinin korunmasının öneminin bilincindedir. Sitelerimiz çocuklara yönelik olarak tasarlanmış değildir. Politikamız, internet sitelerimiz aracılığıyla 18 yaş altındaki hiç kimse hakkında kasten bilgi toplamak veya saklamamak şeklindedir. Eğer 18 yaş altındaysanız, internet sitemiz kanalıyla bilgi göndermek için bir veli veya vasinizin rızasını almanız gerekmektedir. Lütfen bizimle iletişim kurmadan önce, onlardan bu bilgileri incelemelerini isteyin.
Politika Versiyonu ve en son güncelleme tarihi: V.1.2 – Nisan 2026