1. Kapsam ve iletişim bilgileri
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında Etasio web sitesini ziyaret eden ve iletişim talebinde bulunan kişilerin bilgilendirilmesi amacıyla hazırlanmıştır.
Etasio
Eğitim Mah. Adım Sk. No:4/29, Kadıköy, İstanbul
Etasio modüllerini kullanan mağazaların kendi müşterilerine ilişkin veri işleme süreçlerinde ilgili mağazanın aydınlatma metni ayrıca incelenmelidir. Bu metin, mağazaların kendi aydınlatma yükümlülüklerinin yerine geçmez.
2. Veri türleri ve toplanma yöntemleri
- Kimlik ve iletişim: İletişim formu, e-posta veya telefon üzerinden paylaştığınız ad, e-posta adresi ve varsa telefon numarası.
- Talep bilgileri: Varsa marka bilgisi, talebinizin konusu, mesajınız ve talebin yanıtlanması sırasında oluşan yazışmalar.
- Teknik ve işlem güvenliği: Siteye erişim sırasında altyapı tarafından işlenebilen IP adresi, erişim zamanı, tarayıcı ve cihaz bilgileri ile form güvenlik doğrulama bilgileri.
Veriler, elektronik iletişim kanalları ve web sitesi altyapısı üzerinden kısmen veya tamamen otomatik yollarla; telefon görüşmelerinden kayıt altına alınan talep bilgileri bakımından bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilebilir.
3. İşleme amaçları ve hukuki sebepler
- Teklif ve hizmet talepleri: Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili talebin değerlendirilmesi için gerekli veriler, KVKK madde 5/2-c kapsamında işlenir.
- Genel iletişim ve site güvenliği: Soruların yanıtlanması ve kötüye kullanımın önlenmesi için gerekli veriler, temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat kapsamında değerlendirilir (madde 5/2-f).
- Yasal yükümlülükler: Yetkili mercilerin hukuka uygun taleplerinin karşılanması gibi yükümlülükler için gerekli veriler madde 5/2-ç kapsamında işlenir.
- Hakların korunması: Bir uyuşmazlıkta hakkın tesisi, kullanılması veya korunması için zorunlu kayıtlar madde 5/2-e kapsamında işlenir.
Ayrıca açık rıza gerektiren bir işlem için rıza ayrı olarak alınmalıdır. İletişim formunun gönderilmesi, bu metnin okunması veya sitede gezinilmesi pazarlama izni ya da genel bir açık rıza olarak değerlendirilmez.
4. Alıcı grupları ve yurt dışı aktarım
Veriler, iletişim talebinin iletilmesi, sitenin barındırılması ve güvenliğinin sağlanması amaçlarıyla ilgili teknik hizmet sağlayıcılarına; yasal yükümlülüklerin yerine getirilmesi amacıyla yetkili kurumlara, gerekli kapsamla sınırlı olarak aktarılabilir.
İletişim formunda yapılandırıldığında Cloudflare Turnstile kullanılır. Ziyaret ölçümü için Google Tag Manager üzerinden Google Analytics ve Microsoft Clarity kullanılır. Güvenlik hizmetinin veri işleme süreçlerinde yurt dışına aktarım söz konusu olabilir. Aktarımın gerçekleştirilmesi için KVKK’nın 9. maddesinde öngörülen aktarım koşullarından uygun olanının sağlanması gerekir; bu metin tek başına aktarım izni oluşturmaz.
Çerez ve benzer teknolojiler hakkında Çerez Politikası üzerinden bilgi alabilirsiniz.
5. Saklama ve silme
Kişisel verilerin saklanmasında işleme amacının gerektirdiği süre, ilgili mevzuattaki yükümlülükler ve bir hakkın tesisi, kullanılması veya korunması için gerekli süre dikkate alınır. İşleme şartları ortadan kalktığında veriler, uygulanabilir mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.
6. KVKK kapsamındaki haklarınız
KVKK’nın 11. maddesi kapsamında:
- Kişisel verilerinizin işlenip işlenmediğini öğrenebilir; işlenmişse buna ilişkin bilgi isteyebilirsiniz.
- İşleme amacını, verilerin amacına uygun kullanılıp kullanılmadığını ve yurt içinde veya dışında aktarıldığı üçüncü kişileri öğrenebilirsiniz.
- Eksik veya yanlış verilerin düzeltilmesini; Kanun’daki koşullar oluştuğunda silinmesini veya yok edilmesini ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz.
- Verilerinizin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç doğmasına itiraz edebilirsiniz.
- Kanuna aykırı veri işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep edebilirsiniz.
7. Başvuru yöntemleri
Haklarınıza ilişkin başvurunuzu yukarıdaki adrese yazılı olarak veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen yöntemlerle iletebilirsiniz. Daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden, iletişim e-posta adresimize de başvurabilirsiniz.
Başvuruda ad ve soyad, yazılı başvurularda imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası, tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta, telefon ve faks numarası ile talebin konusu bulunmalıdır. Konuyla ilgili bilgi ve belgeler başvuruya eklenebilir. Kimliğin doğrulanması için yalnızca gerekli ek bilgiler istenebilir.
Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlem ayrıca maliyet gerektirirse yalnızca Kurul tarafından belirlenen tarifedeki ücret alınabilir.
8. Kurula şikâyet
Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her durumda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz. Kurula şikâyetten önce veri sorumlusuna başvuru yolunun tüketilmesi gerekir.
Güncel başvuru usulleri için Kişisel Verileri Koruma Kurumu açıklamalarını inceleyebilirsiniz.
Bu metinle ilgili sorularınız için bize ulaşın.