KVKK Aydınlatma Metni

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Sorex tarafından aşağıda açıklanan kapsamda işlenmektedir.

İletişim: info@sorexdigital.com

[buraya ticari unvan, vergi dairesi/numarası ve tebligat adresi eklenecek]

2. İşlenen kişisel veriler

Sitemizdeki teklif ve iletişim formlarını doldurmanız hâlinde aşağıdaki veriler işlenir:

• Kimlik bilgisi: ad ve soyadınız
• İletişim bilgisi: e-posta adresiniz, telefon numaranız
• Müşteri işlem bilgisi: çalıştığınız kurumun adı, varsa web sitesi adresi, talebinizin konusu ve formda ilettiğiniz açıklamalar
• İşlem güvenliği bilgisi: siteyi ziyaret eden herkes için IP adresi, isteğin zamanı ve istenen adres (yalnız sunucu ve güvenlik kayıtlarında, 8. maddedeki süreyle)

3. Kişisel verilerin işlenme amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

• Talebinizi değerlendirmek ve size dönüş yapmak
• Hizmetlerimize ilişkin teklif hazırlamak ve iletmek
• Sözleşme süreci başlarsa sözleşmenin kurulması ve ifası
• Tarafımıza yöneltilen soru ve talepleri yanıtlamak
• Sitenin kullanımını ölçmek ve geliştirmek (ayrıntısı 5. maddede)
• Siteyi ve formları saldırıya, sahte ya da toplu gönderime karşı korumak
• Hukuki yükümlülüklerimizi yerine getirmek

4. Kişisel verilerin toplanma yöntemi ve hukuki sebebi

Kişisel verileriniz, yalnızca sitemizdeki formları doldurmanız ya da bize doğrudan e-posta göndermeniz yoluyla, elektronik ortamda toplanır. Site kullanım istatistikleri ise siteyi gezerken tarayıcınızın gönderdiği kayıtlarla otomatik yolla toplanır (5. madde).

Verileriniz, Kanun'un 5. maddesinin ikinci fıkrasında yer alan aşağıdaki işleme şartlarına dayanılarak işlenir:

• 5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
• 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• 5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

5. Site kullanım istatistikleri

Siteyi gezdiğinizde, sitenin hangi bölümlerinin işe yaradığını görmek için adınızı veya iletişim bilginizi içermeyen kullanım istatistiği tutulur. Bu sistem bize aittir ve kendi sunucumuzda çalışır; üçüncü taraf bir analiz aracı kullanılmaz.

IP adresiniz bu kayıtlara yazılmaz. Kötüye kullanımı engellemek için sunucu belleğinde kısa süre tutulur; bir istek kötüye kullanım belirtisi gösterirse (örneğin aynı adresten kısa sürede çok sayıda form gönderimi) IP adresi ayrı bir güvenlik kaydına yazılır, en fazla 30 gün saklanır ve bu istatistiklerle birleştirilmez. Kayıtlar kimliğinizle eşleştirilmez, başka sitelerdeki davranışınızla birleştirilmez ve kimseye aktarılmaz.

Tarayıcınızda "İzlenmek istemiyorum" (Do Not Track) veya Küresel Gizlilik Denetimi (Global Privacy Control) ayarı açıksa hiçbir kayıt gönderilmez.

Amaç: sitenin kullanımını ölçmek ve geliştirmek. Hukuki sebep: Kanun'un 5/2-f maddesi, meşru menfaat. Saklama süresi: 12 ay; sürenin sonunda kayıtlar otomatik olarak silinir.

[avukat kontrolü: bu işleme için meşru menfaat dayanağının yeterliliği ile Kurul'un çerez rehberi kapsamında açık rıza gerekip gerekmediği değerlendirilecek]

Kaydedilenler:

• Ziyaret edilen sayfalar, sayfada geçen süre ve sayfanın ne kadar aşağı kaydırıldığı
• Tıklanan bağlantı ve butonlar; teklif formunda hangi adıma gelindiği ve seçenekli sorularda hangi seçeneğin seçildiği (yazdığınız metinler, adınız, e-posta adresiniz ve telefonunuz bu kayda girmez)
• Siteye gelmeden önceki sitenin alan adı (ör. google.com) ve bağlantıdaki kampanya etiketleri
• Cihaz türü (masaüstü, tablet, mobil), tarayıcı ve işletim sistemi türü, sayfa dili
• Bu kayıtları bir arada görebilmek için tarayıcı sekmenize özgü rastgele bir ziyaret kimliği. Kimlik tarayıcınızın oturum deposunda tutulur ve sekmeyi kapattığınızda silinir.

6. Kişisel verilerin aktarılması

Kişisel verileriniz pazarlama amacıyla üçüncü kişilere satılmaz, kiralanmaz ve devredilmez.

Verileriniz yalnızca hizmetin yürütülebilmesi için gerekli olduğu ölçüde ve aşağıdaki alıcı gruplarına aktarılabilir:

• E-posta iletimi hizmeti aldığımız tedarikçi: form içeriğinizin tarafımıza ulaştırılması amacıyla
• Barındırma (sunucu) hizmeti aldığımız tedarikçi: sitenin çalıştırılması amacıyla
• Yetkili kamu kurum ve kuruluşları: hukuki bir yükümlülük doğduğunda, talep edilen kapsamla sınırlı olarak

7. Yurt dışına aktarım

E-posta iletimi için kullandığımız tedarikçinin sunucuları yurt dışında bulunabilir. Bu durumda kişisel verileriniz, Kanun'un 9. maddesinde öngörülen şartlara uygun olarak yurt dışına aktarılabilir.

[buraya kullanılan tedarikçi, sunucu konumu ve dayanılan aktarım şartı yazılacak]

8. Saklama süresi

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca saklanır.

Teklif talebiniz sözleşmeye dönüşmezse verileriniz en geç 2 yıl içinde silinir veya yok edilir. Sözleşme kurulması hâlinde, ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri uygulanır.

İşlem güvenliği bilgisi (sunucu ve güvenlik kayıtları) en fazla 30 gün saklanır ve süre sonunda otomatik olarak silinir. Hukuki sebep: Kanun'un 5/2-f maddesi, meşru menfaat.

Site kullanım istatistikleri 12 ay sonra otomatik olarak silinir.

9. İlgili kişi olarak haklarınız

Kanun'un 11. maddesi uyarınca, veri sorumlusu olarak bize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

10. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak info@sorexdigital.com adresine iletebilirsiniz.

Başvurunuzda adınız, soyadınız, başvuruya esas iletişim bilginiz ve talebinizin konusu açıkça yer almalıdır.

Talebiniz, niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir.