Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, www.servetnamli.com internet sitesi üzerinden işlenen kişisel veriler bakımından veri sorumlusu Servet Namlı’dır.

İnternet sitesi: www.servetnamli.com · E-posta ve KVKK başvuru kanalı: contact@servetnamli.com

Bu Aydınlatma Metni, internet sitesini ziyaret eden ve iletişim formu veya e-posta aracılığıyla Servet Namlı ile iletişime geçen kişilerin kişisel verilerinin işlenmesine ilişkin bilgi vermek amacıyla hazırlanmıştır.

İnternet sitesinin kullanımı ve iletişim formunun gönderilmesi sırasında aşağıdaki kişisel veriler işlenebilir:

• Kimlik bilgileri: Ad ve soyadı veya kullanıcı tarafından formda belirtilen isim.
• İletişim bilgileri: E-posta adresi ve kullanıcının mesaj içeriğinde gönüllü olarak paylaştığı diğer iletişim bilgileri.
• İletişim ve talep bilgileri: Gönderilen mesaj, iletişim konusu, talep, öneri, görüş, iş birliği teklifi ve bunlara ilişkin yazışmalar.
• İşlem güvenliği ve teknik bilgiler: İnternet protokolü adresi, bağlantı tarihi ve saati, tarayıcı ve cihaz bilgileri, hata ve güvenlik kayıtları ile hosting altyapısında teknik olarak oluşturulan sunucu kayıtları.
• İletişim formuna sağlık bilgisi, biyometrik veri, siyasi düşünce, dini inanç, ceza mahkumiyeti, kimlik numarası, banka veya ödeme bilgisi gibi iletişim talebi bakımından gerekli olmayan hassas bilgilerin yazılmaması rica edilir.

Kişisel veriler, kullanıcının ayrıca talepte bulunmadığı veya geçerli bir hukuki sebep bulunmadığı sürece reklam, elektronik pazarlama, otomatik profilleme veya benzeri amaçlarla kullanılmaz.

• İletişim taleplerinin alınması, değerlendirilmesi ve yanıtlanması
• Profesyonel iletişim ve olası iş birliği süreçlerinin yürütülmesi
• Talep sahibiyle gerekli yazışmaların gerçekleştirilmesi
• İnternet sitesinin güvenliğinin, bütünlüğünün ve teknik sürekliliğinin sağlanması
• Spam, kötüye kullanım, yetkisiz erişim ve siber güvenlik risklerinin önlenmesi
• Hukuki taleplerin değerlendirilmesi ve gerektiğinde bir hakkın tesisi, kullanılması veya korunması
• Yetkili kamu kurumları tarafından yöneltilen hukuka uygun taleplerin yerine getirilmesi
• İlgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi

Kişisel veriler, işleme faaliyetinin niteliğine göre 6698 sayılı Kanun’un 5’inci maddesinde yer alan hukuki sebeplere dayanılarak işlenebilir.

İletişim formunda toplanan olağan nitelikteki kişisel veriler için ayrıca açık rıza talep edilmez. Açık rıza gerektiren ayrı bir veri işleme faaliyeti başlatılması halinde ilgili kişiye ayrıca ve açık biçimde bilgi verilir.

• Meşru menfaat: İletişim taleplerinin alınması ve yanıtlanması, internet sitesinin güvenliğinin sağlanması ve kötüye kullanımın önlenmesi bakımından, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatinin bulunması.
• Sözleşmenin kurulması veya ifası: Mesajın olası bir hizmet, proje, danışmanlık, iş birliği veya başka bir sözleşmesel ilişkiye yönelik olması halinde doğrudan ilgili kişisel verilerin işlenmesinin gerekli olması.
• Bir hakkın tesisi, kullanılması veya korunması: Hukuki bir talep, uyuşmazlık veya hak iddiasının ortaya çıkması halinde kişisel verilerin işlenmesinin gerekli olması.
• Hukuki yükümlülük: Veri sorumlusunun mevzuattan kaynaklanan yükümlülüklerini yerine getirebilmesi için kişisel veri işlemesinin zorunlu olması.

Kişisel veriler, ilgili kişi tarafından doğrudan paylaşılabileceği gibi internet sitesinin çalışması ve güvenliğinin sağlanması sırasında teknik olarak otomatik biçimde de oluşturulabilir.

• İnternet sitesindeki iletişim formu
• contact@servetnamli.com adresine gönderilen e-postalar
• Kullanıcı ile gerçekleştirilen devam yazışmaları
• Sunucu, hosting, güvenlik ve hata kayıtları
• İnternet sitesinin çalışması için zorunlu olan teknik araçlar ve çerezler

Kişisel veriler, işleme amacıyla sınırlı olmak ve gerekli güvenlik tedbirleri alınmak kaydıyla aşağıdaki alıcı gruplarıyla paylaşılabilir.

Kişisel veriler üçüncü taraflara satılmaz, kiralanmaz ve bağımsız reklam veya pazarlama faaliyetleri için paylaşılmaz.

