Müşteri Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla Blueprint Teknoloji (“Blueprint” veya “Şirket”) tarafından aşağıda açıklanan kapsamda işlenebilmektedir.

Blueprint olarak kişisel verilerinizin gizliliğine ve güvenliğine önem veriyor; kişisel verilerinizi hukuka ve dürüstlük kurallarına uygun, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde işlemeye özen gösteriyoruz.

Bu Aydınlatma Metni; müşterilerimizin, potansiyel müşterilerimizin, müşteri çalışanları ve yetkililerinin, iş ortaklarımızın yetkililerinin ve hizmetlerimiz kapsamında Blueprint ile iletişime geçen gerçek kişilerin kişisel verilerinin işlenmesine ilişkin bilgi vermek amacıyla hazırlanmıştır.

2. İşlenen Kişisel Veriler

Blueprint ile ilişkinizin niteliğine ve kullanılan hizmetlere göre aşağıdaki kişisel veri kategorileri işlenebilir:

Kimlik Bilgileri

Ad, soyad, unvan, görev ve benzeri kimlik bilgileri.

İletişim Bilgileri

Telefon numarası, e-posta adresi, şirket iletişim bilgileri, adres ve tarafınızca kullanılan diğer iletişim kanallarına ilişkin bilgiler.

Müşteri ve İşlem Bilgileri

Talep edilen veya sunulan hizmetlere, tekliflere, sözleşmelere, projelere, iş süreçlerine, toplantılara, destek taleplerine ve müşteri ilişkilerine ilişkin bilgiler.

Finansal Bilgiler

Hizmet veya sözleşme ilişkisinin gerektirdiği ölçüde fatura, ödeme, tahsilat ve diğer finansal işlem bilgileri.

İletişim ve Talep Kayıtları

Blueprint ile e-posta, telefon, iletişim formu, toplantı, destek sistemi veya diğer kanallar üzerinden gerçekleştirilen yazışmalar, talepler, geri bildirimler ve şikâyetler.

Dijital İşlem ve Teknik Veriler

IP adresi, erişim ve log kayıtları, cihaz ve tarayıcı bilgileri, oturum bilgileri, güvenlik kayıtları ve internet sitesi kullanımıyla ilgili teknik bilgiler.

İnternet sitemizde kullanılan çerezler ve benzeri teknolojiler aracılığıyla gerçekleştirilen veri işleme faaliyetlerine ilişkin ayrıntılı bilgiye Çerez Politikası üzerinden ulaşabilirsiniz.

Blueprint, hizmetin niteliği gerektirmedikçe özel nitelikli kişisel verilerin paylaşılmasını talep etmez. Böyle bir verinin işlenmesinin gerekli olduğu durumlarda ilgili mevzuatta öngörülen şartlar ve gerekli güvenlik tedbirleri uygulanır.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, Blueprint ile ilişkinizin niteliğine bağlı olarak aşağıdaki amaçlarla işlenebilir:

• Ürün ve hizmetlerimizin sunulması, yürütülmesi ve geliştirilmesi,
• Müşteri taleplerinin alınması, değerlendirilmesi ve sonuçlandırılması,
• Proje, yazılım, tasarım, danışmanlık, bakım, destek ve diğer hizmet süreçlerinin yürütülmesi,
• Teklif, sipariş, sözleşme ve müşteri ilişkileri süreçlerinin yönetilmesi,
• Müşterilerimizle iletişim kurulması ve hizmet koordinasyonunun sağlanması,
• Toplantı, proje ve destek süreçlerinin planlanması ve takibi,
• Teknik destek, bakım ve hizmet sürekliliğinin sağlanması,
• Hizmet kalitesinin ve müşteri deneyiminin geliştirilmesi,
• Talep, öneri ve şikâyetlerin değerlendirilmesi,
• Bilgi teknolojileri, sistem, ağ ve bilgi güvenliği süreçlerinin yürütülmesi,
• Yetkisiz erişimlerin, kötüye kullanımın ve güvenlik ihlallerinin önlenmesi ve tespit edilmesi,
• Finans, muhasebe, faturalandırma ve tahsilat süreçlerinin yürütülmesi,
• Hukuki süreçlerin ve sözleşmesel yükümlülüklerin yerine getirilmesi,
• Yetkili kurum ve kuruluşlardan gelen hukuka uygun taleplerin karşılanması,
• Şirket faaliyetlerinin mevzuata uygun biçimde yürütülmesi,
• Şirketin hukuki ve ticari haklarının korunması ve kullanılması,
• Mevzuattan kaynaklanan saklama, bilgi verme ve denetim yükümlülüklerinin yerine getirilmesi.

Pazarlama veya ticari elektronik ileti faaliyetlerinin yürütülmesi halinde, ilgili faaliyetin gerektirdiği ölçüde ayrıca yürürlükteki mevzuata uygun izin ve onay süreçleri uygulanır.

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz;

• Blueprint internet sitesi,
• İletişim ve teklif formları,
• E-posta,
• Telefon,
• Çevrim içi veya fiziksel toplantılar,
• Sözleşmeler ve teklif süreçleri,
• Müşteri destek ve proje yönetim sistemleri,
• Şirket tarafından kullanılan kurumsal bilgi teknolojileri sistemleri,
• İş ortakları ve hizmet sağlayıcılar,
• Elektronik veya fiziki ortamda tarafımıza ilettiğiniz diğer bilgi ve belgeler

aracılığıyla tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, somut veri işleme faaliyetine bağlı olarak KVKK'nın 5. ve gerektiğinde 6. maddelerinde düzenlenen hukuki sebepler kapsamında işlenmektedir.

