Bölümlere git
Veri sorumlusunun kimliği ve kapsam
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Yörükoğlu Karot markası altında sunulan faaliyetler kapsamında kişisel verilerinizin veri sorumlusu [RESMÎ TİCARİ UNVAN / GERÇEK KİŞİ ADI] olup iletişim bilgileri aşağıda yer almaktadır.
Adres: [TEBLİGATA ELVERİŞLİ AÇIK ADRES]
E-posta / başvuru kanalı: [DOĞRULANMIŞ E-POSTA / KEP BİLGİSİ]
Bu bilgilendirme, internet sitesini ziyaret eden veya firma ile teklif talebi ve iletişim amacıyla bağlantı kuran kişilere yönelik hazırlanmıştır. Müşteri, çalışan ve iş başvurusunda bulunan kişilere ilişkin farklı veri işleme faaliyetleri varsa bunlar için ayrıca uygun aydınlatma yapılması gerekir.
İşlenebilecek kişisel veriler ve amaçlar
Tarafınızca kullanılan kanala ve talep ettiğiniz hizmete bağlı olarak aşağıdaki veri kategorileri gündeme gelebilir. Yalnızca fiilen toplanan veri kategorileri ve mevcut iş süreçleri nihai metinde bırakılmalıdır.
| Veri kategorisi | Örnek veriler ve somut işleme amacı |
|---|---|
| Kimlik ve iletişim bilgileri | Ad, soyad, telefon numarası ve e-posta adresi; teklif ve iletişim taleplerinin alınması, ilgili kişiye yanıt verilmesi. |
| Talep ve işlem bilgileri | İletişim mesajı, hizmetin istenildiği yer ve talebe ilişkin bilgiler; karot, beton kesme veya ilgili hizmetlerin değerlendirilmesi ve teklif hazırlanması. |
| İşlem güvenliği bilgileri | Siteye erişim zamanı, IP adresi ve teknik kayıtlar (toplanıyorsa); bilgi güvenliğinin sağlanması ve hukuki yükümlülüklerin karşılanması. |
| Finans / fatura bilgileri | Hizmet ilişkisi kurulması hâlinde gerekli faturalama ve ödeme bilgileri; sözleşme, muhasebe ve mevzuattan doğan yükümlülüklerin yerine getirilmesi. |
Kişisel veri işlemenin hukuki sebepleri
Kişisel veriler, somut faaliyet ve veri kategorisiyle uyumlu olması kaydıyla KVKK’nın 5. maddesinde yer alan aşağıdaki hukuki şartlara dayanılarak işlenebilir:
- Madde 5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, taraflara ait kişisel verilerin işlenmesinin gerekli olması (örneğin istenen hizmete ilişkin teklif ve sözleşme süreçleri).
- Madde 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (örneğin mevzuat gereği tutulması gereken kayıtlar).
- Madde 5/2-e: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (örneğin hukuki uyuşmazlıklar).
- Madde 5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için işlemenin zorunlu olması (örneğin gerekli sistem güvenliği önlemleri).
Açık rızanın gerekli olduğu ayrı bir işlem varsa KVKK’nın 5/1. maddesi çerçevesinde ayrıca ve usulüne uygun olarak açık rıza alınır. Yukarıdaki dayanaklar ancak gerçekten karşılık geldiği işleme faaliyetleri için kullanılmalıdır.
Kişisel verilerin toplanma yöntemi
Kişisel verileriniz, fiilen kullanılan kanallara bağlı olarak; internet sitesindeki iletişim veya teklif formlarına bilgi girmeniz, telefon veya e-posta yoluyla iletişim kurmanız, hizmet talebinde bulunmanız ve siteye erişiminiz sırasında oluşan teknik kayıtlar aracılığıyla elde edilebilir.
Bu veriler elektronik ortamlarda tamamen veya kısmen otomatik yollarla; gerektiğinde fiziksel belgeler üzerinden, bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenebilir.
Verilerin aktarılabileceği alıcı grupları
İlgili işleme faaliyetinin gerektirmesi ve mevzuattaki şartların karşılanması hâlinde, kişisel veriler; yetkili kamu kurum ve kuruluşlarına yasal taleplerin karşılanması amacıyla, muhasebe ve hukuk hizmeti sağlayıcılarına ilgili yükümlülüklerin yerine getirilmesi amacıyla ve internet sitesi/barındırma altyapısı tedarikçilerine hizmetin teknik olarak sunulması amacıyla aktarılabilir.
Yurt dışına aktarım: Kullanılan e-posta, barındırma, çerez veya diğer dijital hizmetlerin yurt dışına veri aktarımına neden olup olmadığı [FİİLÎ DURUMA GÖRE DOLDURULACAK]. Yurt dışına aktarım varsa, alıcı grupları, aktarım amaçları ve KVKK’nın 9. maddesine göre kullanılan aktarım mekanizması nihai metinde açıkça belirtilmelidir.
Saklama süresi ve veri güvenliği
Kişisel veriler, ilgili işleme amacının gerektirdiği süre ve uygulanabilir mevzuatta öngörülen saklama yükümlülükleri boyunca muhafaza edilir. Saklama süresi sona erdiğinde ve başka bir hukuki saklama sebebi kalmadığında, ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.
Veri güvenliği için veri sorumlusunca, işlenen verinin niteliğine ve risklerine uygun teknik ve idari tedbirlerin alınması gerekir. İşletme bünyesinde uygulanan somut tedbirler, varsa ayrı gizlilik ve bilgi güvenliği belgelerinde açıklanabilir.
KVKK’nın 11. maddesi kapsamındaki haklarınız
İlgili kişi sıfatıyla veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
Başvuru yöntemi ve iletişim
KVKK’nın 11. maddesindeki haklarınıza ilişkin taleplerinizi, Kanun’un 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ çerçevesinde veri sorumlusuna iletebilirsiniz.
- Yazılı başvuru: [VERİ SORUMLUSUNUN AÇIK POSTA ADRESİ]
- Elektronik başvuru: [KAYITLI ELEKTRONİK POSTA / UYGUN BAŞVURU E-POSTASI]
Başvuruda kimliğinizin belirlenmesini sağlayan bilgilerin, talebinizin ve varsa başvurunuzla ilgili belge ve açıklamaların bulunması gerekir. Veri sorumlusu talebinizi niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırır. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde Kanun’daki şartlar çerçevesinde Kişisel Verileri Koruma Kuruluna şikâyet hakkınız bulunmaktadır.
Yörükoğlu Karot’un internet sitesi üzerinden sunduğu iletişim kanallarında kişisel verilerin işlenmesine ilişkin sorularınız için yukarıdaki başvuru yöntemlerini kullanabilirsiniz. Bu aydınlatma metni, fiilen yürütülen veri işleme faaliyetleri değiştikçe güncellenmelidir.
Mevzuat kaynağı: Kişisel Verileri Koruma Kurumu — Aydınlatma Yükümlülüğü