Yayına almadan önce zorunlu işletme bilgileri eklenmelidir. Köşeli parantez içindeki alanlar tamamlanmamıştır. Veri sorumlusu ve gerçek veri işleme süreçleri doğrulanmadan bu metin tek başına KVKK uyumunu sağlamaz. Hukukçu incelemesi gereklidir.
Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla [İşletmenin ticaret sicilinde yer alan tam unvanı] tarafından, aşağıda açıklanan kapsam ve amaçlarla işlenebilir.
Veri sorumlusunun MERSİS/vergi kimlik bilgisi, tebligat adresi ve KVKK başvuru kanalı yayına çıkmadan önce eklenmelidir: [Doğrulanmış açık adres ve başvuru e-posta/Kayıtlı Elektronik Posta (KEP) adresi]. “Servis Hemen Al” marka ibaresi tek başına veri sorumlusunun hukuki kimliğini göstermeye yeterli değildir.
İşlenen veriler ve işleme amaçları
Servis talebi veya iletişim görüşmesi sırasında aşağıdaki veriler, ilgili işlemin gerektirdiği ölçüde işlenebilir:
- Kimlik/iletişim: ad-soyad ve telefon numarası.
- Müşteri işlem bilgisi: cihaz türü, marka-model bilgisi, arıza açıklaması, hata kodu ve servis talebine ilişkin notlar.
- İşlem güvenliği ve lokasyon: hizmet uygunluğunu belirlemek için gerekli il/ilçe veya adres bilgisi; site kullanımına ilişkin teknik kayıtlar.
Bu veriler; servis talebini almak ve yanıtlamak, hizmet bölgesini kontrol etmek, randevu ve onarım sürecini yönetmek, müşteri ile iletişim kurmak, talep ve olası uyuşmazlık kayıtlarını tutmak ve mevzuat yükümlülüklerini yerine getirmek amacıyla kullanılabilir. Bu amaçların işletmenin gerçek faaliyetleriyle uyumlu olduğu doğrulanmalıdır.
İşlemenin hukuki sebepleri
Kişisel veriler, her bir işlem bakımından KVKK'nın 5. maddesinde yer alan uygulanabilir işleme şartına dayanarak işlenir. Örneğin, servis talebinin değerlendirilmesi ve sözleşme öncesi adımların yürütülmesi için gerekli veriler sözleşmenin kurulmasıyla doğrudan ilgili olması şartına; hukuki yükümlülüklerin yerine getirilmesine ilişkin kayıtlar kanuni yükümlülük şartına dayanabilir.
Bu şartlardan herhangi birinin mevcut olmadığı durumlarda kişisel veri ancak geçerli açık rıza gibi uygun hukuki şart sağlanmışsa işlenebilir. Açık rıza, hizmetin zorunlu olmayan işlemlerine koşul olarak sunulmamalıdır. Nihai hukuki sebep ve veri kategorisi eşleştirmesi işletmenin veri envanterine göre yapılmalıdır.
Alıcılar ve aktarım amaçları
Talebin yerine getirilmesi için gerekli olması halinde veriler; yetkilendirilmiş servis personeline, iletişim/hosting ve bilgi teknolojileri tedarikçilerine veya kanunen yetkili kamu kurumlarına, görevleri ve hukuki aktarım şartlarıyla sınırlı olarak aktarılabilir. Bu alıcı grupları, hizmetin gerçek operasyon yapısına göre kesinleştirilmelidir.
Yurt dışına veri aktarımı yapan bulut, analiz, yazı tipi veya reklam hizmeti varsa ilgili aktarım mekanizması ve bilgilendirme KVKK hükümlerine uygun biçimde ayrıca açıklanmalıdır. Site altyapısında kullanılacak üçüncü taraf hizmetleri yayına çıkmadan önce listelenmelidir.
Toplama yöntemi ve saklama süresi
Veriler; telefon görüşmesi, yüz yüze servis kaydı veya internet sitesindeki iletişim araçları aracılığıyla sözlü, yazılı ya da elektronik ortamda elde edilebilir. Toplama kanalları ve bu kanallarda alınan bilgiler işletmenin gerçek uygulamasına göre doğrulanmalıdır.
Veriler, işleme amacının gerektirdiği süre ve uygulanabilir yasal zamanaşımı/yükümlülük süreleri boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hale getirilir. Kesin saklama ve imha süreleri [İşletmenin saklama ve imha politikası] ile tutarlı olarak bu bölüme eklenmelidir.
KVKK kapsamındaki haklarınız
KVKK'nın 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işleme amacını ve amaca uygun kullanımı öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK'nın 7. maddesindeki şartlarda silinmesini veya yok edilmesini isteme; bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde [Doğrulanmış açık adres / KEP / güvenli elektronik imza kanalı] üzerinden iletebilirsiniz. Veri sorumlusunun kimliği ve başvuru kanalı netleştirilmeden bu aydınlatma metni tamamlanmış sayılmaz.
İletişim telefonu: 0850 242 39 90. Telefon hattı tek başına KVKK başvurusu için resmî kanal olarak ilan edilmemelidir; başvuru yöntemini işletme teyit etmelidir.
Bu örnek metin hukuki görüş değildir. Veri sorumlusunun kimliği, veri envanteri, teknik altyapı, saklama süreleri ve aktarım yapılan taraflar belirlendikten sonra KVKK konusunda uzman hukukçu tarafından güncellenip onaylanmalıdır.