6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca, kişisel verileriniz; veri sorumlusu olarak Cerebrum Teknoloji Yazılım Sanayi ve Ticaret Anonim Şirketi (“Şirket”) tarafından aşağıda açıklanan kapsamda işlenebilecektir.

Kişisel Verilerin Hangi Amaçla İşleneceği ve Hukuki Sebebi Toplanan kişisel verileriniz, aşağıda yer verilen amaçlarla (“Amaçlar”) Kanun’un 5. ve 6. Maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenebilecektir.

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebebine dayalı olarak;

• Müşteri iletişim bilgilerinin güncellenmesi amacıyla kimlik ve iletişim verileriniz,
• Satış kayıtlarının açılması ve faturalandırma faaliyetlerinin gerçekleştirilmesi amacıyla kimlik, iletişim, finans ve müşteri işlem verileriniz,
• Şirketimizin ürün ve hizmetlerini satın almanız dolayısıyla satış sözleşmesinin kurulması veya ifası amacıyla kimlik, iletişim, finans ve müşteri işlem verileriniz,
• Satış sonrası destek hizmetlerinin, çağrı merkezi hizmetlerinin ve garanti süreçlerinin yerine getirilmesi amacıyla kimlik, iletişim, finans ve müşteri işlem verileriniz

Kanunlarca açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayalı olarak;

• Resmi kurum taleplerinin yerine getirilmesi amacıyla kimlik, iletişim, finans, müşteri işlem ve aile bireyi ve yakın verileriniz,
• Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi amacıyla kimlik, iletişim, finans, müşteri işlem ve aile bireyi ve yakın verileriniz,
• Mevzuatta öngörülen saklama yükümlülüklerine uygunluğun sağlanması amacıyla kimlik, iletişim, finans ve müşteri işlem verileriniz,
• İlgili kişi başvurularının mevzuata uygun olarak yanıtlanması ve gerekli işlemlerin gerçekleştirilmesi amacıyla kimlik, iletişim, finans, müşteri işlem, işlem güvenliği ve aile bireyi ve yakın verileriniz

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayalı olarak;

• Finansal ve satış kayıtlarının takibi amacıyla kimlik, iletişim, finans ve müşteri işlem verileriniz,
• Müşteri ilişkilerinin yürütülmesi amacıyla kimlik, iletişim, müşteri işlem ve aile bireyi ve yakın verileriniz,
• Şirketimiz tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi amacıyla ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi amacıyla kimlik, iletişim, finans ve müşteri işlem verileriniz,
• Şirketimizin ve Şirketimiz ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini amacıyla kimlik, iletişim, finans ve müşteri işlem verileriniz,
• Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması amacıyla kimlik, iletişim, müşteri işlem ve işlem güvenliği verileriniz,
• Bilgi güvenliği süreçlerinin yürütülmesi amacıyla işlem güvenliği verileriniz,
• Denetim ve etik faaliyetlerinin gerçekleştirilmesi amacıyla kimlik, iletişim, finans, müşteri işlem ve işlem güvenliği verileriniz,
• Müşteri memnuniyeti ve kurumsal iletişim faaliyetlerinin planlanması ve icrası amacıyla kimlik, iletişim, finans, müşteri işlem, işlem güvenliği, talep ve şikâyet ve aile bireyi ve yakın verileriniz,
• Bilgilendirme ve duyuruların gerçekleştirilmesi amacıyla kimlik, iletişim, müşteri işlem, işlem güvenliği ve aile bireyi ve yakın verileriniz,
• Talep ve şikayetlerin yönetilmesi amacıyla kimlik, iletişim, müşteri işlem, işlem güvenliği ve talep ve şikayet verileriniz

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayalı olarak;

• Talep ve şikayetlerinizin alınması, değerlendirilmesi ve sonuçlandırılması amacıyla kimlik, iletişim, müşteri işlem, işlem güvenliği ve talep ve şikâyet verileriniz,
• İleride meydana gelmesi muhtemel olası uyuşmazlıklarda delil teşkil etmesi amacı ile kişisel verilerin genel zamanaşımı süresince saklanması amacıyla kimlik, iletişim, müşteri işlem, talep ve şikâyet, finans, müşteri işlem, işlem güvenliği ve aile bireyi ve yakın verileriniz.

Açık rızanızın varlığı halinde ise;

• Kişisel verilerinizin, Cere Insight ürününün uygun şekilde yapılandırılması ve acil durumlara müdahalede destek sağlanması amacıyla sınırlı olarak işlenmesi.

İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği Toplanan kişisel verileriniz; Amaçlar’ın yerine getirilmesi kapsamında; meşru menfaatimiz kapsamında tedarikçilerimize, kanunlarda açıkça öngörülmesi ve hukuki yükümlülüklerimizin yerine getirilmesi kapsamında kanunen yetkili kamu kurumları ve kanunen yetkili özel kişilere, Kişisel Verileri Koruma Kurulu’nun yayımladığı standart sözleşme hükümlerine dayalı olarak sunucuları yurtdışında bulunan tedarikçilerimize Kanun’un 5. ve 6. maddelerinde düzenlenen veri işleme şartları kapsamında Kanun’un 8. ve 9. maddelerinde belirtilen kişisel verilerin aktarılmasına ilişkin kurallara uygun olarak aktarılabilecektir.

Kişisel Veri Toplamanın Yöntemi Kişisel verileriniz, Amaçlar’ın yerine getirilmesi kapsamında elektronik ortamda internet sitelerimiz, çevrim içi üyelik/iletişim/başvuru formunun doldurulması, çağrı merkezi, mobil uygulamalarımız, kısa mesaj, e-posta kanalıyla ve fiziki ortamda Şirketimiz ile iletişime geçtiğiniz hallerde gerçekleştirilen görüşmeler ve formlar kanalıyla toplanmaktadır.

İlgili Kişinin Kanun’un 11. Maddesinde Sayılan Hakları Kişisel verileriniz ile ilgili olarak Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Yukarıda yer alan haklarınıza ilişkin taleplerinizi [email protected] mail adresine iletmeniz durumunda Şirketimiz talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Şirketimiz tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır.