Gizlilik ve KVKK Aydınlatma Metni

1. Veri sorumlusu ve iletişim

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) bakımından veri sorumlusu; Sarıgazi Mahallesi, Gül Sokak No: 30/1B, Sancaktepe/İstanbul adresindeki YBM Bilişim Teknolojileri Anonim Şirketi’dir. Vergi dairesi/numarası: Sultanbeyli/9460482962; MERSİS: 0946048296200001. Başvurularınızı y.guldane@ybmbilisim.com adresine veya yukarıdaki posta adresine iletebilirsiniz.

2. İşlenen veri kategorileri ve amaçlar

Formda özel nitelikli kişisel veri, parola, kimlik belgesi, sağlık veya finans bilgisi göndermeyin. Böyle bir veri amaç dışı ulaştığında güvenli biçimde silinmesi veya ayrıştırılması için makul önlem alınır.

3. İşleme amaçları ve hukuki sebepler

Veriler; KVKK m.5/2’deki bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat sebeplerine dayanılarak işlenebilir. Zorunlu olmayan analitik teknolojiler yalnız özgürce verdiğiniz, belirli, bilgilendirilmiş ve geri alınabilir açık rızanıza dayanır. GDPR uygulanıyorsa karşılık gelen dayanaklar GDPR m.6(1)(b), (c), (f) ve analitik için m.6(1)(a)’dır. Aydınlatma ile açık rıza ayrı işlemlerdir; hizmet, zorunlu olmayan analitik iznine bağlanmaz.

4. Toplama yöntemi

Veriler elektronik olarak web formu, e-posta, telefon, tarayıcı ve sunucu güvenlik kayıtları üzerinden otomatik veya kısmen otomatik yollarla; yüz yüze veya yazılı iletişim halinde otomatik olmayan yollarla toplanabilir. Kabul edilen form başvurusu, herkese açık web dizininin dışındaki erişimi sınırlandırılmış başvuru kuyruğuna kaydedilir ve kullanıcıya bir takip numarası verilir. Kurumsal e-posta bildirimi ayrıca denenir; posta işlevinin kabul etmesi nihai teslim kanıtı olarak değerlendirilmez.

5. Alıcılar, veri işleyenler ve yurt dışı aktarım

Veriler, amaçla sınırlı olarak yetkili çalışanlara, barındırma/e-posta/güvenlik hizmeti sağlayıcılarına, sözleşmeli teknik tedarikçilere ve kanunen yetkili kamu kurumlarına aktarılabilir. Her hizmet sağlayıcı için erişim ihtiyacı, gizlilik ve güvenlik şartları sınırlandırılır.

Google Analytics etkinleştirilirse ölçüm verileri Google hizmetleri kapsamında yurt dışına aktarılabilir. Bu özellik varsayılan olarak kapalıdır; hem kullanıcının analitik rızası hem de şirketin KVKK m.9 ve uygulanıyorsa GDPR Bölüm V kapsamındaki uygun aktarım mekanizmasını yapılandırması olmadan kod yüklenmez. Search Console sahiplik doğrulaması tek başına takip çerezi yerleştirmez.

6. Saklama süreleri

• İletişim ve teklif kayıtları: son anlamlı iletişimden itibaren en çok 2 yıl; sözleşme kurulursa ilgili yasal ve sözleşmesel süre boyunca.
• Sözleşme, fatura ve ticari kayıtlar: uygulanabilir mevzuatta öngörülen süre boyunca.
• Güvenlik ve erişim kayıtları: olay incelemesi gerekmiyorsa en çok 90 gün.
• Çerez tercihi: tarayıcı yerel depolamasında 180 gün; dilediğiniz anda silebilir veya değiştirebilirsiniz.
• GA4 verileri: etkinleştirilirse yönetim panelinde en çok 14 aylık saklama hedefiyle yapılandırılır.

Süre sonunda veriler silinir, yok edilir veya anonimleştirilir. Devam eden uyuşmazlık, kanuni saklama emri veya güvenlik olayı varsa yalnız gerekli kayıtlar ilgili süre sonuna kadar korunabilir.

7. Haklarınız ve başvuru

KVKK m.11 kapsamında verinizin işlenip işlenmediğini öğrenme, bilgi isteme, işleme amacını ve amaca uygun kullanımı öğrenme, yurt içi/yurt dışı aktarılan üçüncü kişileri bilme, eksik veya yanlış verinin düzeltilmesini isteme, şartları oluştuğunda silme/yok etme ve bunların alıcılara bildirilmesini isteme, otomatik analiz sonucu aleyhinize bir sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsiniz.

GDPR uygulanıyorsa ayrıca erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği, itiraz ve rızayı geleceğe etkili biçimde geri alma haklarınız bulunabilir. Talebinizde kimliğinizi ve ilişkilendirilmesini istediğiniz işlemi açıkça belirtin. Kimlik doğrulamak için yalnız gerekli bilgiler istenir. KVKK başvuruları mevzuattaki süre içinde ve kural olarak en geç 30 günde yanıtlanır. Hesap silme talebinizi hesap ve veri silme sayfasından başlatabilirsiniz. Ayrıca KVKK Kurumuna veya bulunduğunuz yerdeki yetkili veri koruma otoritesine şikâyet hakkınız vardır.

8. Güvenlik ve ihlal yönetimi

Erişim sınırlaması, TLS, güvenli başlıklar, girdi doğrulama, hız sınırlama, kayıt minimizasyonu ve yetki denetimi gibi riskle orantılı teknik/idari önlemler uygulanır. Hiçbir internet iletimi mutlak güvenlik garantisi sağlamaz. Kişisel veri ihlali tespit edilirse kapsam, risk ve mevzuat değerlendirilir; gerekli bildirimler süresinde yapılır.

9. Çocuklar, otomatik karar ve bağlantılar

Site çocuklara yönelik değildir. Bilerek çocuk verisi toplamayız. Bu sitedeki iletişim ve analitik faaliyetleri hukuki veya benzer önemli etki doğuran yalnız otomatik karara tabi tutmaz. Üçüncü taraf sitelerin kendi gizlilik uygulamaları geçerlidir.

10. Değişiklikler

Metin, ürün ve mevzuat değişikliklerine göre güncellenebilir. Önemli değişikliklerde sayfada görünür bildirim yapılır; yeni bir rıza gerektiren amaç eski rızaya dayanılarak başlatılmaz.