KVKK Aydınlatma Metni
Bu metin, repoda doğrulanabilen web sitesi ve talep formu akışı esas alınarak hazırlanmış bir hukuki taslaktır. Resmi işletme unvanı veya gerçek kişi adı, açık iletişim bilgileri, saklama süreleri, gerçek alıcı grupları ve KVKK başvuru kanalı işletme sahibi tarafından kesinleştirilmeden nihai yayın metni olarak kullanılmamalıdır. Bu nedenle sayfa, doğrulama tamamlanana kadar arama motorlarına kapalıdır.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, web sitesindeki talep formu aracılığıyla kişisel veri paylaşan ilgili kişilerin bilgilendirilmesi amacıyla hazırlanmıştır. Aydınlatma, açık rıza talebi değildir; veri işleme şartı ile aydınlatma yükümlülüğü birbirinden ayrıdır.
1. Veri sorumlusu ve iletişim
Site, kamuya açık olarak “Silivri Havuz” markasıyla sunulmaktadır. Ancak kaynakta bu markanın arkasındaki resmi işletme unvanı veya gerçek kişi adı, posta adresi, telefon numarası ve KVKK başvuru e-posta adresi doğrulanmış değildir. Bu bilgiler veri sorumlusu tarafından teyit edilip aşağıdaki alanlara eklenmeden metin tamamlanmış sayılamaz.
- Veri sorumlusu
- İşletme tarafından teyit edilecek resmi unvan veya gerçek kişi adı
- Adres
- İşletme tarafından teyit edilecek açık tebligat veya iş adresi
- Başvuru kanalı
- İşletme tarafından teyit edilecek e-posta, KEP veya yazılı başvuru adresi
2. İşlenen kişisel veriler
Talep formunda doğrudan sizin paylaştığınız ve formun mevcut teknik yapısında bulunan veri alanları şunlardır:
- Kimlik ve iletişim: Ad soyad ve telefon numarası,
- Konum: İlçe veya mahalle bilgisi,
- Talep ve teknik içerik: Seçilen hizmet, havuzun durumu ve notlar,
- Görsel: İsteğe bağlı olarak yüklenen JPEG, PNG veya WebP fotoğrafı,
- Form teknik bilgileri: Talebin geldiği sayfa, idempotency anahtarı ve form gönderiminde varsa kampanya parametreleri.
3. İşleme amaçları
Veriler, talebinizi değerlendirmek, uygun hizmet başlığını belirlemek, konuma göre ön planlama yapmak, paylaştığınız teknik açıklama veya görsel üzerinden ilk değerlendirmeyi yapmak ve size dönüş sağlamak amacıyla işlenebilir. Form güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve gönderimlerin birbirinden ayırt edilebilmesi için gerekli teknik bilgiler de yalnızca bu amaçlarla kullanılmalıdır. Pazarlama iletişimi veya profil oluşturma amacı bu metnin kapsamına dahil değildir.
4. Hukuki sebepler
Talep formundaki zorunlu alanların, talep edilen hizmete ilişkin sözleşme kurulmadan önceki değerlendirme ve iletişim adımları için gerekli olması hâlinde KVKK m. 5/2-c; form güvenliği ve kötüye kullanımın önlenmesi için gerekli olması ve ilgili kişinin temel haklarına zarar vermemesi şartıyla m. 5/2-f hukuki sebep olarak değerlendirilebilir. Bir hukuki yükümlülüğün yerine getirilmesi gereken özel durumlar için m. 5/2-ç ayrıca uygulanabilir. Hangi veri alanında hangi hukuki sebebin kullanıldığı, gerçek veri sorumlusu tarafından işleme envanteriyle uyumlu biçimde kesinleştirilmelidir.
5. Toplama yöntemi ve aktarım
Veriler, elektronik ortamda yer alan talep formu üzerinden doğrudan ilgili kişiden ve otomatik yollarla toplanır. Verilerin kimlere ve hangi amaçla aktarılacağı, aydınlatmanın zorunlu unsurudur. Kaynakta onaylanmış bir hizmet sağlayıcı, e-posta veya CRM alıcısı, yurt dışı aktarımı veya başka bir alıcı grubu bulunmadığından bu metin bunlar hakkında varsayım yapmaz. Üretime geçmeden önce yetkili çalışanlar, veri işleyenler ve varsa kanunen yetkili kamu kurumları alıcı grubu ve aktarım amacı olarak somutlaştırılmalıdır. Yurt dışına aktarım varsa KVKK m. 9 şartları ayrıca değerlendirilmelidir.
6. Saklama süresi
Kaynakta amaç bazında onaylanmış bir saklama süresi tanımlı değildir. Veri sorumlusu; talep değerlendirme, olası sözleşme ilişkisi, hukuki yükümlülük ve güvenlik amacı bakımından azami süreleri ayrı ayrı belirlemeli, süre sona erdiğinde verileri silmeli, yok etmeli veya anonim hâle getirmelidir. Bu süreler belirlenmeden sayısal bir saklama taahhüdü verilmemelidir.
7. İlgili kişinin hakları
KVKK m. 11 uyarınca herkes veri sorumlusuna başvurarak kendisiyle ilgili kişisel verilerin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarılan üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, şartları oluştuğunda silinmesini veya yok edilmesini isteme, düzeltme veya silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucunda aleyhine oluşan sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararı varsa giderilmesini talep etme haklarına sahiptir.
8. Başvuru
Başvuruların hangi kimlik doğrulama adımlarıyla, hangi yazılı veya elektronik kanaldan alınacağı ve yanıtın nereye gönderileceği veri sorumlusu tarafından açıkça belirlenmelidir. Sitede şu an yalnızca iletişim formu bulunmaktadır; bu formun KVKK başvurularını almaya uygun olup olmadığı, başvuru kanalı ve veri sorumlusunun resmi iletişim bilgileri teyit edilmeden kesin başvuru yöntemi olarak sunulmamalıdır. KVKK m. 13 kapsamında başvuruların niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılması gerekir.
9. Metnin dayanağı ve güncellenmesi
Bu taslak, Aydınlatma Tebliği ile 6698 sayılı Kanun’un 10. ve 11. maddeleri dikkate alınarak düzenlenmiştir. Veri işleme amacı, form alanları, alıcı grupları, saklama süreleri veya başvuru kanalı değiştiğinde metin, ilgili kişilere veri elde edilmeden önce güncellenmelidir.