Kişisel Verilerin Korunması Aydınlatma Metni

Netio Dijital olarak kişisel verilerinizin gizliliğine ve güvenliğine önem veriyoruz.

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, web sitemizi ziyaret eden, iletişim formlarımızı kullanan, e-bültenimize abone olan ve yönetim panelimizi kullanan kişilerin kişisel verilerinin hangi amaçlarla, hangi hukuki sebeplere dayanılarak işlendiği, kimlere aktarılabileceği ve ilgili kişilerin hakları hakkında bilgi vermek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu:

Ticari unvan: Netio Dijital
Marka: Netio Dijital
Adres: Lalapaşa Mah. Terminal Cad. Köşem Apt B Blok 2/4 Yakutiye/ERZURUM
E-posta: hello@netiodijital.com
Telefon: +90 (552) 227 25 52
Web sitesi: www.netiodijital.com

2. İşlenen Kişisel Veriler

Web sitemiz üzerinden gerçekleştirilen işlemlerin niteliğine bağlı olarak aşağıdaki kişisel veriler işlenebilir.

İletişim ve teklif talepleri

• Ad ve soyad
• E-posta adresi
• Telefon numarası
• Şirket veya kurum adı
• İlgilenilen hizmet
• Belirtilen bütçe aralığı
• Mesaj ve talep içeriğinde paylaşılan bilgiler
• Form gönderim tarihi
• Form güvenliği kapsamında IP adresi
• İlgili kişiye sunulan aydınlatma metninin sürüm bilgisi

E-bülten aboneliği

• E-posta adresi
• Abonelik ve doğrulama bilgileri
• İzin ve abonelikten çıkış kayıtları
• İzin işlemlerinin ispatı ve güvenliği amacıyla tutulan teknik kayıtlar

Web sitesi ve işlem güvenliği

• IP adresi ve bağlantıya ilişkin teknik bilgiler
• Güvenlik doğrulama bilgileri
• Form gönderim ve işlem zamanları
• Kötüye kullanımın önlenmesi amacıyla oluşturulan sınırlı güvenlik kayıtları

Ziyaret istatistikleri

• Görüntülenen sayfa, ziyaretin geldiği web sitesi veya kampanya adı ve cihaz türü (mobil, tablet, masaüstü)
• Tekil ziyaretçi sayımı için IP adresi ve tarayıcı bilgisinden, her gün değişen bir anahtarla üretilen ve yalnızca sunucu belleğinde tutulan özet değer

Yönetim paneli kullanıcıları

• Ad ve soyad
• E-posta adresi
• Şifrelerin güvenli biçimde oluşturulmuş özet değerleri
• Oturum ve kimlik doğrulama bilgileri
• Giriş ve güvenlik işlemlerine ilişkin kayıtlar
• Yönetim panelinde gerçekleştirilen işlemlere ait denetim kayıtları

İletişim formlarında yalnızca talebinizin değerlendirilmesi için gerekli bilgileri paylaşmanızı öneririz. Özellikle sağlık bilgileri gibi özel nitelikli kişisel verileri, gerekli olmadıkça mesaj alanına yazmamanızı rica ederiz.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz aşağıdaki amaçlar ve hukuki sebepler kapsamında işlenmektedir.

İletişim ve teklif taleplerinin değerlendirilmesi

Tarafımıza ilettiğiniz taleplerin yanıtlanması, ihtiyaçlarınızın değerlendirilmesi, görüşmelerin planlanması ve talebinize uygun teklif hazırlanması amaçlarıyla kişisel verileriniz işlenir.

Bu işlemler, niteliğine göre KVKK madde 5/2-c kapsamında sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması ya da madde 5/2-f kapsamında temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması hukuki sebeplerine dayanır.

E-bülten aboneliği

E-bültene abone olmayı tercih etmeniz hâlinde e-posta adresiniz; çalışmalarımız, duyurularımız, hizmetlerimiz ve dijital dünyaya ilişkin içeriklerin tarafınıza iletilmesi amacıyla işlenir.

Bu kapsamda kişisel verileriniz KVKK madde 5/1 uyarınca verdiğiniz açık rızaya dayanılarak işlenir. Ticari elektronik ileti gönderiminde ilgili diğer mevzuat hükümleri de dikkate alınır.

E-bülten aboneliği isteğe bağlıdır ve diğer hizmetlerimizden yararlanmanız için zorunlu değildir.

Web sitesi ve bilgi güvenliğinin sağlanması

Formların kötüye kullanılmasının önlenmesi, otomatik gönderimlerin sınırlandırılması, yetkisiz erişim girişimlerinin tespit edilmesi ve sistem güvenliğinin sağlanması amaçlarıyla gerekli teknik veriler işlenir.

