KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu: ASVORA. ASVORA, bu hizmetlerin marka adıdır.

KVKK kapsamındaki başvurularınız için telefon / WhatsApp: 0533 069 37 98 · e-posta: arasyalinsoy@gmail.com.

2. Hangi kişisel veriler işlenebilir?

ASVORA'nın gerçek işleyişine göre aşağıdaki veri kategorileri, ilgili işlem gerçekleştiğinde ve ihtiyaçla sınırlı olarak işlenebilir:

• Kimlik: ad-soyad, yetkili kişi adı.
• İletişim: telefon, e-posta ve iletişim tercihlerine ilişkin bilgiler.
• Müşteri / işletme bilgileri: işletme veya marka adı, sektör, il, ilçe, mevcut web sitesi, Instagram bağlantısı ve proje ihtiyaçları.
• Talep ve işlem bilgileri: seçilen demo, paket, mesaj, proje hedefi, tasarım notları, sipariş referansı ve hizmet sürecine ilişkin kayıtlar.
• Finansal / işlem bilgileri: ödeme gönderen adı-soyadı, ödeme tutarı, transfer tarihi-saati, ödeme notu ve yüklenen dekontun içerdiği bilgiler.
• Görsel / kullanıcı tarafından yayımlanan içerik: müşteri yorumu formunda gönderilen ad, işletme adı, sektör, unvan, puan ve yorum metni.
• İşlem güvenliği ve teknik kayıtlar: oturum, CSRF ve hız sınırlama kayıtları ile hizmetin güvenli çalışması için gerekli teknik kayıtlar.
• Çerez / analitik verileri: yalnızca gerekli olmayan analitik çerezler için açık rıza verilirse GA4 ve ASVORA istatistik sisteminde ziyaret, sayfa ve etkileşim ölçümleri.

3. Kişisel verilerin işlenme amaçları

• Ücretsiz demo ve teklif taleplerini almak, değerlendirmek ve geri dönüş yapmak.
• Seçilen demo ve sektör bilgisine göre talep sürecini yürütmek.
• Web tasarım paketlerinin sipariş, sözleşme ve teslim süreçlerini yürütmek.
• Ödeme referansı oluşturmak, dekontu teknik ön kontrolden geçirmek ve ödeme ile siparişi eşleştirmek.
• Müşteri iletişimini ve WhatsApp üzerinden talep yönlendirmesini gerçekleştirmek.
• Hizmet güvenliğini, kötüye kullanım önleme mekanizmalarını, oturum ve kayıt bütünlüğünü sağlamak.
• Mevzuattan doğan yükümlülükleri yerine getirmek ve uyuşmazlıkların yönetilmesi için gerekli kayıtları korumak.
• Müşteri yorumları: kullanıcı ayrı ve açık şekilde onay verdiğinde, gönderilen yorumun işletme adı, isim/unvan, puan ve yorum metni ile ASVORA web sitesinde herkese açık yayımlanması.
• Analitik ölçüm: yalnızca analitik çerezlere açık rıza verilmesi halinde site kullanımını ve performansını ölçmek.

4. Toplama yöntemi ve hukuki sebepler

Veriler; web formları, ödeme/dekont yükleme alanları, yönetim işlemleri, doğrudan iletişim ve kullanıcının isteğiyle açılan WhatsApp/Instagram bağlantıları üzerinden elektronik olarak elde edilir.

İşleme faaliyetinin niteliğine göre KVKK m.5 kapsamındaki; sözleşmenin kurulması veya ifası için gerekli olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi/kullanılması/korunması ve ilgili kişinin temel haklarına zarar vermemek kaydıyla veri sorumlusunun meşru menfaatinin bulunması hukuki sebeplerine dayanılabilir. Zorunlu olmayan analitik çerezler ve müşteri yorumunun kamuya açık yayımlanması gibi açık rıza gerektiren işlemlerde rıza ayrıca ve aktif bir hareketle alınır.

