KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, metinhaymana.com.tr internet sitesini ziyaretiniz sırasında ve internet sitesindeki iletişim formu aracılığıyla işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Haymana Holding tarafından aşağıda açıklanan kapsamda işlenmektedir.
- Ticari unvan
- [bilgi gerekli: Haymana Holding’in tam ticari unvanı]
- MERSİS numarası
- [bilgi gerekli: MERSİS numarası]
- Adres
- [bilgi gerekli: veri sorumlusunun yazışma adresi]
- KEP adresi
- [bilgi gerekli: kayıtlı elektronik posta (KEP) adresi]
- E-posta
- [bilgi gerekli: KVKK başvuruları için e-posta adresi]
2. İşlenen kişisel veriler
- Kimlik: ad soyad.
- İletişim: e-posta adresi, telefon numarası.
- Talep bilgisi: mesajınızın içeriği ve mesajda kendi isteğinizle paylaştığınız diğer bilgiler; formun gönderildiği tarih ve saat.
- İşlem güvenliği: IP adresiniz; formun otomatik ve tekrarlı gönderimlerle kötüye kullanılmasını önlemek için, sunucu belleğinde kısa süreyle (yaklaşık 10 dakika) tutulur. Ayrıca internet sitesini ziyaret ettiğinizde IP adresiniz, ziyaretin tarih ve saati, istenen sayfanın adresi ve tarayıcı bilgisi sunucu erişim kayıtlarına (log) yazılır; bu kayıtlar 2 yıl saklanır. IP adresiniz iletilen e-postaya yazılmaz.
Lütfen mesajınızda sağlık, din, etnik köken gibi özel nitelikli kişisel verilerinizi paylaşmayınız.
3. Kişisel verilerin işlenme amaçları
- İletişim talebinizin alınması, değerlendirilmesi ve size dönüş yapılması,
- Talebinize ilişkin yazışmaların yürütülmesi,
- İnternet sitesinin ve iletişim formunun güvenliğinin sağlanması, otomatik (bot) gönderimlerin ve kötüye kullanımın önlenmesi,
- Sunucu erişim kayıtlarının tutulması yoluyla internet sitesinin güvenliğinin sağlanması ve 5651 sayılı Kanun kapsamındaki yükümlülüklerin yerine getirilmesi.
4. Toplama yöntemi ve hukuki sebep
İletişim formu aracılığıyla ilettiğiniz kişisel verileriniz, formu doldurup göndermeniz yoluyla, elektronik ortamda ve kısmen otomatik yollarla toplanır.
Bu veriler, KVKK’nın 5. maddesinin 2. fıkrasının (f) bendindeki “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine; talebinizin bir sözleşmenin kurulmasına yönelik olması hâlinde (c) bendindeki “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebebine dayanılarak işlenir.
Sunucu erişim kayıtları, internet sitesini ziyaret ettiğinizde sunucu tarafından otomatik yollarla oluşturulur ve KVKK’nın 5. maddesinin 2. fıkrasının (ç) bendindeki “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ile (f) bendindeki meşru menfaat hukuki sebeplerine dayanılarak işlenir.
Formdaki onay kutusu, bu metni okuduğunuzu teyit etmeniz içindir; açık rıza beyanı değildir.
5. Kişisel verilerin aktarılması
Form aracılığıyla ilettiğiniz bilgiler, talebinizin yanıtlanması amacıyla e-posta olarak veri sorumlusunun yetkili çalışanlarına iletilir. Bu iletim, Türkiye’de hizmet veren e-posta hizmet sağlayıcısı Uzman Posta (Pusula İletişim Bilişim İnternet Sanayi ve Ticaret Limited Şirketi) üzerinden yapılır; hizmet sağlayıcı verileri yalnız e-postanın iletilmesi amacıyla, veri işleyen sıfatıyla işler.
İnternet sitesi, B2 Yazılım Anonim Şirketi’nin Türkiye’deki sunucuları üzerinde barındırılmaktadır. Kişisel verileriniz ayrıca, hukuki yükümlülüklerin yerine getirilmesi amacıyla talep edilmesi hâlinde yetkili kamu kurum ve kuruluşlarına aktarılabilir.
İnternet sitesi ve iletişim formu; Google reCAPTCHA gibi üçüncü taraf doğrulama hizmetleri, harici yazı tipi servisleri veya ziyaretçi analiz araçları kullanmaz. Form bildirimlerinin iletildiği posta kutusu da Türkiye’de barındırılmaktadır: [bilgi gerekli: bildirim e-postalarının iletildiği posta kutusu ve sunucu konumu — yayın öncesi Türkiye’de barındırılan bir kutu olmalı]. Bu kapsamda kişisel verileriniz yurt dışına aktarılmaz.
6. Saklama süresi
Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve form aracılığıyla ilettiğiniz bilgiler için talebinizin sonuçlanmasından itibaren 2 yıl, sunucu erişim kayıtları için kayıt tarihinden itibaren 2 yıl süreyle saklanır; bu sürelerin sonunda Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e uygun olarak silinir, yok edilir veya anonim hâle getirilir. İşlem güvenliği amacıyla bellekte tutulan IP adresi, yukarıda belirtilen kısa sürenin sonunda kendiliğinden silinir.
7. İlgili kişi olarak haklarınız
KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak;
- a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- e) KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- f) Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru yolu
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; yazılı olarak [bilgi gerekli: başvuru adresi] adresine, kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile [bilgi gerekli: KEP adresi] adresine ya da daha önce veri sorumlusuna bildirdiğiniz ve sistemde kayıtlı bulunan e-posta adresinizden [bilgi gerekli: başvuru e-posta adresi] adresine iletebilirsiniz.
Başvurunuzda adınız soyadınız, başvuru yazılı ise imzanız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport numarası ya da varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon numaranız ve talep konunuz bulunmalıdır.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, KVKK’nın 14. maddesi uyarınca Kurul’a şikâyette bulunabilirsiniz.
Son güncelleme: [bilgi gerekli: yayın tarihi]