Aydınlatma Metni
ICM Bilgi Teknolojileri Dağıtım Anonim Şirketi olarak, kişisel verilerin korunmasına ve ilgili kişilerin mahremiyetinin güvence altına alınmasına önem vermekteyiz. Bu doğrultuda, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla gerçekleştirdiğimiz kişisel veri işleme faaliyetleri hakkında sizleri bilgilendirmek amacıyla bu Aydınlatma Metni hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
6698 sayılı KVKK uyarınca, kişisel verileriniz bakımından veri sorumlusu;
ICM Bilgi Teknolojileri Dağıtım Anonim Şirketi
Adres: Esentepe Mah. Büyükdere Cad. Levent 199 No: 199 İç Kapı No: 6 Şişli/İstanbul
E-posta: info@icmconnect.com
Web sitesi: www.icmconnect.com
olarak faaliyet göstermektedir.
2. Kişisel Verilerin İşlenme Amaçları
Şirketimiz tarafından elde edilen kişisel verileriniz, işleme faaliyetinin niteliğine ve ilgili süreçteki ilişkinize bağlı olarak;
· Müşteri, iş ortağı, tedarikçi ve diğer ticari ilişkilerin yürütülmesi,
· Ürün ve hizmet taleplerinin değerlendirilmesi ve karşılanması,
· Teklif, satış, sözleşme, sipariş, faturalandırma ve operasyon süreçlerinin yürütülmesi,
· Satış ve iş geliştirme faaliyetlerinin gerçekleştirilmesi,
· İş ortakları ve teknoloji üreticileriyle yürütülen süreçlerin yönetilmesi,
· Fırsat kaydı süreçlerinin yürütülmesi ve iş ortakları arasında hesap tahsisinin yönetilmesi,
· Teknik destek, danışmanlık ve satış sonrası hizmetlerin yürütülmesi,
· Etkinlik, toplantı, eğitim, seminer ve benzeri organizasyonların planlanması ve yürütülmesi,
· Kurumsal iletişim faaliyetlerinin gerçekleştirilmesi,
· Talep, öneri, şikâyet ve iletişim süreçlerinin yönetilmesi,
· İnsan kaynakları ve işe alım süreçlerinin yürütülmesi,
· Şirketin bilgi güvenliği, fiziksel güvenlik ve operasyonel güvenliğinin sağlanması,
· Bilgi sistemlerinin, iletişim altyapısının ve dijital kanalların güvenliğinin sağlanması,
· Yasal ve düzenleyici yükümlülüklerin yerine getirilmesi,
· Yetkili kişi, kurum ve kuruluşlardan gelen taleplerin karşılanması,
· Şirket faaliyetlerinin yürütülmesi, geliştirilmesi ve denetlenmesi,
· Hukuki süreçlerin yürütülmesi ve hukuki yükümlülüklerin yerine getirilmesi,
amaçlarıyla işlenebilmektedir.
Kişisel verileriniz, belirli, açık ve meşru amaçlarla; işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olacak şekilde işlenmektedir.
3. İşlenen Kişisel Veri Kategorileri
İlgili süreç kapsamında ve gerekli olduğu ölçüde;
· Kimlik bilgileri,
· İletişim bilgileri,
· Müşteri ve iş ortağı bilgileri,
· Mesleki ve kurumsal bilgiler,
· Finansal bilgiler,
· İşlem ve sözleşme bilgileri,
· Talep ve iletişim kayıtları,
· İşlem güvenliği bilgileri,
· Fiziksel mekân güvenliğine ilişkin bilgiler,
· Görsel ve işitsel kayıtlar,
· İşe alım süreçlerinde aday tarafından sunulan mesleki bilgiler,
gibi kişisel veri kategorileri işlenebilmektedir.
İşlenen kişisel veriler, ilgili faaliyet ve işleme amacıyla sınırlı olarak belirlenmekte ve gerekli olmayan kişisel veriler işlenmemektedir.
