1. Veri Sorumlusunun Kimliği:

İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, UCapitol platformu kapsamında işlenen kişisel verilerle ilgili olarak veri sorumlusu sıfatıyla UCapitol tarafından hazırlanmıştır. 

Şirket Unvanı: UCapitol  [ Gerçekler İnş.Gıda.LTD] …)

Adres: Hacı Hayri Caddesi No:72, Elazığ, TÜRKİYE

Telefon: 0 532 547 2170

E-posta: info@ucapitol.com

2. İşlenen Kişisel Veriler ve İşleme Amaçları:

UCapitol, platform hizmetlerinin sunulması kapsamında kullanıcıların ve üyelerin çeşitli kişisel verilerini toplamaktadır. Aşağıda, hangi kategorideki kişisel verilerin hangi amaçlarla işlendiği belirtilmiştir:

Kimlik ve İletişim Bilgileri: Ad, soyad, firma yetkilisinin unvanı, e-posta adresi, telefon numarası, açık adres gibi veriler; iletişim formları aracılığıyla gelen talepleri yanıtlamak, platforma üye firma kaydı oluşturmak, teklif almak isteyen firmalarla irtibat kurmak, kullanıcıların satın alma taleplerini işleme koymak ve gerektiğinde destek/hizmet sağlamak amaçlarıyla işlenir. Örneğin, iletişim formundan gelen bir kullanıcı talebine cevap vermek için kullanıcının e-posta ve/veya telefon bilgileri kullanılarak geri dönüş sağlanır. Benzer şekilde, Teklif Formu aracılığıyla toplanan firma iletişim bilgileri, ilgili şirkete UCapitol üyeliği hakkında bilgi vermek ve süreci yürütmek için kullanılır.

Üyelik ve İşlem Verileri: UCapitol platformuna katılan firma kullanıcılarına ait üyelik hesap bilgileri (kullanıcı adı, şifre gibi), platform üzerindeki işlemlere dair kayıtlar (ör. siparişler, sepet içerikleri, mesajlaşma kayıtları) işlenmektedir. Bu veriler, kullanıcı sözleşmesinin ifası (hizmetin sunulması) kapsamında, kullanıcılara platform fonksiyonlarını sağlamak, sipariş ve ödeme süreçlerini yürütmek, işlem güvenliğini temin etmek ve kötüye kullanımları önlemek amacıyla kullanılır. “Sepete Ekle” ve benzeri işlem kayıtları, kullanıcının talep ettiği işlemlerin gerçekleştirilebilmesi için zorunludur. Ayrıca, alışveriş veya teklif süreçlerinde işlemlerin takibi, fatura kesimi, teslimat koordinasyonu gibi amaçlarla da bu veriler işlenir.

Pazarlama ve İletişim Tercihleri: Kullanıcıların e-posta bültenine kayıt olması halinde topladığımız e-posta adresi ve tercihler, ticari elektronik ileti gönderimi (e-bülten, kampanya duyuruları) amacıyla işlenir. Bu kapsamda veriler, kullanıcının onayı ile periyodik bilgilendirmeler yapmak, UCapitol platformundaki yeni gelişmeleri veya avantajları duyurmak için kullanılır. Kullanıcı dilediği zaman bu e-posta bildirimlerini almayı durdurabilir (her bir e-postada yer alan abonelikten çıkma bağlantısı ile veya tarafımıza ulaşarak). Açık rıza mevcut olduğu sürece pazarlama verileri bu amaçla kullanılmaya devam edilecektir.

Lokasyon ve Cihaz Bilgileri (Çerez Verileri): Kullanıcı UCapitol web sitesini ziyaret ettiğinde, çerezler ve benzeri teknolojiler vasıtasıyla IP adresi, cihaz tipi, tarayıcı türü, görüntülenen sayfalar, tıklanan butonlar, ziyaret süresi gibi gezinme verileri toplanmaktadır. Bu veriler, site trafiğini analiz etmek (ör. en sık ziyaret edilen sayfalar), kullanıcı deneyimini iyileştirmek (ör. siteyi kullanıcı tercihlerine göre özelleştirmek) ve güvenlik (ör. şüpheli hareketlerin tespiti) amaçlarıyla kullanılmaktadır. Çerez kullanımına dair detaylar ve yasal dayanaklar aşağıdaki Çerez Politikası bölümünde ayrıca açıklanmıştır.

