Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10 ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
Kişisel verileriniz, veri sorumlusu olarak TRUVAMARİN ("TRUVAMARİN" veya "İşletme") tarafından aşağıda açıklanan kapsamda işlenmektedir.
Ticari Unvan: TRUVAMARİN
İletişim E-Posta: omer@truvamarin.com.tr
KVKK Başvuru E-Posta: omer@truvamarin.com.tr
2. İşlenen Kişisel Veri Kategorileri ve Toplama Yöntemleri
Kişisel verileriniz, web sitemiz üzerinden elektronik ortamda; iletişim formu doldurmanız, WhatsApp veya telefon aracılığıyla iletişime geçmeniz veya sunucu güvenlik sistemlerimiz aracılığıyla otomatik yollarla toplanmaktadır:
- Kimlik Verisi: Adınız, soyadınız (iletişim formu veya mesaj yoluyla ilettiğinizde).
- İletişim Verisi: Telefon numaranız, e-posta adresiniz.
- Müşteri İşlem ve Servis Verisi: Servis talep edilen tekne/yat modeli, talep detayları, servis lokasyonu (marina veya koy bilgisi) ve talep tarihi.
- İşlem Güvenliği ve Ağ Trafik Verisi: Sunucu erişim kayıtları, maskelenmiş IP adresi (tam IP kalıcı olarak saklanmaz, son oktet maskelenir), istek zaman damgası ve kullanıcı aracısı (User-Agent) bilgisi.
- Dahili Analitik Bilgileri: Çerez kullanılmaksızın ve tekil kişi profili oluşturulmaksızın yalnızca sayfa yolu, cihaz kategorisi (mobil/masaüstü) ve ağ başlıklarından türetilen yaklaşık bölge bilgisi.
- Yönetici Kimlik Doğrulama Verileri: Google OAuth altyapısı yalnızca site yöneticilerinin yönetim paneline güvenli erişimi için kullanılmakta olup, ziyaretçiler ve müşteriler için üyelik veya OAuth girişi bulunmamaktadır.
3. Kişisel Veri İşleme Amaçları ve Hukuki Sebepleri
Kişisel verileriniz, KVKK m. 5/2 uyarınca aşağıdaki hukuki sebeplere dayalı olarak işlenmektedir:
* Servis talebinizin işlenmesi için sizden hukuka aykırı şekilde zorunlu pazarlama veya açık rıza talep edilmemektedir.
4. Kişisel Verilerin Aktarılması
Toplanan kişisel verileriniz, ticari amaçla üçüncü kişilere devredilmez veya satılmaz. Verileriniz yalnızca:
- Kanunen yetkili kamu kurum ve kuruluşlarına, hukuki uyuşmazlıklarda talep edilmesi halinde,
- Teknik altyapı hizmeti sağlayan sunucu barındırma (hosting) ve e-posta bildirim sağlayıcılarımıza sırf hizmetin yürütülmesi amacıyla aktarılabilir.
Üçüncü Taraf Harici Servisler: İletişim sayfasındaki Google Maps haritası, siz çerez bannerı üzerinden işlevsel izin vermedikçe yüklenmez. WhatsApp düğmesine tıkladığınızda ise iletişim WhatsApp (Meta Platforms) sunucuları üzerinden kendi gizlilik politikalarına tabi olarak yürütülür.
5. Kişisel Verilerin Saklanma Süreleri
- İletişim ve Servis Talepleri: Servis talebinin sonuçlandırılması ve ilgili yasal yükümlülükler için gerekli süre boyunca
- Sunucu Güvenlik Kayıtları: Hosting sağlayıcısının doğrulanacak saklama politikası kapsamında
- Çerez Tercihi: 180 Gün (6 Ay)
Sürelerin bitiminde kişisel veriler periyodik imha süreçlerinde güvenli şekilde silinir veya yok edilir.
6. KVKK Madde 11 Kapsamındaki Haklarınız
Veri sahibi olarak Kanun'un 11. maddesi uyarınca şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok edilme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.