KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında Ainsideme’ye ilettiğiniz iletişim ve hizmet talepleri, bunlarla bağlantılı teklif ve iş birliği süreçleri ile internet sitesindeki form güvenliği bakımından kişisel verilerinizin nasıl işlendiğini ve haklarınızı açıklar. Gömülü dijital araçlara ilişkin kapsam açıklaması 9. bölümde yer almaktadır. Bu metin bir açık rıza beyanı değildir.
1. Veri Sorumlusu
KVKK kapsamında veri sorumlusu, Ainsideme markası altında faaliyet gösteren Ayşegül Özleyen’dir.
İletişim: info@ainsideme.com
2. İşlenen Kişisel Veriler
Ana internet sitesindeki iletişim formunda adınız, soyadınız, e-posta adresiniz ve mesajınız alınır; telefon numarası isteğe bağlıdır. Kendi tercihinizle ilettiğiniz firma, görev, proje ve iş birliği bilgileri ile talebinizin takibine ilişkin yazışmalar da işlenebilir.
Formda kullanılan gelişmiş spam filtresi ve reCAPTCHA kapsamında ağ tanımlayıcıları, ziyaretçi davranışına ilişkin teknik bilgiler ve spam/bot değerlendirmesine ilişkin bilgiler işlenir.
Lütfen talebiniz için gerekli olmayan kişisel verileri, özel nitelikli kişisel verileri veya paylaşmaya yetkili olmadığınız üçüncü kişi bilgilerini iletmeyin.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, ilgili faaliyet için gerekli olduğu ölçüde şu amaçlarla işlenir:
• İletişim ve danışmanlık taleplerinizi değerlendirmek ve yanıtlamak.
• Talebinizle bağlantılı teklif, iş birliği, proje ve hizmet süreçlerini yürütmek.
• Bir kuruluş adına iletişim kurmanız halinde sizinle iş iletişimini sürdürmek.
• Form güvenliğini sağlamak; spam ve otomatik kötüye kullanımı önlemek.
• Kişisel veri başvurularını değerlendirmek ve yasal yükümlülükleri yerine getirmek.
• Uyuşmazlık halinde ilgili kayıtlarla hakları korumak.
4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Veriler; ana sitedeki iletişim formu, e-posta ve form güvenlik teknolojileri aracılığıyla elektronik ortamda, tamamen veya kısmen otomatik yöntemlerle toplanır. Telefon veya sosyal medya üzerinden bizimle iletişim kurmanız halinde, bu kanallarda ilettiğiniz bilgiler de talebinizin değerlendirilmesinde kullanılabilir.
Genel taleplerin yanıtlanması, kuruluş temsilcileriyle iletişim ve form güvenliği işlemleri, temel hak ve özgürlüklerinize zarar vermemek kaydıyla, ilgili meşru menfaat için veri işlemenin zorunlu olması şartına dayanır (KVKK m.5/2-f).
Tarafı olduğunuz veya olacağınız bir sözleşmeyle doğrudan ilgili ve gerekli işlemler, sözleşmenin kurulması veya ifası şartına dayanır (m.5/2-c). Yasal yükümlülüklerin ve kişisel veri başvurularına ilişkin yükümlülüklerin yerine getirilmesi m.5/2-ç; bir hakkın tesisi, kullanılması veya korunması için gerekli işlemler m.5/2-e kapsamında değerlendirilir.
5. Kişisel Verilerin Aktarılması
Ana sitenin ve iletişim formunun sunulmasında Wix altyapısı kullanılır. Form kayıtları Wix gönderim tablosunda tutulur; Wix bu hizmetleri sağlamak amacıyla ilgili verileri veri sorumlusu adına işler. Form bildirimleri info@ainsideme.com adresine yönlendirilir. E-posta iletişiminde Google Workspace, form güvenliğinde Google reCAPTCHA hizmetinden yararlanılır.
Yasal yükümlülüklerin yerine getirilmesi veya hukuka uygun taleplerin karşılanması gerektiğinde, ilgili veriler yetkili kamu kurum ve kuruluşları ile yargı mercilerine, gerekli kapsamla sınırlı olarak aktarılabilir.
Wix ve Google uluslararası altyapılardan yararlanır; bu hizmetlerin kullanımı kişisel verilerin Türkiye dışında işlenmesini veya yurt dışına aktarılmasını içerebilir. Yurt dışına aktarım ayrıca KVKK’nın 9. maddesindeki şartlara tabidir. Sağlayıcıların gizlilik açıklamaları tek başına bu şartların yerine getirildiği anlamına gelmez.
Sağlayıcı açıklamaları: Wix Gizlilik Politikası, Wix Veri İşleme Sözleşmesi ve Google Gizlilik Politikası.
6. Saklama Süresi
Veriler, ilgili işleme amacının gerektirdiği süreyle sınırlı tutulmalıdır. Saklama süresinin belirlenmesinde talebin niteliği ve sonuçlanma durumu, devam eden teklif veya hizmet ilişkisi, yasal yükümlülükler ve bir hakkın kullanılması veya korunması için gerekli süreler dikkate alınır. Verilerin işlenmesini gerektiren bütün sebepler ortadan kalktığında, ilgili mevzuat uyarınca silinmeleri, yok edilmeleri veya anonim hale getirilmeleri gerekir.
7. Kişisel Veri Sahibinin Hakları
KVKK’nın 11. maddesi uyarınca kişisel veri sahipleri olarak;
• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı veri işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
8. Başvuru Yöntemi
Kişisel verilerinizle ilgili sorularınız ve başvuru usulü hakkında bilgi almak için info@ainsideme.com adresiyle iletişime geçebilirsiniz.
KVKK’nın 13. maddesi kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak iletebilirsiniz. Normal e-posta yoluyla başvuruda, daha önce veri sorumlusuna bildirdiğiniz ve veri sorumlusunun sisteminde kayıtlı bulunan e-posta adresinizi kullanarak info@ainsideme.com adresine başvurabilirsiniz. Mevzuatta tanınan diğer başvuru yöntemlerine ilişkin haklarınız saklıdır.
Başvurunuzda talebinizi açıklamanız ve Tebliğ’de belirtilen bilgileri sunmanız gerekir. Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde kural olarak ücretsiz sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi halinde yalnızca Kurul tarafından belirlenen tarifeye uygun ücret talep edilebilir. Nihai cevap yazılı olarak veya elektronik ortamda bildirilir.
Veri Sorumlusu: Ainsideme markası altında faaliyet gösteren Ayşegül Özleyen
İletişim: info@ainsideme.com
9. Gömülü Dijital Araçlar ve Dış Bağlantılar
Sitedeki dijital araçlar, ana sitenin Wix altyapısından ayrı uygulama ortamlarından yüklenir. Araçların kendi iletişim, üyelik veya analiz kaydetme işlevleri ana iletişim formundan farklı veri işleme akışları oluşturabilir.
Şirket değerleme aracı, kendi iletişim formu için Formspree; üyelik ve değerleme kaydetme işlevleri için Supabase entegrasyonları içerecek şekilde yapılandırılmıştır. Vergi/ticaret ve nakit akışı araçlarında da ayrı iletişim formları bulunur. Bu nedenle bütün araçlarda girilen bilgilerin yalnızca tarayıcıda kaldığı veya hiçbir hizmet sağlayıcıya iletilmediği yönünde genel bir güvence verilmemektedir.
Bu bölüm, araçların tüm veri işleme faaliyetleri, çerezleri ve saklama koşulları için ayrıntılı bir uygulama aydınlatmasının yerine geçmez. Araçlara girdiğiniz şirket ve finans bilgileri belirlenebilir gerçek kişilerle ilişkiliyse kişisel veri niteliği taşıyabilir; gereksiz kişisel veri veya paylaşmaya yetkili olmadığınız bilgi girmeyin. Dış bağlantılarla ulaştığınız platformların kendi veri işleme açıklamalarını da inceleyin.