Özlük ve Kariyer Verileri (İş Başvuruları): UCapitol bünyesindeki iş ilanlarına başvuran adayların paylaştığı özgeçmiş bilgileri, eğitim durumu, mesleki tecrübe, sertifikalar ve gerekirse referanslar gibi veriler insan kaynakları amaçlarıyla işlenir. Bu veriler, açık pozisyonlara uygun adayları değerlendirmek, mülakat süreçlerini yürütmek ve adaylarla iletişime geçmek için kullanılır. İşe alım sürecinde elde edilen kişisel veriler, süreç tamamlandıktan sonra da benzer pozisyonlar için uygun aday havuzu oluşturmak amacıyla mevzuata uygun süre boyunca saklanabilir (aşağıdaki saklama süresi bölümüne bakınız). Adayların paylaştığı bilgiler arasında özel nitelikli kişisel veriler bulunması halinde (örn. sağlık durumu, dernek üyeliği, ceza mahkumiyeti bilgisi vb.), bu veriler sadece ilgili mevzuatın izin verdiği ölçüde ve sınırlı amaçlarla, açık rıza alınarak veya kanuni zorunluluk halinde işlenecektir.

Yukarıda sayılan veriler, KVKK’nın 4. maddesinde belirtilen genel ilkelere uygun olarak işlenmektedir: hukuka ve dürüstlük kurallarına uygun olma, doğru ve gerektiğinde güncel olma, belirli açık ve meşru amaçlar için işlenme, işlendikleri amaçla bağlantılı sınırlı ve ölçülü olma, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme. UCapitol, kişisel verileri açık rıza olmaksızın işleyebileceği durumlarda dahi (aşağıda ayrıca belirtilmiş) bu ilkelere riayet ederek hareket eder.

3. Kişisel Verilerin İşlenme Hukuki Sebepleri:

UCapitol, topladığı kişisel verileri KVKK’nın 5. ve 6. maddelerinde belirtilen işleme şartlarına dayalı olarak işlemektedir. Genel olarak işleme faaliyetlerimizin hukuki dayanakları şunlardır:

Sözleşmenin Kurulması ve İfası: Bir kullanıcı veya firma, UCapitol platformunu kullanarak hizmet aldığında ya da bir üyelik/iş birliği anlaşması yaptığında, buna ilişkin veriler KVKK md.5/2 (c) uyarınca sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olma hukuki sebebine dayanılarak işlenir. Örneğin, bir firmanın UCapitol’e üye olması sürecinde sağlanan iletişim ve firma bilgileri, üyelik sözleşmesinin kurulması ve platform hizmetlerinin sunulması için gereklidir.

Hukuki Yükümlülüğün Yerine Getirilmesi: UCapitol’ün tabi olduğu kanuni yükümlülükler kapsamında zorunlu olarak işlediği veriler KVKK md.5/2 (ç) uyarınca hukuki yükümlülüğün ifası sebebine dayanır. Örneğin, 5651 sayılı Kanun gereği internet trafik kayıtlarının tutulması, 6563 sayılı Kanun gereği ticari elektronik ileti onaylarının saklanması, fatura ve muhasebe kayıtlarının tutulması gibi durumlar bu kapsamdadır. Bu gibi durumlarda UCapitol, ilgili kanunların gerektirdiği süre ve kapsamda kişisel verileri işlemektedir.