• İnternet sitesi hosting ve sunucu hizmeti sağlayıcıları
• E-posta ve iletişim altyapısı hizmeti sağlayıcıları
• Siber güvenlik, spam önleme, yedekleme ve teknik destek sağlayıcıları
• Hukuk, bilgi teknolojileri ve benzeri alanlarda destek alınan yetkili hizmet sağlayıcılar
• Kanunen yetkili kamu kurum ve kuruluşları
• Bir hakkın tesisi, kullanılması veya korunması amacıyla avukatlar, danışmanlar, mahkemeler ve yetkili merciler

İnternet sitesinde kullanılan hosting, içerik dağıtım ağı, e-posta, spam önleme, güvenlik veya form iletim hizmetlerinin sunucularının yurt dışında bulunması halinde kişisel veriler teknik olarak yurt dışına aktarılabilir.

Böyle bir aktarım yalnızca 6698 sayılı Kanun’un 9’uncu maddesinde belirtilen şartların sağlanması ve gerekli aktarım mekanizmalarının uygulanması halinde gerçekleştirilir.

Yurt dışına aktarım mekanizmasının sağlanamadığı hizmetler kullanılmaz veya veri aktarımını gerektirmeyecek alternatif bir teknik altyapı tercih edilir.

Kişisel veriler, işlendikleri amaç için gerekli olan süreyle sınırlı olarak saklanır.

Saklama süresinin sona ermesi veya kişisel verilerin işlenmesini gerektiren sebebin ortadan kalkması halinde veriler, uygulanabilir mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

Aşağıdaki süreler mevcut site işleyişi için öngörülen azami saklama süreleridir; fiilî e-posta, hosting ve yedekleme uygulamaları bu sürelerle uyumlu şekilde yürütülür.

• Olağan iletişim formu kayıtları ve yazışmalar: Son iletişim tarihinden itibaren azami 2 yıl
• Sunucu, güvenlik ve erişim kayıtları: Oluşturuldukları tarihten itibaren azami 6 ay
• Sözleşme veya iş ilişkisine dönüşen yazışmalar: İlgili ilişkinin sona ermesinden itibaren uygulanabilir yasal zamanaşımı ve saklama süreleri boyunca
• Hukuki uyuşmazlığa konu kayıtlar: Uyuşmazlığın kesin olarak sonuçlanmasına ve ilgili yasal sürelerin sona ermesine kadar

Kişisel verilerin yetkisiz erişime, hukuka aykırı işlemeye, kayba, değiştirmeye veya açıklamaya karşı korunması amacıyla uygun teknik ve idari tedbirler alınır.

Bu kapsamda imkânlar dahilinde aşağıdaki tedbirler uygulanır:

İnternet üzerinden gerçekleştirilen hiçbir veri iletiminin mutlak biçimde risksiz olduğu garanti edilemez. Bununla birlikte kişisel verilerin korunması için makul ve uygun güvenlik önlemleri uygulanır.

• İnternet sitesinde HTTPS bağlantısı kullanılması
• Form verilerinin yalnızca yetkili e-posta hesabına iletilmesi
• E-posta ve hosting hesaplarında güçlü ve benzersiz parola kullanılması
• Çok faktörlü kimlik doğrulama kullanılması
• Sistem, yazılım ve bileşenlerin güncel tutulması
• Spam ve kötüye kullanım önleme kontrollerinin uygulanması
• Erişim yetkilerinin ihtiyaçla sınırlı tutulması
• Gereksiz kişisel verilerin düzenli olarak silinmesi
• Yedekleme ve güvenlik kayıtlarına erişimin sınırlandırılması

Kişisel veri sahibi, 6698 sayılı Kanun’un 11’inci maddesi kapsamında aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
• Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme
• İşlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin hukuka aykırı işlenmesi nedeniyle zarara uğraması halinde zararın giderilmesini talep etme

KVKK kapsamındaki talepler, daha önce veri sorumlusuna bildirilen ve sistemlerde kayıtlı bulunan e-posta adresi üzerinden contact@servetnamli.com adresine iletilebilir.

Kimlik doğrulaması için yalnızca başvurunun güvenli biçimde sonuçlandırılması bakımından gerekli ve ölçülü bilgiler talep edilir.

Başvurular, talebin niteliğine göre en kısa sürede ve mevzuatta belirtilen süre içerisinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde ilgili mevzuat kapsamında belirlenen ücret talep edilebilir.

• Ad ve soyadı
• Başvuru yazılı ise imza
• Başvuru sahibinin kimliğini doğrulamaya yetecek bilgi
• Tebligata esas adres veya e-posta adresi
• Talebin konusu ve kapsamı
• Varsa talebi destekleyen bilgi ve belgeler

Bu Aydınlatma Metni, internet sitesinin teknik yapısında, kullanılan hizmet sağlayıcılarda veya kişisel veri işleme faaliyetlerinde değişiklik olması halinde güncellenebilir.

Güncel metin her zaman internet sitesinde yayımlanır. Önemli değişikliklerde metnin güncelleme tarihi ayrıca belirtilir.