Kişisel Verilerin Korunması ve İşlenmesine İlişkin Aydınlatma Metni
Poyraz Hasır, web sitesi üzerinden bizimle iletişime geçen ve ürün veya hizmetlerimiz hakkında bilgi talebinde bulunan kişilerin kişisel verilerinin korunmasına önem vermektedir.
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca, internet sitesi ziyaretçilerinin ve iletişim veya teklif talebinde bulunan kişilerin kişisel verilerinin işlenmesine ilişkin bilgilendirme amacıyla hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu:
Ticari Unvan / Ad Soyad: [Resmî veri sorumlusu unvanı]
Marka Adı: Poyraz Hasır
Adres: [Resmî adres]
E-posta: [KVKK başvuruları için e-posta adresi]
Telefon: [İşletme telefon numarası]
Bu metinde “Poyraz Hasır” olarak anılan işletmenin veri sorumlusu, yukarıda belirtilen gerçek veya tüzel kişidir.
2. İşlenebilecek Kişisel Veriler
Web sitesi üzerinden yürütülen iletişim ve teklif süreçlerinin kapsamına göre aşağıdaki kişisel veriler işlenebilir:
Veri kategorisi | Kişisel veri örnekleri |
|---|---|
Kimlik Bilgileri | Ad, soyad |
İletişim Bilgileri | Telefon numarası, e-posta adresi |
Talep ve Proje Bilgileri | İlgilenilen ürün, proje açıklaması, uygulama konumu, ölçüler ve talebe ilişkin mesajlar |
Paylaşılan Görseller | İlgili kişi tarafından gönderilen proje fotoğrafları ve belgeler |
İşlem Güvenliği Bilgileri | Web sitesi erişimlerinde işlenen IP adresi, erişim zamanı ve teknik kayıtlar |
Yalnızca ilgili hizmetin sunulması veya iletişim talebinin değerlendirilmesi için gerekli verilerin işlenmesi esastır.
3. Kişisel Verilerin İşlenme Amaçları
Toplanan kişisel veriler, ilgili veri işleme faaliyetine göre aşağıdaki amaçlarla kullanılabilir:
İletişim Talepleri: Web sitesi üzerinden iletilen soruların ve ürün bilgi taleplerinin yanıtlanması.
Teklif Hazırlama: Hasır çatı, kamelya, şemsiye, bahçe çiti, gölgelik ve diğer hizmetlere ilişkin fiyat tekliflerinin hazırlanması.
Proje Değerlendirme: İletilen ölçülerin, proje fotoğraflarının ve uygulama ihtiyaçlarının incelenmesi.
Ürün ve Hizmet Süreçleri: Siparişe dönüşen taleplerde ürün temini, teslimat ve montaj organizasyonunun yürütülmesi.
Bilgi Güvenliği: Web sitesinin ve iletişim sistemlerinin güvenliğinin sağlanması.
Hukuki Yükümlülükler: Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi ve gerektiğinde hukuki hakların korunması.
Kişisel veriler, ilgili amaçlarla bağlantılı, sınırlı ve ölçülü şekilde işlenir.
4. Kişisel Verilerin Toplanma Yöntemleri
Kişisel veriler, ilgili işlem kapsamında aşağıdaki yöntemlerle elde edilebilir:
Web sitesi iletişim ve teklif talep formlarının doldurulması.
Telefon veya e-posta yoluyla iletişim kurulması.
Kullanıcının tercih ettiği mesajlaşma kanalı üzerinden bilgi veya teklif talebi göndermesi.
Projeye ilişkin fotoğraf, ölçü veya açıklamaların kullanıcı tarafından paylaşılması.
Web sitesi erişimi sırasında teknik sunucu ve güvenlik kayıtlarının oluşturulması.
Bu veriler, tamamen veya kısmen otomatik yöntemlerle ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle işlenebilir.
5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel veriler, işleme faaliyetine göre KVKK'nın 5. maddesinde belirtilen hukuki sebepler kapsamında işlenir.
Sözleşmenin Kurulması veya İfası İçin Gerekli Olması — Madde 5/2-c
Ürün veya hizmet talebine ilişkin teklif hazırlanması, sözleşme öncesi işlemlerin yürütülmesi ve sipariş veya uygulama süreçlerinin gerçekleştirilmesi amacıyla gerekli kişisel veriler bu hukuki sebebe dayanılarak işlenebilir.
Veri Sorumlusunun Meşru Menfaati — Madde 5/2-f
İletilen genel bilgi taleplerinin yanıtlanması, iletişim süreçlerinin yönetilmesi ve web sitesinin teknik güvenliğinin sağlanması için zorunlu olan veriler, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla bu hukuki sebebe dayanılarak işlenebilir.
