1. Veri sorumlusu
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında Jewellplace kurumsal sitesi üzerinden yürütülen kişisel veri işleme faaliyetleri için hazırlanmıştır.
- Veri sorumlusu
- Onur Yaşar
- KVKK iletişim
- onur.yasar@jewellplace.com
2. İşlenen kişisel veri kategorileri
Kurumsal site iletişim formu kullanıldığında, yalnız formun işletilmesi ve güvenliğinin sağlanması için gerekli veriler işlenir. Özel nitelikli kişisel veri talep edilmez; mesaj alanına bu tür verilerin yazılmaması önerilir.
- Kimlik bilgisi: ad ve soyad.
- İletişim bilgisi: e-posta adresi; kullanıcı tarafından isteğe bağlı verilirse telefon numarası.
- Mesleki ve talep bilgisi: isteğe bağlı şirket adı, kullanıcı türü, konu ve mesaj içeriği.
- İşlem güvenliği bilgisi: kaynak sayfa, gönderim zamanı, tekil başvuru ve tekrar kontrol numaraları.
- Güvenlik özeti: Bağlantı adresi ve tarayıcı bilgisinden gizli bir anahtarla üretilen, geri çevrilemeyen özet. Bağlantı adresinin ve tarayıcı bilgisinin aslı iletişim mesajı kaydında tutulmaz.
3. Kişisel verilerin işlenme amaçları
- İletişim talebini almak, sınıflandırmak, yanıtlamak ve başvuru sahibiyle iletişim kurmak.
- Platform, iş ortaklığı veya basın talepleri hakkında istenen bilgiyi sağlamak.
- Yinelenen gönderimleri ve otomatik kötüye kullanım girişimlerini sınırlandırmak.
- Bilgi güvenliği olaylarını incelemek ve hizmet güvenliğini korumak.
- Bir hukuki uyuşmazlığın doğması halinde hakkın tesisi, kullanılması veya korunması için gerekli kayıtları yönetmek.
- Uygulanabilir mevzuattan doğan açık bir yükümlülüğün yerine getirilmesi.
4. Hukuki sebepler
Talep bir sözleşmenin kurulması veya ifasıyla doğrudan ilgiliyse gerekli iletişim verileri Kanun'un 5/2-c hükmü kapsamında işlenebilir. Genel bilgi ve iş birliği taleplerinin yanıtlanması ile hizmet güvenliğinin sağlanması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Kanun'un 5/2-f hükmündeki meşru menfaate dayanabilir.
Bir hakkın tesisi, kullanılması veya korunması için zorunlu kayıtlar Kanun'un 5/2-e hükmü; açık bir kanuni yükümlülüğün yerine getirilmesi için zorunlu veriler ise Kanun'un 5/2-ç hükmü kapsamında işlenebilir. İletişim formunun gönderilmesi pazarlama iznine veya açık rızaya bağlanmaz.
5. Veri toplama yöntemi
Veriler, kullanıcının kurumsal sitedeki iletişim formuna bilgi girmesi ve formu göndermesi sırasında elektronik ortamda elde edilir. Gönderim zamanı, başvuru numarası ve geri çevrilemeyen güvenlik özetleri form hizmeti tarafından otomatik olarak oluşturulur.
6. Verilerin aktarılabileceği alıcı grupları
İletişim formu verileri; kurumsal siteyi ve form hizmetini çalıştıran barındırma hizmeti sağlayıcılarına ve talebi yanıtlamakla görevli yetkili kişilere amaçla sınırlı olarak aktarılabilir. Yeni mesaj bildirimi için kullanılan e-postaya başvuru sahibinin adı, e-posta adresi, konusu, mesajı veya form numarası eklenmez; ayrıntılar yalnız yetkili yönetim ekranında görüntülenir.
Talebe kurumsal e-posta üzerinden yanıt verilmesi hâlinde e-posta hizmet sağlayıcısı, yanıtın iletilmesi için gerekli iletişim ve yazışma verilerini işleyebilir.
Hukuki zorunluluk veya uyuşmazlık halinde, yalnız gerekli veriler yetkili kamu kurumlarına, adli mercilere ve sır saklama yükümlülüğü bulunan hukuk danışmanlarına aktarılabilir.
7. Yurt dışına aktarım
Kurumsal site ziyaret ölçümü, reklam, harita, video, sohbet veya insan doğrulama hizmeti çalıştırmaz. Otomatik yeni mesaj bildirimine başvuru sahibinin verileri eklenmez. Bununla birlikte başvuru sahibinin doğrudan kurumsal e-posta adresine yazması veya talebe e-postayla yanıt verilmesi sırasında e-posta hizmetinin yurt dışındaki sistemlerden yararlanması mümkündür. Böyle bir aktarım ancak yürürlükteki mevzuata uygun şart veya güvence doğrulandıktan sonra gerçekleştirilir.
8. Saklama yaklaşımı
Olağan iletişim kayıtları, talebin sonuçlandırılması ve makul takip ihtiyacı için gerekli olduğu sürece ve her durumda oluşturulmasından itibaren en fazla 365 gün saklanır. İşleme amacı daha önce ortadan kalkarsa kayıt daha erken imha değerlendirmesine alınır. Somut bir uyuşmazlık, yetkili merci talebi veya bir hakkın tesisi, kullanılması ya da korunması için daha uzun saklama gerekirse ilgili kayıt ayrı hukuki bekletme kararı ve dayanağıyla sınırlandırılır.
Saklama sebebi sona eren kayıtlar uygulanabilir saklama ve imha prosedüründe belirlenen ilk periyodik işlemde silinir, yok edilir veya anonim hâle getirilir; periyodik işlem aralığı mevzuattaki üst sınırı aşamaz.
Azami olağan iletişim kaydı saklama süresi: 365 gün.
9. İlgili kişinin hakları
İlgili kişiler, Kanun'un 11. maddesi kapsamında kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, düzeltilmesini veya koşulları varsa silinmesini isteme ve kanunda belirtilen diğer haklarını kullanabilir.
10. Başvuru yöntemi
Başvuruda ad-soyad, başvurunun konusu ve talep açıkça belirtilmeli; başvuru sahibinin kimliğini ve yetkisini doğrulamaya elverişli bilgiler sunulmalıdır. Yazılı başvuru resmî adrese, elektronik başvuru KEP veya güvenli elektronik/mobil imza ile ya da ilgili kişinin veri sorumlusuna daha önce bildirdiği ve sistemde kayıtlı e-posta adresi kullanılarak aşağıdaki kanallara iletilebilir. Genel bir e-posta adresinden gönderilen ve kimliği doğrulanamayan ileti, Tebliğ kapsamındaki başvuru usulünü tek başına karşılamayabilir.
- E-posta
- onur.yasar@jewellplace.com