Hukuki
KVKK Aydınlatma Metni
Son güncelleme
1. Veri Sorumlusu ve Kapsam
dijitaliletisim.com.tr web sitesindeki kişisel veri işleme faaliyetlerinin veri sorumlusu Elmasgüneş Yazılım Ltd. Şti.’dir. Bu metin site ziyaretçileri ile demo veya iletişim başvurusu yapan kişileri bilgilendirir.
Adres: Yeşilbağlar Mah. D 100 Bul. No: 20 Ofis: 29 Pendik / İstanbul
E-posta: bilgi@dijitaliletisim.com.tr
Telefon: 0216 706 56 06
Dijital İletişim ürününün bir müşteri kuruluş tarafından kullanılması sırasında işlenen müşteri, çalışan, tedarikçi veya diğer kullanıcı verileri bu metnin kapsamı dışındadır. Bu işleme faaliyetlerinde tarafların rolleri, veri türleri, amaçlar, saklama süreleri ve güvenlik yükümlülükleri ilgili hizmet ve veri işleme sözleşmelerinde belirlenir.
2. İlgili Kişiler ve İşlenen Kişisel Veriler
| İlgili Kişi Grubu | Veri Kategorileri | Veri Örnekleri |
|---|---|---|
| Site ziyaretçisi | İşlem güvenliği ve teknik kullanım verileri | IP adresi, ağ bağlantı bilgileri, istek tarihi ve saati, istenen sayfa veya dosya, yönlendiren sayfa, tarayıcı, işletim sistemi, cihaz ve hata kaydı bilgileri |
| Demo veya iletişim başvurusu yapan kişi | Kimlik, iletişim, mesleki deneyim ve başvuru bilgileri | Ad ve soyad, iş e-posta adresi, şirket, kullanılan ERP, isteğe bağlı telefon numarası, iletilen süreç açıklaması ve yazışma içeriği |
| İlgili kişi başvurusu yapan kişi | Kimlik, iletişim, talep ve işlem güvenliği bilgileri | Başvurunun ve kimliğin doğrulanması için gerekli bilgiler, talep konusu, ekler ve yanıt kayıtları |
Demo veya iletişim alanlarına özel nitelikli kişisel veri, üçüncü kişilere ait kişisel veri ya da başvurunun değerlendirilmesi için gerekmeyen gizli bilgi yazmamanız gerekir.
3. Kişisel Verilerin Toplanma Yöntemleri
Kişisel verileriniz siteyi ziyaret ettiğinizde barındırma katmanında sunucu ve güvenlik kayıtlarının otomatik oluşması, demo formunu doldurmanız, e-posta veya telefonla iletişime geçmeniz ve KVKK kapsamındaki bir talebi iletmeniz yoluyla elektronik veya fiziki ortamda elde edilir.
4. İşleme Amaçları ve Hukuki Sebepler
| İşleme Faaliyeti | Amaç | Hukuki Sebep |
|---|---|---|
| Site erişim ve güvenlik kayıtlarının tutulması | Siteyi sunmak, bilgi ve ağ güvenliğini sağlamak, kötüye kullanımı önlemek, hata ve olayları incelemek | Veri sorumlusunun meşru menfaati (KVKK m. 5/2-f) |
| Demo ve iletişim başvurusunun alınması | Talebi değerlendirmek, demo erişimini hazırlamak, görüşmeyi planlamak, soruları yanıtlamak ve teklif öncesi kapsamı belirlemek | Sözleşmenin kurulmasıyla doğrudan ilgili olması (KVKK m. 5/2-c) ve talebin niteliğine göre veri sorumlusunun meşru menfaati (KVKK m. 5/2-f) |
| Başvuru ve yazışma kayıtlarının yönetilmesi | İletişim geçmişini izlemek, uyuşmazlıkları yönetmek ve hakları kurmak, kullanmak veya korumak | Bir hakkın tesisi, kullanılması veya korunması (KVKK m. 5/2-e) |
| Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin yanıtlanması | Mevzuata uygunluk, denetim ve resmî taleplerin karşılanması | Kanunlarda açıkça öngörülme ve veri sorumlusunun hukuki yükümlülüğü (KVKK m. 5/2-a ve ç) |
| İlgili kişi başvurularının sonuçlandırılması | Kimliği ve yetkiyi doğrulamak, talebi incelemek ve yasal süre içinde yanıtlamak | Veri sorumlusunun hukuki yükümlülüğü (KVKK m. 5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (KVKK m. 5/2-e) |
Demo formunun gönderilmesi ticari elektronik ileti izni verildiği anlamına gelmez. Tanıtım veya pazarlama iletileri gönderilecekse gerekli izin ve bilgilendirme süreci ayrıca yürütülür.
