KVKK Aydınlatma Metni
ÖRNEK METİN — hukuki kontrol bekliyor. Yayına çıkmadan önce bir avukat/KVKK danışmanı tarafından incelenmelidir.
Veri Sorumlusu
[ŞİRKET UNVANI] ("Şirket"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla, aşağıda açıklanan kapsamda kişisel verilerinizi işlemektedir.
- Adres: [ADRES]
- MERSİS No: [MERSİS NO]
- KVKK başvuru e-postası: [KVKK E-POSTA]
- KEP adresi: [KEP ADRESİ]
İşlenen Kişisel Veri Kategorileri
- Kimlik: ad soyad
- İletişim: e-posta, telefon, şehir
- Müşteri işlem: teklif talebi içeriği, teklif talebine eklenen dosyalar, iletişim formu mesajları
- İşlem güvenliği: IP adresi, oturum/log kayıtları, şifre (geri döndürülemez biçimde, hash'lenerek saklanır)
İşleme Amaçları
- Web sitesi üzerinden üyelik oluşturulması ve üyelik işlemlerinin yürütülmesi
- İletişim formu ve teklif talebi üzerinden gelen taleplere yanıt verilmesi
- Talep edilen hizmete ilişkin teklifin hazırlanması ve iletilmesi
- Bilgi güvenliği süreçlerinin yürütülmesi
- Yasal yükümlülüklerin yerine getirilmesi
Hukuki Sebepler
Kişisel verileriniz KVKK'nın 5/2. maddesi uyarınca aşağıdaki hukuki sebeplerle işlenmektedir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (madde 5/2-c)
- Şirketin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (madde 5/2-ç)
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (madde 5/2-e)
- Şirketin meşru menfaati için veri işlenmesinin zorunlu olması (madde 5/2-f)
Aktarım
Kişisel verileriniz, hizmetin sağlanabilmesi amacıyla sınırlı olarak barındırma (hosting) ve e-posta hizmeti sağlayıcıları gibi hizmet sağlayıcılarla paylaşılabilir.
Yurt dışına aktarım: Size veya Şirkete gönderilen e-postalar, e-posta hizmeti sağlayıcımız olan Google LLC'ye ait sunucular (Gmail) üzerinden iletilmektedir. Bu kapsamda kişisel verileriniz KVKK'nın 9. maddesi uyarınca yurt dışına aktarılmaktadır. Bu aktarımın dayanağı: [AKTARIM DAYANAĞI — hukuki kontrolde netleştirilecek].
Toplama Yöntemi
Kişisel verileriniz, web sitesindeki formlar (üyelik, iletişim, teklif talebi) aracılığıyla elektronik ortamda, otomatik yollarla toplanmaktadır.
Saklama Süreleri
- İletişim formu mesajları: 2 yıl
- Teklif talepleri ve ekleri: 10 yıl (ticari kayıt saklama yükümlülüğü)
- Üyelik hesabı bilgileri: hesap silinene kadar
- Güvenlik/log kayıtları: [SÜRE]
İlgili Kişinin Hakları (KVKK madde 11)
KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak;
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme/silme/yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Başvuru Yolu
Yukarıdaki haklarınızı kullanmak için talebinizi [KVKK E-POSTA] adresine, [KEP ADRESİ] kayıtlı elektronik posta adresine veya [ADRES] adresine yazılı olarak iletebilirsiniz. Başvurunuz, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak en geç 30 gün içinde yanıtlanır.