KVKK aydınlatma metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanununun (“KVKK” veya “Kanun”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Metin; web sitemizi ziyaret eden, bizimle iletişime geçen, teklif alan, hizmet satın alan veya ödeme sayfamız üzerinden ödeme yapan kişilere (“İlgili Kişi” veya “siz”) yöneliktir.

1. Veri sorumlusu

Kişisel verilerinizi Veri Sorumlusu sıfatıyla, canturan.dev ticari adıyla faaliyet gösteren gerçek kişi Alican Turan işler. Bu metinde “biz” denildiğinde Veri Sorumlusu kastedilir.

Veri Sorumlusu Türkiye’de yerleşik olduğundan veri sorumlusu temsilcisi atanmamıştır. Kişisel verilerinizle ilgili tüm sorularınız için doğrudan info@canturan.dev adresine yazabilirsiniz.

2. İşlenen kişisel veri kategorileri

Yalnızca hizmetin gerektirdiği verileri işliyoruz. İlişkimizin niteliğine göre işlenebilecek veriler şunlardır:

T.C. kimlik numarası hakkında: iyzico, ödeme hizmetleri mevzuatı kapsamında ödeme yapan kişinin T.C. kimlik numarasını isteyebilir. Bu numara ödeme işlemi sırasında yalnızca iyzico’ya iletilir; tarafımızca ayrıca kaydedilmez ve başka bir amaçla kullanılmaz.

Sağlık, din veya biyometrik veri gibi özel nitelikli kişisel verileri işlemiyoruz. Lütfen formlarda ve yazışmalarda bu tür bilgilere yer vermeyin.

Proje kapsamında bize erişim verdiğiniz sistemlerde bulunan ve sizin müşterilerinize ya da çalışanlarınıza ait veriler bakımından veri sorumlusu sizsiniz; biz bu verileri veri işleyen sıfatıyla, yalnızca sizin talimatınızla ve proje amacıyla işleriz.

3. İşleme amaçları ve hukuki sebepler

Her işleme faaliyetimiz, KVKK’nın 5. maddesinde sayılan hukuki sebeplerden birine dayanır:

Bu hukuki sebeplerden hiçbirine dayanmayan bir işleme (örneğin bülten veya kampanya iletisi gönderimi) gündeme gelirse, bunu yalnızca sizden ayrıca alacağımız açık rızaya dayanarak yaparız. Açık rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma ileriye dönük sonuç doğurur. Şu anda ticari elektronik ileti göndermiyoruz; ileride gönderirsek 6563 sayılı Kanun uyarınca önceden onayınızı alırız.

4. Kişisel verilerin toplanma yöntemi

Kişisel verilerinizi aşağıdaki kanallardan, kısmen veya tamamen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla topluyoruz:

• Web sitemizdeki iletişim formu ve ödeme sayfası aracılığıyla, elektronik ortamda;
• E-posta, telefon, WhatsApp ve görüntülü görüşme yoluyla doğrudan paylaştığınız bilgilerle;
• Teklif, sözleşme, sipariş ve proje süreçlerinde paylaştığınız belgelerle;
• Kartlı ödemelerde iyzico’dan alınan işlem sonucu bilgileriyle;
• Siteyi ziyaretiniz sırasında barındırma altyapısının otomatik olarak oluşturduğu sunucu kayıtlarıyla.

Sitemizde analitik, reklam veya takip amaçlı çerez kullanmıyoruz. Ayrıntılar için çerez politikamıza bakabilirsiniz.

5. Kişisel verilerin aktarılması

Kişisel verilerinizi yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde ve KVKK’nın 8. ve 9. maddelerine uygun olarak aşağıdaki alıcı gruplarına aktarırız. Verilerinizi satmayız, kiralamayız ve pazarlama amacıyla üçüncü kişilerle paylaşmayız.

Yurt dışına aktarım

Yurt dışında yerleşik sağlayıcılara yapılan aktarımlar, 7499 sayılı Kanun ile değişik KVKK’nın 9. maddesi çerçevesinde gerçekleştirilir. Aktarım yapılan ülkeler hakkında Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından verilmiş bir yeterlilik kararı bulunmadığından aktarımlar, m.9/4 uyarınca uygun güvencelere, özellikle Kurulca ilan edilen standart sözleşmelere dayanır; standart sözleşmeler imzalanmalarını izleyen beş iş günü içinde Kişisel Verileri Koruma Kurumuna bildirilir. Uygun güvencenin sağlanamadığı ve aktarımın arızi nitelik taşıdığı istisnai durumlarda aktarım, m.9/6’da sayılan hâllerden birine (örneğin sizinle kurulan sözleşmenin ifası için zorunlu olmasına veya açık rızanıza) dayanır.

