1. Veri sorumlusu ve iletişim

Pupas Teknoloji Yatırımları Danışmanlık Anonim Şirketi ("Şirket"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun" veya "KVKK") uyarınca veri sorumlusudur.

Dijital İletişim: legal@pupas.co

Fiziki İletişim: Barbaros Mah. Şebboy Sok. No:4/1 İç Kapı No:2, 34634 Ataşehir / İstanbul

KEP: pupasteknoloji@hs06.kep.tr

2. Açık rızanın konusu ve kapsamı

İşbu metin; internet sitesi, iletişim formları, randevu araçları, elektronik posta, CRM, bulut bilişim ve benzeri kanallar üzerinden ilettiğiniz kişisel verilerinizin yurt dışında bulunan bilgi işlem sistemlerine aktarılmasına ilişkin açık rızanızı almak üzere düzenlenmiştir.

Kanun'un 9. maddesi uyarınca yurt dışına aktarım; yeterlilik kararı, uygun güvenceler veya ilgili kişinin açık rızası ile gerçekleştirilebilir.

3. Aktarıma konu kişisel veri kategorileri

Kimlik, iletişim, iş/şirket bilgileri, talep ve mesaj içerikleri, randevu bilgileri, onay kayıtları ve işlem güvenliği verileri aktarıma konu olabilir.

4. Aktarımın amaçları ve hukuki sebebi

Aktarımın amaçları; iletişim, destek ve iş geliştirme taleplerinin yürütülmesi; bilgi sistemlerinin güvenliği; yasal yükümlülüklerin yerine getirilmesidir.

Hukuki sebep: Kanun'un 5. maddesinin birinci fıkrası (açık rıza) ile yurt dışına aktarım bakımından Kanun'un 9. maddesidir.

5. Aktarımın yapılacağı taraflar ve ülkeler

Kişisel verileriniz; Şirket'in hizmet aldığı veri işleyenlere aktarılabilir:

Barındırma ve bulut altyapısı: Hetzner Online GmbH; Amazon Web Services, Inc. ve bağlı kuruluşları (AWS); Google LLC ve bağlı kuruluşları (Google Cloud Platform, Google Workspace / Meet); Alibaba Cloud (Aliyun) ve bağlı kuruluşları. Bu kapsamda gerçekleştirilen başlıca işlemler; web ve uygulama barındırma, sanal sunucu hizmetleri, yedekleme ve altyapı kayıtları; bulut barındırma, depolama, hesaplama, elektronik posta iletim altyapısı (Amazon SES dâhil) ve güvenlik kayıtları; bulut altyapı, depolama, kimlik ve güvenlik hizmetleri ile iş birliği / görüntülü görüşme araçları; bulut barındırma, depolama, içerik dağıtımı ve ağ hizmetleri şeklindedir. İşlemenin gerçekleşebileceği ülke ve bölgeler: Federal Almanya Cumhuriyeti, Finlandiya Cumhuriyeti ve hizmet alınan diğer ülkeler; Amerika Birleşik Devletleri ve seçilen AWS bölgeleri (Avrupa Ekonomik Alanı dâhil); Amerika Birleşik Devletleri ve Google’ın hizmet verdiği diğer ülkeler / bölgeler (Avrupa Ekonomik Alanı dâhil); Çin Halk Cumhuriyeti, Singapur Cumhuriyeti, Amerika Birleşik Devletleri, Avrupa Birliği üyesi ülkeler ve Aliyun’un hizmet verdiği diğer bölgeler.

İçerik dağıtımı, ağ ve siber güvenlik: Cloudflare, Inc. ve bağlı kuruluşları. Bu kapsamda gerçekleştirilen başlıca işlemler; içerik dağıtım ağı (CDN), dağıtık hizmet engelleme (DDoS) ve bot koruması, web uygulama güvenlik duvarı (WAF), alan adı sistemi (DNS) ve trafik güvenliği şeklindedir. İşlemenin gerçekleşebileceği ülke ve bölgeler: Amerika Birleşik Devletleri merkezli küresel ağ noktaları (Avrupa Ekonomik Alanı dâhil).

