KVKK
KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
Versiyon: 1.0
Yürürlük Tarihi: [Güncel Tarih]
1. GİRİŞ VE VERİ SORUMLUSU
İşbu Aydınlatma Metni, [Şirketinizin/Firmanızın Unvanı] ("Şirket" veya "Veri Sorumlusu") tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) ve ilgili ikincil düzenlemeler uyarınca, kişisel verilerinizin işlenmesine ilişkin olarak sizi aydınlatmak amacıyla hazırlanmıştır.
Veri Sorumlusu Kimliği:
Unvan: [Şirketinizin Tam ve Resmi Unvanı]
Adres: [Şirket Merkez Adresiniz]
MERSİS No: [Varsa MERSİS Numaranız]
Telefon: [İletişim Telefon Numaranız]
E-posta: [KVKK Başvuruları için Özel E-posta Adresiniz, örn: kvkk@sirketiniz.com]
2. İŞLENEN KİŞİSEL VERİLERİNİZ
Şirketimizle olan ilişkiniz kapsamında (örneğin; web sitemizi ziyaret etmeniz, ürün/hizmet satın almanız, bizimle iletişime geçmeniz) aşağıda belirtilen kategorilerdeki kişisel verileriniz işlenebilmektedir:
Kimlik Bilgileriniz: Adınız, soyadınız, T.C. kimlik numaranız, doğum tarihiniz, cinsiyetiniz, imza bilginiz.
İletişim Bilgileriniz: Telefon numaranız, e-posta adresiniz, adresiniz (ev/iş).
Müşteri İşlem Bilgileriniz: Fatura bilgileriniz, sipariş geçmişiniz, talep ve şikayetleriniz, çağrı merkezi kayıtlarınız.
Finansal Bilgileriniz: Banka hesap bilgileriniz, ödeme ve tahsilat bilgileriniz.
İşlem Güvenliği Bilgileriniz: Web sitemizi ziyaretiniz sırasında kullanılan IP adresiniz, ziyaret saatiniz, tarayıcı bilgileriniz, site içi hareketleriniz (log kayıtları).
Görsel ve İşitsel Kayıtlarınız: Şirketimiz fiziksel mekanlarına girişinizde alınan güvenlik kamerası kayıtlarınız.
3. KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI
Kişisel verileriniz, aşağıda sıralanan temel amaçlar doğrultusunda ve KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanılarak işlenmektedir:
Şirketimiz tarafından sunulan ürün ve hizmetlerin sizlere sunulabilmesi, bu ürün ve hizmetlerin geliştirilmesi ve iyileştirilmesi.
Talep, şikayet ve önerilerinizin değerlendirilmesi ve sonuçlandırılması.
Sözleşmelerin kurulması, ifası ve sözleşmeden doğan yükümlülüklerin yerine getirilmesi.
Hukuki, teknik ve ticari güvenliğimizin ve sizinle iş ilişkisi içerisinde olan kişilerin güvenliğinin sağlanması.
Yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde, yetkili kamu kurum ve kuruluşları nezdinde yükümlülüklerin yerine getirilmesi.
İş faaliyetlerimizin planlanması, icrası ve denetimi ile ticari stratejilerimizin belirlenmesi ve uygulanması.
4. KİŞİSEL VERİLERİN AKTARILMASI
Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi ve mevzuatın gerektirdiği hallerle sınırlı olmak kaydıyla; iş ortaklarımıza, tedarikçilerimize (örneğin; bilişim hizmet sağlayıcıları, kargo firmaları, çağrı merkezi), hukuken yetkili kamu kurum ve kuruluşlarına ve özel hukuk tüzel kişilerine aktarılabilir. Aktarım, KVKK'nın 8. ve 9. maddelerinde düzenlenen şartlara uygun olarak gerçekleştirilir.
5. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ
Kişisel verileriniz, Şirketimizle olan ilişkinizin niteliğine bağlı olarak, otomatik (web sitesi, mobil uygulama, çağrı merkezi, elektronik posta) veya otomatik olmayan (fiziksel formlar, sözlü iletişim) yöntemlerle, sizden veya işbirliği içinde olduğumuz üçüncü kişilerden toplanmaktadır.
Kişisel verileriniz, başta Kanun'un 5. maddesinde sayılan aşağıdaki hukuki sebepler olmak üzere işlenmektedir:
Kanunlarda açıkça öngörülmesi.
Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, Veri Sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
(Not: Özel nitelikli kişisel veri (sağlık, ceza mahkumiyeti vb.) işliyorsanız, bu bölüme Kanun'un 6. maddesindeki ek şartları da eklemelisiniz.)
6. KİŞİSEL VERİ SAHİBİ OLARAK HAKLARINIZ
KVKK'nın 11. maddesi uyarınca, kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
Kişisel verilerinizin silinmesini veya yok edilmesini isteme,
Yukarıda belirtilen (5) ve (6) numaralı bentler uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Bu haklarınızı kullanmak veya kişisel verilerinizle ilgili her türlü soru ve talebiniz için, yukarıda "Veri Sorumlusu" başlığı altında belirtilen iletişim kanallarından bize ulaşabilirsiniz. Başvurularınız, talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi durumunda, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret talep edilebilir.