Meşru Menfaat: UCapitol, hizmetlerini geliştirirken, pazarlama analizleri yaparken veya site güvenliğini sağlarken KVKK md.5/2 (f) uyarınca veri sorumlusunun meşru menfaati hukuki sebebine dayanarak veri işleyebilir. Bu durumda, verilerin işlenmesinin kişinin temel hak ve özgürlüklerine zarar vermemesi gereklidir; UCapitol bu dengeyi gözetmek üzere gerekli etki değerlendirmelerini yapar. Örneğin, kullanıcı deneyimini iyileştirmek için çerez verilerinin analiz edilmesi veya dolandırıcılık girişimlerine karşı IP ve hareket verilerinin incelenmesi, UCapitol’ün meşru menfaatine dayalı veri işlemeleridir.

Açık Rıza: Yukarıdaki hukuki sebeplerden herhangi birine dayanmayan veya kanunen açık rıza aranan hallerde, UCapitol ilgili kişiden açık rıza talep ederek veri işleme faaliyetini gerçekleştirmektedir. Özellikle pazarlama iletişimi (e-posta bülteni), analitik ve reklam çerezleri kullanımı (aşağıda çerez politikasında belirtildiği gibi) ve işe alım süreçlerinde özel nitelikli verilerin toplanması konularında ilgili kişiden açık rıza alınır. İlgili kişi dilediği zaman verdiği rızayı geri çekebilir; rıza geri çekilmeden önce gerçekleştirilen işlemler hukuka uygundur.

Ayrıca KVKK md.5/2 ve md.6/3 hükümleri kapsamında, yukarıda belirtilen durumlar mevcutsa UCapitol açık rızaya dayanmaksızın da kişisel verileri işleyebilir. Örneğin, açık rıza olmasa bile bir hakkın tesisi, kullanılması veya korunması için veri işlenmesi gerekiyorsa (KVKK md.5/2 (e)), UCapitol bu hukuki dayanağa istinaden verileri işleyebilir.

4. Kişisel Verilerin Aktarılması:

UCapitol, işlediği kişisel verileri işbu aydınlatma metninde belirtilen amaçlarla sınırlı olarak ve KVKK’nın 8. ve 9. maddelerine uygun şekilde üçüncü taraflara aktarabilir. Kişisel verilerin aktarılabileceği başlıca alıcı grupları şunlardır:

Platform İş Ortakları ve Altyapı Sağlayıcılar: UCapitol platformunun çalışması için hizmet aldığımız yazılım, bulut sunucu (hosting) ve veri depolama şirketleri ile e-posta/SMS gönderim servis sağlayıcıları gibi taraflara, sadece gerektiği ölçüde veri aktarılır. Örneğin, bülten gönderimi için üçüncü taraf bir e-posta servis sağlayıcı kullanılırsa, e-posta adresiniz bu hizmeti sağlayan firmayla paylaşılabilir. Benzer şekilde, site barındırma hizmeti aldığımız sunucu şirketi, verilerin depolandığı altyapıyı sağladığı ölçüde teknik olarak verilere erişim imkanına sahip olabilir. Bu durumda UCapitol, bu hizmet sağlayıcılarla yaptığı sözleşmelerde gizlilik ve veri güvenliği yükümlülükleri düzenlemekte ve KVKK’ya uyumlarını temin etmektedir.

Ürün/Hizmet Tedarikçileri (Firmalar): UCapitol, bir pazaryeri ve ticari iletişim platformu olarak, alıcılar ile satıcıları bir araya getirmektedir. Platform üzerinden bir ürün ile ilgilenen kullanıcı olduğunda, bu kullanıcının talebi doğrultusunda iletişim bilgileri ilgili satıcı firma ile paylaşılabilir. Örneğin, UCapitol üzerindeki bir ürün için “teklif al” talebinde bulunduğunuzda, ad-soyad ve iletişim bilgileriniz o ürünü sunan firma ile paylaşılarak sizinle doğrudan iletişime geçmeleri sağlanabilir. Bu aktarım, kullanıcının talebinin yerine getirilmesi için zorunludur (KVKK md.5/2 (c) kapsamında). Aynı şekilde, platformda yer alan firmalar da kendi profillerini oluştururken sağladıkları bilgilerin (ör. firma tanıtımı, iletişim adresi) sitede yayınlanacağını kabul etmiş olurlar; bu nedenle UCapitol, firma bilgilerini site ziyaretçilerine ve potansiyel müşterilere görünür kılar.

