KVKK Aydınlatma Metni

Bu metinde açıklanan faaliyetler bakımından veri sorumlusu EKale Bilgi Güvenliği Teknolojileri olup iletişim adresi info@ekale.com.tr adresidir. Metin; hizmet başvurusu yapanları, müşterilerin yetkililerini ve çalışanlarını, internet sitesi ziyaretçilerini ve bizimle iletişim kuran kişileri kapsar.

Müşterinin kendi ziyaretçi veya kullanıcı verilerinde rol, işleme amacına göre belirlenir. Müşteri adına yürütülen işlemler Veri İşleme Sözleşmesi'ne, CAPTCHA bileşeninin veri akışı ise CAPTCHA Veri Gizliliği açıklamasına tabidir. Bu metin, müşterinin kendi aydınlatma yükümlülüğünün yerine geçmez.

Veriler elektronik formlar, API ve sistem kayıtları, e-posta ve sözleşme yazışmaları yoluyla tamamen veya kısmen otomatik; yazılı belgelerde ise bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenir. Bu süreçlerde özel nitelikli kişisel veri talep edilmez. Böyle bir verinin işlenmesinin zorunlu olduğu ayrı bir süreçte KVKK m.6 şartları ve Kurulun belirlediği yeterli önlemler ayrıca sağlanır.

Kimlik ve kurumsal iletişim

Ad, soyadı, kurumsal e-posta, telefon, şirket, görev, internet sitesi ve kuruluş ölçeği; başvuru ve hesap formları, yetkili müşteri kişileri ve sizin iletileriniz üzerinden alınır.

Hesap ve işlem güvenliği

Hesap kimliği, yetki ve durum, parola doğrulama özeti, giriş ve işlem zamanı, IP adresi, tarayıcı bilgileri, oturum ve güvenlik kayıtları; platformun kullanımı sırasında otomatik olarak oluşur.

Müşteri işlemleri ve destek

Teklif, sipariş, kabul ve bildirim kayıtları, site tanımları, kullanım miktarları, destek yazışmaları ve sizin gönderdiğiniz teknik örnekler; hizmet kullanımı ve iletişim kanalları üzerinden elde edilir.

Faturalama ve hukuki işlemler

Ücretli ilişki kurulduğunda gerekli fatura ve vergi bilgileri, ödeme durumları; bir hak talebi veya uyuşmazlık bulunduğunda ilgili başvuru ve dosya bilgileri, sizden veya yetkili kaynaklardan alınır.

Hizmet için gerekli olmayan pazarlama gibi ayrı amaçlar bu hukuki sebeplere otomatik olarak dahil edilmez. Açık rızaya dayanılan bir faaliyet söz konusuysa konusu, kapsamı ve geri alma yolu ayrıca açıklanır. Aydınlatmanın yapıldığının teyidi ile açık rıza birbirinden ayrıdır.

Başvuru ve teklif

İhtiyacın ve temsil yetkisinin değerlendirilmesi, teklif hazırlanması, sözleşmenin kurulması ve başvuru sonucunun bildirilmesi.

Sözleşmenin doğrudan tarafı olan gerçek kişinin gerekli verileri için KVKK m.5/2(c); kuruluş çalışanı veya yetkilisinin iş iletişimi için temel hak ve özgürlükleri gözetilerek m.5/2(f).

Hesap, hizmet ve destek

Hesap açılması, yetkilendirme, hizmetin yürütülmesi, kullanımın ölçülmesi, destek taleplerinin yanıtlanması ve operasyonel bildirimler.

Gerçek kişi sözleşme tarafının gerekli verileri için m.5/2(c); kuruluş yetkilileriyle hizmet ilişkisinin yürütülmesi ve destek için ölçülülük şartıyla m.5/2(f).

Güvenlik ve kötüye kullanımı önleme

Yetkisiz erişimi ve kötüye kullanımı tespit etmek, erişim ve işlem güvenliğini sağlamak, olayları incelemek.

Temel hak ve özgürlükleri zedelemeyen, zorunlu ve ölçülü güvenlik işlemleri için m.5/2(f); somut bir hakkın tesisi, kullanılması veya korunması gerektiğinde m.5/2(e).