Bu işlemler ağırlıklı olarak KVKK madde 5/2-f kapsamında meşru menfaat hukuki sebebine; somut bir kanuni yükümlülüğün yerine getirilmesi gereken durumlarda ise madde 5/2-ç kapsamında hukuki yükümlülük hukuki sebebine dayanır.

Ziyaret istatistiklerinin oluşturulması

Web sitemizin hangi sayfalarının ilgi gördüğünün anlaşılması ve sitenin geliştirilmesi amacıyla, ziyaretler sunucu tarafında sayılarak anonim günlük toplamlara dönüştürülür. Kişiye özgü ziyaret kaydı tutulmaz, profil oluşturulmaz ve ziyaretler farklı günler arasında ilişkilendirilmez. Tarayıcınız "izleme yapma" tercihi (Do Not Track veya Global Privacy Control) gönderiyorsa ziyaretiniz sayılmaz.

Bu işlem, KVKK madde 5/2-f kapsamında veri sorumlusunun meşru menfaati hukuki sebebine dayanır.

Yönetim panelinin işletilmesi

Yetkili kullanıcıların kimliklerinin doğrulanması, oturum güvenliğinin sağlanması, yönetim işlemlerinin kayıt altına alınması ve yetkisiz işlemlerin önlenmesi amaçlarıyla veriler işlenir.

Bu işlemler, niteliğine göre KVKK madde 5/2-f kapsamında meşru menfaat ve madde 5/2-ç kapsamında hukuki yükümlülük hukuki sebeplerine dayanır.

Hukuki yükümlülükler ve hakların korunması

Mevzuattan doğan yükümlülüklerin yerine getirilmesi, usulüne uygun resmî taleplerin karşılanması ve gerektiğinde hukuki hakların kullanılması veya korunması amacıyla gerekli kişisel veriler KVKK madde 5/2-ç ve 5/2-e kapsamında işlenebilir.

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz;

• Web sitemizde bulunan iletişim ve e-bülten formları,
• Yönetim paneli giriş ve kullanım işlemleri,
• Web sitesi ve sunucu güvenliği kapsamında oluşan teknik kayıtlar,
• Web sitesi ziyaretleri sırasında tarayıcınızın sunucuya ilettiği teknik bilgiler (ziyaret istatistikleri),
• Tarafımızla gerçekleştirdiğiniz elektronik iletişimler

aracılığıyla, elektronik ortamda otomatik veya kısmen otomatik yöntemlerle elde edilmektedir.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz satılmaz ve bağımsız üçüncü kişilerin kendi pazarlama faaliyetleri için paylaşılmaz.

Verileriniz, işleme amacıyla sınırlı ve gerekli olduğu ölçüde;

• Web sitesinin ve veritabanının barındırılmasını sağlayan hizmet sağlayıcılarına,
• E-posta hizmetleri etkin olduğunda ilgili altyapı sağlayıcılarına,
• Teknik destek ve bilgi güvenliği hizmeti sağlayan yetkili tedarikçilere,
• Hukuken gerekli durumlarda yetkili kamu kurum ve kuruluşlarına

aktarılabilir.

Hizmet sağlayıcılarına gerçekleştirilen aktarımlarda, uygulanabilir veri güvenliği ve gizlilik yükümlülükleri dikkate alınır.

Yurt dışına veri aktarımı

Web sitemizin kullanılan yazı tipleri ve statik kaynakları kendi sunucu altyapımız üzerinden sunulmaktadır. Bu kaynakların yüklenmesi için ziyaretçi tarayıcısının Google Fonts sunucularına bağlanması gerekmemektedir.

Barındırma, e-posta veya diğer hizmet altyapıları kapsamında yurt dışına kişisel veri aktarımı söz konusu olması hâlinde, bu aktarım KVKK madde 9 kapsamında geçerli bir aktarım mekanizmasına dayanılarak gerçekleştirilebilir.

Kullanılan hizmet sağlayıcılarının konumu ve aktarım koşulları, ilgili hizmetin yapılandırılmasına göre ayrıca değerlendirilir.

Üçüncü taraf bağlantıları ve canlı önizlemeler

Web sitemizde yer alan bazı proje sayfaları üçüncü taraf web sitelerine bağlantılar veya kullanıcı tarafından açılabilen canlı önizlemeler içerebilir.

Canlı önizleme içerikleri, ziyaretçinin ilgili içeriği açmayı tercih etmesi üzerine yüklenir. Harici bağlantıların açılması hâlinde ilgili web sitesinin kendi gizlilik ve kişisel veri işleme koşulları geçerli olabilir.

6. Çerezler ve Tarayıcı Depolaması

Web sitemizin herkese açık sayfalarında, mevcut yapı kapsamında reklam ve kullanıcı davranışlarını takip etmeye yönelik çerezler kullanılmamaktadır.