Hukuki Danışmanlar ve Destek Hizmetleri: UCapitol, kullanıcılarına işlemler boyunca hukuki destek sunabilmek adına avukatlar veya hukuki danışmanlık firmaları ile çalışmaktadır. Özellikle bir alım-satım işlemi esnasında kullanıcı talebiyle bir avukat devreye girerse, işlemle ilgili gerekli veriler (ör. alıcı ve satıcı bilgileri, sözleşme detayları) ilgili avukatla paylaşılır. Bu paylaşım, işlemin güvenli şekilde yürütülmesi ve hukuki danışmanlık alınması amacıyladır. Avukatlar, 1136 sayılı Avukatlık Kanunu ve KVKK hükümleri gereğince sır saklama yükümlülüğü altında olup paylaşılan verileri sadece ilgili hukuki işlem için kullanmakla yükümlüdürler.

Yasal Yükümlülük Kapsamında Alıcılar: Kanunen kişisel verileri talep etmeye yetkili kamu kurum ve kuruluşları (mahkemeler, savcılıklar, mali denetim birimleri gibi) veya kişisel verileri alma yetkisi tanınmış özel kişiler (örn. denetçiler), ilgili talep kapsamında ve yasal sınırlar içinde olmak kaydıyla UCapitol’den veri talep edebilir. UCapitol, bu tür talepleri her bir olayı değerlendirerek ve mevzuata uygun şekilde yanıtlayacaktır. Örneğin bir mahkeme kararı ile belirli bir kullanıcıya ait kayıtlar talep edilirse, sadece talep konusu veriler ilgili makama iletilir.

UCapitol, kişisel veri aktarımlarında minimizasyon ilkesine uygun davranır; aktarım amaçla bağlantılı, sınırlı ve ölçülü düzeyde yapılır. Herhangi bir üçüncü tarafa aktarım yapılmadan önce, KVKK’nın 8. maddesine göre ilgili kişinin açık rızasının gerekip gerekmediği değerlendirilir; eğer kanunda öngörülen bir işleme şartı yoksa, aktarım için açık rıza temin edilir.

5. Kişisel Verilerin Yurt Dışına Aktarımı:

UCapitol, bazı hizmetler için yurt dışında yerleşik servis sağlayıcıları kullanabilir (örn. bulut sunucu hizmetleri, e-posta bülten servisleri veya analiz araçları). Bu durumda kişisel verilerinizin yurt dışına aktarılması söz konusu olabilecektir. KVKK’nın 9. maddesi uyarınca, kişisel veriler yurt dışındaki üçüncü kişilere şu şartlarla aktarılabilir:

Veri aktarılacak yabancı ülkenin, Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından yeterli korumaya sahip ülkeler arasında ilan edilmiş olması, veya yeterli koruma bulunmayan ülkeler için, ilgili yabancı kuruluşa UCapitol tarafından yazılı olarak yeterli koruma taahhüt edilmesi ve Kurul’dan gerekli iznin alınması.

Ayrıca, yurt dışı aktarım işlemi KVKK md.5/2 veya md.6/3 kapsamında bir işleme şartına dayanıyorsa (örneğin meşru menfaat veya sözleşme ifası) veya açık rızanız mevcutsa, yukarıdaki koşullar sağlanarak verileriniz yurt dışındaki hizmet sağlayıcılara iletilebilir. UCapitol halihazırda sunucularını Türkiye içinde barındırmakta olup analiz ve e-posta servisleri için AWS, Google, MailChimp gibi global araçlar kullanması halinde verileriniz yurt dışı sunuculara iletilebilir. Bu durumda KVKK’ya tam uyum sağlanması adına gerekli tüm teknik ve hukuki önlemler alınacaktır.

6. Kişisel Verilerin Toplanma Yöntemleri:

UCapitol kişisel verileri, web sitesi üzerinden elektronik formlar, e-posta ve telefon iletişimi, mobil uygulama ve basılı/ışıklı formlar gibi çeşitli kanallarla toplamaktadır. Başlıca toplama yöntemlerimiz:

Web Sitesi Formları: İletişim, üyelik/başvuru, teklif alma, bülten kayıt ve kariyer formları aracılığıyla kullanıcılar tarafından doğrudan sağlanan veriler.