Hukuki Yükümlülüğün Yerine Getirilmesi — Madde 5/2-ç
İlgili mevzuatın gerektirdiği kayıtların tutulması ve yasal yükümlülüklerin yerine getirilmesi amacıyla gerekli veriler işlenebilir.
Bir Hakkın Tesisi, Kullanılması veya Korunması — Madde 5/2-e
Olası hukuki uyuşmazlıkların değerlendirilmesi, taleplerin belgelenmesi ve hukuki hakların korunması için gerekli veriler bu hukuki sebebe dayanılarak işlenebilir.
Açık rıza gerektiren ayrı bir veri işleme faaliyeti söz konusu olduğunda, ilgili kişinin özgür iradesiyle verdiği geçerli açık rıza esas alınır. Aydınlatma ve açık rıza süreçleri birbirinden ayrı yürütülür.
6. Kişisel Verilerin Aktarılması
Kişisel veriler, işleme amacıyla sınırlı ve gerekli olması halinde, hukuki şartlara uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:
Teknik Altyapı Sağlayıcıları: İnternet sitesi barındırma, bakım, güvenlik ve iletişim sistemlerinin işletilmesi için hizmet alınan kuruluşlar.
Teslimat ve Uygulama Hizmeti Sağlayıcıları: Ürün sevkiyatı veya montaj organizasyonunun üçüncü taraflarla yürütülmesi halinde ilgili hizmet sağlayıcılar.
Yetkili Kamu Kurum ve Kuruluşları: İlgili mevzuat kapsamında bilgi verilmesinin zorunlu olduğu durumlarda yetkili merciler.
Hukuki ve Mali Danışmanlar: Somut bir hukuki yükümlülüğün yerine getirilmesi veya hakkın korunması için gerekli olması halinde ilgili hizmet sağlayıcılar.
Aktarım yapılması halinde kişisel veriler, ilgili işlem için gereken kapsamla sınırlı tutulur.
Yurt Dışına Veri Aktarımı: [Web sitesinde kullanılan barındırma, e-posta, mesajlaşma, analitik ve diğer teknik hizmetler incelenerek fiilen yurt dışına veri aktarımı bulunup bulunmadığı ve varsa aktarımın Kanun'un 9. maddesi kapsamındaki hukuki dayanağı burada açıklanmalıdır.]
7. Kişisel Verilerin Saklanması
Kişisel veriler, ilgili işleme amacının gerektirdiği süre boyunca ve mevzuatta öngörülen saklama yükümlülükleri çerçevesinde muhafaza edilir.
İşleme amacı ortadan kalktığında ve verilerin tutulmasını gerektiren başka bir hukuki sebep bulunmadığında, kişisel veriler ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.
8. Kişisel Veri Sahibinin Hakları
6698 sayılı Kanun'un 11. maddesi kapsamında ilgili kişiler, veri sorumlusuna başvurarak:
Kişisel verilerinin işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenen kişisel verilerinin düzeltilmesini isteme,
Kanun'un 7. maddesindeki şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme,
Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhlerine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramaları halinde zararın giderilmesini talep etme
haklarına sahiptir.
9. Veri Sorumlusuna Başvuru Yöntemi
KVKK'nın 11. maddesi kapsamındaki taleplerinizi, Kanun'un 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun olarak veri sorumlusuna iletebilirsiniz.
Başvurularınızı;
Yazılı olarak: [Veri sorumlusunun resmî başvuru adresi]
Kayıtlı elektronik posta (KEP) aracılığıyla: [Varsa KEP adresi]
Güvenli elektronik imza veya mobil imzayla: [Uygun elektronik başvuru kanalı]
Daha önce işletmemize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden: [İlgili başvuru e-posta adresi]
yöntemlerinden uygun olanıyla gerçekleştirebilirsiniz.
Başvuruda kimliğinizi doğrulamaya yarayan mevzuatta belirtilen bilgiler ile talebinizin açık ve anlaşılır biçimde yer alması gerekir.
Başvurularınız, talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde değerlendirilerek sonuçlandırılır.
10. Aydınlatma Metninin Güncellenmesi
Poyraz Hasır, kişisel veri işleme faaliyetlerinde veya ilgili mevzuatta meydana gelen değişiklikler doğrultusunda bu aydınlatma metnini güncelleyebilir.
Güncel metin, internet sitemiz üzerinden ziyaretçilerin erişimine sunulur.
