Veri Sorumlusu
İnternetten Satış Yazılım San. ve Tic. A. Ş. bundan sonra İşletme olarak anılacaktır.
6698 Sayılı Kişisel Verilerin Korunması Kanunu bundan sonra KVKK olarak anılacaktır.
KVKK'nı okumak için https://mevzuat.gov.tr/mevzuat?MevzuatNo=6698&MevzuatTur=1&MevzuatTertip=5 bağlantısını takip ediniz.
Bu metin, İşletme'nin sizin kişisel verilerinizi neden, nasıl, ne kadar süreyle ve kiminle paylaşarak işlediğini açıkça anlatmak için hazırlanmış bir bilgilendirme yazısıdır.
Siz siteye veya uygulamaya girdiğinizde bazı bilgiler (örneğin hangi sayfalara baktığınız, ne kadar süre kaldığınız gibi) çerezlerle toplanıyor. Bu bilgilerin nasıl toplandığı Çerez Politikası'nda, nasıl işlendiği ise Aydınlatma Metni'nde anlatılıyor.
İşletme'nin kişisel verilerle ilgili kurallarını açıklayan Aydınlatma Metni, yayımlandığı andan itibaren geçerlidir; firma gerek gördüğünde bu metni değiştirebilir ve yapılan değişiklikler, güncellenmiş metnin yayınlanmasıyla birlikte hemen yürürlüğe girer.
Kişisel Verilerin Saklanması, Haklarınız ve Başvuru
Saklama ve İmha
İşletme, kişisel verileri ne kadar süreyle saklayacağına ve ne zaman sileceğine dair kuralları belirleyen özel bir Saklama ve İmha Politikası hazırlamıştır. Kişisel veriler, bu politikaya göre işlenir. Eğer KVKK ya da başka bir kanunda belirli bir saklama süresi varsa, o veriler en az bu süre kadar saklanmak zorundadır. Yani işletme, yasal olarak belirtilen süre boyunca verileri tutmakla yükümlüdür, bu süreden önce silemez.
Kişisel verilerin saklama süresi belirlenirken, sadece kanunda yazan minimum süreye bakılmıyor; olası davalar, resmi kurumlardan geç gelen talepler veya ileride çıkabilecek anlaşmazlıklar da dikkate alınıyor. Bu yüzden, kanunda belirtilen saklama süresine ek olarak 6 ay ila 1 yıl arasında ekstra bir süre daha ekleniyor. Bu ek sürenin sonunda da veriler ya tamamen siliniyor, yok ediliyor ya da anonim hale getirilerek kişisel bilgi olmaktan çıkarılıyor.
Eğer işlediğimiz kişisel verilerle ilgili kanunlarda net bir saklama süresi belirtilmemişse, o zaman aramızdaki ilişkiye ve olası hukuki anlaşmazlıklara göre bir süre belirleniyor. Bu durumda, ilişki sona erdikten sonra 10 yıllık dava açma süresi (zamanaşımı) bekleniyor. Bu sürenin sonunda ise verileriniz, siz talep etmeseniz bile otomatik olarak siliniyor, yok ediliyor ya da anonimleştirilerek kişisel bilgi olmaktan çıkarılıyor.
Eğer kişisel verilerinizi işlemek için artık hiçbir yasal gerekçe kalmamışsa ya da saklama süresi dolmuşsa (bu süre ister şirketin belirlediği ister kanunda yazan süre olsun), verileriniz ilk periyodik imha tarihinde ya da en geç 6 ay içinde otomatik olarak silinir, yok edilir ya da anonimleştirilir.
Eğer siz geçerli bir gerekçeyle verilerinizin silinmesini özellikle talep ederseniz, teknik ve yasal olarak mümkünse en geç 30 gün içinde verileriniz silinir.
Ancak, eğer ilgili verinin saklama süresi kanunla belirlenmişse, bu durumda siz o süreden önce verinizin silinmesini isterseniz, bu talep kabul edilemez, çünkü yasal zorunluluk gereği veriyi daha erken silemezler.
