KVKK Aydınlatma Metni
Zeymedya Reklam Ajansı tarafından sunulan web sitesi, iletişim ve hizmet talebi süreçlerinde kişisel verilerin hangi amaçlarla ve hangi hukuki sebeplere dayanılarak işlendiği, kimlere hangi amaçlarla aktarılabileceği ve ilgili kişilerin hakları hakkında 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında bilgilendirme amacıyla hazırlanmıştır.
Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişidir.
Bu aydınlatma metni, Zeymedya markası altında sunulan web sitesi ve ilgili iletişim faaliyetlerine yöneliktir.
- Marka: Zeymedya Reklam Ajansı
- Veri Sorumlusu: [Ticari unvan veya gerçek kişi adı]
-
Web Sitesi:
Ana Sayfa
- İletişim: Zeymedya İletişim Sayfası
- Tebligat Adresi: [Veri sorumlusunun resmî adresi]
Marka adı ile veri sorumlusunun hukuki kimliği farklı olabilir. Bu nedenle veri sorumlusunun gerçek adı veya ticari unvanı doğru belirtilmelidir.
İlgili Kişiler ve İşlenen Veriler
Bu aydınlatma metni; zeymedya.com üzerinden iletişim kuran, bilgi veya teklif talep eden kişiler ile web sitesi ziyaretçilerinin ilgili veri işleme süreçlerini kapsar.
İletişim formu veya doğrudan iletişim yoluyla paylaşılan kimlik bilgileri.
Kullanıcı tarafından paylaşılan iletişim bilgileri.
Talep konusu, ilgili hizmet seçimi ve mesaj açıklamaları.
Sunucu tarafından işlenmesi hâlinde IP adresi, erişim zamanı, cihaz ve tarayıcı bilgileri.
Veri kategorileri, kullanılan iletişim kanallarına ve site altyapısına göre farklılık gösterebilir. Gereksiz kişisel verilerin toplanmaması esastır.
Kişisel Verilerin İşlenme Amaçları
Kişisel veriler, ilgili işleme şartlarının bulunması hâlinde belirli faaliyetler kapsamında işlenmektedir.
İletişim Taleplerinin Yönetilmesi
İletişim formundan veya diğer kanallardan iletilen soruların alınması, değerlendirilmesi ve yanıtlanması.
Hizmet ve Teklif Süreçleri
SEO, Google Ads, Google Maps SEO, ChatGPT GEO, web tasarımı ve diğer hizmetler hakkında gelen taleplerin incelenmesi, tekliflerin hazırlanması ve görüşmelerin yürütülmesi.
Bilgi Güvenliği
Web sitesinin güvenliğinin sağlanması, kötüye kullanımın tespit edilmesi ve teknik sorunların giderilmesi.
Hukuki Yükümlülükler
İlgili mevzuattan doğan yükümlülüklerin yerine getirilmesi ve gerektiğinde hukuki hakların korunması.
Ticari elektronik ileti veya pazarlama amaçlı veri işleme faaliyetleri, gerekli izin ve diğer hukuki şartlar mevcutsa ayrıca yürütülür.
Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verilerin işlenmesinde Kanun’un 5. maddesinde düzenlenen işleme şartları esas alınır.
Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla gerekli kişisel verilerin işlenmesi.
Veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi için gerekli işlemler.
Bir hakkın tesisi, kullanılması veya korunması için zorunlu veri işleme.
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek koşuluyla zorunlu işlemler.
Belirli bir faaliyette bu hukuki sebeplerden hangisinin uygulanacağı, verinin işlenme amacı ve zorunluluk koşulları değerlendirilerek belirlenir. Açık rıza gereken durumlarda ilgili kişinin açık rızasına başvurulur.
Açık rıza alınması ile aydınlatma yükümlülüğünün yerine getirilmesi birbirinden ayrı süreçlerdir.
Kişisel Veri Toplama Yöntemleri
Kişisel veriler, işleme faaliyetinin özelliğine göre aşağıdaki yöntemlerle elde edilebilir:
- Web sitesindeki iletişim ve hizmet talep formları.
- E-posta üzerinden gönderilen mesajlar ve yazışmalar.
- Telefon veya diğer doğrudan iletişim kanalları.
- Web sunucusunun teknik erişim ve güvenlik kayıtları.
Formlarda doğrudan sağlanan veriler kullanıcı tarafından iletilir. Teknik kayıtlar, kullanılan altyapıya bağlı olarak otomatik yöntemlerle oluşabilir.
Kişisel Verilerin Aktarılması
Kişisel veriler, işleme amacının gerektirmesi ve Kanun’un 8. maddesindeki şartların bulunması hâlinde ilgili alıcı gruplarına aktarılabilir.
Kullanılan web sitesi ve iletişim altyapısına bağlı olarak aktarım yapılabilecek alıcı grupları:
- Web barındırma ve sunucu hizmet sağlayıcıları.
- Kurumsal e-posta ve iletişim altyapısı sağlayıcıları.
- Teknik destek ve güvenlik hizmeti sağlayıcıları.
- Mevzuatın gerektirdiği durumlarda yetkili kamu kurum ve kuruluşları.
Teknik hizmet sağlayıcılarıyla veri paylaşımı, sistemlerin işletilmesi veya iletişim taleplerinin iletilmesi amacıyla; yetkili kurumlara veri aktarımı ise hukuki yükümlülükler kapsamında söz konusu olabilir.
Bu alıcı grupları, gerçek hizmet sağlayıcı sözleşmeleri ve veri akışları esas alınarak kesinleştirilmelidir.
Kişisel Verilerin Yurt Dışına Aktarılması
Yurt dışına kişisel veri aktarımı söz konusu olduğunda, 6698 sayılı Kanun’un 9. maddesinde düzenlenen şartlara uyulması gerekir.
Web barındırma, kurumsal e-posta, analitik veya diğer teknik hizmetlerin yurt dışı altyapılarla sağlanması, kullanılan hizmetin niteliğine göre kişisel veri aktarımı doğurabilir.
Böyle bir aktarımın bulunup bulunmadığı, hizmet sağlayıcılar ve veri işleme süreçleri esas alınarak değerlendirilir. Aktarım mevcutsa uygulanabilir hukuki aktarım mekanizmasının belirlenmesi gerekir.
Kişisel Verilerin Saklanması ve İmhası
Kişisel verilerin saklanma süresi, ilgili işleme amacı ve mevzuatta öngörülen yükümlülükler esas alınarak belirlenir.
İletişim talepleri, teklif yazışmaları, teknik erişim kayıtları ve sözleşmesel işlemlere ilişkin verilerin saklama ihtiyaçları farklı olabilir.
İşleme amacının ve saklama yükümlülüğünün ortadan kalkması hâlinde kişisel veriler ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.
Kişisel Verilerin Güvenliği
KVKK’nın 12. maddesi kapsamında kişisel verilerin hukuka aykırı işlenmesinin, verilere hukuka aykırı erişimin önlenmesinin ve verilerin muhafazasının sağlanmasının gerektirdiği teknik ve idari tedbirlerin alınması esastır.
Güvenlik tedbirleri, işlenen veri kategorilerine, kullanılan sistemlere ve veri işleme faaliyetinin risklerine göre belirlenir.
İlgili Kişinin KVKK Kapsamındaki Hakları
KVKK’nın 11. maddesi uyarınca ilgili kişiler veri sorumlusuna başvurarak aşağıdaki haklarını kullanabilir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme.
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme.
- Kanunda belirtilen şartlarda verilerin silinmesini veya yok edilmesini isteme.
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik sistemlerle yapılan analizler sonucunda aleyhe bir sonucun ortaya çıkmasına itiraz etme.
- Kanuna aykırı veri işleme sebebiyle zarara uğranması hâlinde zararın giderilmesini talep etme.
Veri Sorumlusuna Başvuru Yöntemleri
İlgili kişiler, KVKK’nın 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında veri sorumlusuna başvurabilir.
Başvurularda talebin, başvuru sahibinin kimliğinin ve başvurunun konusunun usulüne uygun biçimde belirtilmesi gerekir.
Mevzuatta öngörülen yazılı veya elektronik başvuru yöntemlerinden ilgili şartları karşılayanlar kullanılabilir.
Usulüne uygun başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.
Başvuru yöntemleri için Veri Sahibi Başvurusu sayfasını inceleyebilirsiniz.
Kurula Şikâyet Hakkı
Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde ilgili kişi, Kanun’un 14. maddesindeki şartlar ve süreler çerçevesinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilir.
Metnin Güncellenmesi ve İletişim
Kişisel veri işleme faaliyetlerinin veya ilgili mevzuatın değişmesi hâlinde bu aydınlatma metni güncellenebilir.
Güncellenen metin web sitesinde erişime sunulur. Yeni veri işleme faaliyetlerinin gerektirdiği durumlarda ilgili kişilerin ayrıca aydınlatılması yükümlülüğü saklıdır.
Zeymedya’nın iletişim bilgilerine iletişim sayfasından ulaşabilirsiniz.
Kişisel verilerin korunması hakkındaki genel açıklamalar için Gizlilik Politikası sayfasını inceleyebilirsiniz.