Resmî Sözleşme ve Yasal Hükümler Metni
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) uygulandığı kişisel veri işleme faaliyetleri bakımından, Kanun’un 10. maddesi kapsamında hazırlanmıştır.
Veri sorumlusunun kimliği
Bu metin; web sitesi ziyaretçileri, iletişim kuran kişiler, potansiyel müşteriler, müşteriler ve müşteri şirketlerin temsilcilerine yönelik veri işleme faaliyetlerini kapsar.
Sanatizi LLC’nin müşterileri adına veri işleyen sıfatıyla gerçekleştirdiği işlemler, ilgili hizmet ilişkisi ve veri sorumlusunun talimatları kapsamında ayrıca düzenlenir.
İşlenen kişisel veriler
İlişkinizin ve talep ettiğiniz hizmetin niteliğine göre:
- Kimlik bilgileri: Ad ve soyad.
- İletişim bilgileri: E-posta, telefon, iletişim ve fatura adresi.
- Mesleki bilgiler: Şirket, unvan ve görev bilgileri.
- Müşteri işlem bilgileri: Talep, teklif, sözleşme, proje, onay, teslim ve destek kayıtları.
- Finansal işlem bilgileri: Fatura bilgileri, ödeme durumu ve işlem referansları.
- İşlem güvenliği bilgileri: IP adresi, erişim kayıtları, cihaz ve tarayıcı bilgileri.
- Görsel ve işitsel veriler: Hizmet kapsamında sağlanan fotoğraf, video ve ses kayıtları.
- İzin ve tercih bilgileri: Gerekli hâllerde açık rıza, iletişim ve çerez tercih kayıtları işlenebilir.
Her veri kategorisi tüm ziyaretçilerden veya müşterilerden toplanmaz. Yalnızca ilgili işlem için gerekli bilgiler işlenir.
İşleme amaçları ve hukuki sebepler
Teklif ve hizmet süreçleri
Taleplerin değerlendirilmesi, teklif hazırlanması, sözleşmenin kurulması, projenin yürütülmesi, teslim ve destek süreçleri için gerekli veriler; KVKK’nın 5/2-c maddesindeki, sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma şartına dayanılarak işlenir.
Hukuki ve mali yükümlülükler
Faturalama, muhasebe, zorunlu kayıtların tutulması ve yetkili kurumlara bildirimler; ilgili yükümlülüğün niteliğine göre KVKK’nın 5/2-a ve 5/2-ç maddelerindeki şartlara dayanılarak yürütülür.
Hakların korunması
Sözleşmesel taleplerin takibi, uyuşmazlıkların çözümü ve delil niteliğindeki kayıtların korunması; KVKK’nın 5/2-e maddesindeki bir hakkın tesisi, kullanılması veya korunması şartına dayanır.
Güvenlik ve operasyon
Yetkisiz erişimin ve kötüye kullanımın önlenmesi, gerekli kurumsal iletişim ve operasyonel kayıtların yönetimi; temel hak ve özgürlüklerinize zarar vermemek kaydıyla KVKK’nın 5/2-f maddesindeki meşru menfaat şartına dayanabilir.
İsteğe bağlı işlemler
Başka bir veri işleme şartının bulunmadığı pazarlama, kişiselleştirme ve zorunlu olmayan çerez işlemleri, KVKK’nın 5/1 maddesi kapsamında açık rızanıza dayanılarak gerçekleştirilir.
Şirket temsilcilerine ait veriler bakımından, temsilcinin sözleşmenin tarafı olup olmadığı dikkate alınır; uygun hukuki sebep somut işleme göre belirlenir.
Kişisel verilerin toplanma yöntemleri
Kişisel veriler; web sitesi formları, e-posta, telefon, çevrim içi görüşmeler, teklif ve sözleşme belgeleri, müşteri tarafından sağlanan dosyalar ve hizmet sistemleri üzerinden toplanır.
Toplama işlemleri, tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle gerçekleştirilir.
Çerez ve benzeri teknolojilere ilişkin ayrıntılar Çerez Politikası’nda açıklanır.
Kişisel verilerin aktarılması
Kişisel veriler, amaçla bağlantılı ve gerekli ölçüde:
- Web sitesi ve hizmet altyapısının işletilmesi için barındırma ve teknik altyapı sağlayıcılarına.
- Müşteri iletişimi ve proje yürütülmesi için iletişim, dosya paylaşımı ve proje yönetimi sağlayıcılarına.
- Ödeme ve muhasebe işlemleri için ödeme kuruluşlarına ve mali danışmanlara.
- Hukuki süreçler için hukuk danışmanlarına.
- Projenin ilgili bölümünün yürütülmesi için gizlilik ve veri koruma yükümlülükleri altındaki yetkilendirilmiş iş ortaklarına.
- Yasal yükümlülükler kapsamında yetkili kamu kurumlarına aktarılabilir.
Yurt içi aktarımlarda KVKK’nın 8. maddesindeki şartlara uyulur.
Yurt dışına aktarım
ABD merkezli şirket yapısı ve yurt dışındaki hizmet sağlayıcıların kullanılması nedeniyle, KVKK kapsamında yurt dışına aktarım niteliği taşıyan işlemler gerçekleşebilir.
Bu işlemler, KVKK’nın 9. maddesindeki şartlar sağlanarak gerçekleştirilir. Somut aktarım bakımından yeterlilik kararı veya standart sözleşmeler gibi uygun güvenceler değerlendirilir. İstisnai aktarım hükümleri yalnızca kanuni şartları mevcutsa kullanılır.
Bu metnin okunması veya web sitesinin kullanılması, yurt dışına aktarım için açık rıza yerine geçmez.
KVKK kapsamındaki haklarınız
KVKK’nın 11. maddesi kapsamında:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
- KVKK’nın 7. maddesinde öngörülen şartlarla silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen yöntemlerle Sanatizi LLC’ye iletebilirsiniz.
Daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak sanatizi@sanatizi.com adresine başvurabilirsiniz. Yazılı başvurularınızı şirketin yukarıdaki posta adresine gönderebilirsiniz.
Başvurunuzda mevzuatın gerektirdiği kimlik ve iletişim bilgileri ile talebinizin açık bir açıklaması bulunmalıdır. Varsa başvuruyla ilgili belgeleri ekleyebilirsiniz. Gereksiz kişisel veri veya belge göndermemenizi rica ederiz.
Başvurular en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret talep edilebilir.
Aydınlatma ve açık rıza ayrımı
Bu metin, kişisel veri işleme faaliyetleri hakkında bilgilendirme amacı taşır; açık rıza metni değildir.
Açık rıza gereken işlemler için ayrı, belirli ve bilgilendirmeye dayalı bir tercih sunulur. Siteyi ziyaret etmeniz, sayfayı kaydırmanız veya bizimle iletişime geçmeniz, bu işlemlere kendiliğinden rıza verdiğiniz anlamına gelmez.