Elektronik Posta ve İletişim Araçları: info@ucapitol.com e-posta adresine gönderilen iletiler, destek talepleri veya iş başvuruları; ayrıca destek hattımıza yapılan telefon aramaları veya WhatsApp benzeri iletişim araçlarından gelen bilgiler.

Çerezler ve Analitik Araçlar: Kullanıcının siteyi ziyareti sırasında tarayıcısına yerleştirilen çerezler vasıtasıyla otomatik olarak toplanan gezinme ve kullanım verileri (IP, cihaz bilgisi, konum, tercihleri vb.).

Fiziksel Yollar: Fiziki ortamda gerçekleştirilen etkinlikler, sözleşmelerin imzalanması esnasında doldurulan formlar veya kartvizit paylaşılması gibi yöntemlerle sağlanan bilgiler.

Üçüncü Taraflardan Gelen Veriler: Bazı durumlarda, potansiyel müşteriler veya iş ortaklarına dair veriler üçüncü taraf servislerden veya herkese açık veri tabanlarından alınabilir. Örneğin, bir firmanın ticari sicil bilgileri, mevzuat gereği kontrol amaçlı sorgulanabilir ya da sosyal medya üzerinden UCapitol ile iletişime geçen kullanıcılardan profil bilgileri temin edilebilir.

Verileriniz bu yöntemlerle otomatik ya da kısmen otomatik yollarla işlenebileceği gibi, geleneksel yöntemlerle manuel olarak da (örneğin basılı formların dijital ortama aktarılması) işlenebilmektedir. Toplanan veriler, bu metinde belirtilen hukuki sebeplere dayanarak ve yine belirtilen amaçlar doğrultusunda işlenmektedir. UCapitol, KVKK md.4/2 ilkelerine uygun şekilde ve KVKK md.5/2 ile md.6/3’de sayılan koşullar mevcutsa açık rıza almaksızın, diğer hallerde ise açık rıza alarak verileri toplamaktadır.

7. Kişisel Verilerin Saklanma Süreleri:

UCapitol, işlediği kişisel verileri ilgili mevzuatta öngörülen veya işleme amacına uygun süreler boyunca muhafaza eder. Süre bitiminde veya işleme amacının ortadan kalkması durumunda, veriler silinir, yok edilir veya anonim hale getirilir. Başlıca veri kategorileri için saklama sürelerimiz şöyledir:

Müşteri ve Üye Firma Bilgileri: Platforma kayıtlı firmaların ve kullanıcıların üyelik bilgileri, üyelik devam ettiği sürece aktiftir. Üyeliğin sonlanması veya verinin güncelliğini yitirmesi durumunda, ilgili veriler  10 yıl süreyle (6098 sayılı Borçlar Kanunu zamanaşımı süreleri ve genel uygulamalar gereğince) saklanabilir; bu süre, doğabilecek uyuşmazlıklarda delil teşkil etmesi amacıyladır. Süre sonunda veriler silinir veya mevzuata uygun şekilde anonimleştirilir.

İletişim Talepleri: İletişim formu veya e-posta yoluyla gelen müşteri talepleri ve bunlara verilen yanıtlar, konunun niteliğine göre 2 yıl süreyle saklanır. Bu sayede, geçmiş yazışmalara dayanarak hizmet kalitesi takibi yapılabilir ve benzer taleplerde referans sağlanabilir.

Teklif Formu Başvuruları: Platforma katılmak için alınan firma başvuru verileri, başvurunun sonucuna göre en az 1 yıl saklanır. Başvuru olumsuz sonuçlanmışsa ileride yapılacak tekrar değerlendirmelerde referans olması için bu süre zarfında muhafaza edilir; olumlu sonuçlanmış ve platforma dahil olmuşsa, üyelik verilerinin parçası olarak saklanmaya devam eder.

