Verilerinizi güvenli altyapı ve kontrollü erişimle koruyoruz.
KVKK Aydınlatma Metni
Kişisel VerilerinizGüvende
Kişisel Verilerin Korunması Kanunu kapsamında, kişisel verilerinizin hangi amaçlarla işlendiği, kimlerle paylaşıldığı ve haklarınız hakkında bilgilendirilmeniz bizim için önemlidir.
Verilerinizin nasıl ve neden işlendiğini açıkça anlatıyoruz.
KVKK kapsamındaki haklarınızı kullanmanız için bilgi sunuyoruz.
1. Veri Sorumlusunun Kimliği6698 sayılı Kanun uyarınca veri sorumlusu ve iletişim bilgileri
6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca kişisel verileriniz, bt8web markasıyla sunulan hizmetlerin işletilmesinden sorumlu gerçek veya tüzel kişi tarafından veri sorumlusu sıfatıyla işlenmektedir. Marka: bt8web. İletişim ve başvuru adresi: Acıbadem Mah. Çeçen Sk. No:25-A Akasya Residence A Kule Kat:26 Daire:150 Üsküdar 34660 İstanbul. e-Posta: info@bt8web.com. Telefon: 0850 840 35 65.
Kayıtlı ticari unvan, MERSİS/VKN ve varsa KEP bilgisi işletmenin resmi kayıtlarıyla doğrulanarak ayrıca yayımlanmalıdır. Doğrulanmamış şirket veya KEP bilgisi bu metinde kullanılmaz, başvurular yukarıdaki e-Posta ya da posta adresi üzerinden alınır.
2. Aydınlatma Metninin Kapsamıİnternet web sitesi, müşteri, panel ve destek süreçleri
Bu metin, internet web sitesi ziyaretçileri, teklif veya geri arama talebi oluşturan kişiler, müşteri adayları, Web sitesi paketi satın alan müşteriler, içerik yönetim paneli kullanıcıları ve destek talebi oluşturan kişiler bakımından yürütülen veri işleme faaliyetlerini kapsar. Aydınlatma, kişisel verinin elde edildiği anda veya öncesinde erişilebilir olmalıdır.
Formlarda ad-soyad, telefon, e-Posta, şirket bilgileri ve talep konusu gibi alanlar, teklif oluşturma, iletişim kurma, siparişi yürütme veya destek sağlama ihtiyacına göre istenir. Zorunlu alanların doldurulmaması halinde ilgili hizmetin tamamı ya da bir bölümü sunulamayabilir. Özel nitelikli kişisel verilerin formlara yazılmaması gerekir, yanlışlıkla gönderilen hassas bilgiler amaçla sınırlı olarak değerlendirilir ve gerekli güvenlik işlemleri uygulanır.
3. İşlenen Veri Kategorileri, Amaçlar ve Hukuki Sebeplerİşleme faaliyetlerine göre veri, amaç ve hukuki sebep eşleştirmesi
| Veri / süreç | İşleme amaçları | Hukuki sebep (KVKK m.5) |
|---|---|---|
| Ad-soyad, telefon, e-Posta, teklif/geri arama formu | Talebi almak, iletişime geçmek, teklif hazırlamak ve müşteri adayı sürecini yönetmek | Sözleşme kurulması için gerekli olma, somut durumda ayrıca meşru menfaat |
| Firma, fatura ve sipariş bilgileri | Sipariş oluşturmak, sözleşmeyi yürütmek, fatura/muhasebe işlemlerini yapmak | Sözleşmenin kurulması/ifası, hukuki yükümlülük |
| Paket, alan adı, şablon, dil ve kurulum tercihleri | Satın alınan Web sitesi paketini kurmak, özelleştirmek ve teslim etmek | Sözleşmenin kurulması veya ifası için gerekli olma |
| IP, oturum, güvenlik ve işlem logları | Bilgi güvenliği, kötüye kullanımın önlenmesi, yetkisiz erişim tespiti, uyuşmazlıkların ispatı | Hukuki yükümlülük, hakkın tesisi/kullanılması/korunması, meşru menfaat |
| Destek talepleri ve yazışmalar | Teknik destek vermek, talep/şikayet yönetimi, hizmet kalitesi ve uyuşmazlık yönetimi | Sözleşmenin ifası, hakkın tesisi/kullanılması/korunması, meşru menfaat |
| Ticari ileti tercihleri | Kampanya, ürün/hizmet duyuruları ve pazarlama iletişimi | İlgili mevzuata göre izin/açık rıza veya uygulanabilir istisna |
| Analitik/pazarlama çerez verileri | Web Site kullanımını analiz etmek, kişiselleştirme/pazarlama yapmak | Zorunlu olmayan çerezlerde kural olarak açık rıza, gerçek kurguya göre doğrulanmalıdır |
4. Kişisel Verilerin Toplanma YöntemiForm, iletişim, satın alma, panel, çerez ve güvenlik kayıtları
Veriler, internet web sitesi formları, telefon/e-Posta iletişimi, satın alma ve ödeme adımları, müşteri hesabı ve içerik yönetim paneli işlemleri, destek talepleri, çerez ve benzeri teknolojiler ile sistem güvenlik kayıtları üzerinden otomatik veya kısmen otomatik yöntemlerle, gerektiğinde fiziki/elektronik belgeler üzerinden otomatik olmayan yöntemlerle toplanabilir.
