1. Amaç ve Kapsam

1.1. Bu Politika, Uzmo Teknoloji Sanayi Limited Şirketi'nin ("UZMO" veya "Şirket") kişisel verileri işlerken ve korurken uyduğu ilkeleri ve 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki yükümlülüklerini nasıl yerine getirdiğini açıklar.

1.2. Politika; müşterilerimiz, kullanıcılarımız, müşteri ve tedarikçi yetkilileri, potansiyel müşterilerimiz, ziyaretçilerimiz ve iş ortaklarımız gibi UZMO'nun veri sorumlusu sıfatıyla verilerini işlediği gerçek kişileri kapsar. Çalışanlar ve çalışan adaylarına ilişkin işleme faaliyetleri ayrı aydınlatma metinleri ile düzenlenir.

1.3. Kullanıcıların Uzmo uygulamalarına yükledikleri üçüncü kişi verileri bakımından UZMO veri işleyendir; bu verilerde Politika'nın veri güvenliğine ilişkin hükümleri ile Kullanıcı Sözleşmesi uygulanır.

2. Tanımlar

3. Temel İlkeler

UZMO, kişisel verileri KVKK m.4 uyarınca;

• hukuka ve dürüstlük kurallarına uygun,
• doğru ve gerektiğinde güncel,
• belirli, açık ve meşru amaçlar için,
• işlendikleri amaçla bağlantılı, sınırlı ve ölçülü,
• ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza ederek işler.

UZMO, "ileride lazım olabilir" varsayımıyla veri toplamaz; her işleme faaliyetinin amacı ve hukuki sebebi işleme başlamadan önce belirlenir ve Kişisel Veri İşleme Envanteri'ne kaydedilir.

4. İşleme Şartları

4.1. Kişisel veriler, ilgili kişinin açık rızası ile veya KVKK m.5/2'de sayılan şartlardan birinin varlığı hâlinde açık rıza aranmaksızın işlenir: kanunlarda açıkça öngörülme; fiili imkânsızlık; sözleşmenin kurulması veya ifası için gerekli olma; hukuki yükümlülüğün yerine getirilmesi; ilgili kişi tarafından alenileştirilme; bir hakkın tesisi, kullanılması veya korunması; ilgili kişinin temel haklarına zarar vermemek kaydıyla UZMO'nun meşru menfaati.

4.2. Başka bir işleme şartına dayanılabilen hâllerde açık rıza talep edilmez; açık rıza hizmetin ön koşulu hâline getirilmez.

4.3. Özel nitelikli kişisel veriler, 7499 sayılı Kanun ile değişik KVKK m.6'da sayılan şartlardan birinin bulunması hâlinde ve Kurul'un belirlediği yeterli önlemler alınarak işlenir. UZMO, faaliyetleri gereği özel nitelikli veri işlemeyi asgari düzeyde tutar.

4.4. Hangi verilerin hangi amaç ve hukuki sebeple işlendiği Aydınlatma Metni'nde açıklanır.

5. Aktarım

5.1. Yurt içi aktarımlar KVKK m.8 uyarınca, m.5 ve m.6'daki şartlardan birinin varlığı hâlinde ve amaçla sınırlı olarak yapılır. Alıcı grupları Aydınlatma Metni'nde belirtilir.

5.2. Yurt dışına aktarımlar, KVKK m.9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca; (a) ilgili ülke, sektör veya kuruluş hakkında yeterlilik kararı bulunması, (b) yeterlilik kararı yoksa standart sözleşme, bağlayıcı şirket kuralları veya taahhütname gibi uygun güvencelerden birinin sağlanması ya da (c) bunların bulunmadığı hâllerde yalnızca arızi nitelikte olmak kaydıyla Kanun'da sayılan istisnai hâllerden birinin varlığı durumunda yapılır. Standart sözleşmeler imzalanmalarından itibaren 5 iş günü içinde Kurum'a bildirilir.

5.3. Veri işleyenlerle (barındırma, e-posta/SMS, destek vb.) veri güvenliğine ilişkin hükümler içeren yazılı sözleşme yapılır.

6. Aydınlatma Yükümlülüğü

UZMO, kişisel verilerin elde edilmesi sırasında ilgili kişileri; veri sorumlusunun kimliği, işleme amaçları, aktarım yapılan alıcılar ve amaçları, toplama yöntemi ve hukuki sebep ile m.11'deki haklar konusunda bilgilendirir. Aydınlatma, açık rıza beyanından ayrı olarak yapılır.

