KVKK Aydınlatma Metni
KVKK Aydınlatma Metni
İletişim, geri arama ve fiyat teklifi talepleriniz kapsamında kişisel verilerinizin işlenmesine ilişkin bilgilendirme.
Turuncu işaretli alanları gerçek ticari unvan, açık adres ve ilgili kayıt bilgileriyle doldurun. Metnin fiilî veri işleme süreçlerinizi ve varsa satış altyapınızı doğru yansıttığını kontrol edin. Bu alanları boş bırakarak yayımlamayın.
Ek kontrol: KVKK metni firmaya özgü olmalıdır; hukuki işleme sebeplerini, saklama sürelerini ve hizmet sağlayıcıları fiilî duruma göre gözden geçirin.
1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında kişisel verilerinizin işlenmesi hakkında aşağıdaki açıklamalar yapılmaktadır. FSM Sistem işletme adıdır; veri sorumlusunun gerçek kişi veya tüzel kişi olarak resmî unvanı mutlaka aşağıda tamamlanmalıdır.
İşletme adı: FSM Sistem — resmî ticari unvan: [TAM TİCARİ UNVANI GİRİN]
Adres: [AÇIK İŞLETME ADRESİNİ GİRİN]
E-posta: info@fsmsistemyangin.com
Telefon: 0544 855 64 61
Varsa KEP / MERSİS: [VARSA KEP / MERSİS BİLGİSİNİ GİRİN]
2. Hangi Kişilerin Verileri İşlenir?
Sitemizi ziyaret ederek iletişim kuran kişiler, teklif formu gönderen potansiyel müşteriler, “Biz Sizi Arayalım” talebinde bulunanlar ve ürün-hizmet talepleri kapsamında iletişime geçen firma temsilcilerinin kişisel verileri, talebin niteliğine göre işlenebilir.
3. Veri Kategorileri, İşleme Amaçları ve Hukuki Sebepler
| Veri / elde edilme yöntemi | İşleme amacı | KVKK kapsamındaki muhtemel hukuki sebep |
|---|---|---|
| Ad-soyad, telefon, e-posta; iletişim/geri arama formları | Talebe yanıt verme ve iletişim kurulması | KVKK m.5/2(c): sözleşmenin kurulması/ifasıyla doğrudan ilgili olma; koşulları varsa m.5/2(f): meşru menfaat |
| Firma adı, hizmet türü, cihaz/tesis bilgisi, mesaj; teklif formu | İhtiyaçların ve teklif kapsamının değerlendirilmesi | KVKK m.5/2(c); koşulları varsa m.5/2(f) |
| Sözleşme, fatura, ödeme ve teslimat bilgileri; sözleşme/satış süreçleri gerçekleşirse | Satış ve hizmetin ifası, vergisel kayıtlar | KVKK m.5/2(c), m.5/2(ç): hukuki yükümlülük |
| İşlem ve talep kayıtları; yazışmalar | Uyuşmazlıkların değerlendirilmesi ve hakların korunması | KVKK m.5/2(e): hakkın tesisi, kullanılması veya korunması |
| IP, güvenlik ve erişim kayıtları; sunucu teknik altyapısı | Bilgi güvenliği ve kötüye kullanım önleme | Koşulları varsa KVKK m.5/2(f) veya ilgili hukuki yükümlülük |
Önemli: Yukarıdaki hukuki sebepler örnek eşleştirmelerdir; gerçek işleme amaçlarına göre doğrulanmalıdır. Ayrı açık rıza gerektiren işlemler varsa, aydınlatma ve açık rıza ayrı süreçlerde yürütülmelidir. Sitedeki teklif formunun gönderilmesi, otomatik olarak pazarlama rızası oluşturmaz.
4. Veri Toplama Yöntemleri
Veriler internet sitemizdeki iletişim, fiyat teklifi ve geri arama formlarından; e-posta, telefon veya kullanıcı tarafından başlatılan WhatsApp yazışmalarından elektronik ve kısmen otomatik yöntemlerle elde edilebilir. Sözleşme veya hizmet süreci varsa taraflar arasında yapılan diğer yazışmalar ve belgeler de işlenebilir.