Kariyer (İş Başvurusu) Verileri: Aday havuzunda tutulan özgeçmişler, başvuru tarihinden itibaren 2 yıl süreyle saklanır. Eğer mevzuatta daha uzun bir süre öngörülmüşse bu süreye uygun hareket edilir. Aday, kişisel verilerinin daha uzun süre saklanmasını istemiyorsa başvuru sonrasında verilerinin silinmesini talep edebilir ve bu talep en geç 30 gün içinde yerine getirilir.

Pazarlama Verileri (E-posta Bülteni): E-posta bülteni kayıtlarında, ilgili kişi bültenden ayrılana (aboneliğini iptal edene) kadar e-posta adresi aktif olarak tutulur. Kişi abonelikten çıktığında, bu bilgi sistemlerimizde derhal işlenir ve ilgili e-posta adresine artık ticari ileti gönderilmez. Kanunen, geri çekilen onay kayıtlarının 1 yıl süreyle saklanması gerektiğinden, abonelik iptaline dair log kayıtları 1 yıl boyunca saklanır; gönderilmiş ticari elektronik ileti içerikleri ve gönderi bilgileri ise 3 yıl süreyle kayıt altındadır (6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili yönetmelik gereği). Bu süreler dolduktan sonra ilgili kayıtlar silinir veya anonimleştirilir.

İşlem Güvenliği ve Trafik Bilgileri: Web sitesi üzerinden elde edilen IP logları, başarılı/başarısız giriş kayıtları, sistem hata logları gibi işlem güvenliği verileri, 5651 sayılı Kanun gereğince 2 yıl süreyle saklanır ve yasal bir talep olmaması halinde sürenin sonunda silinir veya anonim hale getirilir. Bu veriler, güvenlik gerekçesiyle daha uzun süre tutulması gerektiğinde (örneğin devam eden adli bir inceleme varsa) yalnızca ilgili amaç için ve mevzuata uygun şekilde muhafaza edilir.

Yukarıda belirtilen sürelerin sonunda veya verinin işlenmesini gerektiren sebepler ortadan kalktığında, kişisel veriler silinir, yok edilir veya kalıcı olarak anonimleştirilir. Bir kişisel veri birden fazla amaç için işleniyorsa ve farklı yasal saklama sürelerine tabi ise, en uzun olana tabi tutulur; süre bitiminde ise tüm amaçlar için silme/anonimleştirme işlemi gerçekleştirilir. UCapitol, periyodik imha süreçleriyle mevzuata uyumlu şekilde veri temizliği yapar. Saklama ve imha süreçlerimiz hakkında ayrıntılı bilgi talep ederseniz, bizimle iletişime geçebilirsiniz.

8. İlgili Kişinin KVKK Kapsamındaki Hakları:

KVKK’nın 11. maddesi uyarınca, kişisel verisi işlenen herkes (ilgili kişi) UCapitol’e başvurarak aşağıdaki haklarını kullanabilir:

Bilgi Talep Etme: Kişisel verilerinin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme.

İşleme Amacı ve Kullanım Bilgisi: Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.

Yurt İçi/Yurt Dışı Aktarımları Öğrenme: Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.

Düzeltme Talep Etme: Kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.

Silme/Yok Etme Talep Etme: KVKK’nın 7. maddesi gereğince işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinin silinmesini veya yok edilmesini isteme.

Bildirim Talebi: Yukarıdaki düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.

İtiraz Hakkı: Kişisel verilerin analizinin münhasıran otomatik sistemler ile yapıldığı durumlarda, aleyhe bir sonuç çıkmasına itiraz etme ve zarar talep etme. 

İlgili kişi olarak, yukarıdaki haklardan birini kullanmak istediğinizde, talebinizi yazılı veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle UCapitol’e iletebilirsiniz. Tercihen, KVKK ve ilgili mevzuata uygun olarak hazırlanmış olan Başvuru Formumuz üzerinden talebinizi iletmeniz işlemlerin hızlı ilerlemesini sağlayacaktır. Başvurunuzu iletmek için:

Posta: Yukarıda belirtilen şirket adresine konu kısmına “KVKK 11. Madde Bilgi Talebi” yazarak iadeli taahhütlü posta gönderebilirsiniz.

