KVKK Aydınlatma Metni

Bu metin taslaktır; yayından önce hukuk danışmanınızca incelenmelidir.

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Tracey tanıtım sitesini ([Site alan adı], "Site") ziyaret eden ve Sitedeki demo talebi veya iletişim formlarını dolduran ilgili kişiler için hazırlanmıştır.

Tracey bulut İTS programı kapsamında müşterilerimiz adına işlenen veriler (ör. İTS bildirimlerine konu ürün ve hareket bilgileri ile gerektiğinde hasta bilgileri) bu metnin konusu değildir; bunlar müşteri sözleşmesi ve ilgili KVKK belgeleriyle düzenlenir.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Tracey markasının sahibi DataStil ("DataStil") tarafından işlenir.

• Ticari unvan: DataStil Teknoloji Çözümleri Bilişim Sanayi ve Ticaret Ltd. Şti.
• Adres: Adalet Mah. Manas Bulvarı Folkart Towers No:47 B Kat:28 D.No:2809, 35530 Bayraklı/İzmir
• MERSİS numarası: 0271 1592 9860 0001
• Telefon: 0850 255 13 06
• E-posta: info@datastil.com
• KEP adresi: datastil@hs01.kep.tr
• Veri Sorumluları Sicili (VERBİS): [VERBİS kayıt bilgisi]

2. İşlenen kişisel veriler

Formlarda verdiğiniz bilgiler

• Kimlik: ad soyad
• İletişim: telefon numarası, e-posta adresi
• Mesleki ve talep bilgileri: firma adı, sektör, aylık tahmini İTS bildirim adedi, mesajınız veya talep konusu
• Onay kayıtları: aydınlatma metnine ilişkin onay kutusu, isteğe bağlı ticari elektronik ileti onayı ve bunların işaretlendiği zaman

Formlarda İTS kullanıcı adı, şifre, token veya hasta bilgisi istemeyiz. Lütfen bu tür bilgileri form ya da e-posta yoluyla paylaşmayın.

Form gönderilirken otomatik eklenen bilgiler

• Kaynak bilgileri: UTM parametreleri (kaynak, ortam, kampanya), Siteye ilk geldiğiniz sayfa, yönlendiren site ve formu gönderdiğiniz sayfa
• İşlem güvenliği bilgileri: tarayıcı bilgisi (user agent) ve IP adresinizin tuzlanmış SHA-256 özeti

IP adresinizin kendisi kaydedilmez. Saklanan özet, aynı kaynaktan gelen tekrarlı veya kötüye kullanım amaçlı gönderimleri ayırt etmek için kullanılır.

Çerezler ve tarayıcı depolama

Zorunlu çerezler Sitenin çalışması ve güvenliği için kullanılır. Google Analytics çerezleri (etkinse) ve ilk ziyaret kaynağınızı tutan tarayıcı kaydı ([İlk geliş kaydının adı]) yalnızca analitik çerezlere izin vermeniz hâlinde kullanılır. Ayrıntılar Çerez Politikası sayfasındadır.

Bize e-posta veya telefonla doğrudan ulaşmanız hâlinde paylaştığınız bilgiler de aynı amaç ve hukuki sebeplerle işlenir.

3. İşleme amaçları ve hukuki sebepler

Kişisel verileriniz, KVKK md. 4'teki genel ilkelere uygun olarak yalnızca aşağıdaki amaçlarla işlenir:

1. Demo ve iletişim taleplerinin karşılanması: talebinize yanıt verilmesi, demonun planlanması ve gerçekleştirilmesi, Tracey hakkında bilgi ve teklif sunulması. Hukuki sebep: bir sözleşmenin kurulmasıyla doğrudan ilgili olması (md. 5/2-c) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla DataStil'in meşru menfaati (md. 5/2-f).
2. Müşteri hesabının açılması: hizmeti almaya karar vermeniz hâlinde hesabın açılmasına yönelik hazırlıklar. Hukuki sebep: md. 5/2-c. Sözleşme kurulduktan sonraki işlemler hakkında ayrıca bilgilendirilirsiniz.
3. Talep kanallarının ölçülmesi: hangi kanal ve kampanyaların talep getirdiğinin ölçülmesi ve tanıtım faaliyetlerinin iyileştirilmesi. Formu gönderdiğiniz ziyarete ait kaynak bilgileri için hukuki sebep meşru menfaattir (md. 5/2-f); önceki ziyaretinize ait ilk geliş kaydı ise yalnızca analitik çerezlere izin verdiyseniz, açık rızanıza (md. 5/1) dayanılarak kullanılır.
4. Spam ve kötüye kullanımın önlenmesi: gizli tuzak alanı, gönderim sıklığı sınırı ve etkinleştirildiğinde Cloudflare Turnstile bot doğrulaması ile formların ve Sitenin güvenliğinin sağlanması. Hukuki sebep: meşru menfaat (md. 5/2-f) ve KVKK md. 12'deki veri güvenliği yükümlülüğü (md. 5/2-ç).
5. Hukuki yükümlülükler ve hakların korunması: aydınlatma ve onay kayıtlarının saklanması, yetkili kurum taleplerinin karşılanması, olası uyuşmazlıklarda hakların korunması. Hukuki sebep: hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e).
6. Ticari elektronik ileti gönderimi: İTS mevzuat güncellemeleri ve kampanyalar hakkında bilgilendirme. Hukuki sebep: 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ile Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik kapsamında ayrıca vereceğiniz onay ve açık rızanız (md. 5/1). Onay vermemeniz talebinizin değerlendirilmesini etkilemez.
7. Site kullanımının analizi: Google Analytics etkinse Site kullanımının istatistiksel olarak ölçülmesi. Hukuki sebep: çerez tercihlerinizle verdiğiniz açık rıza (md. 5/1). İzin vermediğiniz sürece Google etiketleri yüklenmez.