4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz; Şirketimizle gerçekleştirdiğiniz iletişim ve ticari işlemler, web sitesi ve dijital kanallar, e-posta, telefon, formlar, sözleşmeler, toplantı ve etkinlikler, iş başvuruları, iş ortakları ve yetkili kişi ve kuruluşlar aracılığıyla veya ilgili faaliyet kapsamında kullanılan diğer fiziki ve elektronik yöntemlerle toplanabilmektedir.
Kişisel verileriniz, somut işleme faaliyetinin niteliğine göre KVKK'nın 5. ve 6. maddelerinde düzenlenen kişisel veri işleme şartlarına dayanılarak işlenmektedir. Bu kapsamda, özellikle;
· Kanunlarda açıkça öngörülmesi,
· Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
· Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
· İlgili kişinin kendisi tarafından alenileştirilmiş olması,
· Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
· İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması,
· Kanunda öngörülen diğer işleme şartlarının bulunması,
hukuki sebeplerinden bir veya birkaçı kapsamında kişisel verileriniz işlenebilmektedir.
Açık rıza gerektiren kişisel veri işleme faaliyetlerinde ise kişisel verileriniz, gerekli bilgilendirme yapılarak ayrıca alınacak açık rızanıza dayanılarak işlenmektedir.
5. Çerezler ve Tarayıcı Depolaması
Bu web sitesinde çerez kullanılmamaktadır. Ziyaretiniz analiz edilmemekte, ölçümleme veya reklam amacıyla herhangi bir üçüncü taraf betiği çalıştırılmamaktadır.
Site yalnızca iki tercihinizi tarayıcınızın kendi yerel depolama alanında saklamaktadır. Seçtiğiniz görünüm teması, ve seçtiğiniz dil. Bu kayıtlar cihazınızdan çıkmaz, tarafımıza iletilmez ve kimliğinizle ilişkilendirilmez. Tarayıcınızın site verilerini temizleyerek her ikisini de silebilirsiniz, ve silmeniz hâlinde site çalışmaya devam eder.
Sitenin yayınlandığı altyapı, her web sunucusunda olduğu gibi teknik erişim kayıtları tutabilmektedir. Bu kayıtlar madde 3'te sayılan işlem güvenliği bilgileri kapsamında değerlendirilmektedir.
6. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yalnızca ilgili işleme amacı ve hukuki sebep kapsamında gerekli olduğu ölçüde;
· Şirketimizin iş ortaklarına,
· Ürün ve teknoloji üreticilerine,
· Tedarikçilere ve hizmet sağlayıcılara,
· Yetkili kamu kurum ve kuruluşlarına,
· Hukuk, mali müşavirlik, denetim ve benzeri profesyonel hizmet alınan taraflara,
· Bilgi teknolojileri ve altyapı hizmeti sağlayıcılarına,
· Kanunen yetkili diğer kişi, kurum ve kuruluşlara,
aktarılabilmektedir. Aktarımda KVKK'da öngörülen şartlara ve veri güvenliğine ilişkin yükümlülüklere uygun hareket edilmektedir.
7. Yurt Dışına Aktarım
Web sitemiz yurt dışında bulunan bir altyapı sağlayıcısı üzerinden yayınlanmaktadır ve grup şirketimiz ICM Information Technologies Distribution L.L.C-FZ Birleşik Arap Emirlikleri'nde yerleşiktir. Temsil ettiğimiz üreticilerin ve iş ortaklarımızın bir kısmı da yurt dışında bulunmaktadır. Bu sebeple belirli işleme faaliyetlerinde kişisel verilerin yurt dışına aktarımı söz konusu olabilmektedir.
