KVKK aydınlatma metni

Veri sorumlusu; ticari unvan, MERSİS, adres ve iletişim bilgileriyle birlikte yasal metinler bölümümüzde veya şirket kuruluş dosyalarında sunulabilir. İlgili bilgiler güncellendiğinde bu sayfa da revize edilir. Resmî yazışmalarda tebligat adresi kullanılması önemlidir.

Temsil yetkisi bulunan kişiler mevzuata uygun şekilde atanır. Alt işleyen ve tedarikçilerle yapılan sözleşmelerde KVKK md. 9 ve 12 çerçevesinde yükümlülükler düzenlenir.

Kimlik, iletişim, lokasyon (teknik kayıtlar üzerinden dolaylı), müşteri işlem, pazarlama, görsel ve işitsel kayıt (etkinlik kapsamında) ile hukuki işlem bilgisi kategorilerinden—hizmet kapsamına göre—bazıları işlenebilir. Veri minimizasyonu ilkesi gereği gereğinden fazla veri talep edilmez.

Özel nitelikli kişisel veriler ancak kanunda öngörülen hallerde veya açık rızayla veya yeterli tedbirlerle işlenir. Sağlık verisi gibi hassas kategoriler rutin hizmet kapsamında talep edilmez; böyle bir talep oluşursa ayrı hukuki zemin oluşturulur.

Kişisel verileriniz; sözleşmenin kurulması veya ifası, hukuki yükümlülüklerin yerine getirilmesi, meşru menfaatlerimiz, hukuki uyuşmazlıkların yönetimi ve—ayrıca rıza—halinde pazarlama ve profil oluşturma gibi amaçlarla işlenebilir. Menfaat-testi, kullanıcı beklentisiyle çatışmadığı ölçüde uygulanır.

Çerez aracılığıyla toplanan veriler, tercih yönetimi ve ölçümleme için kullanılabilir. Reklam ağları devreye girdiğinde üçüncü taraf bilgilendirmeleri çerez politikamızda bulunabilir.

Verileriniz; iş ortakları, tedarikçiler, hukuk ve mali danışmanlar, denetçiler, kanuni merciler ve gerektiğinde yurt dışı sunucu hizmeti sağlayıcılarına aktarılabilir. Aktarım, “ihtiyaç kadar” ve sözleşmesel güvencelerle sınırlıdır.

Yurt dışına aktarım için açık rızanız veya Kurul’un belirlediği güvenli veya yeterli korumanın bulunduğu ülkeler ve/veya standart sözleşme şartları gibi tedbirler değerlendirilir.

Veriler; elektronik ortamda form, çerez, otomasyon logları veya fiziki evrak ile toplanabilir. Otomatik sistemler vasıtasıyla yapılan analizlerde insan müdahalesi ve denetim süreçleri korunur. Hukuki sebep olarak Kanun’un 5. ve 6. maddelerinde düzenlenen şartlardan uygun olan dayanak seçilir.

Açık rıza gerektiren durumlarda rıza belirli, bilgilendirilmiş ve özgür iradeye dayalı olmalıdır. Geri çekme, rızanın verilmesi kadar kolay olmalıdır.

KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak yasal sınırlar çerçevesinde bilgi talep edebilir; yanlış veya eksik işlenmişse düzeltilmesini, kanunda şartların bulunması halinde silinmesini veya yok edilmesini isteyebilirsiniz. İşlemenin Kanun’a aykırı olması sebebiyle zararın giderilmesini talep edebilirsiniz.

Başvurular yazılı olarak veya Kurul’un belirleyeceği diğer yöntemlerle yapılabilir. Kimlik doğrulama adımları uygulanabilir. Yanıt süreleri makul biçimde yönetilir; reddedilen taleplerde gerekçe bildirilir.

İşlemlerimiz hakkında şikâyetiniz varsa önce bizimle iletişime geçmenizi rica ederiz. Sonuç alamazsanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz. Kurul’un iletişim bilgileri resmî internet sitesinde yayımlanır.

İdari yaptırım ve tazminat konuları ayrı hukuk dallarının konusudur; bu metin öngörü niteliği taşımaz. Somut uyuşmazlıklarda uzman desteği almanız faydalıdır.

Dolandırıcılık ve kötüye kullanımın önlenmesi amacıyla risk skorlama ve log incelemesi yapılabilir. Bu işlemler orantılı tutulur. Güvenlik açığı tespitinde geçici tedbirler alınabilir ve kullanıcı bilgilendirilebilir.

Veri ihlali halinde mevzuatın öngördüğü süre ve içerikte bildirim yapılması değerlendirilir. Alt işleyenlerin de aynı disiplinle hareket etmesi için sözleşme hükümleri izlenir.

İş süreçlerimiz veya mevzuat değişiklikleri bu metni güncellemeyi gerektirebilir. Son revizyon tarihi sayfa altında veya başlık yakınında gösterilebilir. Önemli değişikliklerde ek bilgilendirme kanalları kullanılabilir.

Başvurularınız için İletişim sayfamızı kullanabilirsiniz. Şeffaflık ve hesap verebilirlik, www.vasitailan.com için temel ilkelerimizdir; sorularınızı yanıtlamaktan memnuniyet duyarız.

Kişisel veri işleme faaliyetleri, kurumsal düzeyde envanter ve saklama politikalarıyla desteklenir. Veri giriş—çıkış logları, yetkili personel listeleri ve alt işleyen sözleşmeleri düzenli gözden geçirilir. Silme ve anonimleştirme işlemleri geri dönüşümsüz olduğunda, yasal defter veya arşiv zorunluluğu haricinde talep edilen içeriklerin tamamen ortadan kalkması hedeflenir. İstisnai hallerde anonimleştirilmiş istatistikler üretilebilir; bu istatistikler artık kimliğinize bağlanamaz. Alt işleyen değişimlerinde veri aktarımı protokolleri ve gizlilik taahhütnameleri yenilenir. Eğitim programlarıyla personelin farkındalığı artırılır; özellikle müşteri temsilcileri ve teknik ekipler için düzenli hatırlatmalar yapılır. Bu çerçeve, www.vasitailan.com üzerinden sunulan hizmetlerde güven zemininin sürmesine yardımcı olur; sürece dair sorularınızı iletişim kanallarımıza iletmekten çekinmeyin.