KVKK aydınlatma metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Metin, https://detmore.tr internet sitesini ziyaret eden ve bizimle iletişim formu, e-posta veya WhatsApp üzerinden iletişime geçen kişilerin kişisel verilerinin nasıl işlendiğini açıklar.

Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla [Şirket unvanı] (“Detmore”) tarafından işlenmektedir.

Unvan: [Şirket unvanı]
MERSİS no: [MERSİS no]
Vergi dairesi ve no: [Vergi dairesi ve no]
Adres: [Adres]
KEP adresi: [KEP adresi]
E-posta: [email protected]

Detmore’un Gazimağusa ofisi tarafından yürütülen işleme faaliyetleri bakımından, KVKK’nın yanı sıra Kuzey Kıbrıs Türk Cumhuriyeti Kişisel Verilerin Korunması Yasası (89/2007) hükümleri de uygulanır.

İşlenen kişisel veriler

Kimlik ve iletişim bilgileri: ad, e-posta adresi, telefon numarası ve mesajınızda paylaşırsanız şirket adı.
Talep bilgileri: iletişim formunda seçtiğiniz hizmetler, “Diğer” seçeneği için yazdığınız açıklama ve mesajınızın içeriği; e-posta veya WhatsApp üzerinden ilettiğiniz yazışmalar.
İşlem güvenliği bilgileri: IP adresi, tarayıcı bilgisi ve form gönderiminin zaman damgası. Bu bilgiler spam ve kötüye kullanımı önlemek amacıyla ve barındırma sağlayıcımızın tuttuğu teknik kayıtlar (log) kapsamında işlenir.
Toplu ziyaret istatistikleri: hangi sayfaların kaç kez görüntülendiği, yönlendiren site, ülke, tarayıcı ve cihaz türü gibi toplu bilgiler. Bu istatistikler çerez kullanılmadan oluşturulur ve tek tek ziyaretçileri tanımlamaz.

Kişisel verilerin işlenme amaçları

Kişisel verilerinizi aşağıdaki amaçlarla işliyoruz:

iletişim talebinizi almak, değerlendirmek ve yanıtlamak;
ihtiyacınıza uygun teklif hazırlamak ve görüşme planlamak;
talebinizle ilgili olarak sizinle iletişim kurmak;
ön görüşme, gizlilik sözleşmesi ve teklif gibi sözleşme öncesi süreçleri yürütmek;
bilgi güvenliğini sağlamak, spam ve kötüye kullanımı önlemek;
hukuki yükümlülüklerimizi yerine getirmek.

Verileriniz bu amaçlarla sınırlı olarak işlenir. Ayrıca onay vermediğiniz sürece size ticari elektronik ileti gönderilmez.

Hukuki sebepler

Kişisel verileriniz, KVKK’nın 5. maddesinin 2. fıkrasında yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:

(c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması: talebinizin yanıtlanması, teklif hazırlanması ve görüşme planlanması gibi sözleşme öncesi süreçler.
(ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması: mevzuat gereği tutulması gereken kayıtlar ve yetkili kurumların kanuna dayalı talepleri.
(f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması: bilgi güvenliğinin sağlanması, spam ve kötüye kullanımın önlenmesi, toplu ziyaret istatistiklerinin tutulması ve sözleşmeye yönelik olmayan genel sorularınızın yanıtlanması.

İletişim formunda veya diğer kanallarda KVKK’nın 6. maddesinde sayılan özel nitelikli kişisel verileri (ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler) talep etmiyoruz. Lütfen mesajlarınızda bu tür bilgiler paylaşmayınız.

Kişisel verilerin toplanma yöntemi

Kişisel verileriniz elektronik ortamda, aşağıdaki kanallar aracılığıyla toplanır:

internet sitemizdeki iletişim formu;
[email protected] adresine gönderdiğiniz e-postalar;
WhatsApp üzerinden gönderdiğiniz mesajlar.

İşlem güvenliği bilgileri ve toplu ziyaret istatistikleri, siteyi ziyaret ettiğinizde barındırma ve içerik dağıtım altyapısı tarafından otomatik yollarla oluşturulur. WhatsApp üzerinden yazmayı tercih ederseniz mesajlarınız, bu hizmetin kendi kullanım koşulları ve gizlilik politikası çerçevesinde iletilir.

Kişisel verilerin aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı ve gerekli olduğu ölçüde şu alıcılara aktarılabilir:

Cloudflare, Inc. (ABD): sitenin barındırılması, içerik dağıtımı, güvenlik, iletişim formu kayıtlarının saklanması ve çerezsiz ziyaret istatistikleri (Cloudflare Web Analytics).
Resend (ABD): iletişim formuyla gönderdiğiniz bilgilerin, günlük bir özet hâlinde bize e-posta olarak iletilmesi.
Yetkili kamu kurum ve kuruluşları ile adli makamlar: yalnızca kanunen zorunlu olan hâllerde ve talep edilen bilgilerle sınırlı olarak.

