CICERT BELGELENDİRME HİZMETLERİ LTD. ŞTİ. olarak gerek web sitemizi kullanırken gerek ilgili başvuru formlarını doldurarak gerekse başka yollarla tarafımıza iletmiş olduğunuz kişisel bilgilerinizin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) başta olmak üzere ilgili mevzuat çerçevesinde güvenliğinin sağlanmasına son derece önem vermekteyiz.
İşbu “Gizlilik Politikası”nın amacı, CIcert Belgelendirme Hizmetleri Ltd. Şti. (“CIcert”) tarafından işletilmekte olan www.cicert.com.tr internet sitesinin (“Site”) kullanımı sırasında işlenen kişisel verilere ilişkin esasları açıklamaktır. CIcert’in faaliyetlerine ilişkin ayrıntılı bilgi Aydınlatma Metni’nde (CIGENT06F01), çerezlere ilişkin bilgi Çerez Politikası’nda yer almaktadır.
1) Hangi Veriler İşlenmektedir?
İletişim formu
• Veriler: Konusu/nedeni, adı soyadı, e-posta adresi, telefonu ve talep metni.
• Amaç: Talebinizin yanıtlanması.
• Hukuki sebep: KVKK m.5/2-f (meşru menfaat); talep, taraf olacağınız bir sözleşmenin kurulmasına yönelikse m.5/2-c.
Belgelendirme başvuru formu
• Veriler: Kuruluş bilgileri, yetkilinin adı soyadı, telefonu ve e-posta adresi.
• Amaç: Başvurunun değerlendirilmesi.
• Hukuki sebep: Kuruluş yetkilisi bakımından m.5/2-f; başvuran gerçek kişi ise m.5/2-c.
Eğitim başvuru formu
• Veriler: Formda paylaştığınız kimlik ve iletişim bilgileri.
• Amaç: Eğitim başvurusunun değerlendirilmesi.
• Hukuki sebep: Başvuran sözleşme tarafı ise m.5/2-c; işvereni tarafından kaydettirilen katılımcılar bakımından m.5/2-f.
Bülten aboneliği
• Veriler: Abonelik formunda paylaştığınız iletişim bilgileri.
• Amaç: Bülten ve duyuruların gönderilmesi.
• Hukuki sebep: m.5/1 açık rıza; ticari elektronik iletilerde ayrıca 6563 sayılı Kanun kapsamındaki onay ve ret kuralları uygulanır.
Müşteri ve rapor sorgulama modülleri
• Veriler: Sorguda girdiğiniz belge veya rapor bilgileri.
• Amaç: Belge ve rapor geçerliliğinin doğrulanması.
• Hukuki sebep: m.5/2-f.
Site ziyareti
• Veriler: İnternet Sitesi Ziyaretçilerinin IP adresleri, erişim kayıtları ve çerezler aracılığıyla elde edilen veriler.
• Amaç: Site ve bilgi güvenliğinin sağlanması; çerezlere ilişkin ayrıntılar Çerez Politikası’ndadır.
• Hukuki sebep: m.5/2-f; açık rıza gerektiren çerezler için m.5/1.
Kişisel Verilerin Korunması Kanunu’nun 3. ve 7. maddeleri dairesince, geri döndürülemeyecek şekilde anonim hale getirilen veriler, anılan kanun hükümleri uyarınca kişisel veri olarak kabul edilmeyecektir.
2) Verilere Kimler Erişebilmektedir?
CIcert, Site üzerinden elde ettiği kişisel verileri, yukarıdaki amaçlarla sınırlı olmak üzere ve KVKK’nın 8. ve 9. maddelerine uygun olarak; tedarikçilerine, CIcert yetkililerine, SMS gönderimi yapanlar da dahil olmak üzere dış kaynak hizmet sağlayıcılarına, barındırma hizmet sağlayıcılarına (hosting servisleri), hukuk bürolarına ve kanunen yetkili kamu kurum ve kuruluşlarına aktarabilir. Yurt dışına yapılan aktarımlarda, KVKK’nın 5. maddesindeki işleme şartına ek olarak 9. maddesinde öngörülen şartlar sağlanır.
