Gizlilik ve iletişim
Gizlilikle ilgili sorularını [email protected] adresine veya 0541 738 81 07 numarasına iletebilirsin.
Bu aydınlatma metni, web sitesi ziyaretleri ile iletişim ve teklif taleplerini kapsar. Bir hizmet sözleşmesi kapsamında ek kişisel veri işlenmesi gerekirse ilgili süreç için ayrıca bilgi verilir.
Hangi bilgiler işlenir?
- İletişim bilgileri: Formda veya yazışmada paylaştığın ad ya da marka adı, e-posta adresi ve varsa telefon numarası.
- Talep içeriği: İlgilendiğin hizmet, varsa web sitesi adresi, mesajın ve formu gönderdiğin sayfa.
- Talebin takibi: Başvuru referansı, oluşturulma ve güncellenme zamanları ile okundu veya tamamlandı gibi işlem durumları.
- İşlem güvenliği bilgileri: Form oturumunun rastgele tanımlayıcısı, tekrar gönderimleri ayırt etmeye yarayan doğrulama değerleri ve aşırı istekleri sınırlamak için IP adresinden üretilen özet değer. Barındırma hizmetinin erişim kayıtlarında IP adresi ve istek bilgileri de bulunabilir.
Özel nitelikli kişisel veriler, kimlik belgesi, ödeme kartı bilgileri veya hesap şifreleri iletişim formunda istenmez. Mesajında talebin için gerekli olmayan kişisel bilgileri paylaşmamanı öneririz.
Toplama yöntemi, amaç ve hukuki sebepler
Bilgiler; web formu, e-posta, telefon ve senin tercih ettiğin WhatsApp yazışmaları üzerinden, ayrıca form güvenliği işlemleri sırasında elektronik yollarla toplanır.
- Teklif ve hizmet talepleri
- Talebini değerlendirmek, kapsamı belirlemek ve yanıtlamak için gerekli veriler, sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması şartıyla KVKK madde 5/2-c kapsamında işlenir.
- Genel sorular ve form güvenliği
- Yazışmaları yönetmek, kötüye kullanımı önlemek ve hizmeti güvenli sunmak için gerekli işlemler; temel hak ve özgürlüklerine zarar vermemek kaydıyla, meşru menfaat kapsamında değerlendirilir (madde 5/2-f).
- Yasal talepler ve uyuşmazlıklar
- Hukuki yükümlülüklerin yerine getirilmesi veya bir hakkın tesisi, kullanılması ve korunması için zorunlu kayıtlar, ilgili olduğu ölçüde madde 5/2-ç ve 5/2-e kapsamında işlenir.
İletişim kurman, ilgisiz reklam iletilerine veya ayrıca rıza gerektiren işlemlere onay verdiğin anlamına gelmez. Aydınlatma ile açık rıza farklı işlemlerdir.
Bilgiler nerede tutulur, kimlerle paylaşılır?
Web formuyla gönderdiğin bilgiler, iletişim taleplerine ayrılmış veritabanına kaydedilir. Talepler, kullanıcı adı ve şifreyle korunan panel üzerinden değerlendirilir. Form içeriği otomatik olarak e-posta mesajına dönüştürülmez. Yeni talep bildiriminde yalnızca bir iletişim talebi bulunduğu bilgisi yer alır; adın, iletişim bilgilerin, mesajın veya talep referansın bildirime eklenmez.
- Barındırma hizmeti
- Web sitesi ve iletişim taleplerinin kaydedildiği veritabanı Türkiye’deki sunucularda barındırılır. Form kayıtları ile teknik erişim verileri, sitenin çalışması ve güvenliği amacıyla barındırma hizmeti kapsamında işlenir.
- E-posta hizmeti
- [email protected] adresi için kullanılan e-posta hizmeti Türkiye’de barındırılır. Bize e-posta gönderdiğinde veya talebine e-postayla yanıt verildiğinde adresin ve yazışma içeriği, iletişimin sağlanması amacıyla işlenir. Kendi e-posta sağlayıcının kullandığı altyapı ayrıca yurt dışında bulunabilir.
- Bu iletişim kanalını seçtiğinde telefon numaran, profilinde paylaştığın bilgiler ve yazışmanın içeriği WhatsApp hizmeti kapsamında işlenir. Sitede yalnızca bir bağlantı bulunması, form mesajının WhatsApp’a gönderildiği anlamına gelmez.
- Yetkili merciler
- Hukuki bir yükümlülük veya usulüne uygun yetkili merci talebi halinde, gerekli bilgiler ilgili yasal kapsamla sınırlı olarak paylaşılabilir.
WhatsApp ve yurt dışında altyapısı bulunan hizmetlerin kullanımı yurt dışına veri aktarımı doğurabilir. KVKK madde 9 kapsamındaki aktarım şartları, verinin işlenmesine ilişkin hukuki sebepten ayrıca değerlendirilir. Bu metni okumak, form göndermek veya analitik çerezlere izin vermek tek başına tüm yurt dışı aktarımları için izin oluşturmaz.