5. Alıcı Grupları ve Aktarım Amaçları
Kişisel veriler, talebin iletilmesi ve hizmetin sağlanması amacıyla, gerçekten kullanılan barındırma, kurumsal e-posta/SMTP ve yetkili teknik destek sağlayıcılarına; hukuki yükümlülük halinde kamu kurum ve kuruluşlarına ilgili koşullarla aktarılabilir.
Doğrulanması gereken alıcı grupları: [GERÇEK HOSTING / SMTP / TEKNİK SAĞLAYICILAR VE VARSA ÜLKE BİLGİSİ].
WhatsApp gibi üçüncü taraf kanallar üzerinden iletişim kurulması halinde ilgili sağlayıcının veri işleme koşulları söz konusu olabilir. Yurt dışına aktarım mevcutsa KVKK m.9 kapsamında uygun hukuki mekanizma ayrıca değerlendirilmelidir; yalnızca bu metnin yayımlanması aktarım için tek başına yeterli değildir.
6. Saklama Süreleri ve Güvenlik
Kişisel veriler, ilgili işlem amacı için gerekli süre ve mevzuattan doğan saklama yükümlülükleri boyunca muhafaza edilir; sonrasında yasal şartlara göre silinir, yok edilir veya anonimleştirilir. Form e-postaları, sunucu kayıtları, SMTP günlükleri ve sözleşme belgeleri bakımından gerçekte uygulanan saklama süreleri firmanın envanteriyle doğrulanmalıdır.
Veri sorumlusu, yetkisiz erişimi önlemek ve verilerin güvenliğini sağlamak için işleme faaliyetinin riskine uygun idari ve teknik önlemler almakla yükümlüdür.
7. KVKK m.11 Kapsamındaki Haklarınız
İlgili kişiler, kanundaki şartlarla, veri sorumlusuna başvurarak kişisel verilerinin;
- İşlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme;
- İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme;
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
- Eksik veya yanlış işlenmişse düzeltilmesini isteme;
- Kanuni şartlar oluştuğunda silinmesini veya yok edilmesini isteme;
- Düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme;
- Münhasıran otomatik sistemlerle analiz sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme;
- Kanuna aykırı işleme nedeniyle zarara uğraması halinde giderim talep etme
haklarına sahiptir.
8. Başvuru Usulü ve Cevap Süresi
KVKK m.13 ve ilgili başvuru tebliğindeki usule uygun olarak veri sorumlusunun açık adresine yazılı ve imzalı başvuruda bulunabilir; varsa KEP, güvenli elektronik imza veya mobil imza kullanabilirsiniz. Daha önce veri sorumlusuna bildirilmiş ve sistemde kayıtlı e-posta adresi üzerinden başvuru da ilgili şartlarla mümkündür. Başvuru kimliğinizi doğrulamak için gerekli bilgileri ve talebinizi içermelidir.
İşletme adı: FSM Sistem — resmî ticari unvan: [TAM TİCARİ UNVANI GİRİN]
Adres: [AÇIK İŞLETME ADRESİNİ GİRİN]
E-posta: info@fsmsistemyangin.com
Telefon: 0544 855 64 61
Varsa KEP / MERSİS: [VARSA KEP / MERSİS BİLGİSİNİ GİRİN]
Başvurular talebin niteliğine göre en kısa sürede, en geç 30 gün içinde sonuçlandırılır. Usul ve haklar hakkında ayrıntılar için KVKK Kurumu bilgilendirmesi incelenebilir.
Şikâyet süreçlerinde önce veri sorumlusuna başvuru yapılması ve kanuni sürelerin gözetilmesi gerekir.
9. Aydınlatma ve Açık Rızanın Ayrılığı
Bu metin, kişisel veri işleme sürecinin aydınlatılması içindir. Kullanıcının “okudum” kutusunu işaretlemesi, kanunen açık rıza gerektiren analitik, reklam veya pazarlama işlemlerine tek başına izin verdiği anlamına gelmez. Gerekirse ilgili işlemler için özgür iradeyle verilebilen, belirli ve bilgilendirilmiş açık rıza ayrıca alınmalıdır.
Siteyi veya işleme süreçlerini değiştirdiğinizde aydınlatma metnini de güncelleyin.
