KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca, From Homeland platformunda hangi kişisel verilerinizi, hangi amaçlarla ve hangi hukuki sebeplere dayanarak işlediğimizi bu metinde açıklıyoruz.
Bu metin taslaktır. Yayımlanmadan önce bir avukat tarafından tamamlanmalı ve onaylanmalıdır. Köşeli parantez içindeki alanlar daha sonra doldurulacaktır.
Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenir:
- Unvan: [Şirket unvanı]
- Adres: [adres]
- MERSİS no: [MERSİS no]
- E-posta: [e-posta]
İşlediğimiz kişisel veriler
Hesap bilgileri:
- Ad soyad, e-posta adresi ve isteğe bağlı cep telefonu
- Şifreniz: Yalnızca geri çevrilemeyen tek yönlü bir özet (hash) olarak saklanır; şifrenin kendisi saklanmaz.
Firma hesaplarında ayrıca:
- Firma adı, ticari unvan, vergi numarası ve şehir
- Doğrulama belgeleri (herkese kapalı dosyalar)
İletişim ve randevu formu:
- Ad soyad, cep telefonu, isteğe bağlı e-posta ve mesajınız
- Randevu tercihiniz
- Onay kayıtları: Aydınlatma metnini onayladığınız zaman ve isteğe bağlı ticari ileti izniniz
Sorun bildirimleri:
- Mesajınız ve isteğe bağlı e-posta adresiniz
Güvenlik verileri:
- Bot koruması ve istek sınırlaması için IP adresiniz işlenir. İstek sınırı kayıtlarında IP adresi değil, ondan üretilen ve geri çevrilemeyen anahtarlı bir özet (hash) saklanır.
- Hesap işlemlerine ait güvenlik kayıtlarında (denetim kaydı) IP adresi ve tarayıcı bilgisi saklanır.
Ziyaret istatistikleri:
- Çerez kullanılmaz, IP adresi saklanmaz. Bunun yerine her gün değişen anonim bir kod kullanılır. Kayıtlar 400 gün sonra silinir.
Çerezler:
- Yalnızca zorunlu çerezler kullanılır: oturum çerezi ve dil tercihi çerezi.
İşleme amaçları
Kişisel verilerinizi şu amaçlarla işleriz:
- Hesabınızı oluşturmak ve yönetmek
- İletişim ve randevu taleplerinizi seçtiğiniz projenin firmasına iletmek
- İnşaat firmalarını doğrulamak
- Platformun güvenliğini sağlamak, kötüye kullanımı ve dolandırıcılığı önlemek
- Kanuni yükümlülüklerimizi yerine getirmek
- Hizmeti geliştirmek için anonim istatistikler üretmek
- Yalnızca izin vermeniz hâlinde ticari elektronik ileti göndermek
Hukuki sebepler
Verilerinizi KVKK’nın 5. maddesinin 2. fıkrasındaki şu hukuki sebeplere dayanarak işleriz:
- (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: hesap yönetimi, firma doğrulaması ve taleplerinizin firmaya iletilmesi
- (ç) Hukuki yükümlülüğümüzü yerine getirebilmemiz için zorunlu olması
- (f) Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz için zorunlu olması: platform güvenliği, kötüye kullanımın önlenmesi ve anonim istatistikler
Ticari elektronik iletiler yalnızca açık rızanıza (onayınıza) dayanılarak gönderilir. Bu izni dilediğiniz zaman geri alabilirsiniz.
Verilerin aktarılması
Verilerinizi yalnızca şu alıcılarla paylaşırız:
- Seçtiğiniz projenin firması: İletişim ve randevu formuyla gönderdiğiniz bilgiler yalnızca o projenin firmasına iletilir. Sorun bildirimleri firmayla paylaşılmaz.
- Hizmet sağlayıcılar: Barındırma, veritabanı, bot koruması ve e-posta gönderimi için çalıştığımız hizmet sağlayıcılar [hizmet sağlayıcı adları]. Bunların bir kısmı yurt dışında bulunabilir.
- Yetkili kamu kurum ve kuruluşları: Kanunen zorunlu olduğu hâllerde.
Yurt dışına aktarım, KVKK’nın 9. maddesindeki şartlara uygun olarak yapılır [aktarım yöntemi avukat tarafından teyit edilecek].
Saklama süreleri
Verilerinizi yalnızca amacın gerektirdiği süre kadar saklarız:
- Hesap verileri: Hesabınız açık olduğu sürece, hesap kapandıktan sonra ise kanuni zamanaşımı süreleri boyunca
- İletişim ve randevu talepleri: [süre]
- Anonim ziyaret istatistikleri: 400 gün
- Güvenlik kayıtları: [süre]
Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
KVKK kapsamındaki haklarınız
KVKK’nın 11. maddesi uyarınca şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Başvuru
Haklarınızı kullanmak için başvurunuzu yazılı olarak [adres] adresine iletebilir veya [e-posta] adresine e-posta gönderebilirsiniz.
Başvurunuzu en geç 30 gün içinde sonuçlandırırız. İşlem ayrıca bir maliyet gerektirmedikçe ücret alınmaz.
Yanıtımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.