Yasal belgeler
KVKK Aydınlatma Metni
İçindekiler
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla [ŞİRKET UNVANI] (MERSİS: [MERSİS NO]; adres: [ADRES]; e-posta: kvkk@hizmetsec.com) tarafından aşağıda açıklanan kapsamda işlenmektedir.
2. İşlenen kişisel veriler, amaçlar ve hukuki sebepler
| Veri kategorisi | Örnekler | Amaç | Hukuki sebep (KVKK m.5) |
|---|---|---|---|
| Kimlik | Ad, soyad; hizmet verenler için kimlik belgesi görüntüsü ve doğrulama sonucu | Üyelik, kimlik doğrulama, dolandırıcılığın önlenmesi | Sözleşmenin kurulması ve ifası (c); hukuki yükümlülük (ç) |
| İletişim | Telefon, e-posta, adres | Hesap doğrulama, talebin iletilmesi, bildirimler, destek | Sözleşmenin ifası (c); meşru menfaat (f) |
| Müşteri işlem | Talep, teklif, iş, değerlendirme ve mesaj kayıtları | Hizmetin aracılığı, anlaşmazlık ve garanti süreçleri | Sözleşmenin ifası (c); hakkın tesisi (e) |
| Finansal | Ödeme işlem kayıtları; hizmet verenler için IBAN ve vergi bilgileri | Ödeme, iade, hakediş ve muhasebe | Sözleşmenin ifası (c); hukuki yükümlülük (ç) |
| İşlem güvenliği | IP adresi, oturum ve giriş kayıtları, cihaz bilgisi | Bilgi güvenliği, sahtecilik tespiti | Meşru menfaat (f); hukuki yükümlülük (ç) |
| Pazarlama | İletişim tercihleri, kampanya izni | Kampanya ve duyuru iletileri | Açık rıza (m.5/1) |
Özel nitelikli veri kasıtlı olarak toplanmaz; kimlik belgesindeki bu tür veriler doğrulama amacıyla sınırlı işlenir ve doğrulamadan sonra erişime kapatılır.
3. Toplama yöntemi
Veriler; internet sitesi ve mobil uygulama formları, çerezler, mesajlaşma ve destek yazışmaları, ödeme altyapısı ve kimlik doğrulama sürecindeki belgeler aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır.
4. Aktarım
Kişisel veriler, işleme amaçlarıyla sınırlı olarak şu alıcı gruplarına aktarılabilir:
- Hizmet verenler / müşteriler: iş için gerekli ölçüde (iletişim bilgisi iş kesinleşene kadar gizlidir).
- Ödeme kuruluşları: ödeme ve iade işlemleri için.
- SMS, e-posta ve barındırma sağlayıcıları: bildirim ve altyapı hizmeti için; yurt dışında bulunan sağlayıcılara aktarımda KVKK m.9 şartları aranır.
- Yetkili kamu kurumları ve mahkemeler: yasal zorunluluk hâlinde.
5. Saklama ve imha
Kişisel veriler işleme amacının gerektirdiği ve mevzuatın öngördüğü süre boyunca saklanır; süre sonunda silinir, yok edilir ya da anonim hâle getirilir. Hesap silme talebinden 30 gün sonra hesap verileri anonimleştirilir; mali kayıtlar 10 yıl saklanır.
6. Haklarınız
KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
7. Başvuru
Taleplerinizi kvkk@hizmetsec.com adresine, hesabınızdaki destek bölümüne ya da yukarıdaki adrese yazılı olarak iletebilirsiniz. Başvurular, talebin niteliğine göre en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarife uygulanabilir. Yanıtı yetersiz bulursanız Kişisel Verileri Koruma Kurumu'na şikâyet hakkınız saklıdır.