Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

1. Veri sorumlusu

HIZDAN BİLGİ TEKNOLOJİLERİ VE DANIŞMANLIK HİZMETLERİ LTD. ŞTİ. — MERSİS 0463157613300001

KURTKÖY MAH. ANKARA CAD. YELKEN PLAZA NO: 289 İÇ KAPI NO: 21 PENDİK / İSTANBUL — info@hizdan.com

İnternet sitesi: https://hizdan.com

2. Kapsam

Bu aydınlatma metni, hizdan.com ziyaretçileri ile internet sitesi iletişim formu veya şirket e-posta adresi üzerinden HIZDAN ile iletişim kuran kişileri kapsar. Çalışan, tedarikçi, müşteri, endüstriyel IoT ürünü veya gelecekteki platform faaliyetlerinin tamamını kapsadığı anlamına gelmez.

3. İşlenen kişisel veri kategorileri

• İletişim formunda verilen ad ve soyadı, şirket/kurum adı, e-posta adresi ve isteğe bağlı telefon numarası.
• Seçilen faaliyet alanı, hedef zaman çizelgesi, mesaj ve talep ayrıntıları.
• Sunucu veya barındırma hizmeti tarafından gerçekten üretildiği ölçüde IP adresi, erişim zamanı, istek ve güvenlik günlükleri.
• Çerez tercih kaydı: tarayıcının localStorage alanındaki hizdan_cookie_consent_v1 anahtarı, tercih kategorileri, sürüm, kayıt ve sona erme zamanı.

4. İşleme amaçları

• İletişim ve teklif taleplerini almak, teknik ihtiyacı değerlendirmek ve talebe cevap vermek.
• Talep edilen hizmetlere ilişkin görüşmeleri ve iş yazışmalarını yürütmek.
• İnternet sitesinin güvenliğini ve sürekliliğini sağlamak, kötüye kullanımı önlemek.
• Uygulanabilir hukukî yükümlülükleri yerine getirmek ve bir hakkın tesisi, kullanılması veya korunması.
• Ziyaretçinin çerez tercihlerini hatırlamak. Pazarlama amacıyla veri işleme faaliyeti mevcut değildir.

5. Hukukî sebepler

İletişim ve hizmet talebi verileri, talebin niteliğine göre KVKK m.5/2(c) kapsamında bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, m.5/2(e) kapsamında bir hakkın tesisi, kullanılması veya korunması ve m.5/2(f) kapsamında ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat sebeplerine dayanabilir. Güvenlik kayıtları aynı ölçülülük şartıyla meşru menfaat ve uygulanabilir olduğunda m.5/2(ç) hukukî yükümlülük sebebine dayanabilir. İsteğe bağlı analitik veya reklam teknolojileri ileride kurulursa, gerekli olduğu ölçüde m.5/1 açık rıza alınmadan etkinleştirilmeyecektir. Her hukukî sebep yalnızca ilgili faaliyete uygulanır.

6. Toplama yöntemleri

Veriler; iletişim formu, e-posta yazışmaları, internet sitesi istekleri, teknik güvenlik sistemleri ve çerez tercih arayüzü üzerinden elektronik olarak toplanır. Form verileri istemcide kontrol edilmekle birlikte sunucuda yeniden doğrulanır.

7. Aktarım ve alıcı grupları

İletişim mesajları Gmail SMTP aracılığıyla HIZDAN’ın hizdantech@gmail.com posta kutusuna iletilmek üzere Google altyapısına aktarılacaktır. Veriler ayrıca yalnızca hizmetin gerektirdiği ölçüde doğrulanmış barındırma sağlayıcısına, yetkili teknik hizmet sağlayıcılarına, zorunlu hâllerde yetkili kamu kurumlarına ve hukukî ihtiyaç hâlinde meslek danışmanlarına aktarılabilir. Üretim barındırma sağlayıcısı henüz doğrulanmadığı için bu alıcı grubu üretim öncesi kesinleştirilecektir.

8. Yurt dışına aktarım

Microsoft 365, üretim barındırması ve yetkili destek erişiminin veri konumları henüz doğrulanmamıştır. Türkiye dışına aktarım oluşması hâlinde KVKK m.9 ve 10 Temmuz 2024 tarihli Yönetmelik uyarınca yeterlilik kararı, uygun güvence (örneğin Kurulca yayımlanan standart sözleşme) veya yalnızca kanunda öngörülen arızî aktarım şartlarından uygun olanı tesis edilmeden üretime geçilmemelidir. Herhangi bir aktarım mekanizmasının hâlihazırda kurulduğu iddia edilmemektedir.

9. Saklama ve imha

İletişim talepleri, e-posta yazışmaları ve güvenlik günlükleri yalnızca işleme amacı, hukukî yükümlülükler ve uygulanabilir zamanaşımı süreleri için gerekli süre boyunca tutulmalı; süre sonunda silinmeli, yok edilmeli veya anonim hâle getirilmelidir. Bu kategorilere ait kesin kurum içi saklama süreleri henüz onaylanmamıştır ve üretim öncesi veri envanteriyle belirlenmelidir.

Çerez tercih kaydı seçim tarihinden itibaren 365 gün geçerli olacak şekilde tarayıcıda tutulur; kullanıcı kaydı tarayıcı ayarlarından daha önce silebilir veya sitedeki “Çerez Tercihleri” üzerinden değiştirebilir.

10. Çerezler ve benzer teknolojiler

Sitede şu anda analitik, reklam veya pazarlama çerezi bulunmamaktadır. Tercih arayüzü, seçimi tarayıcının localStorage alanında saklar. Ayrıntılar Çerez Politikası ve Çerez Tercihleri arayüzündedir. İsteğe bağlı teknolojiler açık rıza olmadan etkinleştirilmez.

11. KVKK m.11 kapsamındaki haklar

• Kişisel verilerin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Kanundaki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonuca itiraz etme.
• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme.

12. Başvuru usulü

KVKK kapsamındaki başvurular, kimliği ve talebi doğrulamaya elverişli bilgilerle KURTKÖY MAH. ANKARA CAD. YELKEN PLAZA NO: 289 İÇ KAPI NO: 21 PENDİK / İSTANBUL adresine veya uygulanabilir başvuru usullerine uygun şekilde info@hizdan.com adresine iletilebilir. E-posta başvuruları, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’deki kimlik ve başvuru şartlarını taşımalıdır. Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.

13. Güncellemeler

İşleme faaliyetleri veya mevzuat değiştiğinde bu taslak güncellenir. Yürürlüğe alma tarihi, hukukî ve operasyonel doğrulamalar tamamlandıktan sonra ayrıca kaydedilmelidir. Bu metnin lisanslı bir avukat tarafından onaylandığı iddia edilmemektedir.