Gizlilik ve KVKK
ÖRNEK METİN — Bu metin bir şablondur ve hukuki tavsiye değildir. Genel ayarlar › Gizlilik › Yasal bilgiler'i doldurun, köşeli parantezli notları kendi süreçlerinize göre tamamlayıp silin ve yayına almadan önce bir hukukçuya kontrol ettirin.
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, internet sitemizi kullanırken işlenen kişisel verileriniz hakkında sizi bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
Unvan: {{yasal.unvan}}
MERSİS no: {{yasal.mersis}}
Adres: {{yasal.adres}}
E-posta: {{yasal.eposta}}
Telefon: {{yasal.telefon}}
KEP: {{yasal.kep}}
2. Hangi verileri, nasıl topluyoruz?
Kişisel verileriniz elektronik ortamda, internet sitemizdeki formlar aracılığıyla sizden ve kısmen otomatik yollarla (sunucu ve güvenlik kayıtları, çerezler) toplanır:
İletişim, geri arama ve randevu formları: ad soyad, telefon, e-posta, mesajınız, tercih ettiğiniz gün ve saat, seçtiğiniz hizmet.
Güvenlik ve işlem kayıtları: kötüye kullanımı önlemek için IP adresinizin geri döndürülemez özeti (IP adresinin kendisi saklanmaz), tarayıcı bilgisi ve işlem zamanı.
Çerezler ve tarayıcı depolaması: aşağıdaki 8. bölümde ayrıntılı anlatılmıştır.
3. Amaçlar ve hukuki sebepler
Talebinize dönüş yapmak, randevu planlamak: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK md. 5/2-c) ve meşru menfaatimiz (md. 5/2-f).
Site güvenliği, bot ve kötüye kullanımın önlenmesi: meşru menfaatimiz (md. 5/2-f).
Olası uyuşmazlıklarda hakların korunması: bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e).
İsteğe bağlı ziyaret istatistiği (çerezli ölçüm): yalnız açık rızanızla (md. 5/1); rızanızı istediğiniz zaman geri alabilirsiniz.
Ticari elektronik ileti (kampanya, bülten) göndermiyoruz. [Gönderecekseniz ayrı, işaretsiz bir onay kutusuyla 6563 sayılı Kanun md. 6 uyarınca onay alın ve İleti Yönetim Sistemi’ne (İYS) kaydedin; bu cümleyi buna göre değiştirin.]
4. Verileriniz kimlere aktarılır?
Verileriniz yalnız yukarıdaki amaçlar için ve gerektiği ölçüde, KVKK md. 8 ve 9’a uygun olarak şu alıcılara aktarılabilir:
Site altyapı ve yönetim platformu sağlayıcımız (Heyşirket) — barındırma, yönetim paneli, yedekleme.
Cloudflare, Inc. — barındırma, veritabanı, dosya depolama, güvenlik ve bot doğrulaması (sunucular yurt dışında bulunabilir).
E-posta gönderim hizmeti (Resend) — form ve sipariş bildirim e-postaları (yurt dışı).
Yetkili kamu kurum ve kuruluşları — kanunen yetkili oldukları talepler hâlinde.
[Kullandığınız başka hizmet varsa (ör. Google Analytics, randevu yazılımı) ekleyin; kullanmadıklarınızı silin.]
Yurt dışındaki hizmet sağlayıcılara aktarım, KVKK md. 9 uyarınca Kişisel Verileri Koruma Kurulu’nun ilan ettiği standart sözleşmeler gibi uygun güvencelerle yapılır. [Bu cümleyi, hizmet sağlayıcılarınızla standart sözleşmenin imzalandığını ve Kurum’a bildirildiğini teyit ettikten sonra bırakın.]
5. Ne kadar süre saklıyoruz?
Form talepleri: talebiniz sonuçlandıktan sonra en çok [1 yıl]; ardından silinir ya da anonim hâle getirilir.
Güvenlik kayıtları: kötüye kullanım sınırı için gereken kısa süre.
6. Haklarınız (KVKK md. 11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK md. 7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
7. Nasıl başvurabilirsiniz?
Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak yazılı olarak {{yasal.adres}} adresine, KEP ile {{yasal.kep}} adresine ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden {{yasal.eposta}} adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kurul’un belirlediği tarifedeki ücret alınabilir. Başvurunuz reddedilir, yanıt yetersiz bulunur ya da süresinde yanıtlanmazsa, KVKK md. 14 uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
8. Çerez politikası
Çerezler ve benzeri teknolojiler (tarayıcı depolaması), sitenin çalışması ve isteğe bağlı ölçüm için tarayıcınıza kaydedilen küçük dosyalardır. KVKK Çerez Uygulamaları Hakkında Rehber’e uygun olarak zorunlu olmayan çerezler yalnız onayınızla kullanılır; onay vermemek, sitenin temel kullanımını engellemez.
Zorunlu (onay gerekmez): sepet içeriği ve çerez tercihiniz (tarayıcı depolaması: hs-sepet, hs-olcum, hs-cerez), güvenlik ve bot doğrulaması (Cloudflare, Turnstile). Hukuki sebep: md. 5/2-c ve f.
Çerezsiz istatistik: Cloudflare Web Analytics çerez kullanmadan, toplu ziyaret sayısı ölçer.
Analitik (yalnız onayınızla): Google Analytics kullanılıyorsa _ga ve _ga_* çerezleri (en çok 2 yıl). Bu veriler Google’ın yurt dışındaki sunucularına aktarılır. [Google Analytics kullanmıyorsanız bu maddeyi silin.]
Gömülü içerikler: video, harita ve sosyal medya içerikleri yalnız üzerine tıkladığınızda yüklenir; o anda ilgili sağlayıcının çerezleri devreye girebilir.
Tercihinizi istediğiniz zaman çerez tercihleri bağlantısından değiştirebilir, çerezleri tarayıcınızın ayarlarından silebilirsiniz.
Son güncelleme: [tarih]