4. Toplama yöntemi

Kişisel verileriniz; Sitedeki formlar, form gönderimi sırasında sunucu tarafında eklenen bilgiler, çerezler ve tarayıcı depolama teknolojileri ile bize doğrudan ulaşmanız hâlinde e-posta veya telefon yoluyla, tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanır.

5. Kişisel verilerin aktarılması

Kişisel verileriniz, KVKK md. 8 ve 9'daki şartlara uygun olarak ve yukarıdaki amaçlar için gerekli olduğu ölçüde şu alıcılara aktarılabilir:

• Barındırma hizmeti: form kayıtları, Sitenin içerik yönetim veritabanında tutulur. [Barındırma hizmeti ve sunucu konumu]
• E-posta hizmeti: taleplere ilişkin bildirim e-postaları DataStil'in e-posta (SMTP) hizmetiyle gönderilir. [E-posta hizmet sağlayıcısı ve konumu]
• Cloudflare: kullanılıyorsa içerik dağıtımı, güvenlik ve bot doğrulaması amacıyla IP adresiniz ve tarayıcınıza ilişkin teknik bilgiler.
• Google: yalnızca Google Analytics etkinse ve izin verdiyseniz, çevrim içi tanımlayıcılar ve Site kullanım verileri.
• Yetkili kamu kurum ve kuruluşları: mevzuattan doğan yükümlülük veya yetkili merci talebi hâlinde, talep edilen kapsamla sınırlı olarak.

Kişisel verileriniz üçüncü kişilere satılmaz.

Yurt dışına aktarım

Google Analytics ve Cloudflare hizmetleri ile, yurt dışından sunulması hâlinde barındırma veya e-posta hizmeti, verilerinizin yurt dışına aktarılmasını içerebilir. Bu aktarımlar, 7499 sayılı Kanun ile değiştirilen ve 1 Haziran 2024'ten itibaren uygulanan KVKK md. 9 uyarınca, md. 5'teki şartlardan biri bulunmak kaydıyla şu dayanaklardan birine göre yapılır:

• aktarımın yapılacağı ülke, uluslararası kuruluş veya sektör hakkında Kişisel Verileri Koruma Kurulu'nca verilmiş yeterlilik kararı,
• yeterlilik kararı yoksa, aktarılan ülkede de haklarınızı kullanabilmeniz ve etkili kanun yollarına başvurabilmeniz kaydıyla Kanun'da sayılan uygun güvencelerden biri (ör. Kurulca ilan edilen standart sözleşme),
• bunlar da yoksa, yalnızca arızi aktarımlar için Kanun'da sayılan istisnai hâllerden biri (ör. muhtemel riskler hakkında bilgilendirilmeniz kaydıyla açık rızanız).

[hukuki inceleme: yurt dışı aktarım dayanağı]

6. Saklama süreleri

Kişisel verileriniz, işleme amacının gerektirdiği ve mevzuatta öngörülen süreler boyunca saklanır. Varsayılan süreler şunlardır [hukuki inceleme: saklama süreleri]:

• Demo ve iletişim talep kayıtları (form, kaynak ve güvenlik bilgileri dâhil): talebin sonuçlanmasından itibaren [2 yıl]
• Aydınlatma ve ticari elektronik ileti onay kayıtları: onayın geçerliliğinin sona ermesinden itibaren [3 yıl]
• Müşteri olmanız hâlinde: müşteri sözleşmesi ve ilgili mevzuatta öngörülen süreler
• Çerezler: Çerez Politikası'ndaki süreler; Google Analytics verileri Google tarafında [Google Analytics veri saklama süresi]

Süre sonunda veriler, KVKK md. 7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir. Devam eden bir uyuşmazlık veya yetkili kurum talebi varsa veriler bu süreç sonuçlanana kadar saklanabilir.

7. İlgili kişi olarak haklarınız

KVKK md. 11 uyarınca veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Açık rızanızı her zaman geri alabilirsiniz; bu, önceki işlemlerin hukuka uygunluğunu etkilemez. Analitik çerez izninizi Sitenin alt kısmındaki "Çerez tercihleri" bağlantısından, ticari elektronik ileti onayınızı iletilerdeki ret bağlantısı, İleti Yönetim Sistemi (İYS) veya bize başvurarak geri alabilirsiniz.

8. Başvuru yöntemi

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak şu yollardan biriyle iletebilirsiniz:

• ıslak imzalı dilekçeyle yukarıdaki adresimize şahsen veya posta yoluyla,
• kayıtlı elektronik posta (KEP) adresinizden datastil@hs01.kep.tr adresine,
• güvenli elektronik imza veya mobil imza ile imzalanmış olarak info@datastil.com adresine,
• daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@datastil.com adresine.

Başvuruda adınız soyadınız, yazılı başvurularda imzanız, T.C. kimlik numaranız (yabancılar için uyruk ile pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon veya faks numaranız ve talep konunuz bulunmalıdır.

DataStil, başvurunuzu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. Kimlik doğrulaması için ek bilgi istenebilir. Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, KVKK md. 14 uyarınca cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

9. Değişiklikler

Bu metin, veri işleme faaliyetlerimizdeki veya mevzuattaki değişikliklere göre güncellenebilir; güncel sürüm bu sayfada son güncelleme tarihiyle yayımlanır. Sade bir özet için Gizlilik Politikası, sorularınız için iletişim sayfasına bakabilirsiniz.