Elektronik posta iletimi: Resend, Inc. ve bağlı kuruluşları; Amazon Simple Email Service (Amazon SES) / AWS e-posta hizmetleri. Bu kapsamda gerçekleştirilen başlıca işlemler; işlemsel ve bildirim niteliğindeki elektronik postaların iletimi, teslimat ve geri dönüş (bounce) kayıtları; elektronik posta iletimi, teslimat telemetrisi ve istenmeyen posta (spam) önleme kayıtları şeklindedir. İşlemenin gerçekleşebileceği ülke ve bölgeler: Amerika Birleşik Devletleri ve hizmet alınan bulut bölgeleri; seçilen AWS bölgesi (Avrupa Ekonomik Alanı veya Amerika Birleşik Devletleri dâhil).

Müşteri ilişkileri ve pazarlama otomasyonu: HubSpot, Inc. ve bağlı kuruluşları; Twenty CRM (ve barındırma altyapısı). Bu kapsamda gerçekleştirilen başlıca işlemler; pazarlama otomasyonu, form ve aday kayıtları, müşteri ilişkileri yönetimi ile ziyaretçi analitikleri; müşteri ve aday ilişkileri yönetimi, iletişim kayıtları ile operasyonel CRM verileri şeklindedir. İşlemenin gerçekleşebileceği ülke ve bölgeler: Amerika Birleşik Devletleri ve/veya Avrupa Ekonomik Alanı (veri merkezi tercihine göre); Şirket’in tercih ettiği barındırma ülkesi veya bölgesi (Federal Almanya Cumhuriyeti ve diğer bulut bölgeleri dâhil).

Analitik ve ölçümleme: Google LLC — Google Analytics 4 (GA4). Bu kapsamda gerçekleştirilen başlıca işlemler; internet sitesi trafiği, sayfa görüntüleme, olay ve dönüşüm ölçümü ile performans analizi şeklindedir. İşlemenin gerçekleşebileceği ülke ve bölgeler: Amerika Birleşik Devletleri ve Google’ın işleme gerçekleştirdiği ülkeler.

Reklam ve dönüşüm ölçümü: LinkedIn Corporation / LinkedIn Ireland Unlimited Company. Bu kapsamda gerçekleştirilen başlıca işlemler; LinkedIn reklam ve etkileşim ölçümü, dönüşüm izleme (ilgili etiketlerin kullanılması hâlinde) şeklindedir. İşlemenin gerçekleşebileceği ülke ve bölgeler: Amerika Birleşik Devletleri, İrlanda ve LinkedIn’in işleme gerçekleştirdiği diğer ülkeler.

Randevu ve görüşme hizmetleri: Cal.com, Inc. ve bağlı / entegre görüşme hizmetleri. Bu kapsamda gerçekleştirilen başlıca işlemler; randevu planlama, müsaitlik yönetimi ve görüntülü görüşme bağlantılarının oluşturulması şeklindedir. İşlemenin gerçekleşebileceği ülke ve bölgeler: sağlayıcının ve entegre edildiği Google / bulut hizmetlerinin bulunduğu ülkeler.

Alıcıların merkezleri ve sunucuları; Avrupa Ekonomik Alanı, Amerika Birleşik Devletleri, Asya-Pasifik ülkeleri ve hizmet alınan diğer bölgelerde bulunabilir.

6. Saklama süresi

Aktarılan kişisel veriler; işleme amacının gerektirdiği süre boyunca muhafaza edilir. Sürenin sona ermesi hâlinde veriler silinir, yok edilir veya anonim hâle getirilir.

7. İlgili kişinin hakları ve rızanın geri alınması

Kanun'un 11. maddesi uyarınca sahip olduğunuz hakları legal@pupas.co adresine başvurarak kullanabilirsiniz.

Açık rızanızı dilediğiniz zaman geri alabilirsiniz. Geri alma, önceki hukuka uygun işlemleri geçmişe etkili olarak geçersiz kılmaz.

8. Onay beyanı

İşbu metni okuduğumu ve anladığımı; kişisel verilerimin yukarıda belirtilen amaç, kapsam, alıcı kategorileri ve ülkeler çerçevesinde yurt dışına aktarılmasına ve bu aktarım kapsamında işlenmesine, özgür irademle açık rıza verdiğimi kabul ve beyan ederim.