1. Veri Sorumlusu ve İletişim Bilgileri
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat uyarınca veri sorumlusu sıfatıyla hareket eden CMS SİTE, bu aydınlatma metni ile hangi kişisel verileri hangi amaçla, hangi hukuki sebeple, hangi süreyle ve hangi yollarla işlediğimizi açıklamaktadır.
Veri Sorumlusu: CMS SİTE
Unvan: CMS SİTE Dijital Pazarlama ve Web Tasarım Hizmetleri
Adres: 19 Mayıs Mahallesi Miralay Kazımbey Sokak No:7 Şişli / İstanbul
Telefon: +90 555 599 87 14
E-posta: info@cmssite.com.tr
Bu metinde geçen kişisel veri ifadesi, 6698 sayılı Kanunda tanımlanan kişisel verileri ifade eder. İlgili kişi, kişisel verileri işlenen gerçek kişidir. Veri sorumlusu ise bu metinde CMS SİTE olarak belirtilen işletmedir.
2. Kişisel Verilerin Toplanma Yöntemleri
Kişisel verileriniz; doğrudan sizin tarafınızdan veya yetkili olduğunuz kişiler aracılığıyla aşağıdaki kanallar üzerinden toplanmaktadır:
- İletişim Formu: web sitemizdeki iletişim formu aracılığıyla ad-soyad, e-posta, telefon ve talebinize ilişkin serbest metin bilgileri.
- Teklif / Proje Talep Formu: dijital proje ve hizmetlerimize ilişkin taleplerinizi iletmek için kullandığımız form aracılığıyla ad-soyad, e-posta, telefon, hizmet ilgisi, bütçe aralığı ve proje detayları.
- Yorum ve Geri Bildirim Formları: blog yazılarımız ve hizmet sayfalarımız altında yer alan yorum ve değerlendirme alanları.
- Çerez ve Çevrimiçi Veriler: web sitemizi ziyaretiniz sırasında tarayıcınızın otomatik olarak ilettiği çerez verileri ve ziyaret kayıtları.
- Doğrudan İletişim: telefon, e-posta, WhatsApp veya sosyal medya kanallarından tarafınızdan iletilen bilgiler.
- Sözleşme ve Teklif Süreçleri: hizmet çerçevesinde imzalanan sözleşmeler, proje dosyaları ve ticari kayıtlar.
Bu kanalların bir kısmı yalnızca ilgili kişinin onayına bağlı olarak çalışır. Onay verilmediği durumda ilgili veri işlenmez ve ilgili hizmet sunulamaz.
3. İşlenen Kişisel Veriler ve İşleme Amaçları
KVKK m.4 uyarınca kişisel verileriniz aşağıdaki amaçlarla işlenmektedir. İşleme faaliyeti, veri minimizasyonu ilkesiyle yalnızca amaç için gerekli olan verilerle sınırlı olarak yürütülür.
| İşlenen Veri | İşleme Amacı | Hukuki Sebep |
|---|
| Ad, soyad, unvan, firma bilgisi | Talebin karşılanması, sözleşme ve teklif süreçlerinin yürütülmesi | KVKK m.5/1-e, m.5/1-c |
| Elektronik posta adresi | Talep ve şikâyetlerin yanıtlanması, hizmet süreçlerine ilişkin bilgilendirme yapılması | KVKK m.5/1-c, m.5/1-f |
| Telefon numarası | Görüşme, teyit ve destek süreçlerinin yürütülmesi | KVKK m.5/1-c, m.5/1-f |
| Teklif, proje ve bütçe bilgileri | Talep edilen hizmetin kapsamının belirlenmesi, teklif hazırlanması | KVKK m.5/1-e, m.5/1-c |
| IP adresi, tarayıcı ve cihaz bilgileri, ziyaret kayıtları | Güvenlik, hata analizi, site performansının ölçülmesi ve hizmet iyileştirme | KVKK m.5/1-f, m.5/1-e |
| Çerez tercihleri ve onay kayıtları | KVKK m.5/1-d, m.5/1-f uyarınca çerez bazlı işlemlerde rıza yönetimi | KVKK m.5/1-d |
| Yorum ve geri bildirim metinleri | Hizmet kalitesinin ölçülmesi, müşteri memnuniyetinin değerlendirilmesi | KVKK m.5/1-f |
| Sosyal medya profillerinden elde edilen bilgiler | Dijital iletişim ve hizmet tanıtımı faaliyetlerinin yürütülmesi | KVKK m.5/1-f |
Özel nitelikli kişisel veriler (sağlık, din, siyasi görüş, sendika üyeliği, cinsel hayat vb.) bilerek veya farkında olarak istenmemektedir. Bu tür verileri iletmeniz gerekirse, işleme faaliyetinin amacı ve hukuki sebebi ayrıca değerlendirilerek yazılı bilgilendirme yapılacaktır.