5. Kişisel Verilerin Aktarılması
Veriler, yalnızca yukarıdaki amaçların gerektirdiği ölçüde ve KVKK’nın 8. ve 9. maddelerindeki şartlara uygun olarak şu alıcı gruplarına aktarılabilir:
- Barındırma ve altyapı sağlayıcısı: Google Cloud EMEA Limited (Dublin, İrlanda; Firebase Hosting ve Google Cloud Platform, veriler Almanya’daki europe-west3 bölgesinde tutulur) — siteyi sunmak, teknik kayıtları tutmak ve güvenliği sağlamak için
- Form hizmeti sağlayıcısı: ayrı bir form hizmeti sağlayıcısı kullanılmaz — demo formu, aynı barındırma altyapısındaki kendi uç noktamıza gönderilir (Google Cloud Functions, europe-west3 bölgesi)
- Kurumsal e-posta hizmeti sağlayıcısı: Zoho Corporation GmbH (Hannover, Almanya; yazışmalar Hollanda ve İrlanda’daki veri merkezlerinde tutulur) — başvuruyu yanıtlamak ve yazışmayı yürütmek için
- Hukuk, mali müşavirlik ve bilgi güvenliği danışmanları: hukuki yükümlülükleri yerine getirmek ve hakları korumak için
- Yetkili kamu kurumları ve adli merciler: hukuken geçerli bir talebin karşılanması için
Hizmet sağlayıcıların yurt dışında bulunması veya veriye yurt dışından erişmesi hâlinde aktarım ülkeleri Almanya, Hollanda ve İrlanda’dır. Uygulanan KVKK m. 9 aktarım mekanizması, Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmedir. Statik sayfa kopyaları Firebase Hosting’in içerik dağıtım ağındaki uç noktalardan sunulduğu için IP adresi ve teknik istek bilgileri sayfa isteği sırasında bu ağın bulunduğu diğer ülkelerde de işlenebilir. Aktarım başlamadan önce ilgili mekanizma tamamlanır ve gerekli teknik ve idari tedbirler uygulanır.
6. Saklama Süreleri ve İmha
| Kayıt | Saklama Süresi | Sürenin Başlangıcı |
|---|---|---|
| Site erişim ve güvenlik kayıtları | Otuz gün | Kaydın oluştuğu tarih |
| Bir sözleşmeye dönüşmeyen demo ve iletişim başvuruları | İki yıl | Başvurunun sonuçlandığı veya son iletişimin kurulduğu tarih |
| Müşteri ilişkisine dönüşen başvuru ve teklif kayıtları | On yıl | Sözleşme ilişkisinin sona erdiği tarih |
| İlgili kişi başvuruları ve yanıtları | Üç yıl | Başvurunun sonuçlandığı tarih |
Yasal saklama yükümlülüğü veya devam eden bir uyuşmazlık varsa ilgili kayıt bu süre sona erene kadar tutulur. Saklama amacı ortadan kalktığında veriler periyodik imha sürecinde silinir, yok edilir veya anonim hâle getirilir. Hizmet sağlayıcılardaki kopyalar sözleşme ve teknik imkânlar çerçevesinde aynı sürece dâhil edilir.
7. KVKK’nın 11. Maddesi Kapsamındaki Haklarınız
Kişisel verilerinizin işlenip işlenmediğini öğrenebilir, işlenmişse buna ilişkin bilgi isteyebilir, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenebilirsiniz. Verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenebilirsiniz.
Eksik veya yanlış işlenen verilerin düzeltilmesini, KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz.
İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz edebilir ve kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep edebilirsiniz.
8. Başvuru Usulü
Haklarınıza ilişkin başvurunuzu aşağıdaki yöntemlerden biriyle iletebilirsiniz:
- Yazılı ve imzalı başvuruyu Yeşilbağlar Mah. D 100 Bul. No: 20 Ofis: 29 Pendik / İstanbul adresine şahsen teslim ederek veya posta yoluyla göndererek
- Güvenli elektronik imza ya da mobil imza kullanarak bilgi@dijitaliletisim.com.tr adresine göndererek
- Daha önce şirketimize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak bilgi@dijitaliletisim.com.tr adresine göndererek
Başvuruda adınız ve soyadınız, yazılı başvuruda imzanız, Türkiye Cumhuriyeti vatandaşıysanız kimlik numaranız, yabancıysanız uyruğunuz ile pasaport numaranız veya varsa kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz ile telefon numaranız ve talep konunuz bulunmalıdır. Talebi destekleyen belgeleri ekleyebilirsiniz. Kimlik doğrulaması için yalnızca gerekli ek bilgiler istenir.
Başvurular niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde veri sorumlusunun yanıtını öğrendiğiniz tarihten itibaren otuz gün ve her durumda başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.
9. Metindeki Değişiklikler
İşleme faaliyetleri veya mevzuat değiştiğinde bu metin güncellenir. Güncel sürüm bu sayfada yayımlanır ve “Son güncelleme” tarihi değiştirilir.