5. Müşteri yorumlarının yayımlanması

Yorum formunda yayınlama amacı ayrı ve açık biçimde gösterilir. Yeni bir yorum ancak kullanıcı, yorumun ASVORA web sitesinde herkese açık yayımlanmasına ilişkin açık rıza kutusunu işaretlerse otomatik olarak yayımlanır. Rıza kaydı yorum kaydıyla birlikte sürüm ve zaman bilgisiyle tutulur. Kullanıcı yayımlanmış yorumunun kaldırılmasını veya düzeltilmesini talep edebilir.

6. Çerezler ve analitik ölçüm

Site için kesinlikle gerekli oturum, güvenlik, form ve tercih çerezleri hizmetin çalışması için kullanılabilir. Zorunlu olmayan performans/analitik çerezler varsayılan olarak kapalıdır ve yalnızca kullanıcının açık rızası sonrasında etkinleştirilir. Rıza daha sonra “Çerez Ayarları” bağlantısından geri alınabilir.

Analitik rıza verildiğinde Google Analytics 4 ve ASVORA'nın dahili istatistik sistemi; ziyaret, sayfa görüntüleme ve ilgili etkileşimleri ölçebilir. Analitik rıza verilmediğinde GA4 yüklenmez ve ASVORA'nın benzersiz ziyaretçi ölçümünde kullanılan analitik ziyaretçi çerezi oluşturulmaz.

7. Aktarım ve alıcı grupları

Kişisel veriler, amaçla sınırlı ve gerekli olduğu ölçüde; barındırma ve veritabanı altyapısı sağlayıcılarına, SMTP/e-posta hizmet sağlayıcısına, kullanıcının talep ederek yönlendirdiği WhatsApp veya Instagram platformlarına, ödeme işleminin doğrulanması için ilgili finans kuruluşlarına ve kanunen yetkili kamu kurumlarına aktarılabilir.

Analitik rıza verildiğinde Google Analytics hizmeti üzerinden Google'ın ilgili hizmet sağlayıcılarına analitik veriler aktarılabilir. Bu aktarım yurt dışına veri aktarımı sonucunu doğurabilir. Yurt dışı aktarımda KVKK m.9 kapsamında yürürlükte bulunan uygun aktarım mekanizmasının ve gerekli sözleşme/uygun güvencelerin veri sorumlusu tarafından ayrıca değerlendirilmesi ve dokümante edilmesi gerekir.

ASVORA, form ve sipariş verilerini reklam amacıyla üçüncü kişilere satmaz veya kiralamaz.

8. Saklama süreleri

Kişisel veriler, işleme amacının gerektirdiği süre, sözleşme ve hizmet ilişkisi, muhasebe/finansal kayıt yükümlülükleri, zamanaşımı ve olası uyuşmazlıkların yönetimi için gerekli süreler dikkate alınarak saklanır. Süre sonunda veriler mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir. Analitik rıza kayıtları ve çerez tercihleri, tercih yönetimi için gerekli süre boyunca tutulur.

9. Güvenlik tedbirleri

ASVORA; yetkisiz erişimi ve veri kaybını azaltmak için oturum güvenliği, CSRF koruması, parola hashleme, dosya türü/bütünlük kontrolleri, erişim kısıtları, yedekleme, kayıt bütünlüğü ve güvenlik başlıkları gibi teknik tedbirler uygular. Hiçbir internet sistemi mutlak güvenlik garantisi vermez.

10. KVKK m.11 kapsamındaki haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı veri işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

11. Başvuru

KVKK kapsamındaki taleplerinizi, veri sorumlusunun kimlik ve iletişim bilgilerini belirterek 0533 069 37 98 üzerinden veya arasyalinsoy@gmail.com iletebilirsiniz. Başvurular KVKK ve ilgili ikincil mevzuattaki usul ve süreler çerçevesinde değerlendirilir.