4. Kişisel Verilerin Üçüncü Kişilere Aktarılması
Kişisel verileriniz; KVKK m.5/1-f, m.5/2-a ve m.5/2-b hükümleri uyarınca aşağıdaki durumlarda üçüncü kişilerle paylaşılabilir:
- Hizmetin ifası için zorunlu olduğu ölçüde, hizmet aldığımız iş ortaklarına veya sağlayıcılara (hosting, e-posta hizmeti, SMS bildirimi, bulut depolama, ödeme kuruluşu vb.),
- Kanuni görevlerin yerine getirilmesi, yasal yaptırımların uygulanması ve yetkili kamu kurum ve kuruluşlarınca (adli, idari veya denetim makamlarınca) talep edilen verilerin aktarılması amacıyla,
- Açık rızanızın bulunması veya kanuni bir işleme şartına dayanılması hâlinde.
Aktarım, aktarılan verinin asgari düzeyde tutulması ve amacıyla orantılı olması ilkesine uygun şekilde yapılır. Üçüncü kişilerin veri sorumlusu sıfatıyla faaliyet göstermesi hâlinde, KVKK m.8 uyarınca Veri Sorumluları Sicili kaydı bulunup bulunmadığı kontrol edilir.
5. Yurt Dışına Kişisel Veri Aktarımı
Kişisel verilerinizin yurt dışına aktarılması hâlinde KVKK m.9 kapsamında; yeterli tedbirler bulunması ve ilgili ülkede yeterli korumanın bulunduğu teyit edilmesi suretiyle, standart sözleşme veya Kişisel Verileri Koruma Kurumu (KVKK Kurumu) tarafından yayımlanmış uygun mekanizmalar kullanılarak gerçekleştirilir.
Bu kapsamda hizmet aldığımız yurt dışındaki sağlayıcılara veri aktarımı yapılması halinde sözleşmelerimize teknik ve idari tedbir maddeleri eklenmekte; aktarım, mümkün olan en az veri ve sınırlı amaçla gerçekleştirilmektedir.
6. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, KVKK m.7 uyarınca işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır. Süreler işleme amacına göre aşağıdaki gibidir:
| Veri Kategorisi | Saklama Süresi |
|---|
| İletişim ve teklif formu kayıtları | Talebin sonuçlandırılmasını takiben 3 yıl |
| Sözleşmeler, teklifler ve projeye ilişkin ticari kayıtlar | Vergi ve mevzuat gereği 10 yıl |
| Çerez onay kayıtları | Onay tarihinden itibaren en fazla 6 ay |
| Analiz ve ziyaret kayıtları | En fazla 26 ay |
| Yorum ve geri bildirim kayıtları | Yayın süresince ve itiraz süresi boyunca |
| Silme talebi veya rıza geri çekme kayıtları | İlgili mevzuatta öngörülen delil saklama süresince |
Sürelerin sonunda verileriniz silinir, yok edilir veya anonim hâle getirilir. Yasal bir saklama zorunluluğu veya delil koruma gerekliliği bulunan durumlarda, saklama yalnızca ilgili mevzuatta belirtilen süre ve kapsamla sınırlı olur.