Bu hizmet sağlayıcılar ABD merkezli olduğundan ve verileri yurt dışındaki sunucularda işleyebildiğinden, bu aktarımlar yurt dışına aktarım niteliğindedir. 7499 sayılı Kanun’la değiştirilen ve 1 Haziran 2024’ten itibaren yürürlükte olan KVKK’nın 9. maddesine göre yurt dışına aktarım, 5. veya 6. maddedeki işleme şartlarından birinin bulunması kaydıyla; aktarılacak ülke hakkında yeterlilik kararı varsa bu karara, yoksa standart sözleşme gibi uygun güvencelerden birine dayanılarak yapılabilir. Yeterlilik kararı ve uygun güvencelerin bulunmadığı durumlarda ise arızi olmak kaydıyla, olası riskler hakkında bilgilendirilmiş olmanız şartıyla açık rızanız gibi kanunda sayılan istisnai hâllere dayanılabilir.

Yurt dışına aktarımlar, KVKK md. 9’da öngörülen şartlardan birine dayanılarak gerçekleştirilir. Açık rızanın gerektiği durumlar için iletişim formundaki onay kutusu kullanılır. Açık rıza vermek zorunda değilsiniz ve verdiğiniz açık rızayı dilediğiniz zaman geri alabilirsiniz; geri alma ileriye dönük sonuç doğurur.

Saklama süresi

İletişim formuyla gönderdiğiniz bilgiler, bize e-postayla iletilene kadar geçici olarak saklanır ve iletildikten en geç 7 gün sonra bu kayıt otomatik olarak silinir. Size ulaşan e-posta ve diğer yazışmalarla talep bilgileriniz, talebin alındığı tarihten itibaren [saklama süresi, ör. 2 yıl] boyunca saklanır; bu sürenin sonunda silinir, yok edilir veya anonim hâle getirilir. Talebiniz bir sözleşmeyle sonuçlanırsa, sözleşme kapsamındaki veriler ilgili mevzuatta öngörülen süreler boyunca saklanır.

İşlem güvenliği bilgileri ve teknik kayıtlar, ilgili hizmet sağlayıcının (Cloudflare, Resend) kendi saklama sürelerine göre tutulur ve bu sürelerin sonunda sağlayıcı tarafından silinir.

Çerezler ve izleme araçları

Sitemiz kendi çerezini kullanmaz ve reklam ya da yeniden pazarlama amaçlı izleme araçları (piksel, etiket vb.) içermez. Ziyaret istatistikleri için kullandığımız Cloudflare Web Analytics çerez kullanmaz ve tek tek ziyaretçileri tanımlamaz. Barındırma sağlayıcımız Cloudflare, siteyi saldırılara ve kötü amaçlı trafiğe karşı korumak için gerekli olduğu durumlarda, yalnızca bu güvenlik işlevine hizmet eden zorunlu teknik çerezler kullanabilir.

Haklarınız

KVKK’nın 11. maddesi uyarınca, veri sorumlusuna başvurarak:

a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
b) kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
c) kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
d) kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
ğ) kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollardan biriyle iletebilirsiniz:

ıslak imzalı yazılı başvurunuzu [Adres] adresine elden teslim ederek veya posta yoluyla göndererek;
kayıtlı elektronik posta (KEP) adresinizden [KEP adresi] adresine göndererek;
güvenli elektronik imza veya mobil imza ile imzalanmış olarak ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden [email protected] adresine göndererek.

Başvurunuzda ad, soyad ve yazılı başvurularda imza; Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruk ile pasaport numarası veya varsa kimlik numarası; tebligata esas yerleşim yeri veya iş yeri adresi; varsa bildirime esas e-posta adresi, telefon ve faks numarası ile talep konusunun bulunması zorunludur. Talebinizle ilgili belgeler varsa başvurunuza ekleyebilirsiniz.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır (KVKK md. 13). İşlemin ayrıca bir maliyet gerektirmesi hâlinde, yalnızca Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Yanıtımız yazılı olarak veya elektronik ortamda size bildirilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresi içinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK md. 14). Gazimağusa ofisimizce yürütülen işleme faaliyetleri bakımından KKTC mevzuatından doğan haklarınız ve başvuru yollarınız da saklıdır.

Değişiklikler

Bu metni, veri işleme faaliyetlerimizde veya mevzuatta değişiklik olduğunda güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır ve başlangıçtaki tarih güncellenir.