KVKK Aydınlatma Metni

1. Veri Sorumlusu

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu sıfatıyla Mindpera Teknoloji Bilişim Danışmanlık Sanayi ve Dış Ticaret Limited Şirketi (bundan sonra Mindpera olarak anılacaktır) tarafından hazırlanmıştır.

Mindpera, www.mindpera.com adresinde yayınlanan kurumsal web sitesi kapsamında elde ettiği kişisel verileri, bu metinde açıklanan amaçlar ve hukuki sebepler doğrultusunda işler.

• Veri sorumlusu: Mindpera Teknoloji Bilişim Danışmanlık Sanayi ve Dış Ticaret Limited Şirketi
• MERSİS no: 0621122069700001
• Ticaret sicili: İstanbul Ticaret Sicili Müdürlüğü, sicil no 1098196
• Adres: İnönü Mahallesi, Keklik Sokak No: 18 İç Kapı No: 6, Küçükçekmece, İstanbul
• E-posta: info@mindpera.com
• Web: www.mindpera.com

2. İşlenen Kişisel Veriler

Web sitemiz üzerinden yalnızca sizin ilettiğiniz veriler ve sitenin güvenli çalışması için gereken teknik kayıtlar işlenir. Sitemizde reklam takibi veya profil oluşturma yapılmaz; sayfa ziyaretleri çerezsiz bir istatistik hizmetiyle toplu olarak sayılır. İşlenen veri kategorileri aşağıdaki gibidir.

• Kimlik verisi: ad ve soyad.
• İletişim verisi: e-posta adresi ve paylaşmanız halinde telefon numarası.
• Mesleki deneyim verisi: çalıştığınız şirketin adı, göreviniz, sektör bilgisi, şube sayısı.
• Talep ve şikayet yönetimi verisi: iletişim, demo veya şablon talep formunda ilettiğiniz mesaj, ilgilendiğiniz ürün ve talep ettiğiniz şablon; bu metni okuduğunuza ilişkin teyit kaydı (okunan metnin sürümü ve sunucunun kayıt zamanı).
• İşlem güvenliği verisi: form gönderiminde kötüye kullanımı önlemek için IP adresinizin gizli anahtarlı tek yönlü özet değeri; barındırma sağlayıcımızın sunucularında siteye yapılan her istek için oluşan IP adresi, tarayıcı bilgisi, istenen adres ve zaman bilgisinden oluşan teknik kayıtlar.
• Site kullanım verisi: ziyaret ettiğiniz sayfa, sizi siteye yönlendiren adres, tarayıcı ve cihaz türü ile yaklaşık konum (ülke ve şehir). Bu veri çerezsiz istatistik hizmetimiz OpenPanel'e gönderilir; IP adresiniz saklanmaz, ziyaretleri ayırmak için günlük değişen tek yönlü bir özet değer kullanılır.

3. Kişisel Verilerin İşlenme Amaçları

• İletişim, demo ve şablon taleplerinizin karşılanması (talep ettiğiniz Excel şablonunun erişiminize açılması dahil), tarafınıza geri dönüş yapılması.
• Ürün ve hizmetlerimize ilişkin sorularınızın yanıtlanması, teklif ve sunum süreçlerinin yürütülmesi.
• Sözleşme öncesi görüşmelerin ve ticari ilişkinin kurulması, yürütülmesi.
• Web sitesinin çalışması, bilgi güvenliğinin sağlanması ve form üzerinden kötüye kullanımın (otomatik gönderim, istenmeyen ileti) önlenmesi.
• Sitenin hangi sayfalarının ilgi gördüğünün ve ziyaretçilerin siteye nereden geldiğinin toplu istatistiklerle ölçülmesi.
• Aydınlatma yükümlülüğünün yerine getirildiğinin ispatı.
• Hukuki yükümlülüklerimizin yerine getirilmesi ve olası uyuşmazlıklarda hakların tesisi, kullanılması ve korunması.

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz, tamamen veya kısmen otomatik yollarla, aşağıdaki kanallar üzerinden elektronik ortamda toplanır.

• Web sitesindeki iletişim, demo talep ve şablon talep formları.
• Doğrudan tarafımıza gönderdiğiniz e-postalar.
• Siteye yapılan istekler sırasında sunucularda otomatik olarak oluşan teknik kayıtlar.
• Sayfalar açıldığında çerezsiz istatistik hizmetine (OpenPanel) gönderilen sayfa ziyaret bilgisi.

5. İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK md.5 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir.

İletişim formundaki onay kutusu açık rıza değildir; bu metni okuduğunuzun teyididir. Talebinizin yanıtlanması için açık rızanız aranmaz.

• KVKK md.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması. İletişim, demo ve teklif taleplerinizin karşılanması bu kapsamdadır.
• KVKK md.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• KVKK md.5/2-e: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması. Aydınlatma teyit kaydının ve yazışmaların olası uyuşmazlıklarda delil olarak saklanması bu kapsamdadır.
• KVKK md.5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. Site ve form güvenliğinin sağlanması, kötüye kullanımın önlenmesi, talep kayıtlarının tutulması ve toplu site kullanım istatistiklerinin oluşturulması bu kapsamdadır.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz satılmaz, pazarlama amacıyla üçüncü taraflara devredilmez. Verileriniz yalnızca aşağıda belirtilen alıcı gruplarına, belirtilen amaçla ve gerektiği ölçüde aktarılır.