7. Kişisel Verilerin Güvenliğine İlişkin Yükümlülükler
Kişisel verilerinizin güvenliğine ilişkin KVKK m.12 uyarınca aşağıdaki tedbirleri uyguluyoruz:
- Verilere yalnızca yetkili personel tarafından erişim sağlanması ve erişim yetkilerinin görev bazlı olarak sınırlandırılması,
- Veri işleme sistemlerine güvenli erişim için kimlik doğrulama ve çok katmanlı erişim kontrolleri,
- Verilerin şifrelenmesi, SSL/TLS ile güvenli aktarım sağlanması,
- Veri kayıtlarının düzenli yedeklenmesi ve felaket kurtarma planlarının uygulanması,
- Veriye yetkisiz erişim, veri değiştirme veya silme girişimlerine karşı teknik-idari denetim mekanizmalarının kurulması,
- Kişisel verileri işleyen personelin gizlilik yükümlülüklerini içeren sözleşmeler imzalanması ve periyodik bilgilendirme yapılması,
- Veri ihlali durumunda KVKK m.12/5 ve ilgili düzenlemelere uygun olarak hızlıca değerlendirme, bildirim ve iyileştirme sürecinin işletilmesi.
Buna rağmen, internet üzerinden yapılan veri aktarımlarında mutlak güvenlik sağlanması teknik olarak mümkün değildir. Bu nedenle kişisel verilerinizi yalnızca bu amaçla oluşturulmuş ve güvenli iletişim kanallarından iletmenizi öneririz.
8. Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi
KVKK m.7 uyarınca, işleme amacının ortadan kalkması hâlinde kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir. Verileriniz; yasal saklama yükümlülüğü bulunmayan durumlarda, talebiniz üzerine gecikmeksizin ve en geç 30 gün içinde silinir veya anonim hâle getirilir. Yok edilme işlemi, verilerin yeniden elde edilemeyecek biçimde silinmesini veya fiziksel olarak yok edilmesini ifade eder.
Verilerinizin silinmesini veya anonim hâle getirilmesini talep edebilmeniz için info@cmssite.com.tr adresine yazılı talebinizi iletmeniz yeterlidir.
9. Açık Rıza ve Rızanın Geri Çekilmesi
Kişisel verileriniz, kanuni işleme şartlarına dayanarak veya açık rızanıza bağlı olarak işlenmektedir. Açık rıza; belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rızadır.
Açık rızanız, olumlu bir beyan veya açıkça yapılan bir davranışla alınır ve rızanın varlığı konusunda tereddüt oluşturmayacak şekilde kayıt altına alınır. Rızanızı dilediğiniz zaman geri çekebilirsiniz. Geri çekme, geri çekme tarihinizden itibaren ileriye dönük olarak geçerlidir.
Çerez kullanımı gibi rızaya tabi işlemlerde onayınızın geri çekilmesi hâlinde ilgili çerezlerin tarayıcınızdan temizlenmesi gerekebilir. Bu işlemi tarayıcı ayarlarınız üzerinden gerçekleştirebilirsiniz.
10. Kişisel Verilerin Otomatik Yolla İşlenmesi ve Profilleme
Web sitemizde, ziyaretçi davranışlarını anlamak ve hizmetlerimizi iyileştirmek amacıyla çerez bazlı ve benzeri teknolojilerle bazı otomatik işlemler yapılabilmektedir. Bu işlemler kapsamında belirli kriterlere göre ilgi alanınıza ilişkin çıkarımlar oluşturulabilir.
Otomatik yolla işleme ve profilleme faaliyeti, ilgili kişinin açık rızasına veya kanunda yer alan bir istisnaya dayanır. Profil oluşturma faaliyetinin sonucunda kişisel verileriniz üzerinde hukuki sonuç doğuran veya kişileri benzer şekilde etkileyen bir karar alınması söz konusu değildir. KVKK kapsamındaki haklarınız saklıdır.
