01 Veri sorumlusunun kimliği
Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla Fırat Ateşdağlı tarafından aşağıda açıklanan çerçevede işlenmektedir.
- Ticaret unvanı
- Fırat Ateşdağlı
- Adres
- İstanbul, Türkiye
- Telefon
- +90 212 909 92 99
- E-posta
- info@atesdagli.com.tr
02 İşlediğimiz kişisel veriler ve toplama kanalları
Kişisel verilerinizi yalnızca sizinle kurduğumuz ilişkinin gerektirdiği ölçüde topluyoruz. Sitemizde hangi işlemi yaptığınıza bağlı olarak işlenen veriler şunlardır:
| Kanal | İşlenen veriler | Veri kategorisi |
|---|---|---|
| Teklif formu (Teklif Al) | Ad soyad, firma adı, e-posta adresi, telefon numarası, ilgilendiğiniz hizmetler, bütçe aralığı, zaman planı, proje açıklaması, onay tarihi | Kimlik, İletişim, Müşteri işlem |
| İletişim formu | Ad soyad, e-posta adresi, telefon numarası, konu ve mesaj içeriği, onay tarihi | Kimlik, İletişim, Müşteri işlem |
| Üyelik kaydı | Ad soyad, e-posta adresi, cep telefonu numarası, T.C. kimlik numarası, doğum tarihi, parola (geri döndürülemez şekilde özetlenmiş), onay tarihi | Kimlik, İletişim, İşlem güvenliği |
| Hesap profili | İl, ilçe, açık adres, iletişim tercihleri, profil güncelleme kayıtları | Kimlik, İletişim, Müşteri işlem |
| Doğrulama işlemleri | SMS ve e-posta ile gönderilen tek kullanımlık kodların özet değeri, gönderim zamanı, deneme sayısı, doğrulama zamanı | İşlem güvenliği |
| Destek talepleri | Talep numarası, konu başlığı, yazışma içeriği, açılma ve kapanma zamanı | Müşteri işlem |
| Hizmet kayıtları | Alan adı, hosting ve hizmet kayıtlarına ait müşteri adı, e-posta, telefon, başlangıç ve bitiş tarihleri, ücret bilgileri | Müşteri işlem, Finans |
| Otomatik kayıtlar | IP adresi, tarayıcı ve cihaz bilgisi (user-agent), oturum kimliği, son etkinlik zamanı, sunucu hata kayıtları | İşlem güvenliği |
Sitemizde ırk, etnik köken, sağlık, biyometrik veri gibi özel nitelikli kişisel veriler talep edilmez. Formların serbest metin alanlarına bu tür bilgileri yazmamanızı rica ederiz.
03 Kişisel verilerin işlenme amaçları
Yukarıdaki verileri yalnızca aşağıdaki amaçlarla işliyoruz:
- Teklif ve iletişim taleplerinizi değerlendirmek, size geri dönüş yapmak ve fiyat teklifi hazırlamak
- Sözleşme kurmak, kurulan sözleşmenin ifasını sağlamak ve hizmetleri sunmak
- Kullanıcı hesabınızı oluşturmak, hesap güvenliğinizi sağlamak ve yetkisiz erişimi önlemek
- Telefon numaranızın ve e-posta adresinizin size ait olduğunu doğrulamak
- Kimlik doğrulaması yapmak ve hesabın gerçek kişiye ait olduğunu teyit etmek
- Alan adı, hosting ve hizmet kayıtlarınızı yönetmek, süre bitimlerinde yenileme hatırlatması göndermek
- Destek taleplerinizi karşılamak ve teknik sorunları çözmek
- Faturalandırma ve muhasebe süreçlerini yürütmek
- Mevzuattan doğan yükümlülüklerimizi yerine getirmek ve yetkili kurumlara bilgi vermek
- Site ve sistem güvenliğini sağlamak, kötüye kullanımı ve otomatik saldırıları tespit etmek
Kişisel verilerinizi profilleme, davranışsal reklamcılık veya otomatik karar verme amacıyla kullanmıyoruz. Açık rızanız olmadan pazarlama amaçlı ticari elektronik ileti göndermiyoruz.
04 Toplama yöntemi ve hukuki sebepler
Kişisel verileriniz, internet sitemiz üzerinden doldurduğunuz formlar, üyelik ve hesap işlemleri, destek yazışmaları ile sistemlerimizin otomatik kayıtları aracılığıyla, tamamen veya kısmen otomatik yollarla elde edilir. Verilerinizi KVKK’nın 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanarak işliyoruz:
| Hukuki sebep | Uygulandığı işlemler |
|---|---|
| Sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c) | Teklif hazırlama, hizmet sunumu, hesap yönetimi, destek talepleri, hizmet süresi hatırlatmaları |
| Veri sorumlusunun hukuki yükümlülüğü (m.5/2-ç) | Faturalandırma, muhasebe ve vergi kayıtları, yetkili kurum taleplerinin karşılanması |
| Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) | Onay kayıtlarının ve yazışma geçmişinin uyuşmazlık ihtimaline karşı saklanması |
| Meşru menfaat (m.5/2-f) | Site ve hesap güvenliği, sahtecilik ve kötüye kullanım tespiti, sistem kayıtlarının tutulması |
| Açık rıza (m.5/1) | Yalnızca yukarıdaki sebeplerin karşılamadığı hâllerde; örneğin izne bağlı bilgilendirme iletileri |
05 T.C. kimlik numarası ve kimlik doğrulama
Üyelik kaydı sırasında talep edilen T.C. kimlik numarası; hesabın gerçek kişiye ait olduğunun teyidi, hizmet sözleşmesinin doğru tarafla kurulması ve alan adı gibi kayıtların doğru kişi adına yapılabilmesi amacıyla işlenir.