6. Saklama süreleri

Kişisel verilerinizi, işlendikleri amaç için gerekli olan ve mevzuatta öngörülen süre kadar saklarız:

Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir. Bu işlem, sürenin dolmasını izleyen ilk periyodik imha döneminde ve en geç 6 ay içinde yapılır.

7. Veri güvenliği

KVKK’nın 12. maddesi uyarınca verilerinizin hukuka aykırı işlenmesini ve bunlara hukuka aykırı erişilmesini önlemek ve verilerin muhafazasını sağlamak için uygun teknik ve idari tedbirleri alıyoruz:

• Sitenin tüm trafiği HTTPS (TLS) ile şifrelenir.
• Kart verileri yalnızca iyzico’nun PCI DSS uyumlu ödeme altyapısında işlenir; ödemeler 3D Secure ile doğrulanır.
• Barındırma, e-posta ve yönetim hesaplarına erişim Veri Sorumlusuyla sınırlıdır; bu hesaplarda güçlü parolalar ve mümkün olan her yerde iki aşamalı doğrulama kullanılır.
• API anahtarları ve erişim bilgileri kaynak kodda değil, şifreli ortam değişkenlerinde tutulur.
• Proje için bize verdiğiniz erişim bilgileri yalnızca proje amacıyla kullanılır; proje bitiminde bu bilgileri değiştirmenizi hatırlatırız.
• Yalnızca gerekli veriyi topluyor, gereksiz hâle gelen veriyi siliyoruz.
• Hizmet aldığımız veri işleyenler, verilerin güvenliği konusunda sözleşmeyle yükümlüdür. KVKK m.12/2 uyarınca bu tedbirlerin alınmasından veri işleyenlerle birlikte müştereken sorumluyuz.

İşlenen verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde durumu en kısa sürede size ve Kurulun belirlediği süre içinde (ihlalin öğrenilmesinden itibaren 72 saat) Kurula bildiririz.

8. KVKK m.11 kapsamındaki haklarınız

İlgili Kişi olarak Veri Sorumlusuna başvurarak:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verileriniz eksik veya yanlış işlenmişse bunların düzeltilmesini isteme,
6. KVKK m.7’de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Bu haklar, KVKK m.28’de sayılan hâllerde sınırlanabilir.

9. Başvuru yöntemi

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğin 5. maddesi uyarınca Türkçe olarak ve aşağıdaki yollardan biriyle iletebilirsiniz:

• Islak imzalı dilekçeyle şahsen, posta veya noter aracılığıyla Mehmet Akif Ersoy Mah. 2135. Sokak No: 14/5, Esenyurt / İstanbul adresine;
• Güvenli elektronik imza veya mobil imzayla imzalanmış olarak info@canturan.dev adresine;
• Daha önce bize bildirdiğiniz ve kayıtlarımızda bulunan e-posta adresinizden info@canturan.dev adresine, konu satırına “KVKK Bilgi Talebi” yazarak.

Başvurunuzda şu bilgiler bulunmalıdır:

• Ad, soyad ve başvuru yazılıysa imza;
• T.C. vatandaşları için T.C. kimlik numarası, yabancılar için uyruk ile pasaport numarası veya varsa kimlik numarası;
• Tebligata esas yerleşim yeri veya iş yeri adresi;
• Varsa bildirime esas e-posta adresi, telefon veya faks numarası;
• Talep konusu ve varsa ilgili belgeler.

Başkası adına yapılan başvurularda özel yetki belgesi aranır. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücreti talep edebiliriz. Yanıtımızı yazılı olarak veya elektronik ortamda iletiriz.

Başvurunuzun reddedilmesi, yanıtımızı yetersiz bulmanız veya süresinde yanıt vermememiz hâlinde, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kurula şikâyette bulunabilirsiniz (KVKK m.14).

10. VERBİS

Veri Sorumlusunun Veri Sorumluları Sicil Bilgi Sistemi’ne (VERBİS) kayıt yükümlülüğü, Kurulun kayıt istisnasına ilişkin kararlarındaki ölçütlere (yıllık çalışan sayısı, yıllık mali bilanço toplamı ve ana faaliyet konusu) göre değerlendirilmektedir. Kayıt yapılması hâlinde sicil bilgileri bu metne eklenir.

11. Çocukların verileri

Hizmetlerimiz 18 yaşını doldurmuş kişilere ve işletmelere yöneliktir. 18 yaşından küçüklere ait verileri bilerek işlemeyiz; böyle bir durumu fark edersek ilgili verileri sileriz.

12. Değişiklikler

Bu metni mevzuattaki veya veri işleme faaliyetlerimizdeki değişikliklere göre güncelleyebiliriz. Güncel metin, son güncelleme tarihiyle birlikte her zaman bu sayfada yayımlanır; esaslı değişiklikleri ayrıca duyururuz. Sitenin genel veri uygulamalarının sade bir özeti için gizlilik politikamıza bakabilirsiniz.