Bu metin, ClickToID Solutions East web sitesinde (bundan sonra “site”) kişisel verilerinizin nasıl işlendiğini açıklar. Metnin İngilizce sürümü bu Türkçe metnin çevirisidir.
Aydınlatma Metni
Bu bölüm, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla aydınlatma yükümlülüğümüzü yerine getirmek için hazırlanmıştır.
Veri sorumlusu
Veri sorumlusu: ClickToID Solutions East Yazılım Limited Şirketi (bundan sonra “Şirket” veya “biz”).
Şirketin MERSİS numarası, ticaret sicil müdürlüğü ve ticaret sicil numarası ile varsa kayıtlı elektronik posta (KEP) adresi her sayfanın alt kısmında yer alır.
Adresimiz ve telefon numaramız İletişim sayfasında ve her sayfanın alt kısmında yer alır. Kişisel verilerinizle ilgili sorularınız için bize aynı sayfadaki e-posta adresinden ulaşabilirsiniz.
İşlenen kişisel veriler
İletişim formu. Formu gönderdiğinizde şu veriler işlenir:
- adınız;
- e-posta adresiniz veya telefon numaranız (en az biri);
- mesajınız;
- formun dili ve formu gönderdiğiniz sayfa;
- sayfaya bir hizmet veya paket bağlantısıyla geldiyseniz o hizmet ya da paket;
- sayfa adresinde kampanya etiketleri (UTM parametreleri) varsa bu etiketler;
- talebin alındığı zaman.
Form verilerini bir veritabanında saklamıyoruz. Formu gönderdiğinizde size otomatik e-posta göndermiyoruz; talebiniz yalnızca şirketin e-posta adresine iletilir. Form sunucusu, hata kayıtlarına form içeriğini veya iletişim bilgilerinizi yazmaz.
Doğrudan iletişim. Bize e-posta, telefon veya WhatsApp ile doğrudan ulaşırsanız adınızı, iletişim bilgilerinizi ve yazışmanın içeriğini işleriz. WhatsApp üzerinden yazdığınızda mesajlarınız, WhatsApp’ın kendi koşulları çerçevesinde de işlenir. WhatsApp yazışmaları WhatsApp’ın (Meta) yurt dışındaki sunucularında işlenir.
Spam koruması. İletişim sayfasında Cloudflare Turnstile çalışır. Turnstile, bot kontrolü için tarayıcı ve bağlantı bilgilerinizi (IP adresi dâhil) işler. Form gönderildiğinde sunucumuz doğrulama için Turnstile sonucunu ve IP adresinizi Cloudflare’e iletir.
Sitenin sunulması. Site Cloudflare altyapısında barındırılır. Sayfaları size ulaştırmak ve siteyi saldırılara karşı korumak için Cloudflare IP adresinizi, tarayıcı bilgilerinizi ve istek bilgilerini (örneğin istenen sayfa ve zamanı) işler.
Çerezler. Sitede yalnızca zorunlu çerezler (dil seçiminiz, Turnstile) kullanılır; analitik ve reklam çerezleri kullanılmaz. Ayrıntılar Çerez Politikası sayfasındadır.
İşleme amaçları
- talebinizi almak, değerlendirmek ve size yanıt vermek;
- olası bir hizmet sözleşmesinden önce sizinle görüşmeleri yürütmek;
- formu ve siteyi spam, kötüye kullanım ve saldırılara karşı korumak;
- siteyi size ulaştırmak ve seçtiğiniz dili hatırlamak;
- yasal yükümlülüklerimizi yerine getirmek ve olası uyuşmazlıklarda haklarımızı korumak.
Toplama yöntemi ve hukuki sebep
Form verileri, formu doldurduğunuzda doğrudan sizden, otomatik yollarla toplanır. Doğrudan iletişim verileri, bize yazdığınızda veya bizi aradığınızda sizden toplanır. Bağlantı bilgileri ve çerezler, siteyi kullanırken tarayıcınızdan otomatik yollarla toplanır.
Hukuki sebep:
- form verileri ve doğrudan iletişim: KVKK’nın 5. maddesinin 2. fıkrasının (c) bendi, yani bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması. Talebiniz, sizinle bir hizmet sözleşmesi kurulmadan önce görüşme yapmak amacıyla işlenir. Talebiniz bir sözleşmeyle sonuçlanmasa da yazışmanın yürütülmesi için (f) bendindeki meşru menfaatimize dayanırız;
- spam koruması, site güvenliği ve bağlantı bilgileri: KVKK’nın 5. maddesinin 2. fıkrasının (f) bendi, yani temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için veri işlenmesinin zorunlu olması;
- yazışmaların görüşmeler sona erdikten sonra saklanması: KVKK’nın 5. maddesinin 2. fıkrasının (e) bendi (bir hakkın tesisi, kullanılması veya korunması) ve sözleşme kurulduysa (ç) bendi (hukuki yükümlülüğün yerine getirilmesi);
- zorunlu çerezler (dil seçiminiz, Turnstile): KVKK’nın 5. maddesinin 2. fıkrasının (f) bendi.
Form verilerinin işlenmesi açık rızanıza dayanmadığından formda ayrıca bir onay kutusu bulunmaz.