Doğrulama, Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü’nün (NVİ) herkese açık kimlik doğrulama servisi üzerinden yapılır. Bu servise yalnızca kimlik numarası, ad, soyad ve doğum yılı gönderilir; servis yalnızca “doğru” ya da “yanlış” yanıtı döner ve bize nüfus kaydınıza dair başka bir bilgi aktarılmaz.
Kimlik numaranız veritabanımızda düz metin olarak tutulmaz; şifrelenerek saklanır ve kayıt tekilliğini sağlamak için ayrıca geri döndürülemez bir özet değeri üretilir. Bu veri uygulama arayüzlerinde, kayıt dosyalarında ve raporlarda gösterilmez.
06 Kişisel verilerin aktarılması
Kişisel verilerinizi satmıyor, kiralamıyor ve pazarlama amacıyla üçüncü taraflarla paylaşmıyoruz. Verileriniz yalnızca hizmetin sunulması için zorunlu olan aşağıdaki alıcı gruplarına, işin gerektirdiği ölçüde aktarılır:
| Alıcı grubu | Aktarılan veri | Aktarım amacı |
|---|---|---|
| Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü (NVİ) | T.C. kimlik numarası, ad, soyad, doğum yılı | Kimlik doğrulaması |
| SMS altyapı sağlayıcısı | Cep telefonu numarası, doğrulama kodunu içeren mesaj | Tek kullanımlık doğrulama kodu ve bilgilendirme SMS’i gönderimi |
| E-posta gönderim sağlayıcısı | Ad soyad, e-posta adresi, ileti içeriği | İşlem ve bilgilendirme e-postalarının iletilmesi |
| Sunucu ve barındırma hizmeti sağlayıcısı | Sistemde tutulan tüm kayıtlar (barındırma amaçlı) | Altyapının işletilmesi, yedekleme ve sürekliliğin sağlanması |
| Mali müşavir ve denetim hizmeti sağlayıcıları | Fatura ve ödeme bilgileri | Muhasebe ve yasal defter yükümlülükleri |
| Yetkili kamu kurum ve kuruluşları | Talebin kapsamıyla sınırlı veriler | Mevzuattan doğan bilgi ve belge verme yükümlülüğü |
| Hukuk danışmanları | Uyuşmazlık konusuyla sınırlı veriler | Hakkın tesisi, kullanılması ve korunması |
Aktarımlar KVKK’nın 8. maddesindeki şartlara uygun olarak yapılır. Hizmet sağlayıcılarımızla, verilerinizin yalnızca talimatlarımız doğrultusunda ve gizlilik yükümlülüğü altında işlenmesini sağlayan sözleşmeler akdedilir. Kişisel verilerinizin yurt dışına aktarılmasını gerektiren bir durum ortaya çıkarsa, KVKK’nın 9. maddesindeki şartlar sağlanmadan aktarım yapılmaz.
07 Saklama süreleri
Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri dikkate alınarak saklanır. Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
| Veri | Saklama süresi |
|---|---|
| Teklif ve iletişim formu kayıtları | Talebin sonuçlanmasından itibaren 3 yıl |
| Üyelik ve profil bilgileri | Hesap açık olduğu sürece; hesabın kapatılmasından itibaren 10 yıl (sözleşme ilişkisi kurulmuşsa) |
| Doğrulama kodu kayıtları | Kod geçerlilik süresi dolduktan sonra en fazla 30 gün |
| Destek talebi yazışmaları | Talebin kapatılmasından itibaren 3 yıl |
| Fatura, ödeme ve hizmet kayıtları | Vergi ve ticaret mevzuatı uyarınca 10 yıl |
| Oturum ve sunucu kayıtları | Azami 2 yıl |
08 Veri güvenliği
Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve verilere yetkisiz erişimi önlemek için uygun güvenlik düzeyini sağlamaya yönelik teknik ve idari tedbirleri alıyoruz:
- Tüm site trafiği SSL/TLS ile şifrelenir.
- Parolalar geri döndürülemez özet algoritmalarıyla saklanır; hiçbir çalışanımız parolanızı göremez.
- T.C. kimlik numarası gibi hassas alanlar veritabanında şifreli tutulur ve arayüzlerde gösterilmez.
- Hesap girişleri ve kritik işlemler tek kullanımlık kodla doğrulanabilir; kod denemeleri sınırlandırılır.
- Yönetim paneline erişim yetki bazlıdır ve yalnızca görevi gereği ihtiyaç duyan kişilere verilir.
- Formlarda otomatik saldırılara karşı koruma ve istek sınırlama uygulanır.
- Sistemler düzenli olarak yedeklenir ve güncellemeleri takip edilir.
09 KVKK m.11 kapsamındaki haklarınız
İlgili kişi olarak bize başvurarak şu haklarınızı kullanabilirsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
10 Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, kimliğinizi tespit edici bilgi ve belgelerle birlikte aşağıdaki yollardan biriyle iletebilirsiniz:
- Yazılı olarak, ıslak imzalı dilekçe ile İstanbul, Türkiye adresine
- Sistemimizde kayıtlı e-posta adresinizden info@atesdagli.com.tr adresine
- Kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza kullanarak
Başvurunuz, niteliğine göre en kısa sürede ve her hâlükârda en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Talebinizin reddedilmesi veya cevabı yetersiz bulmanız hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
11 Değişiklikler
Bu aydınlatma metni, mevzuattaki değişiklikler veya hizmetlerimizdeki güncellemeler doğrultusunda revize edilebilir. Güncel metin her zaman bu sayfada yayımlanır ve yukarıda güncellenme tarihi belirtilir.
Diğer yasal metinler