[Şirket unvanı] (“CodRon” veya “Şirket”) olarak kişisel verilerinizin güvenliğine önem veriyoruz. Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla codron.co internet sitesi (“Site”) ve iletişim kanallarımız aracılığıyla işlediğimiz kişisel verilere ilişkin sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri sorumlusu
- Unvan: [Şirket unvanı]
- Adres: [Adres]
- MERSİS / vergi no: [MERSİS / vergi no]
- E-posta: info@codron.co
2. İşlenen kişisel veri kategorileri
- Kimlik: ad, soyad.
- İletişim: e-posta adresi, varsa telefon numarası.
- Müşteri işlem: şirket adı, ilgilenilen ürün veya hizmet, talep ve mesaj içerikleri, yazışma kayıtları.
- İşlem güvenliği: IP adresi, tarih-saat bilgisi, tarayıcı ve cihaz bilgileri, log kayıtları.
- Pazarlama: çerez kayıtları, reklam ve analiz tanımlayıcıları (yalnızca açık rızanız bulunması hâlinde).
3. Kişisel verilerin işlenme amaçları
- İletişim faaliyetlerinin yürütülmesi; talep, soru ve şikâyetlerin alınması ve yanıtlanması,
- Ürün ve hizmetlerimize ilişkin bilgi ve teklif süreçlerinin yürütülmesi,
- Bilgi güvenliği süreçlerinin yürütülmesi; Sitenin güvenliğinin sağlanması ve kötüye kullanımın önlenmesi,
- Faaliyetlerin mevzuata uygun yürütülmesi ve yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,
- Sitenin kullanımının analiz edilmesi ve hizmet kalitesinin iyileştirilmesi (açık rızanıza bağlı olarak),
- Reklam, kampanya ve tanıtım faaliyetlerinin yürütülmesi; Site üzerinde kişiselleştirilmiş reklam gösterilmesi ve reklam ölçümü (açık rızanıza bağlı olarak).
4. Toplama yöntemi ve hukuki sebepler
Kişisel verileriniz; Site üzerindeki iletişim formu, e-posta yazışmaları, çerezler ve benzeri teknolojiler ile sunucu kayıtları aracılığıyla, kısmen otomatik ve kısmen otomatik olmayan yollarla toplanır. Bu veriler KVKK’nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c) — teklif ve iş görüşmeleri,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (md. 5/2-ç) — log kayıtlarının tutulması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması (md. 5/2-f) — taleplerin yanıtlanması, Site güvenliği,
- Açık rızanızın bulunması (md. 5/1) — analiz ve reklam çerezleri ile kişiselleştirilmiş reklamlar ve yurt dışına aktarım gerektiren durumlar.
5. Kişisel verilerin aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak; barındırma, e-posta, bilgi teknolojileri ve güvenlik hizmeti aldığımız tedarikçilerimize, hukuki danışmanlarımıza, talebinizin kapsamına girmesi ve bunu istemeniz hâlinde çözüm ortaklarımıza ve kanunen yetkili kamu kurum ve kuruluşlarına KVKK’nın 8. maddesine uygun olarak aktarılabilir.
Analiz ve reklam hizmetlerini sunan bazı sağlayıcıların (örneğin Google LLC) sunucuları yurt dışında bulunmaktadır. Bu hizmetler kapsamında çerezler aracılığıyla elde edilen veriler, KVKK’nın 9. maddesinde öngörülen şartlara ve usullere uygun olarak yurt dışına aktarılabilir.
6. Saklama ve imha
Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır. Sürenin sona ermesi veya işleme şartlarının ortadan kalkması hâlinde verileriniz silinir, yok edilir veya anonim hâle getirilir.
7. KVKK’nın 11. maddesi kapsamındaki haklarınız
Veri sorumlusuna başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Açık rızaya dayalı işlemler için verdiğiniz rızayı dilediğiniz zaman geri alabilirsiniz; çerezlere ilişkin rızanızı Site üzerindeki çerez tercih aracından veya tarayıcı ayarlarınızdan yönetebilirsiniz.
8. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak kimliğinizi tespit edici bilgilerle birlikte;
- [Adres] adresine ıslak imzalı dilekçe ile şahsen veya noter aracılığıyla,
- Güvenli elektronik imza veya mobil imza ile imzalanmış olarak ya da sistemimizde kayıtlı e-posta adresinizden info@codron.co adresine
iletebilirsiniz. Başvurunuz, talebin niteliğine göre en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.