Haklarınız
KVKK ve ilgili mevzuat kapsamında kişisel verilerinize ilişkin olarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenebilirsiniz
- İşleniyorsa, hangi verilerinizin ve neden işlendiğine dair bilgi isteyebilirsiniz
- Verilerinizin hangi amaçla işlendiğini ve bu amaçlara uygun kullanılıp kullanılmadığını sorgulayabilirsiniz
- Verilerinizin paylaşıldığı üçüncü kişileri öğrenebilirsiniz
- Verileriniz eksik veya yanlış işlenmişse düzeltilmesini talep edebilirsiniz
- Yasal şartlar çerçevesinde verilerinizin silinmesini veya yok edilmesini isteyebilirsiniz
- Eksik veya yanlış verilerin düzeltilmesi ya da silinmesi talebinde bulunduğunuzda, bunun üçüncü taraflara da bildirilmesini isteyebilirsiniz
- Verileriniz sadece otomatik sistemlerle analiz edilip size olumsuz sonuçlar doğuruyorsa buna itiraz edebilirsiniz
- Kişisel verileriniz kanuna aykırı işlendiği için zarar görürseniz, bu zararın giderilmesini talep edebilirsiniz
Başvuru
Kişisel verilerinizle ilgili taleplerinizi aşağıdaki yollarla İşletme'mize iletebilirsiniz:
- Islak imzalı başvuru formu ve kimlik fotokopisiyle birlikte, belirtilen fiziksel adrese (İnkilap Mah. Sokullu Cad. No.: 5, Teknopark İstanbul, Ümraniye - İstanbul) posta yoluyla gönderebilirsiniz
- Geçerli kimlik belgenizle bizzat işletmeye gidip başvuruda bulunabilirsiniz
- Kayıtlı Elektronik Posta (KEP) adresiniz ve güvenli elektronik imza veya mobil imza kullanarak, KEP adresinizden kayıtlı elektronik posta adreslerine başvurunuzu gönderebilirsiniz
- Daha önce işletmeye bildirdiğiniz ve sistemde kayıtlı olan elektronik posta adresinizden İşletme'nin ilgili adresine e-posta yoluyla başvuru yapabilirsiniz
Kısacası, hem fiziksel hem elektronik yollarla başvuru yapmanız mümkündür.
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca kişisel verisi işlenen kişiler, yani "ilgili kişiler", veri sorumlusuna (veri işlemenin yapıldığı kuruma veya kişiye) başvuru yaparken belirli bilgileri vermek zorundalar. Bu zorunlu bilgiler şunlardır:
- Adı ve soyadı
- Başvuru yazılı ise başvuruyu yapan kişinin imzası
- T.C. kimlik numarası (eğer başvuran yabancı ise pasaport numarası)
- Tebligat için kullanılacak adres (yerleşim yeri veya iş yeri adresi)
- Varsa elektronik posta adresi
- Telefon numarası
- Faks numarası (varsa)
- Başvurunun ne hakkında olduğu, yani talep konusu
Veri sahibi ilgili kişi, yukarıda belirtilen hakları kullanmak istediğinde başvurusunda
- Kullanmayı talep ettiği hakka ilişkin açıklamaları içermeli,
- Talep edilen hususu açık ve anlaşılır şekilde belirtmelidir,
- Başvuruya ilişkin bilgi ve belgeleri başvuruya eklemelidir.
Özetle: Kişi, veri haklarını talep ederken ne istediğini net yazmalı ve bunu destekleyen belgeleri sunmalıdır ki başvuru doğru ve eksiksiz değerlendirilebilsin.
Başvuruda Dikkat Edilmesi Gereken Hususlar
- Talep edilen hususun, başvuruyu yapan kişinin kendi kişisel bilgileriyle ilgili olması gerekmektedir.
- Başkası adına işlem yapılıyorsa, başvuruyu yapan kişinin bu konuda özel yetkiye sahip olduğunu ve bu yetkinin belgelerle (örneğin özel vekâletname) kanıtlandığını göstermesi gerekmektedir.
- Başvuruda kişinin kimlik ve adres bilgilerine yer verilmelidir.
- Kimliği doğrulayan belgelerin başvuruya eklenmesi önemlidir.
Yetkisiz üçüncü kişilerin başkası adına yaptığı talepler değerlendirmeye alınmayacaktır.
Kişisel verilerinizle ilgili yaptığınız hak talepleri, işletmeye ulaştığı tarihten itibaren en geç 30 gün içinde değerlendirilip yanıtlanır.
Eğer başvurunuz olumsuz sonuçlanırsa, ret gerekçeleri size yazılı olarak bildirilir. Bu bildirim, başvurunuzda verdiğiniz adrese e-posta veya posta yoluyla yapılır. Ayrıca, mümkünse talebinizi yaptığınız yöntemle (örneğin e-posta ile yaptıysanız yine e-posta ile) size iletilir.
Yasal Sorumluluk Reddi
İşletme, Platform ile yalnızca teknik altyapı ve sistem yönetimi sağlamaktadır. Üyeler tarafından oluşturulan içerikler, gönderim şekli ve mesajların yasal uygunluğu, tamamen üyelerin sorumluluğundadır. İşletme, mesaj içeriklerinden veya bu içeriklerin oluşturduğu yasal sonuçlardan dolayı hiçbir sorumluluk kabul etmez.