7. Veri Güvenliği

7.1. UZMO, KVKK m.12 uyarınca kişisel verilerin hukuka aykırı işlenmesini ve bunlara hukuka aykırı erişilmesini önlemek ve muhafazasını sağlamak için verinin niteliğine uygun teknik ve idari tedbirleri alır.

7.2. Teknik tedbirler: iletimde ve gerekli hâllerde saklamada şifreleme; yetki matrisi ve rol bazlı erişim; güçlü kimlik doğrulama; erişim ve işlem kayıtlarının (log) tutulması; güvenlik duvarı ve zararlı yazılım koruması; düzenli yedekleme ve geri yükleme testleri; yazılım güncellemeleri ve zafiyet taramaları; geliştirme, test ve canlı ortamların ayrılması; gerektiğinde maskeleme ve anonimleştirme.

7.3. İdari tedbirler: Kişisel Veri İşleme Envanteri'nin hazırlanması ve güncel tutulması; çalışanlara düzenli eğitim ve farkındalık; çalışan ve tedarikçi sözleşmelerinde gizlilik hükümleri; bilmesi gereken prensibine göre yetkilendirme; veri işleyenlerin denetimi; kurum içi politika ve prosedürler; düzenli iç denetim.

7.4. Veri ihlali: Kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edildiği öğrenildiğinde UZMO, durumu gecikmeksizin ve en geç 72 saat içinde Kurul'a, makul olan en kısa sürede de ilgili kişilere bildirir; ihlal kayıt altına alınır ve veri ihlali müdahale planı uygulanır.

8. Saklama ve İmha

8.1. Kişisel veriler, mevzuatta öngörülen veya işleme amacının gerektirdiği süre boyunca saklanır. Süreler Kişisel Veri İşleme Envanteri'nde ve Kişisel Veri Saklama ve İmha Politikası'nda belirlenir.

8.2. İşleme şartlarının tamamının ortadan kalkması hâlinde kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca resen veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hâle getirilir. Periyodik imha en geç 6 ayda bir yapılır; imha işlemleri kayıt altına alınır ve kayıtlar en az 3 yıl saklanır.

9. İlgili Kişinin Hakları ve Başvuru

9.1. İlgili kişiler KVKK m.11'de sayılan haklara sahiptir; bu haklar ve başvuru yolları Aydınlatma Metni'nde ayrıntılı olarak açıklanır.

9.2. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde alınır; kimlik doğrulaması yapılır ve talep en kısa sürede, en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Ret hâlinde gerekçe yazılı olarak veya elektronik ortamda bildirilir.

9.3. İlgili kişi, başvurusunun reddi, yanıtın yetersizliği veya süresinde yanıt verilmemesi hâlinde yanıtı öğrendiği tarihten itibaren 30 ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kurul'a şikâyette bulunabilir.

10. VERBİS

UZMO, Kurul kararlarıyla belirlenen kayıt yükümlülüğü ölçütlerini (yıllık çalışan sayısı ve yıllık mali bilanço toplamı) her yıl değerlendirir; yükümlülük kapsamına girmesi hâlinde VERBİS'e kaydolur ve kaydını güncel tutar. Kayıt yükümlülüğünden istisna olunması KVKK'nın diğer hükümlerine uyum yükümlülüğünü ortadan kaldırmaz.

11. Sorumluluklar

11.1. Politika'nın uygulanmasından Şirket Müdürü / Müdürler Kurulu sorumludur. KVKK uyum faaliyetlerinin koordinasyonu için bir Kişisel Verileri Koruma Sorumlusu görevlendirilir: Reyhan Gümüş - Müdür.

11.2. Sorumlunun başlıca görevleri: envanterin ve politikaların güncel tutulması; ilgili kişi başvurularının yanıtlanması; veri ihlali sürecinin yönetimi; çalışan eğitimleri; veri işleyen sözleşmelerinin takibi; Kurum ile ilişkilerin yürütülmesi.

11.3. Tüm UZMO çalışanları ve UZMO adına veri işleyen tedarikçiler bu Politika'ya uymakla yükümlüdür.

12. Yürürlük ve Gözden Geçirme

12.1. Bu Politika Şirket Müdürü / Müdürler Kurulu onayı ile yürürlüğe girer, www.uzmo.com.tr adresinde yayımlanır ve yılda en az bir kez ve mevzuat değişikliklerinde gözden geçirilir.

12.2. Politika ile yürürlükteki mevzuatın çelişmesi hâlinde mevzuat hükümleri uygulanır.

Yürürlük / son güncelleme tarihi: 07.10.2026