Kişisel Verilerin Korunması Kanunu
(Kişisel Verilerin Korunması Hakkında Aydınlatma Metni)
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla
Dijital İşletme (“Şirket”) tarafından, aşağıda açıklanan çerçevede işlenmektedir.
Unvan: Dijital İşletme
E-posta: [örnek: info@dijitalisletme.com.tr
Web sitesi: https://www.dijitalisletme.com.tr/
2. Kişisel Verilerin Hangi Amaçlarla İşlendiği
Şirket tarafından, aşağıda sayılan amaçlarla kişisel verileriniz işlenebilmektedir:
Dijital pazarlama, danışmanlık ve ilgili hizmetlerin sunulması
Teklif, demo ve randevu taleplerinizin alınması, değerlendirilmesi ve yanıtlanması
Sözleşme süreçlerinin ve müşteri ilişkilerinin yürütülmesi
Faturalama, tahsilat ve finansal süreçlerin yürütülmesi
Müşteri memnuniyet süreçleri, şikâyet ve talep yönetimi
Dijital reklam, kampanya, hedefleme ve yeniden hedefleme (remarketing) faaliyetlerinin yürütülmesi (açık rızanız varsa)
E-posta bülteni ve ticari elektronik ileti gönderimi (açık rızanız varsa)
Web sitesi kullanım analizleri ve performans ölçümü (çerezler ve benzeri teknolojiler aracılığıyla)
Bilgi güvenliği süreçlerinin yürütülmesi, sistem ve uygulama güvenliğinin sağlanması
Hukuki süreçlerin yürütülmesi, yetkili kurum ve kuruluşlara karşı yükümlülüklerin yerine getirilmesi
Şirket içi raporlama, stratejik planlama ve iş geliştirme faaliyetleri
3. İşlenen Kişisel Veri Kategorileri
Bu kapsamda aşağıdaki kişisel veri kategorileriniz işlenebilmektedir:
Kimlik Bilgisi: Ad, soyad
İletişim Bilgisi: Telefon numarası, e-posta adresi, şirket/unvan bilgisi, şehir/ülke bilgisi
Müşteri / Hizmet İlişkisi Bilgisi: Talep, teklif, sözleşme, görüşme notları, hizmete ilişkin geri bildirimler
İşlem Güvenliği Bilgisi: IP adresi, log kayıtları, tarayıcı ve cihaz bilgileri, işlem zamanı
Pazarlama Bilgisi: Kampanya etkileşimleri, e-posta açma/tıklama verileri, reklam gösterim ve tıklama verileri
Çevrimiçi Kullanıcı İşlemleri: Web sitesi davranış verileri, ziyaret edilen sayfalar, oturum süresi, çerez kimlikleri
4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz;
Web sitemizdeki iletişim / teklif / demo / randevu formları üzerinden,
E-posta, telefon, çevrimiçi toplantı, sosyal medya platformları,
Dijital reklam formları ve kampanya sayfaları,
Çerezler ve benzeri teknolojiler aracılığıyla otomatik yollarla,
toplanmakta ve işlenmektedir.
Verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
KVKK m.5/2 (c) – Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
KVKK m.5/2 (ç) – Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
KVKK m.5/2 (f) – İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatlerimiz için veri işlenmesinin zorunlu olması
İlgili faaliyet bakımından gerekli olduğu ölçüde açık rızanız (KVKK m.5/1), özellikle:
Ticari elektronik ileti gönderimi
Kişiselleştirilmiş reklam, hedefleme ve yeniden hedefleme faaliyetleri
Bazı analitik ve pazarlama çerezlerinin kullanımı
Şirket, faaliyetleri kapsamında özel nitelikli kişisel veri (sağlık verisi, siyasi fikir vb.) toplamayı amaçlamamaktadır. Bu tür verileri bilerek ve isteyerek paylaşmamanız gerekmektedir.
5. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları
Kişisel verileriniz, KVKK’nın 8. ve 9. maddeleri çerçevesinde, aşağıdaki taraflara aktarılabilmektedir:
Hizmet aldığımız bilişim teknolojileri firmaları, barındırma (hosting), yedekleme, e-posta ve SMS sağlayıcıları
Dijital reklam platformları (örneğin; arama motoru, sosyal medya ve programatik reklam sağlayıcıları)
Muhasebe, mali müşavirlik ve bağımsız denetim şirketleri
Hukuki danışmanlık aldığımız avukatlık büroları ve yargı mercileri
Mevzuat gereği bilgi ve belge talep etmeye yetkili kamu kurum ve kuruluşları
Gerekli hallerde iş ortaklarımız ve tedarikçilerimiz
Yurtdışına veri aktarımı söz konusu olduğunda, KVKK m.9 kapsamında Kurul kararları ve yürürlükteki mevzuata uygun şekilde, yeterli korumanın bulunduğu ülkelere veya yeterli korumanın bulunmaması halinde yazılı taahhütler ve Kurul izni ile aktarım yapılır.
6. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz;
İlgili mevzuatta öngörülen süreler,
İşleme amaçlarının gerektirdiği süreler,
Zaman aşımı süreleri ve Şirket’in meşru menfaatleri
dikkate alınarak saklanmakta; bu sürelerin sonunda, KVKK ve ilgili mevzuata uygun olarak silinmekte, yok edilmekte veya anonim hale getirilmektedir.
Şirket’in kişisel veri saklama ve imha süreçlerine ilişkin detaylar, iç prosedürlerimizde belirlenmiştir.
7. KVKK Kapsamındaki Haklarınız
KVKK’nın 11. maddesi uyarınca, Şirket’e başvurarak aşağıdaki haklara sahipsiniz:
Kişisel verilerinizin işlenip işlenmediğini öğrenme
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
KVKK ve ilgili mevzuat çerçevesinde, kişisel verilerinizin silinmesini veya yok edilmesini isteme
Düzeltme, silme veya yok edilme taleplerinizin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
8. Başvuru Yöntemi
KVKK uyarınca haklarınıza ilişkin taleplerinizi;
Yazılı olarak [Şirket posta adresi] adresine,
Kayıtlı elektronik posta (KEP) adresiniz üzerinden [KEP adresiniz],
Güvenli elektronik imza veya mobil imza ile
KVKK ve ilgili tebliğlerde belirtilen diğer yöntemler aracılığıyla
Şirket’e iletebilirsiniz.
Başvurularınız, niteliğine göre en geç 30 gün içinde sonuçlandırılacak; işlemin ayrıca bir maliyet gerektirmesi durumunda, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilecektir.