KVKK aydınlatma metni
1 Veri sorumlusu. Kişisel verilerin işlenme amaç ve araçlarını belirleyen veri sorumlusu NVO’dir. İletişim adresi Ahtri tn 12, Kesklinna linnaosa, Harju Maakond, 15551 Tallinn, Estonya; e-posta adresi [email protected], telefon numarası +90 850 242 8085 ve sicil bilgisi 17508464 şeklindedir. Veri koruma ile ilgili başvurular [email protected] adresine yapılabilir.
2 Verilerin elde edilmesi ve kategorileri. Veriler, site formları, e-posta, telefon, diğer doğrudan yazışmalar, teklif ve sipariş görüşmeleri ile siteye erişim sırasında teknik günlükler üzerinden elektronik veya sözlü olarak elde edilir. Ad, soyad, iş unvanı, şirket adı, iş e-postası, telefon numarası, ülke, ürün türü ve miktarı, talep metni, teklif ve sözleşme yazışmaları, teslimat ve operasyon belgelerindeki yetkili kişi bilgileri işlenebilir. Ayrıca IP adresi, erişim zamanı, cihaz ve tarayıcı bilgileri, güvenlik kayıtları ve ziyaretçinin izin verdiği analitik tanımlayıcılar toplanabilir. Bir alıcı veya tedarikçi şirket, yetkilisinin bilgilerini NVO’ya ilettiğinde veri doğrudan ilgili kişiden değil o şirketten elde edilmiş olabilir; bu durumda uygulanabilir ek bilgilendirme yükümlülükleri ayrıca yerine getirilir. Özel nitelikli kişisel veri talep edilmez.
3 İşleme amaçları. İletişim bilgilerinin ve talep içeriğinin işlenme amaçları, başvurunun alınması, kimliğin veya temsil yetkisinin makul ölçüde doğrulanması, talep edilen ürünün bulunabilirliğinin ve teknik koşullarının değerlendirilmesi, NVO’nun kendi adına satış yapacağı ürün için teklif hazırlanması, müzakere, siparişin yürütülmesi ve alıcıyla iletişim kurulmasıdır. İşlem kurulursa ürünün tedariki, kalite ve uygunluk incelemesi, sevkiyat ve gümrük süreçlerinin koordinasyonu, ödeme ve faturalama, müşteri desteği, yasal kayıtların tutulması ve olası uyuşmazlıkların yönetimi için gerekli veriler işlenir. Teknik erişim kayıtları sitenin güvenliği ve sürekliliği; izinli analitik veriler kullanım istatistikleri için işlenir. Form göndermek pazarlama aboneliği oluşturmaz.
4 Hukuki sebepler. Sözleşmenin tarafı gerçek kişinin verileri sözleşmenin kurulması veya ifası için zorunluysa KVKK madde 5/2(c); fatura, vergi ve kanuni saklama yükümlülükleri kapsamındaki veriler madde 5/2(ç); uyuşmazlık ve alacakların takibi için zorunlu veriler madde 5/2(e) kapsamında işlenebilir. Kurumsal alıcı ve tedarikçilerin yetkili veya çalışanlarının iş iletişim bilgilerinin teklif ve sipariş için kullanılması ile site güvenliği, ilgili kişinin temel haklarına zarar vermemek kaydıyla madde 5/2(f) kapsamındaki meşru menfaate dayanabilir. Zorunlu olmayan analitik veya pazarlama çerezleri ile ayrı izin gerektiren ticari iletiler için ilgili işleme şartı ve gerekiyorsa açık rıza ayrıca uygulanır. Açık rıza gerektiren işlemler için rıza, bu aydınlatma metninden ayrı bir seçimle alınır.
5 Verilerin aktarılabileceği kişiler. Kişisel veriler, görevleri gereği erişmesi gereken NVO çalışanları ve yetkilileriyle; site barındırma, e-posta, iletişim, BT güvenliği ve yedekleme sağlayıcılarıyla; yalnızca izinli analiz işlemleri bakımından Google Analytics sağlayıcısıyla paylaşılabilir. Satış ve teslimatın yürütülmesi için gerekli olduğunda üretici veya tedarikçi, kalite kontrol kuruluşu, taşıyıcı, sigortacı, gümrük müşaviri, ödeme hizmeti sağlayıcısı ve muhasebe danışmanı ile ilgili yetkili kişi veya teslimat iletişim bilgileri paylaşılabilir. NVO, alıcıya üreticinin kimliğini ticari model gereği açıklamıyorsa bu durum, üreticinin üretim ve sevkiyat için zorunlu sınırlı kişisel veriye erişimini otomatik olarak ortadan kaldırmaz. Kamu kurumlarına veri aktarımı, geçerli bir hukuki yükümlülük veya yetkili talep varsa yapılır. Paylaşım, amaç için gereken veriyle sınırlanır.
6 Yurt dışına aktarım. NVO’nun Türkiye ve Avrupa arasındaki ticari faaliyetleri, tedarik ve teslimat koordinasyonu ile Hostinger ve Google Analytics gibi araçların altyapısı, kişisel verilere yurt dışından erişim veya veri aktarımı gerektirebilir. Yurt dışına aktarım, KVKK madde 9’da öngörülen geçerli aktarım şartı ve güvenceler sağlanarak, amaç için gerekli veriyle sınırlı biçimde gerçekleştirilir. İlgili alıcı ülkeler, sağlayıcılar ve kullanılan somut aktarım mekanizmaları hakkında bilgi [email protected] adresinden talep edilebilir. Bu aydınlatma metni tek başına yurt dışına aktarım için açık rıza veya uygun güvence oluşturmaz.
7 Saklama süreleri. Yanıtlanmamış veya sözleşmeye dönüşmemiş talepler, başvurunun değerlendirilmesi ve makul takip süresi sonunda; satışa dönüşen talepler, sözleşmenin yürütülmesi ve ilgili ticaret, vergi ve muhasebe yükümlülükleri boyunca; teknik kayıtlar güvenlik ve hata incelemesi için gerekli süre boyunca saklanır. Bir uyuşmazlık ortaya çıkarsa ilgili kayıtlar hakların korunması için gereken süreyle sınırlı tutulabilir. Analitik ve çerez süreleri Çerez Politikası’nda açıklanır. Her veri kategorisine uygulanan kesin süre, yürürlükteki saklama mevzuatı, sözleşmesel ilişki ve zaman aşımı ölçütleriyle belirlenir; süre dolduğunda veriler silinir, yok edilir veya anonim hale getirilir.
8 Veri sağlamanın sonucu ve otomatik karar. Ad veya iş iletişim bilgileri ve talebi tanımlayan temel bilgiler verilmezse NVO başvuruyu değerlendiremeyebilir ya da teklif iletemeyebilir. Yasal fatura veya sevkiyat için gerekli kayıtlar sağlanmazsa satışın yürütülmesi mümkün olmayabilir. İsteğe bağlı alanların boş bırakılması tek başına siteye erişimi engellemez. Başvurular, kişiye hukuki veya benzer ölçüde önemli etki doğuran salt otomatik karar verme amacıyla kullanılmaz; böyle bir işleme başlanırsa gerekli ek bilgi önceden sağlanır.
9 İlgili kişinin hakları ve başvuru. İlgili kişi, KVKK madde 11 kapsamındaki haklarını kullanarak verilerinin işlenip işlenmediğini öğrenebilir; işlenmişse bilgi talep edebilir; işleme amacını ve amaca uygun kullanımı, yurt içi veya yurt dışındaki alıcıları öğrenebilir; eksik veya yanlış verinin düzeltilmesini, şartları varsa silinmesini veya yok edilmesini ve yapılan işlemin alıcılara bildirilmesini isteyebilir; münhasıran otomatik analiz aleyhine sonuç doğuruyorsa buna itiraz edebilir ve kanuna aykırı işleme nedeniyle zarara uğramışsa giderim talep edebilir. Başvuru [email protected] adresine veya yukarıdaki adrese, yürürlükteki başvuru usulüne uygun şekilde yapılır. Kanuni başvuru ve şikâyet yolları saklıdır.
10 Çerezler ve ayrı bilgilendirme. Sitede kullanılan çerezlerin adları, amaçları, sağlayıcıları ve süreleri Çerez Politikası’nda; zorunlu olmayan çerezlere ilişkin tercih ve izin işlemleri ayrı çerez panelinde gösterilir. Bu aydınlatma metninin okunması, çerez izni veya pazarlama rızası anlamına gelmez. Kullanım Koşulları ticari site kurallarını, bu metin ise kişisel verilerin işlenmesine ilişkin bilgilendirmeyi düzenler.
11 Güncelleme. İşlenen veri türleri, amaçlar, alıcılar veya aktarım mekanizmaları değişirse bu metin güncellenir; yeni sürüm ve tarihi sitede yayımlanır. Yeni bir işleme faaliyeti için ayrı aydınlatma veya rıza gerekiyorsa, bu işlem faaliyete başlamadan önce yerine getirilir.