Fatura, muhasebe ve resmî talepler

Ücretli işlemlerde fatura düzenlemek, ilgili mali belgeleri saklamak ve usulüne uygun yetkili makam taleplerini karşılamak.

İlgili veriye uygulanabilen kanuni düzenleme ve yükümlülükle sınırlı olarak m.5/2(a) ve m.5/2(ç).

Başvurular ve uyuşmazlıklar

KVKK taleplerini değerlendirmek, tarafların haklarını kullanmasını sağlamak ve bir uyuşmazlığı takip etmek.

Kanuni başvuru yükümlülüğü için m.5/2(ç); uyuşmazlığa ilişkin gerekli kayıtlar için m.5/2(e).

Yurt içi aktarım KVKK m.8 ve ilgili işleme şartları çerçevesinde yapılır. Veri satışı, reklam amaçlı kiralama ve belirsiz üçüncü kişilere genel paylaşım bu amaçlar arasında değildir.

Yurt dışı aktarım veya yurt dışından erişim gerektiren bir sağlayıcı kullanılacaksa alıcı, ülke, amaç ve aktarım mekanizması ilgili süreçte açıklanır. KVKK m.9 uyarınca uygun işleme şartı ve yeterlilik kararı veya uygun güvence sağlanır; arızi aktarım istisnaları düzenli hizmet akışının olağan dayanağı olarak kullanılamaz. Genel üyelik kabulü veya bu metnin okunması yurt dışı aktarımı meşrulaştırmaz.

Müşterinin yetkili kullanıcıları

Kuruluş hesabının yönetimi, destek ve hizmet kayıtlarının incelenmesi için ilgili kuruluşa ait gerekli bilgiler.

Barındırma ve iletişim hizmeti sağlayıcıları

Sistemlerin çalıştırılması, verinin saklanması, hizmete ilişkin mesajların iletilmesi ve teknik destek için görevle sınırlı bilgiler; talimat, gizlilik ve erişim kısıtları altında.

Mali ve hukuki meslek mensupları

Muhasebe, fatura, hukuki danışmanlık ve uyuşmazlık takibi için gerekli kayıtlar; mesleki yükümlülükleri kapsamında.

Yetkili kamu kurumları ve yargı mercileri

Kanunen talep yetkisi bulunan kurumlara, talebin kapsamı ve hukuki yükümlülükle sınırlı bilgiler.

Başvuru ve yazışma kayıtları, talebin değerlendirilmesi ve ilgili iş ilişkisinin yürütülmesi için gerekli süreyle; hesap kayıtları hesap ilişkisi ve yetkilerin yönetimiyle sınırlı tutulur. Sonrasında somut kanuni yükümlülük veya hak koruma ihtiyacı bulunmayan kayıtlar silinir, yok edilir veya anonim hâle getirilir.

Fatura ve ilgili mali belgelerde uygulanabilir vergi ve ticaret mevzuatının saklama süreleri esas alınır. Bu süreler bütün telemetri, destek eki veya tarayıcı kaydına uygulanmaz. Devam eden uyuşmazlık veya güvenlik incelemesinde yalnız ilgili kayıtlar erişimi sınırlandırılarak tutulur. CAPTCHA için veri grubuna göre süreler ayrı sayfada açıklanır.

İmha yükümlülüğünün doğması, işlemenin sürdürülmesi için yeni bir hukuki sebep değildir. Yedekler ve arşivler de saklama ve imha değerlendirmesine dahildir.

• Kişisel verinizin işlenip işlenmediğini öğrenme

• İşlenmişse buna ilişkin bilgi talep etme

• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme

• Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme

• Eksik veya yanlış işlenen verinin düzeltilmesini isteme

• KVKK m.7 kapsamındaki şartlar oluştuğunda verinin silinmesini veya yok edilmesini isteme

• Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme

• Verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme

• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde yanıtlanır. Kural olarak ücret alınmaz; ayrıca maliyet gerektiren işlemlerde yalnız Kurulun belirlediği tarife uygulanabilir. İşlem EKale'nin hatasından kaynaklanmışsa alınan ücret iade edilir. Kanuni şikâyet ve tazminat haklarınız saklıdır.