Kişisel Verilerin Korunması ve Gizlilik Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

1. Anayasal ve Yasal Dayanak

Türkiye Cumhuriyeti Anayasası’nın 20. maddesi, herkesin kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahip olduğunu güvence altına alır. Bu Anayasal hak; kişinin verileri hakkında bilgilendirilmesini, bunlara erişmesini, düzeltilmesini veya silinmesini talep etmesini ve verilerin amaçları doğrultusunda kullanılıp kullanılmadığını öğrenmesini kapsar. Kişisel veriler, ancak kanunda öngörülen hâllerde veya kişinin açık rızasıyla işlenebilir.

Bu çerçevede TURK-O (“Veri Sorumlusu” / “Şirket”), kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili ikincil mevzuata uygun olarak işler. Haberleşme içeriklerinin gizliliği ise Anayasa’nın 22. maddesi kapsamında korunur.

“Herkes, kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahiptir. … Kişisel veriler, ancak kanunda öngörülen hâllerde veya kişinin açık rızasıyla işlenebilir.”— T.C. Anayasası, Madde 20/3

2. Veri Sorumlusunun Kimliği

Kişisel verileriniz, veri sorumlusu sıfatıyla [TURK-O — tam ticari unvan] tarafından, [adres] adresinde işlenmektedir. (MERSİS: [•], VERBİS: [•].)

3. İşlenen Kişisel Veri Kategorileri

İletişim formu aracılığıyla aşağıdaki veri kategorileri işlenir:

• Kimlik: ad-soyad
• İletişim: e-posta adresi, telefon numarası (isteğe bağlı)
• Müşteri/işlem: firma adı (isteğe bağlı), tarafınızca iletilen mesaj içeriği
• İşlem güvenliği: IP adresi ve tarayıcı bilgisi (yalnızca takma adlaştırılmış/HMAC biçimde)

Şirket, ırk, sağlık, din, biyometrik veri gibi özel nitelikli kişisel verileri (KVKK m.6) bu form aracılığıyla talep etmez; lütfen mesaj alanına bu tür bilgiler yazmayınız.

4. İşleme Amaçları ve Genel İlkeler

Verileriniz, KVKK m.4’teki ilkelere (hukuka ve dürüstlük kurallarına uygunluk, doğruluk, belirli-açık-meşru amaç, ölçülülük ve sınırlı saklama) uygun olarak şu amaçlarla işlenir:

• İletişim talebinizin değerlendirilmesi ve yanıtlanması
• Kurumsal iletişim ve müşteri ilişkilerinin yürütülmesi
• Talep ve şikâyetlerin takibi
• Bilgi güvenliğinin sağlanması ve kötüye kullanımın (spam/bot) önlenmesi

5. İşlemenin Hukuki Sebepleri

• Açık rıza (KVKK m.5/1): İletişim formundaki onay kutusunu işaretlemeniz, talebinizin değerlendirilmesi amacıyla verilerinizin işlenmesine açık rıza vermeniz anlamına gelir.
• Meşru menfaat (KVKK m.5/2-f): Talebinizin yanıtlanması ve bilgi güvenliğinin sağlanması bakımından, temel hak ve özgürlüklerinize zarar vermemek kaydıyla Şirketin meşru menfaati.
• Bir hakkın tesisi/korunması (KVKK m.5/2-e): Uyuşmazlık hâlinde delil olarak kullanılabilmesi.

Açık rızanızı, dilediğiniz zaman geri çekme hakkına sahipsiniz; geri çekme, önceki işlemelerin hukukiliğini etkilemez.

6. Toplama Yöntemi

Kişisel verileriniz, web sitesindeki elektronik iletişim formu aracılığıyla, tamamen veya kısmen otomatik yollarla toplanır.

7. Aktarım ve Yurt Dışına Aktarım

Verileriniz, kural olarak üçüncü kişilerle paylaşılmaz. Yalnızca kanunen yetkili kamu kurum ve kuruluşlarına, talep hâlinde ve mevzuata uygun biçimde aktarılabilir (KVKK m.8). Barındırma/altyapı hizmeti sağlayıcılarının konumuna bağlı olarak yurt dışına aktarım söz konusu olursa, KVKK m.9’daki şartlar (yeterli koruma/taahhütname veya açık rıza) sağlanır ve bu metin güncellenir.

8. Saklama Süresi ve İmha

İletişim kayıtları, işleme amacının gerektirdiği ve ilgili mevzuatın öngördüğü süre boyunca (azami 24 ay) saklanır; sürenin sonunda KVKK m.7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.

9. İlgili Kişi Olarak Haklarınız (KVKK m.11)

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m.7 şartları çerçevesinde silinmesini/yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

10. Başvuru Yolu

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, kimliğinizi tevsik edici bilgilerle [başvuru e-posta] / [KEP adresi] üzerinden iletebilirsiniz. Talebiniz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır (işlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarifesi uygulanabilir). Başvurunuzun reddi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyet hakkınız saklıdır (KVKK m.14).

11. Veri Güvenliği (KVKK m.12)

Şirket, kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişimi önlemek amacıyla uygun teknik ve idari tedbirleri alır. Bu kapsamda mesaj içeriği ve telefon gibi serbest-metin veriler veritabanında AES-256-GCM ile şifrelenir; IP ve tarayıcı bilgisi takma adlaştırılır (HMAC); erişim, yetkilendirme (rol bazlı) ve değişmez denetim kayıtları ile korunur.

12. Site Kullanım İstatistikleri (Çerezsiz Ölçüm)

Sitenin hangi içeriklerinin ilgi gördüğünü anlamak ve yayın kalitesini geliştirmek amacıyla toplam ziyaret sayısı ölçülür. Bu ölçüm tamamen kendi sunucumuzda yapılır; Google Analytics benzeri hiçbir üçüncü taraf analiz veya reklam hizmeti kullanılmaz, veriler hiçbir üçüncü tarafa aktarılmaz.

• Çerez kullanılmaz. Tarayıcınıza çerez veya benzeri bir iz (localStorage vb.) yazılmaz; kalıcı bir ziyaretçi kimliği oluşturulmaz, cihazlar arası veya siteler arası profilleme yapılmaz.
• IP adresiniz saklanmaz. IP ve tarayıcı bilgisi kayda yazılmaz; yalnızca günlük olarak değişen, geri döndürülemez tek bir özet (HMAC) değeri üretmek için anlık olarak kullanılır. Bu değer her gün değiştiğinden aynı ziyaretçi günler arasında izlenemez; yalnızca gün içindeki tekrarlı sayımın önlenmesine yarar.
• Kaydedilenler: ziyaret edilen sayfanın yolu, cihaz türü (mobil/tablet/masaüstü) ve varsa sizi yönlendiren sitenin yalnızca alan adı. Tam adres, arama sorgusu gibi bilgiler kaydedilmez.
• Saklama süresi 90 gündür. Bu süreyi aşan istatistik kayıtları otomatik olarak silinir.

Kaydedilen veriler kimliğinizi belirlemeye elverişli olmadığından KVKK anlamında sizinle ilişkilendirilebilir bir kişisel veri işlenmemektedir; bu nedenle ölçüm için ayrıca onay istenmez.

Bu metin güncellenebilir; güncel sürüm bu sayfada yayımlanır. Ayrıca bkz: Çerez Politikası. Son güncelleme: yürürlük tarihinde belirtilecektir.