Veri sorumlusunun kimliği
İşbu Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatını haiz Antalya merkezli stisocial ("Şirket") tarafından hazırlanmıştır.
- Veri sorumlusu: stisocial
- Merkez: Antalya, Türkiye
- E-posta: [email protected]
- Telefon: +90 542 797 20 44
İşlenen kişisel veri kategorileri
- Kimlik: Ad, soyad.
- İletişim: E-posta adresi, telefon numarası.
- Müşteri işlem: Talep ve teklif içeriği; ilgilenilen hizmet, bütçe aralığı, proje açıklaması, yazışma kayıtları ve talebin iletildiği kaynak sayfa bilgisi.
- İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgileri, erişim zaman damgaları, sunucu günlük kayıtları.
- Pazarlama: Onaya tabi çerezler aracılığıyla elde edilen ziyaret, etkileşim ve reklam dönüşüm bilgileri.
Şirket, KVKK'nın 6. maddesinde sayılan özel nitelikli kişisel verileri talep etmez ve işlemez. Bu tür verilerin İlgili Kişi tarafından kendiliğinden iletilmesi hâlinde veriler, talebin sonuçlandırılmasını takiben derhâl imha edilir.
Kişisel verilerin toplanma yöntemi
Kişisel veriler; (i) Site üzerindeki iletişim ve teklif formları, (ii) e-posta, telefon ve WhatsApp üzerinden yürütülen yazışmalar ile (iii) Site'de kullanılan çerezler ve benzeri teknolojiler vasıtasıyla; tamamen otomatik, kısmen otomatik veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanır.
İşleme amaçları ve hukuki sebepler
Kişisel veriler; aşağıda amaç–hukuki sebep eşleştirmesiyle gösterildiği üzere, KVKK'nın 5. maddesindeki işleme şartlarına dayanılarak işlenir:
- Taleplerin alınması, tekliflerin hazırlanması ve sözleşme süreçlerinin yürütülmesi: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK m.5/2-c).
- Site güvenliğinin sağlanması, günlük kayıtlarının tutulması ve iletişim kayıtlarının muhafazası: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK m.5/2-f).
- Yasal defter, kayıt ve bildirim yükümlülüklerinin ifası; yetkili mercilerin taleplerinin karşılanması: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m.5/2-ç) ve kanunlarda açıkça öngörülmesi (m.5/2-a).
- Bir hakkın tesisi, kullanılması veya korunması: Olası uyuşmazlıklarda ispat vasıtası olarak kullanılmak üzere kayıtların saklanması (KVKK m.5/2-e).
- Analitik ölçüm ve reklam dönüşüm takibi (çerezler): İlgili Kişi'nin açık rızası (KVKK m.5/1); rıza, Çerez Politikası'nda açıklanan yöntemlerle her zaman geri alınabilir.
Kişisel verilerin aktarılması
Kişisel veriler; KVKK'nın 8. maddesi uyarınca yurt içinde, yalnızca yukarıdaki amaçların gerektirdiği ölçüde ve aşağıdaki alıcı gruplarıyla paylaşılabilir: (i) barındırma, yazılım ve e-posta iletim altyapısı sağlayıcıları, (ii) hukuk ve mali müşavirler, (iii) hukuken yetkili kamu kurum ve kuruluşları ile yargı mercileri.
Site altyapısı ile ölçüm araçlarının (Vercel, Google Analytics, Google Ads, Meta) sunucularının yurt dışında bulunması sebebiyle bu kapsamdaki veriler yurt dışına aktarılabilmektedir. Yurt dışına aktarım; KVKK'nın 9. maddesinde öngörülen yeterlilik kararı, standart sözleşme, bağlayıcı şirket kuralları veya taahhütname güvencelerinden birine ya da m.9'daki istisnai hâllere ve gerektiğinde İlgili Kişi'nin açık rızasına dayanılarak gerçekleştirilir.
Saklama süreleri
Kişisel veriler; işleme amacının gerektirdiği süre boyunca ve her hâlükârda ilgili mevzuatta öngörülen azami sürelere uygun olarak saklanır. Talep ve teklif kayıtları için sözleşme kurulmaması hâlinde son temastan itibaren azami 3 yıl; sözleşme ilişkisi kurulması hâlinde genel zamanaşımı süresi olan 10 yıl; erişim kayıtları için 5651 sayılı Kanun uyarınca azami 2 yıl esas alınır. Süresi dolan veriler, periyodik imha dönemlerinde silinir, yok edilir veya anonim hâle getirilir.
KVKK m.11 kapsamındaki haklarınız
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Açık rızaya dayanan işleme faaliyetleri bakımından rızanızı dilediğiniz zaman, geleceğe etkili olmak üzere geri alabilirsiniz; geri alma, o tarihe kadar yapılmış işlemenin hukuka uygunluğunu etkilemez.
Başvuru usulü
Haklarınıza ilişkin başvurularınızı; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, ad-soyad, başvuru yazılı ise imza, T.C. kimlik numarası (yabancılar için pasaport numarası), tebligata esas yerleşim yeri veya iş adresi, varsa bildirime esas e-posta adresi ve telefon ile talep konusunu içerecek şekilde iletebilirsiniz.
Başvuru kanalı: [email protected]. Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret talep edilebilir.
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır (KVKK m.14).
Güncellemeler
Bu Aydınlatma Metni; mevzuat değişiklikleri, Kurul kararları veya Şirket'in veri işleme faaliyetlerindeki güncellemeler doğrultusunda revize edilebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve yayım tarihinde yürürlüğe girer.