Hukuki metin · taslak, hukuki inceleme gerekir
Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Bu metin, kurm.ai internet sitesindeki “Görüşme iste” formunu doldurduğunuzda ve sonrasında sizinle görüşme planlarken kişisel verilerinizi nasıl işlediğimizi anlatır. Bülten aboneliği ayrı bir metinle düzenlenir (Bülten açık rıza metni). Çerezler için Çerez Politikası’na bakabilirsiniz.
1. Veri sorumlusu
| Unvan | [YER TUTUCU: veri sorumlusu unvanı] |
|---|---|
| Adres | [YER TUTUCU: adres] |
| MERSİS / VKN | [YER TUTUCU: MERSİS no] / [YER TUTUCU: VKN] |
| KEP adresi | [YER TUTUCU: KEP adresi] |
| E-posta | [YER TUTUCU: kişisel veri başvuru e-postası] |
| VERBİS | [YER TUTUCU: kayıt numarası ya da “kayıt yükümlülüğünden istisna”] |
2. Hangi verilerinizi işliyoruz
| Veri kategorisi | Veriler | Kaynağı |
|---|---|---|
| Kimlik | Ad soyad | Siz (form) |
| İletişim | E-posta adresi | Siz (form) |
| Mesleki bilgi | Kurum, rol, ilgilendiğiniz alan (isteğe bağlı) | Siz (form) |
| Talep içeriği | Not alanına yazdıklarınız; görüşme sırasında paylaştığınız ve bizim aldığımız notlar | Siz (form, e-posta, görüşme) |
| İşlem güvenliği | Formu gönderdiğiniz IP adresi, tarayıcı bilgisi (user agent), gönderim zamanı | Otomatik (form altyapısı) |
Lütfen not alanına özel nitelikli kişisel veri yazmayın. Sağlık, din, siyasi görüş, sendika üyeliği, ceza mahkûmiyeti gibi bilgiler (KVKK Madde 6) bu süreç için gerekli değildir ve bunları işlemek amacımız yoktur. Bu tür bir bilgi yanlışlıkla ulaşırsa silinir.
3. Hangi amaçla işliyoruz ve hukuki sebebi
| Amaç | Hukuki sebep (KVKK) |
|---|---|
| Görüşme talebinizi almak, size dönüş yapmak, görüşmeyi planlamak ve yapmak | Madde 5/2 (c): bir sözleşmenin kurulmasıyla doğrudan ilgili olması (hizmet ilişkisi öncesi adımlar) |
| Talebinize uygun teklif ya da yol önerisi hazırlamak | Madde 5/2 (c) |
| Talep ve görüşme kaydını tutmak, aynı kurumdan gelen talepleri birlikte değerlendirmek | Madde 5/2 (f): temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz |
| Formun kötüye kullanımını ve istenmeyen gönderileri (spam) engellemek, bilgi güvenliğini sağlamak | Madde 5/2 (f) |
| Olası bir uyuşmazlıkta haklarımızı korumak için kaydı saklama süresi boyunca muhafaza etmek | Madde 5/2 (e): bir hakkın tesisi, kullanılması veya korunması için zorunlu olması |
| Yetkili kurum ve kuruluşların hukuken talep ettiği bilgileri vermek | Madde 5/2 (ç): hukuki yükümlülüğümüzü yerine getirmek |
Bu verileri bülten, pazarlama iletisi ya da tanıtım amacıyla kullanmayız. Bülten için ayrı ve isteğe bağlı rızanızı isteriz.
4. Kimlere ve hangi amaçla aktarıyoruz
| Alıcı grubu | Alıcı | Aktarılan veri | Amaç | Konum |
|---|---|---|---|---|
| Barındırma ve form hizmeti sağlayıcısı (veri işleyen) | Automattic Inc. (WordPress.com, Jetpack Forms) | Formdaki tüm alanlar, IP, tarayıcı bilgisi | Sitenin ve formun çalışması, kayıtların saklanması | ABD |
| İstenmeyen gönderi denetimi (veri işleyen) | Automattic Inc. (Akismet) | IP, tarayıcı bilgisi, e-posta, not | Spam denetimi | ABD |
| E-posta hizmet sağlayıcısı (veri işleyen) | [YER TUTUCU: kurm.ai e-posta sağlayıcısı, örn. Google LLC] | Form bildirimi e-postasının içeriği | Talebin bize ulaşması ve yazışma | [YER TUTUCU: ülke] |
| Danışmanlar | Hukuk, mali müşavirlik gibi sır saklama yükümlülüğü olan danışmanlar | Gerektiği kadar | Hukuki ve mali yükümlülükler | Türkiye |
| Yetkili kurum ve kuruluşlar | Mahkemeler, Kişisel Verileri Koruma Kurulu ve diğer yetkili merciler | Talep edilen kadar | Hukuki yükümlülük | Türkiye |
Yurt dışına aktarım
Sitemiz ABD’de yerleşik Automattic Inc. altyapısında barındırılır. Bu nedenle form verileriniz yurt dışına aktarılır. Aktarım KVKK Madde 9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik kapsamında yapılır:
- Aktarımın yapıldığı ülke için Kişisel Verileri Koruma Kurulu’nun bir yeterlilik kararı bulunursa aktarım bu karara dayanır (Madde 9/1).