Saklama ve güvenlik
Saklama süresi değerlendirilirken talebin yanıtlanması, devam eden teklif veya proje ilişkisi, uygulanabilir yasal yükümlülükler ve bir hakkın korunması için gereken süre dikkate alınır. İletişim talepleri, proje kayıtları ve teknik güvenlik kayıtları aynı amaçla tutulmadığından saklama ihtiyaçları ayrı değerlendirilir. İşleme amacı ve hukuki dayanak sona erdiğinde kişisel verilerin silinmesi, yok edilmesi veya anonimleştirilmesi gerekir.
Form gönderiminde oturum doğrulaması ve aşırı istekleri sınırlandıran kontroller kullanılır. Talep kayıtlarına erişim kullanıcı doğrulamasıyla korunur. Bu önlemler güvenlik risklerini azaltmaya yöneliktir; internet üzerinden veri iletimi veya saklanması için mutlak güvenlik garantisi verilemez.
Bir talebin tamamlanması ya da tarayıcı çerezlerinin silinmesi, daha önce gönderilmiş mesajın veritabanından ve varsa yedeklerden otomatik olarak silinmesi anlamına gelmez. Silme talepleri, ilgili yasal saklama yükümlülükleri ve hakların korunması gerekliliğiyle birlikte değerlendirilir.
İletişim taleplerinin silinmek üzere incelenmesi
İletişim talepleri, paneldeki son işlem tarihinden itibaren 6 ay geçtiğinde silinmek üzere inceleme listesine alınır. Son işlem tarihi, talebin oluşturulması, ilk kez okundu olarak işaretlenmesi veya panelde durumunun kaydedilmesiyle güncellenir. Telefon ya da e-posta üzerinden yapılan görüşmeler bu tarihi kendiliğinden değiştirmez.
Altı ay, otomatik silme süresi veya bütün kayıtlar için zorunlu saklama süresi değildir; inceleme hatırlatmasıdır. Devam eden proje, yasal yükümlülük veya bir hakkın korunması için saklama gereksinimi ayrıca değerlendirilir. Silme işlemi yetkili kişinin açık onayıyla aktif talep veritabanında gerçekleştirilir. Altı aylık eşik, daha önce doğan silme yükümlülüklerini veya ilgili kişinin başvuru haklarını ertelemez.
Panelde silinen bir kaydın hosting yedeklerindeki kopyaları aynı işlemle silinmez. Yedeklerin saklanması, silinmesi ve geri yükleme sırasında silinmiş kayıtların yeniden kullanılmasının önlenmesi ayrıca yönetilir.
Çerezler ve planlanan Google Analytics kullanımı
İletişim formu gönderilirken güvenlik doğrulaması için gipte_contact oturum çerezi oluşturulur. Normal sayfaları yalnızca okumak bu çerezi oluşturmaz. Yetkili kullanıcı panelinde ise giriş ekranı dahil panel oturumunun güvenliği için gipte_req kullanılır. Bu çerezler mesaj içeriği yerine rastgele oturum tanımlayıcıları taşır.
Google Analytics 4 kullanımı planlanıyor; mevcut sürümde ölçüm kodu etkin değildir. Planlanan amaç ziyaretleri, görüntülenen sayfaları ve trafik kaynaklarını değerlendirmektir. Bu ölçüm Google’a ziyaret ve ölçüm tanımlayıcılarının iletilmesini gerektirebilir.
Analitik ölçüm için açık rıza esas alınacaktır. Kabul, ret ve tercihi sonradan değiştirme mekanizması ile veri işleme ve yurt dışına aktarım koşulları tamamlanmadan ölçüm başlatılmayacaktır. Kullanım başladığında etkin ölçüm kapsamı, alıcılar ve veri saklama ayarları bu metinde açıklanacaktır. Form gönderimi analitik ölçüme onay anlamına gelmez.
Mevcut oturum çerezleri ve planlanan _ga ile _ga_<kimlik> çerezlerinin amaçları, varsayılan süreleri ve tarayıcıdan yönetimi Çerez Politikası sayfasında açıklanır. Çerezin tarayıcıda kalma süresi, form kayıtlarının veya ileride oluşabilecek analiz verilerinin saklama süresiyle aynı değildir.
KVKK kapsamındaki hakların
KVKK madde 11 kapsamında verilerinin işlenip işlenmediğini öğrenebilir; işlenmişse amaç ve kullanım hakkında bilgi isteyebilir; yurt içi veya yurt dışındaki alıcıları öğrenebilirsin. Yanlış veya eksik verilerin düzeltilmesini, yasal koşullar oluştuğunda silinmesini veya yok edilmesini ve bu işlemlerin alıcılara bildirilmesini talep edebilirsin. Yalnız otomatik analizle aleyhine çıkan sonuçlara itiraz ve hukuka aykırı işlemeden doğan zararın giderilmesini isteme hakların da bulunur.
Talebini, kimliğini ve başvurunun konusunu belirtecek şekilde [email protected] adresine iletebilirsin. Daha önce bize bildirdiğin ve sistemimizde kayıtlı e-posta adresini kullanman kimliğinin doğrulanmasını kolaylaştırır. Gerekli durumlarda kimlik teyidi veya başvuru yöntemine ilişkin ek bilgi istenebilir; mevzuattaki diğer başvuru yolların saklıdır.
Usulüne uygun başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde yanıtlanır. İşlemin ayrıca maliyet gerektirmesi halinde Kurulun belirlediği tarife uygulanabilir.
Resmî bilgi: KVKK kapsamındaki haklar ve başvuru usulü.