İletişim sırasında verdiğiniz bilgilerin güncel, doğru ve size ait olması gerekir. Başka bir kişi adına işlem yapıyorsanız gerekli yetkiye sahip olduğunuzu, müşteri adına içerik, logo veya iletişim bilgisi gönderiyorsanız bunları paylaşma ve hizmet kapsamında kullanma hakkınız bulunduğunu kabul etmiş olursunuz. Telefon görüşmeleri bakımından kayıt alınması söz konusuysa, kayıt başlamadan önce ayrıca bilgilendirme yapılmalıdır.
5. Kişisel Verilerin AktarılmasıHizmetin gerektirdiği ölçüde alıcı grupları
Kişisel veriler, aktarım amacına göre ve gerekli ölçüde aşağıdaki alıcı gruplarına aktarılabilir:
- Ödeme kuruluşları ve bankalar (ödeme/fraud süreçleri)
- Alan adı kayıt kuruluşları, web hosting/SSL/e-Posta hizmet sağlayıcıları (siparişin kurulumu ve ifası)
- Muhasebe, mali müşavirlik ve hukuki danışmanlık hizmeti sunan kişiler (yasal/mali süreçler)
- Teknik destek, e-Posta, bulut, analitik ve güvenlik hizmeti sunan tedarikçiler (yalnızca kullanılan servisler ölçüsünde)
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri (kanuni yükümlülük veya usulüne uygun talep halinde)
6. Yurt Dışına Veri AktarımıKanun’un 9. maddesi ve güncel aktarım mekanizmaları
Yurt dışında yerleşik veya veriyi yurt dışındaki sistemlerde işleyen servis sağlayıcılar kullanılması halinde, ilgili veri aktarımı Kanun’un 9. maddesi ve güncel ikincil düzenlemelerde öngörülen aktarım mekanizmalarına uygun şekilde gerçekleştirilir. Bu bölümde kullanılan gerçek sağlayıcılar, aktarım ülkeleri ve hukuki mekanizma yayımdan önce tek tek belirlenmelidir.
7. Saklama ve İmhaGerekli süre, zorunlu saklama ve periyodik imha
Kişisel veriler, işleme amaçları için gerekli süre ve ilgili mevzuatta öngörülen zorunlu saklama süreleri boyunca tutulur. Saklama sebebi ortadan kalktığında veriler silinir, yok edilir veya anonim hale getirilir. İç politika ve periyodik imha yükümlülükleri, veri sorumlusunun VERBİS ve kişisel veri işleme envanteri yükümlülükleri bakımından ayrıca değerlendirilmelidir.
8. İlgili Kişinin HaklarıKVKK kapsamındaki başlıca haklarınız
- Kişisel veri işlenip işlenmediğini öğrenme
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- Kanuni şartları oluşmuşsa verilerin silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğranması halinde zararın giderilmesini talep etme
9. Başvuru YöntemiKVKK taleplerinin iletilebileceği yöntemler ve başvuru içeriği
Kanun kapsamındaki taleplerinizi info@bt8web.com adresine e-Posta ile veya Acıbadem Mah. Çeçen Sk. No:25-A Akasya Residence A Kule Kat:26 Daire:150 Üsküdar 34660 İstanbul adresine yazılı olarak iletebilirsiniz. Güvenli elektronik imza veya mobil imza kullanılması halinde başvurunun kimlik doğrulamasına elverişli şekilde gönderilmesi gerekir.
Başvuruda ad-soyad, imza (yazılı başvuruda), tebligata esas adres, varsa e-Posta/telefon ve talep konusu bulunmalıdır. T.C. kimlik numarası veya yabancılar için pasaport/kimlik numarası, yalnızca kimlik doğrulaması için gerekli ve ölçülü olduğu ölçüde istenebilir. Talep açık değilse veya başvuru sahibinin kimliği doğrulanamıyorsa ek açıklama ya da doğrulama istenebilir. Başvurular mevzuatta öngörülen sürelerde sonuçlandırılır, kural olarak ücretsizdir, ancak mevzuatın izin verdiği hallerde Kurul tarifesi uygulanabilir.
10. Aydınlatma ve Açık Rızanın AyrılığıAydınlatma yükümlülüğü ile açık rıza süreçlerinin ayrılması
Aydınlatma yükümlülüğü herhangi bir onaya bağlı değildir. Açık rıza gereken işlemler bakımından açık rıza metni, bu aydınlatma metninden ayrı şekilde sunulmalı, hizmetin sunulması zorunlu olmayan veri işleme faaliyetleri için rıza özgür iradeyle verilebilmelidir.
Başlıca Hukuki Dayanaklar ve Resmî Kaynaklar
Metin hazırlanırken 6698 sayılı Kanun, Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ve Kişisel Verileri Koruma Kurumunun güncel açıklamaları dikkate alınmıştır. Gerçek veri işleme envanteri, alıcı grupları, saklama süreleri ve kullanılan servisler düzenli olarak ayrıca kontrol edilmelidir.
- KVKK – Aydınlatma Yükümlülüğü
- Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ
- Veri sorumlularının açık rıza ve aydınlatma metinlerini ayrı düzenlemesine ilişkin güncel Kurul duyuruları
Yayın öncesi kontrol: Kayıtlı ticari unvan, MERSİS/VKN, varsa KEP adresi, gerçek ödeme/barındırma/analitik servisleri ve veri işleme envanteri işletme kayıtlarıyla eşleştirilmelidir. Bu metin, somut iş modeline göre nihai hukuk kontrolü yapılması gereken bilgilendirme metnidir.