- Yeterlilik kararı yoksa aktarım, Kurul’un ilan ettiği standart sözleşmeyle (veri sorumlusundan veri işleyene) sağlanan uygun güvenceye dayanır (Madde 9/4-c). Standart sözleşme imzalandıktan sonra beş iş günü içinde Kurum’a bildirilir (Madde 9/5).
- Kullanılan aktarım dayanağı ve tarihi şirket kuruluşu tamamlandığında bu metinde belirtilecektir.
Barındırma sürekli bir faaliyet olduğu için bu aktarım için ayrıca açık rızanızı istemiyoruz. Mevzuat, aktarımda açık rızayı yalnız düzenli olmayan (arızi) aktarımlar için dayanak olarak öngörür (KVKK Madde 9/6, Yönetmelik Madde 16/1).
5. Verilerinizi nasıl topluyoruz
Verileriniz, sitemizdeki formu doldurduğunuzda elektronik ortamda ve tamamen otomatik yollarla; sonrasında e-posta yazışması ve görüşme sırasında sizin paylaşımınızla, kısmen otomatik yollarla toplanır. IP adresi ve tarayıcı bilgisi form gönderiminde form altyapısı tarafından otomatik olarak kaydedilir.
6. Ne kadar süre saklıyoruz (öneri)
| Durum | Saklama süresi (öneri) |
|---|---|
| Görüşme talebi sonuçsuz kaldıysa | Son yazışmadan itibaren 2 yıl, sonra silme ya da anonimleştirme [öneri, hukuki inceleme gerekir] |
| Hizmet ilişkisi kurulduysa | İlişki süresince ve sona ermesinden sonra genel zamanaşımı süresi kadar [öneri: 10 yıl, hukuki inceleme gerekir] |
| IP ve tarayıcı bilgisi | [öneri: 6 ay; form altyapısının bu süreyi destekleyip desteklemediği doğrulanmalı] |
| Spam olarak işaretlenen gönderiler | Altyapının otomatik silme süresi [doğrulanmadı] |
Süre dolduğunda veriler en geç altı ayda bir yapılan periyodik silme işleminde silinir, yok edilir ya da anonim hâle getirilir.
7. Haklarınız (KVKK Madde 11)
Bize başvurarak:
a) kişisel verilerinizin işlenip işlenmediğini öğrenme, b) işlenmişse buna ilişkin bilgi talep etme, c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, d) eksik veya yanlış işlenmişse düzeltilmesini isteme, e) KVKK Madde 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, f) (d) ve (e) bentlerine göre yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme, ğ) kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Nasıl başvurabilirsiniz
Başvurunuzu Türkçe olarak şu yollardan biriyle iletebilirsiniz (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ Madde 5):
- Yazılı olarak: [YER TUTUCU: adres]
- Kayıtlı elektronik posta (KEP) ile: [YER TUTUCU: KEP adresi]
- Güvenli elektronik imza ya da mobil imzalı e-posta ile: [YER TUTUCU: kişisel veri başvuru e-postası]
- Formda bize bildirdiğiniz e-posta adresinizden: [YER TUTUCU: kişisel veri başvuru e-postası]
Başvurunuzda ad soyadınız (yazılı başvuruda imzanız), T.C. kimlik numaranız (yabancıysanız uyruğunuz ve pasaport ya da kimlik numaranız), tebligat adresiniz, varsa e-posta ve telefonunuz ve talebinizin konusu bulunmalıdır.
Başvurunuzu en geç otuz gün içinde ücretsiz sonuçlandırırız (KVKK Madde 13). İşlem ayrıca bir maliyet gerektirirse Kurul’un belirlediği tarifeye göre ücret alınabilir. Başvurunuz reddedilir, cevabımızı yetersiz bulursanız ya da süresinde cevap vermezsek, cevabımızı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK Madde 14).
9. Avrupa Birliği’nden ziyaret ediyorsanız
AB’de bulunuyorsanız Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki haklarınız için Gizlilik Politikası’nın “Avrupa Birliği’ndeki ziyaretçiler” bölümüne bakabilirsiniz.
Son güncelleme: [YER TUTUCU: yayın tarihi] · Sürüm: taslak v0.1