Gizlilik Sözleşmesi (KVKK Aydınlatma Metni)
İşbu Gizlilik Sözleşmesi (“Sözleşme”), ERDENSAI (“Şirket”) tarafından, ziyaretçi, kullanıcı ve müşterilerin (“Veri Sahibi”) kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat çerçevesinde işlenmesine ilişkin esasları düzenler. Web sitesini kullanmak ve teklif formunu doldurmak suretiyle aşağıdaki şartları kabul etmiş sayılırsınız.
1. Veri Sorumlusu
Kişisel verilerinizin işlenmesi bakımından veri sorumlusu sıfatı, KVKK m.3/1(ı) uyarınca ERDENSAI’ye aittir. Veri sahibi, KVKK m.11’de düzenlenen haklarını her zaman aşağıdaki iletişim kanalları üzerinden kullanabilir.
2. Toplanan Kişisel Veriler
Web sitemiz ve teklif formu aracılığıyla aşağıdaki veriler toplanmaktadır:
- Kimlik bilgileri: ad, soyad.
- İletişim bilgileri: e-posta adresi, telefon numarası.
- Müşteri işlem bilgileri: bütçe aralığı, hedef zaman çizelgesi, proje açıklaması.
- İşlem güvenliği bilgileri: IP adresi, oturum kimliği, tarayıcı bilgileri, oran sınırlamasına ilişkin teknik kayıtlar.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, KVKK m.5 ve m.6 çerçevesinde aşağıdaki amaçlarla işlenir:
- Teklif sürecinin yürütülmesi, fizibilite çalışması ve teklif sunumu.
- Müşteri ilişkileri yönetimi, talep ve şikâyet takibi.
- Sözleşmenin kurulması, ifa edilmesi ve sona ermesine ilişkin süreçlerin yürütülmesi.
- Bilgi güvenliği, sahtecilik ve kötüye kullanım önleme, kayıt tutma yükümlülüklerinin yerine getirilmesi.
- Mevzuattan kaynaklanan yasal yükümlülüklerin yerine getirilmesi.
4. İşlemenin Hukuki Sebepleri
Kişisel verileriniz, KVKK m.5/2 kapsamında “sözleşmenin kurulması veya ifası için gerekli olması”, “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” ve “meşru menfaat” hukuki sebeplerine; teklif formundaki bilgileriniz bakımından ayrıca açık rızanıza dayanılarak işlenir.
5. Kişisel Verilerin Aktarımı
Kişisel verileriniz, kural olarak üçüncü kişilerle paylaşılmaz. Aşağıdaki sınırlı hâllerde, KVKK m.8 ve m.9’a uygun olarak aktarılabilir:
- Hizmet aldığımız barındırma (hosting) ve altyapı sağlayıcılarıyla, sözleşmesel güvenlik tedbirleri altında.
- Talep edilmesi hâlinde yetkili kamu kurum ve kuruluşlarıyla, yalnızca ilgili mevzuatın gerektirdiği ölçüde.
- Hukuki uyuşmazlık durumlarında, hukuk müşavirleri ve yetkili mahkemelerle.
Kişisel verileriniz, açık rızanız bulunmadıkça yurt dışına aktarılmaz; aktarım gerekli olduğunda KVKK m.9’daki koşullar sağlanır.
6. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, ilgili amaç için gerekli olan süre boyunca; bu süre dolduğunda ise ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri sona erinceye kadar saklanır. Saklama süresi sona erdiğinde veriler silinir, yok edilir veya anonim hâle getirilir.
7. Çerezler (Cookies)
Web sitemizde, oturum yönetimi, güvenlik (CSRF koruması) ve oran sınırlama amacıyla zorunlu çerezler kullanılmaktadır. Pazarlama veya üçüncü taraf izleme çerezleri kullanılmamaktadır. Tarayıcı ayarlarınızdan çerezleri her zaman silebilir veya engelleyebilirsiniz; ancak bu durumda site işlevselliği etkilenebilir.
8. Veri Güvenliği
Kişisel verilerinizin hukuka aykırı işlenmesini ve erişilmesini önlemek amacıyla, sektörde yaygın olarak kabul edilen idari ve teknik tedbirler alınmıştır. Bunlar arasında şifrelenmiş bağlantı (HTTPS önerilir), şifrelenmiş oturum yönetimi, parolaların scrypt algoritması ile saklanması, oran sınırlama, CSRF koruması ve sıkı giriş doğrulama yer alır.
9. Veri Sahibinin Hakları
KVKK m.11 uyarınca, kişisel verileriniz hakkında aşağıdaki haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme.
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
- KVKK’nın 7. maddesi çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
10. İletişim
Veri sahibi olarak haklarınızı kullanmak veya gizlilik uygulamalarımıza ilişkin her türlü talebinizi iletmek için cihanerden33@gmail.com adresine yazılı başvuru yapabilirsiniz. Başvurularınız, ilgili mevzuatın öngördüğü süreler içinde yanıtlanır.
11. Yürürlük ve Değişiklikler
ERDENSAI, işbu Gizlilik Sözleşmesini önceden bildirimde bulunmaksızın güncelleme hakkını saklı tutar. Güncel sürüm, daima bu sayfada yayımlandığı tarih itibarıyla yürürlüğe girer.