Yurt dışına aktarım, KVKK'nın 7499 sayılı Kanun ile değiştirilen ve 1 Haziran 2024 tarihinde yürürlüğe giren 9. maddesi çerçevesinde gerçekleştirilmektedir. Buna göre aktarım;
· Kurul tarafından hakkında yeterlilik kararı verilmiş bir ülkeye, uluslararası kuruluşa veya ülke içindeki sektörlere yapılabilir,
· Yeterlilik kararı bulunmaması hâlinde, maddede sayılan uygun güvencelerden birine dayanılarak yapılabilir. Bu güvenceler; yurt dışındaki kamu kurum ve kuruluşları ile uluslararası kuruluşlar arasındaki anlaşma, bağlayıcı şirket kuralları, standart sözleşme, ve yazılı taahhütnamedir,
· Standart sözleşme imzalanması hâlinde, imza tarihinden itibaren beş iş günü içinde Kurula bildirim yapılır,
· Yukarıdaki yolların hiçbirinin bulunmaması hâlinde aktarım, yalnızca maddenin altıncı fıkrasında sayılan arızi hâllerde ve orada belirtilen şartlarla gerçekleştirilir.
8. Veri Güvenliği
Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı olarak erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla, KVKK'nın 12. maddesi uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirler alınmaktadır. Bu tedbirler, erişim yetkilerinin görev tanımına göre sınırlandırılmasını, aktarım ve saklama süreçlerinde şifreleme kullanılmasını, ve veri işleyen sıfatıyla hizmet alınan taraflarla gizlilik ve veri güvenliği yükümlülüğü içeren sözleşmeler akdedilmesini kapsamaktadır.
9. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre boyunca saklanmaktadır.
Saklama süresinin sona ermesi veya kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler; ilgili mevzuata ve Şirketimizin saklama ve imha süreçlerine uygun olarak silinmekte, yok edilmekte veya anonim hâle getirilmektedir.
10. KVKK'nın 11. Maddesi Kapsamındaki Haklarınız
KVKK'nın 11. maddesi kapsamında ilgili kişi olarak;
· Kişisel verilerinizin işlenip işlenmediğini öğrenme,
· Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
· Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
· Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
· Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
· KVKK'nın ilgili hükümleri kapsamında kişisel verilerinizin silinmesini veya yok edilmesini isteme,
· Yapılan düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
· İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
· Kişisel verilerinizin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme,
haklarına sahipsiniz.
11. Başvuru Yöntemi
KVKK kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak;
· Yukarıdaki adrese ıslak imzalı bir dilekçeyle şahsen veya noter aracılığıyla,
· Kayıtlı elektronik posta (KEP) adresiniz üzerinden,
· Güvenli elektronik imza veya mobil imzanızla,
· Daha önce Şirketimize bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak info@icmconnect.com adresine,
iletebilirsiniz.
Başvurunuzda; adınız ve soyadınız, Türkiye Cumhuriyeti vatandaşı iseniz T.C. kimlik numaranız, değilseniz uyruğunuz ile pasaport numaranız veya varsa kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas elektronik posta adresiniz ile telefon numaranız, ve talep konunuz bulunmalıdır. Konuya ilişkin bilgi ve belgeler başvuruya eklenmelidir.
Başvurunuz, talebin niteliğine göre en kısa sürede ve her hâlde en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.
12. Aydınlatma ve Açık Rıza İlişkisi
Bu Aydınlatma Metni, Şirketimiz tarafından gerçekleştirilen kişisel veri işleme faaliyetleri hakkında ilgili kişilerin bilgilendirilmesi amacıyla hazırlanmıştır.
Aydınlatma yükümlülüğü ile açık rıza birbirinden bağımsız süreçlerdir. Kişisel veri işleme faaliyetinin açık rıza gerektirmediği durumlarda da aydınlatma yükümlülüğü yerine getirilmektedir. Açık rıza gerektiren işleme faaliyetleri bakımından ise gerekli bilgilendirme yapıldıktan sonra ayrıca açık rıza alınmaktadır.
Bu Aydınlatma Metni, ilgili kişinin açık rızasının alınması amacıyla kullanılmamaktadır.
13. Güncelleme
Bu Aydınlatma Metni, mevzuattaki değişiklikler ve işleme faaliyetlerimizdeki değişiklikler doğrultusunda güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır.
Güncelleme tarihi: 16.09.2026