• Yurt içindeki barındırma (hosting) hizmeti sağlayıcımıza: web sitesinin yayınlanması, sunucu teknik kayıtlarının tutulması ve e-posta sunucusuna ulaşılamadığı durumlarda form bildiriminin iletilmesi amacıyla.
• Kurumsal e-posta hizmeti sağlayıcımıza (Google, Google Workspace): form gönderimlerinizin e-posta olarak tarafımıza iletilmesi ve kurumsal e-posta kutularımızda saklanması amacıyla.
• Çerezsiz istatistik hizmeti sağlayıcımıza (OpenPanel): toplu site kullanım istatistiklerinin oluşturulması amacıyla. Bu hizmette tarayıcınıza kayıt yazılmaz ve IP adresiniz saklanmaz.
• Yetkili kamu kurum ve kuruluşlarına: mevzuattan doğan talep ve yükümlülükler kapsamında.
• Hukuki danışmanlarımıza ve mali müşavirimize: hukuki yükümlülüklerin yerine getirilmesi ve hakların tesisi kapsamında.

7. Yurt Dışına Aktarım

Form gönderimleriniz ve bize gönderdiğiniz e-postalar, kurumsal e-posta hizmetimizi sağlayan Google'ın (Google Workspace) yurt dışındaki sunucularında işlenir ve saklanır. Bu nedenle söz konusu veriler yurt dışına aktarılmış olur.

Sayfa ziyaretlerinin toplu istatistiği için kullanılan OpenPanel hizmetinin sunucuları Avrupa Birliği içinde, Almanya'da bulunur. Bu hizmete IP adresiniz saklanmadan, günlük değişen tek yönlü bir özet değerle sayfa ziyaret bilgisi gönderilir.

Bunların dışında web sitemizde yurt dışına veri aktaran bir hizmet kullanılmaz: reklam takibi, üçüncü taraf yazı tipi, betik veya gömülü içerik bulunmaz.

8. Saklama Süresi

Sürenin dolması veya işleme amacının ortadan kalkması halinde kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.

• İletişim ve demo formu verileri ile aydınlatma teyit kaydı: talebinizin sonuçlanmasından itibaren en fazla 3 yıl. Ticari ilişki kurulması halinde, ilişkinin sona ermesinden itibaren mevzuatta öngörülen zamanaşımı süreleri boyunca.
• E-posta yazışmaları: yazışmanın niteliğine göre en fazla 3 yıl.
• Form güvenliği için tutulan IP özet değeri: bir saatlik sınırlama penceresi boyunca; süresi dolan kayıt, sonraki form gönderiminde otomatik olarak silinir.
• Barındırma sağlayıcısının sunucu kayıtları: sağlayıcının mevzuat ve kendi politikası çerçevesinde belirlediği süre boyunca.

9. Veri Güvenliğine İlişkin Tedbirler

Kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişimi önlemek amacıyla, teknik ve idari tedbirler uygulanmaktadır.

• Web sitesi trafiği HTTPS ile şifrelenir; tarayıcılara siteye yalnızca şifreli bağlantıyla erişmeleri bildirilir.
• Form uç noktası yalnızca sitenin kendi sayfalarından gelen istekleri kabul eder; istek boyutu, gönderim sıklığı ve otomatik gönderimler sınırlandırılır.
• Form verileri sitede kalıcı bir veri tabanında tutulmaz; şifreli bağlantı üzerinden e-posta olarak iletilir.
• Kurumsal e-posta hesaplarımızda iki adımlı doğrulama kullanılır.
• Sitede dışarıdan yüklenen betik bulunmaz; içerik güvenlik politikası (CSP) izin verilmeyen betiklerin çalışmasını engeller.
• Kişisel verilere erişim, görev tanımı gereği ihtiyaç duyan çalışanlarla sınırlıdır.
• Kullanılan yazılım bileşenleri güncel tutulur ve bilinen güvenlik açıklarına karşı izlenir.

10. İlgili Kişinin Hakları (KVKK md.11)

KVKK md.11 uyarınca veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz.

• Kişisel verinizin işlenip işlenmediğini öğrenme.
• Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• KVKK md.7 kapsamında verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

11. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak posta adresimize; güvenli elektronik imza veya mobil imza ile imzalanmış olarak ya da daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden e-posta adresimize iletebilirsiniz.

Başvurunuzda ad soyad, iletişim bilginiz ve talebinizin konusunun açıkça yer alması gerekir. Talebiniz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

Başvurunuzun reddedilmesi veya verilen cevabı yetersiz bulmanız halinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikayette bulunabilirsiniz.

• E-posta: info@mindpera.com
• Posta: İnönü Mahallesi, Keklik Sokak No: 18 İç Kapı No: 6, Küçükçekmece, İstanbul