Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, puki.io web sitesi ve iletişim kanallarımız üzerinden işlenen kişisel verileriniz hakkında sizi bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla [ŞİRKET UNVANI] ("Puki") tarafından aşağıda açıklanan kapsamda işlenmektedir.
- Unvan
- [ŞİRKET UNVANI]
- Adres
- [AÇIK ADRES]
- MERSİS No
- [MERSİS NO]
- E-posta
- [email protected]
- KEP
- [KEP ADRESİ]
2. İşlenen kişisel veriler
- Kimlik: ad ve soyad.
- İletişim: e-posta adresi; e-posta ile yazışmanız hâlinde yazışmada paylaştığınız iletişim bilgileri.
- Müşteri işlem: şirket adı, proje türü, bütçe aralığı, başlangıç zamanı ve mesajınızın içeriği.
- İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgisi, erişim tarihi ve saati gibi sunucu kayıtları.
Formumuzda özel nitelikli kişisel veri (sağlık, biyometrik veri, dini inanç vb.) talep edilmez. Mesaj alanına bu tür bilgiler yazmamanızı rica ederiz.
3. İşleme amaçları
- Proje talebinize yanıt vermek, kapsam ve takvim önerisi hazırlamak.
- Sözleşme öncesi görüşmeleri yürütmek ve sizinle iletişim kurmak.
- Web sitesinin güvenliğini sağlamak, kötüye kullanımı ve istenmeyen gönderileri önlemek.
- Mevzuattan doğan yükümlülükleri yerine getirmek ve yetkili kurumların taleplerini karşılamak.
- Olası uyuşmazlıklarda hukuki haklarımızı korumak.
4. Toplama yöntemi ve hukuki sebepler
Kişisel verileriniz; web sitemizdeki proje formu, e-posta ve görüşmeler aracılığıyla elektronik ortamda, sunucu kayıtları bakımından ise kısmen otomatik yollarla toplanır.
Bu veriler KVKK madde 5/2 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:
- (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması — talebinize yanıt verilmesi ve teklif hazırlanması.
- (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
- (e) Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması.
- (f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması — site güvenliği ve kayıtların tutulması.
Açık rızaya dayanan bir işleme faaliyeti yürütülmemektedir. Size ileride tanıtım veya pazarlama iletisi gönderilmesi söz konusu olursa, bu yalnızca mevzuata uygun şekilde ayrıca onayınız alınarak yapılır.
5. Kişisel verilerin aktarılması
Kişisel verileriniz yukarıdaki amaçlarla sınırlı olarak ve KVKK madde 8 ve 9'daki şartlara uygun biçimde aşağıdaki alıcı gruplarına aktarılabilir:
- Web sitesinin barındırılması ve e-posta iletimi için hizmet aldığımız tedarikçiler ([BARINDIRMA SAĞLAYICISI], [E-POSTA HİZMET SAĞLAYICISI]).
- Hukuki, mali ve teknik danışmanlarımız.
- Talep etmeleri hâlinde yetkili kamu kurum ve kuruluşları ile adli merciler.
Hizmet sağlayıcılarımızın sunucularının yurt dışında bulunması hâlinde aktarım, KVKK madde 9'da öngörülen yeterlilik kararı, uygun güvenceler (ör. Kurul tarafından ilan edilen standart sözleşme) veya kanunda sayılan diğer şartlardan birine dayanılarak gerçekleştirilir. Kişisel verileriniz satılmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz.
6. Saklama süresi
Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı ile saklama süreleri boyunca muhafaza edilir.
- Projeye dönüşmeyen talepler: talebin sonuçlandırılmasından itibaren 2 (iki) yıl.
- Sözleşmeye dönüşen talepler: sözleşme süresi ve ilgili mevzuattaki saklama süreleri boyunca.
- Sunucu kayıtları: güvenlik amacıyla gerekli olan süre boyunca ve mevzuatın öngördüğü süreler saklı kalmak kaydıyla.
Süre sona erdiğinde veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.
7. KVKK madde 11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK madde 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollardan biriyle iletebilirsiniz:
- Islak imzalı dilekçe ile [AÇIK ADRES] adresine şahsen veya noter aracılığıyla,
- Kayıtlı elektronik posta (KEP) ile [KEP ADRESİ] adresine,
- Güvenli elektronik imza veya mobil imza ile imzalanmış olarak ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden [email protected] adresine.
Başvurunuzda ad, soyad ve başvuru yazılı ise imzanız; T.C. kimlik numaranız (yabancılar için uyruk ve pasaport numarası); tebligata esas yerleşim yeri veya iş yeri adresiniz; varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ile talep konunuzun bulunması gerekir.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde KVKK madde 14 uyarınca Kurul'a şikâyette bulunabilirsiniz.