E-posta: Kayıtlı elektronik posta (KEP) adresimiz varsa KEP yoluyla, yoksa sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak info@ucapitol.com adresine yazılı talebinizi iletebilirsiniz. (Not: İmza ve kimlik teyidi gerektiren taleplerde fiziksel başvuru veya noter onayı gerekebilecektir.)

Diğer Yöntemler: İleride Kurul’un belirleyeceği farklı bir başvuru yöntemi duyurulursa, internet sitemiz üzerinden bu konuda güncelleme yapılacaktır.

UCapitol, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde başvurularınıza ücretsiz olarak yanıt verecektir. Başvurunuzla ilgili işlemlerin şirketimizce ayrıca bir maliyet gerektirmesi durumunda, Kurulca belirlenen tarifedeki ücret tarafınızdan talep edilebilir. Başvurunuzda, talebinize ilişkin açıklayıcı bilgileri ve kimlik teyidinizi sağlayacak belgeleri eklemeniz işlemlerin hızlanmasını sağlayacaktır.

9. Veri Güvenliğine İlişkin Önlemler:

UCapitol, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ile verileri güvenle muhafaza etmek amacıyla KVKK’nın 12. maddesine uygun şekilde gereken idari ve teknik tedbirleri almaktadır. Bu kapsamda:

Şirket içi politika ve prosedürler oluşturulmuş, çalışanlar KVKK ve veri güvenliği konusunda eğitimlere tabi tutulmuştur.

İletilen veriler güvenli protokoller (SSL/TLS şifrelemesi) üzerinden siteye aktarılır; kritik bilgiler (örn. şifreler) tek yönlü şifrelenerek saklanır.

Erişim yetkilendirme matrisi uygulanmakta, her personel yalnızca görev tanımına uygun verilere erişebilmektedir. Üçüncü taraf hizmet sağlayıcılarla yapılan anlaşmalara veri güvenliği ve gizlilik maddeleri dahil edilmektedir.

Düzenli olarak siber güvenlik risk değerlendirmeleri ve zafiyet testleri yapılmakta, güncel antivirüs ve firewall sistemleri kullanılmaktadır.

Kişisel veri barındıran fiziki ortamlar kilit altında tutulur, dijital ortamlarda yedeklemeler güvenli şekilde yapılır. Olası veri ihlallerine karşı acil müdahale planı hazırlanmıştır.

Alınan önlemlere rağmen, UCapitol platformunda veya UCapitol’ün sistemlerinde gerçekleşebilecek olası bir veri ihlali durumunda, bu durum KVKK’nın 12. maddesi gereğince en kısa sürede ilgili kişiye ve Kişisel Verileri Koruma Kurumu’na bildirilecektir.

10. Güncellemeler ve Yürürlük:

İşbu Aydınlatma Metni 01/07/2025 tarihinde güncellenmiş olup yürürlüğe girmiştir. KVKK ve ilgili mevzuattaki değişiklikler veya UCapitol’ün veri işleme süreçlerindeki yenilikler oldukça metin güncellenecektir. Herhangi bir güncelleme durumunda, yeni metin UCapitol web sitesinde Kişisel Verilerin Korunması başlığı altında yayınlanacak ve gerekirse kullanıcıların dikkatine sunulacaktır (örneğin e-posta ile bildirim veya pop-up duyuru yoluyla).

Kullanıcılar, hizmetlerimizi kullanmaya devam ederek güncellenen aydınlatma metnini kabul etmiş sayılacaktır. Bu nedenle, metni periyodik olarak kontrol etmeniz tavsiye edilir. UCapitol olarak, kişisel verilerinizin gizliliğini ve güvenliğini sağlamak en önemli önceliklerimizdendir. Bu doğrultuda tüm soru ve talepleriniz için bizimle yukarıda belirtilen iletişim kanallarından iletişime geçebilirsiniz.