11. Ticari Elektronik İleti ve İletişim Tercihleri
İletişim bilgilerinize ticari elektronik ileti (bülten, kampanya ve duyuru) gönderimi yalnızca İYS (İleti Yönetim Sistemi) kayıtlarınıza ve onayınıza bağlı olarak yapılır. Onayınızı dilediğiniz zaman geri çekebilirsiniz; geri çekme talebiniz en kısa sürede işleme alınır ve gönderim durdurulur. Hukuki bilgi verme yükümlülüğü kapsamındaki bildirimlerden onay aranmaz.
12. İlgili Kişinin Hakları (KVKK m.11)
KVKK m.11 uyarınca kişisel verilerinize ilişkin olarak aşağıdaki haklara sahipsiniz:
- Öğrenme hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Bilgi talep etme hakkı: Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- İşleme amacını öğrenme hakkı: Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Düzeltilmesini veya tamamlanmasını isteme hakkı: Eksik veya yanlış işlenen kişisel verilerinizin düzeltilmesini veya tamamlanmasını talep etme,
- Silinmesini veya anonim hâle getirilmesini isteme hakkı: KVKK m.7 uyarınca silme, yok etme veya anonim hâle getirme şartlarının oluşması hâlinde verilerinizin silinmesini veya anonim hâle getirilmesini talep etme,
- Aktarımı bilme hakkı: Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Bildirimi isteme hakkı: Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İtiraz hakkı: Kişisel verilerinizin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhe bir sonucun ortaya çıkması hâlinde bu sonuca itiraz etme,
- Zararın giderilmesini isteme hakkı: Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini isteme,
Taleplerinizi info@cmssite.com.tr adresine yazılı olarak iletebilir veya adresimize yazılı başvuru yapabilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır. Başvurunuzun sonuçlandırılması için gerekli bilgileri eksiksiz ve doğru şekilde iletmeniz gerekmektedir.
13. Yasal Başvuru Yolları
Kişisel verilerinizin korunmasına ilişkin haklarınızın ihlal edildiğini düşünüyorsanız; öncelikle bizimle iletişime geçmenizi öneririz. Talebiniz değerlendirilerek en kısa sürede sonuçlandırılacaktır.
Ayrıca, verilerinizin hukuka aykırı olarak işlendiğini düşündüğünüz takdirde, yetkili kurum olan Kişisel Verileri Koruma Kurumuna şikâyette bulunabilirsiniz. Kurum web sitesi: www.kvkk.gov.tr
14. Çocukların Gizliliği
Sitemizde bilerek veya farkında olarak 18 yaşından küçük bireylerden kişisel veri toplanmamaktadır. 18 yaşından küçük bireylerin sitemizi kullanması hâlinde, ebeveyn veya velilerinin onayının alınması gerekmektedir. 18 yaşından küçük bir bireyin ebeveyn veya veli onayı olmaksızın bize kişisel veri iletmiş olduğunu tespit etmemiz hâlinde, söz konusu verileri derhal silmekteyiz.
15. Bu Aydınlatma Metninin Güncellenmesi
Bu aydınlatma metni, mevzuat değişiklikleri, hizmetlerimizdeki değişiklikler veya veri işleme uygulamalarımızdaki güncellemeler doğrultusunda yenilenebilir. Metinde önemli bir değişiklik yapılması hâlinde, değişikliğin niteliğine göre web sitemizde bir duyuru yayımlanır ve güncel metin bu sayfada güncellenir. Güncel sürüm, bu sayfadaki son güncelleme tarihinden itibaren yürürlüktedir.
16. İlgili Mevzuat
- 6698 sayılı Kişisel Verilerin Korunması Kanunu
- Kişisel Verileri Koruma Kurulunca yayımlanan düzenlemeler, kararlar ve rehberler
- 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve uygulama mevzuatı
- 5070 sayılı Elektronik İmza Kanunu
- 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun
- İlgili yönetmelik, tebliğ ve Kurul karar hükümleri
CMS SİTE, kişisel verilerinizin güvenliğine önem vermektedir. KVKK, çerez politikası, gizlilik ve kullanım şartları ile ilgili tüm sorularınız için info@cmssite.com.tr adresine yazabilirsiniz.