Başlıca hukuki sebepler şunlardır:

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması nedeniyle kişisel verilerin işlenmesinin gerekli olması,
• Blueprint'in hukuki yükümlülüklerini yerine getirebilmesi için veri işlemenin zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Blueprint'in meşru menfaatleri için veri işlemenin zorunlu olması,
• İlgili mevzuatta gerekli görülen durumlarda açık rızanızın bulunması.

Açık rızanın hukuki sebep olarak kullanıldığı durumlarda açık rıza, bu Aydınlatma Metni'nden ayrı olarak alınır ve açık rıza vermemeniz, açık rızaya bağlı olmayan hizmetlerden yararlanmanıza engel oluşturmaz.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçlarla ve ilgili mevzuatın izin verdiği ölçüde;

• Yetkili kamu kurum ve kuruluşlarına,
• Mahkemelere, icra müdürlüklerine ve diğer adli veya idari mercilere,
• Mali müşavir, denetçi, avukat ve diğer profesyonel danışmanlara,
• Bilgi teknolojileri, barındırma, altyapı, güvenlik, iletişim ve destek hizmeti sağlayıcılarına,
• Bankalara ve finans kuruluşlarına,
• İş süreçlerinin gerektirdiği ölçüde tedarikçi, alt yüklenici ve iş ortaklarına

aktarılabilir.

Aktarım gerçekleştirildiğinde veri minimizasyonu ilkesi gözetilir ve yalnızca ilgili hizmet veya işlemin gerektirdiği kişisel veriler paylaşılır.

7. Kişisel Verilerin Yurt Dışına Aktarılması

Blueprint tarafından kullanılan bazı bilgi teknolojileri, bulut bilişim, iletişim, e-posta, analiz, proje yönetimi, dosya paylaşımı veya benzeri hizmetlerin altyapıları yurt dışında bulunabilir.

Bu hizmetlerin kullanımı nedeniyle kişisel verilerin yurt dışına aktarılmasının söz konusu olması halinde aktarım işlemleri, KVKK'nın 9. maddesi ve kişisel verilerin yurt dışına aktarılmasına ilişkin yürürlükte bulunan mevzuat kapsamında; yeterlilik kararları, uygun güvenceler, standart sözleşmeler veya mevzuatta öngörülen diğer aktarım mekanizmalarından uygun olanı kullanılarak gerçekleştirilir.

Blueprint, yurt dışına veri aktarımı yapılan hizmet ve tedarikçi ilişkilerini veri koruma yükümlülükleri bakımından değerlendirir ve mümkün olan ölçüde gerekli sözleşmesel, teknik ve idari güvenlik önlemlerini uygular.

8. Kişisel Verilerin Saklanması

Kişisel verileriniz;

• İşlendikleri amaç için gerekli olan süre,
• İlgili sözleşme veya müşteri ilişkisinin devam ettiği süre,
• İlgili mevzuatta öngörülen yasal saklama süreleri ve
• Olası bir hukuki uyuşmazlık bakımından hakların kullanılabilmesi için gerekli olan süre

boyunca saklanır.

Saklama süresinin sona ermesi ve kişisel verilerin işlenmesini gerektiren başka bir hukuki sebebin bulunmaması halinde kişisel veriler, ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

9. Kişisel Verilerin Güvenliği

Blueprint, kişisel verilerin;

• Hukuka aykırı olarak işlenmesini,
• Hukuka aykırı şekilde erişilmesini,
• Kaybolmasını, değiştirilmesini veya yetkisiz kişilerce açıklanmasını

önlemeye ve uygun güvenlik seviyesini sağlamaya yönelik makul ve gerekli teknik ve idari tedbirleri uygular.

Bu kapsamda erişim yetkilendirmeleri, kullanıcı ve sistem güvenliği kontrolleri, kayıt ve log mekanizmaları, güncel güvenlik teknolojileri, yedekleme, erişim sınırlandırmaları, sözleşmesel gizlilik yükümlülükleri ve çalışan farkındalığı gibi uygun güvenlik önlemleri uygulanabilir.

10. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi kapsamında Blueprint'e başvurarak kişisel verilerinizin;

• İşlenip işlenmediğini öğrenme,
• İşlenmiş olması halinde buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
• Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
• Kanunda öngörülen şartların oluşması halinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

11. Haklarınızı Nasıl Kullanabilirsiniz?

KVKK kapsamındaki taleplerinizi;

Veri Sorumlusu: Blueprint Teknoloji

E-posta: hi@blueprint.com.tr

üzerinden veya yürürlükteki mevzuatta öngörülen diğer yöntemlerle Blueprint'e iletebilirsiniz.

Başvurunuzda;

• Ad ve soyadınızın,
• Başvurunuz yazılı ise imzanızın,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranızın; yabancılar için uyruğunuz, pasaport numaranız veya varsa kimlik numaranızın,
• Tebligata esas yerleşim yeri veya iş yeri adresinizin,
• Varsa bildirime esas elektronik posta adresinizin, telefon ve faks numaranızın,
• Talep konunuzun

bulunması gerekmektedir.

Başvurularınız, talebin niteliğine göre mümkün olan en kısa sürede ve mevzuatta öngörülen süre içerisinde sonuçlandırılır.

12. Aydınlatma Metninde Yapılabilecek Değişiklikler

Blueprint; mevzuattaki, kişisel veri işleme faaliyetlerindeki, kullanılan teknolojilerdeki veya hizmet süreçlerindeki değişiklikler doğrultusunda bu Aydınlatma Metni'ni güncelleyebilir.

Güncel metin her zaman www.blueprint.com.tr üzerinden yayımlanır.