Aktarılan taraflar ve aktarım amacı
| Alıcı | Amaç | Veriler |
|---|---|---|
| Cloudflare | Sitenin barındırılması ve korunması, form sunucusu, spam koruması (Turnstile) | IP adresi, tarayıcı ve istek bilgileri, iletim sırasında form verileri |
| Resend (e-posta gönderim hizmeti; yedek olarak Postmark) | Form verilerinin e-postayla şirkete iletilmesi | Form verileri |
| INWX (şirketin e-posta hizmeti sağlayıcısı) | Şirketin e-posta kutularının barındırılması; talep e-postalarının ve yazışmaların saklanması | Form verileri, bize gönderdiğiniz e-postalar |
Bu hizmet sağlayıcılar, verileri bizim adımıza ve talimatlarımız doğrultusunda veri işleyen olarak işler. Postmark yalnızca Resend’in yerine kullanılır; iki hizmet aynı anda kullanılmaz. Kişisel verilerinizi satmayız ve reklam amacıyla paylaşmayız. Kanunen zorunlu olduğu hâllerde, KVKK’nın 8. maddesine uygun olarak, yetkili kamu kurum ve kuruluşlarıyla paylaşabiliriz.
Yurt dışına aktarım
Yukarıdaki hizmet sağlayıcılar verileri Türkiye dışındaki sunucularda da işler: Cloudflare, Türkiye dâhil dünya genelindeki veri merkezlerinden hizmet verir; Resend ve Postmark verileri ABD’deki sunucularda işler; şirketin e-posta kutuları INWX’in Almanya’daki sunucularında barındırılır.
Yurt dışına aktarım, KVKK’nın 9. maddesine ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik’e uygun olarak yapılır. Aktarım, KVKK’nın 5. maddesindeki hukuki sebeplerden birine dayanır. Aktarılan ülkeler hakkında Kişisel Verileri Koruma Kurulu’nun (Kurul) yeterlilik kararı bulunmadığından, her hizmet sağlayıcıyla Kurul’un ilan ettiği standart sözleşme imzalanarak uygun güvenceler sağlanır. Standart sözleşmeler, imzalanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu’na (Kurum) bildirilir.
Saklama süresi
- Form sunucusu talebi saklamaz; yalnızca e-postaya dönüştürüp iletir.
- E-posta gönderim hizmeti, gönderilen e-postanın kaydını kendi süresi boyunca tutar: Resend’de 30 gün, Postmark’ta varsayılan olarak 45 gün.
- Talep e-postası ve sonraki yazışmalar, şirketin INWX’teki e-posta kutusunda saklanır.
- Çerezlerin süreleri Çerez Politikası sayfasında yer alır.
Talep e-postalarını ve yazışmaları, görüşmeler sürdüğü müddetçe ve son yazışmadan itibaren 2 yıl saklarız. Talep bir sözleşmeyle sonuçlanırsa yazışmalar, ilgili mevzuatta öngörülen süre boyunca (örneğin Türk Ticaret Kanunu’nun 82. maddesi uyarınca) saklanır. Saklama süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e uygun olarak silinir, yok edilir veya anonim hâle getirilir.
Haklarınız
KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme;
- kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme;
- kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme;
- yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme;
- kişisel verileriniz eksik veya yanlış işlenmişse bunların düzeltilmesini isteme;
- KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme;
- düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme;
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
- kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak Türkçe ve şu yollardan biriyle iletebilirsiniz:
- ıslak imzalı dilekçeyle, şirket adresimize elden veya posta yoluyla;
- varsa kayıtlı elektronik posta (KEP) adresimize, güvenli elektronik imza veya mobil imzayla;
- daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden, İletişim sayfasındaki e-posta adresimize.
Başvurunuzda adınız ve soyadınız, yazılı başvurularda imzanız, Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranız, yabancıysanız uyruğunuz ile pasaport numaranız veya varsa kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon numaranız ve talebiniz yer almalıdır.
Başvurunuzu, talebin niteliğine göre en kısa sürede ve KVKK’nın 13. maddesi uyarınca en fazla otuz günlük süre içinde sonuçlandırırız. Başvurular için ücret alınmaz; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’un belirlediği tarifedeki ücret talep edilebilir. Başvurunuz reddedilirse, yanıtımızı yetersiz bulursanız veya süresinde yanıt verilmezse, yanıtımızı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde KVKK’nın 14. maddesi uyarınca Kurul’a şikâyette bulunabilirsiniz.
VERBİS
Şirketimiz, Kurul kararlarıyla belirlenen yıllık çalışan sayısı ve yıllık mali bilanço toplamı eşiklerinin altında kaldığı ve ana faaliyet konusu özel nitelikli kişisel veri işlemek olmadığı için Veri Sorumluları Siciline (VERBİS) kayıt yükümlülüğünden muaftır. Bu durum değişirse VERBİS’e kayıt yaptırır ve bu metni güncelleriz. Muafiyet, KVKK’dan doğan diğer yükümlülüklerimizi (aydınlatma, veri güvenliği, başvuruların yanıtlanması) ortadan kaldırmaz.
GDPR
Site Türkiye’den yönetilir ve kişisel verilerin işlenmesi öncelikle KVKK’ya tabidir. Kişisel verilerinizin işlenmesine Genel Veri Koruma Tüzüğü (GDPR, 2016/679 sayılı Tüzük) de uygulanıyorsa, yukarıdaki işlemeler GDPR’ın 6(1)(b) (sözleşme öncesi adımlar) ve 6(1)(f) (meşru menfaat) maddelerine dayanır. Bu durumda verilerinize erişme, bunları düzeltme ve sildirme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarına da sahipsiniz; bulunduğunuz ülkedeki veri koruma denetim makamına şikâyette bulunabilirsiniz. Taleplerinizi yukarıdaki başvuru yollarıyla iletebilirsiniz.
Değişiklikler
Bu metin güncellendiğinde sayfadaki revizyon tarihi değişir.