3) Kişisel Verilerin Saklama Süresi
CIcert, Veri Sahibi tarafından sağlanan kişisel verileri, yukarıda belirtilen işleme amaçlarının gerektirdiği süre boyunca saklayacaktır.
Buna ek olarak, CIcert, Veri Sahibi ile arasında doğabilecek herhangi bir uyuşmazlık durumunda, uyuşmazlık kapsamında gerekli savunmaların gerçekleştirilebilmesi amacıyla sınırlı olmak üzere ve ilgili mevzuat uyarınca belirlenen zamanaşımı süreleri boyunca kişisel verileri saklayabilecektir. Süre sonunda veriler, KVKK’nın 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.
4) Veri Güvenliğine İlişkin Önlemler ve Taahhütler
CIcert, KVKK’nın 12. maddesi uyarınca,
• kişisel verilerin hukuka aykırı olarak işlenmemesini,
• kişisel verilere hukuka aykırı olarak erişilmemesini ve
• kişisel verilerin muhafazasını
sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almayı, gerekli denetimleri yaptırmayı taahhüt eder. İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, bu durum en kısa sürede ilgilisine ve Kişisel Verileri Koruma Kuruluna bildirilir.
CIcert, Veri Sahibi hakkında elde ettiği kişisel verileri işbu “Gizlilik Politikası” ve Kişisel Verilerin Korunması Kanunu hükümlerine aykırı olarak başkasına açıklayamaz ve işleme amacı dışında kullanamaz.
Site üzerinden başka uygulamalara link verilmesi halinde, CIcert uygulamaların gizlilik politikaları ve içeriklerine yönelik herhangi bir sorumluluk taşımamaktadır.
5) Verilere Erişim Hakkı ve Düzeltme Talepleri Hakkında
Veri Sahibi, KVKK’nın 11. maddesi uyarınca CIcert’e başvurarak kendisiyle ilgili;
• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok edilme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme
haklarına sahiptir. Açık rızaya dayanan işlemler bakımından (ör. bülten aboneliği) rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, öncesinde hukuka uygun olarak yürütülen işlemleri etkilemez.
6) Başvuru Yöntemi
Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında aşağıdaki yollarla iletebilirsiniz:
• Yazılı ve imzalı başvurunuzu Soğanlık Yeni Mahallesi, Fuatpaşa Sok. Kartal İstofis No:12, Daire:10 Kartal / İstanbul adresine elden veya posta yoluyla göndererek,
• Kayıtlı elektronik posta (KEP) adresinizden
• Güvenli elektronik imza veya mobil imza kullanarak
• CIcert’e daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden
Başvuruda ad, soyad, yazılı başvuruda imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruk ve pasaport numarası veya varsa kimlik numarası, tebligata esas yerleşim yeri veya işyeri adresi, varsa bildirime esas e-posta, telefon ve faks numarası ile talep konusu bulunmalıdır. www.cicert.com.tr adresindeki Kişisel Veri Sahibi Başvuru Formu (CIGENT06F02) kullanılabilir; formun kullanılması zorunlu değildir. Kimlik belgesi fotokopisini düz e-posta eki olarak göndermeyiniz.
Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Sonuç, gerekçesiyle birlikte yazılı veya elektronik ortamda bildirilir.
7) İletişim
CICERT BELGELENDİRME HİZMETLERİ LTD. ŞTİ. – Soğanlık Yeni Mahallesi, Fuatpaşa Sok. Kartal İstofis No:12, Daire:10 Kartal / İstanbul / Türkiye – Telefon: +90 216 546 05 26 – Fax: +90 216 546 03 77 – Email:
8) Gizlilik Politikası’ndaki Değişiklikler
Cicert, işbu “Gizlilik Politikası” hükümlerini yürürlükteki resmi mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar. Cicert tarafından düzenlenen bu “Gizlilik Politikası” en son 16.10.2026 tarihinde güncellenmiş ve yayınlanmıştır (Rev A).