Genel sayfalardaki formlar için oturum oluşturmadan çalışan güvenlik doğrulama mekanizmaları kullanılmaktadır.

Ziyaret istatistikleri; çerez, tarayıcı depolaması veya üçüncü taraf analiz hizmeti kullanılmadan, sunucu tarafında anonim sayım yoluyla oluşturulmaktadır.

Yönetim panelinin giriş sayfası ve yetkili kullanıcı işlemlerinde ise oturum ve güvenlik amacıyla zorunlu çerezlerden yararlanılmaktadır.

Bu çerezler; kullanıcı oturumunun yönetilmesi, güvenli giriş işlemlerinin gerçekleştirilmesi ve yetkisiz erişimlerin önlenmesi amacıyla kullanılmaktadır.

Çerezler aracılığıyla elde edilen bilgiler, belirtilen teknik amaçlar dışında reklam profillemesi için kullanılmamaktadır.

7. Kişisel Verilerin Saklama Süreleri

Kişisel verileriniz, işlendikleri amaç için gerekli süre boyunca ve ilgili mevzuatta öngörülen yükümlülükler dikkate alınarak saklanır.

Mevcut sistemde uygulanan veya uygulanmak üzere belirlenen saklama kuralları aşağıdaki gibidir:

• Sonuçlandırılmış iletişim talepleri: Talebin sonuçlandırılmasından itibaren en fazla 24 ay.
• Sonuçlandırılmamış iletişim talepleri: Talebin oluşturulmasından itibaren en fazla 36 ay.
• İletişim formuyla ilişkili IP adresleri: En fazla 30 gün.
• Doğrulanmamış e-bülten başvuruları: 7 gün.
• Aktif e-bülten abonelikleri: Abonelik devam ettiği sürece.
• Abonelikten çıkan kişilerin e-posta adresleri: Abonelikten çıkıştan itibaren 30 gün.
• E-bülten izin ve ret kanıtları: Abonelik devam ettiği sürece ve ilgili e-posta adresine ilişkin son işlemden itibaren 36 ay. Bu kayıtlarda e-posta adresi açık hâliyle değil, geri döndürülemez bir özet değeri olarak tutulur.
• Yönetim paneli oturumları: 60 dakika işlem yapılmadığında sona erer; oturum en fazla 12 saat sürer.
• Yönetim paneli işlem kayıtları: 12 ay.
• Ziyaret istatistiği için üretilen özet değerler: Yalnızca sunucu belleğinde, en geç aynı günün sonuna kadar; veritabanına yazılmaz. Veritabanında yalnızca kişisel veri içermeyen anonim günlük toplamlar tutulur.

Hukuki bir uyuşmazlık veya mevzuattan kaynaklanan saklama yükümlülüğü bulunması hâlinde ilgili veriler yalnızca gerekli kapsamda ve ilgili süre boyunca muhafaza edilebilir.

Saklama süresi sona eren veya işlenmesini gerektiren sebep ortadan kalkan kişisel veriler, KVKK ve ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

8. E-Bülten Aboneliği ve İzinlerin Geri Alınması

E-bülten aboneliği tamamen isteğe bağlıdır.

Abonelik sırasında verilen onayın ardından, e-posta adresinize gönderilen bağlantı ile adresinizin doğrulanması istenir. Doğrulama tamamlanmadan abonelik aktif hâle getirilmez.

Aboneliğinizi gönderilen e-postalardaki abonelikten çıkma bağlantısı üzerinden veya hello@netiodijital.com adresine başvurarak sonlandırabilirsiniz.

Açık rızanızı geri çekmeniz, geri çekme işleminden önce hukuka uygun şekilde gerçekleştirilmiş veri işleme faaliyetlerini etkilemez.

Aboneliğin sona ermesinden sonra, izin ve ret işlemlerinin ispatına ilişkin tutulması gereken kayıtlar ilgili mevzuat kapsamında muhafaza edilebilir.

9. Kişisel Verilerin Güvenliği

Netio Dijital, kişisel verilerin hukuka aykırı işlenmesini ve yetkisiz erişimi önlemek, verilerin güvenliğini sağlamak amacıyla uygun teknik ve idari tedbirleri uygular.

Bu kapsamda kullanıcı kimlik doğrulaması, oturum güvenliği, erişim kontrolü, form güvenliği ve sistem işlemlerinin denetlenmesine yönelik mekanizmalardan yararlanılır.

Kişisel verilere erişim, işin yürütülmesi bakımından gerekli yetkilerle sınırlandırılır.

10. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi kapsamında kişisel verilerinizle ilgili olarak;

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
6. Kanunda öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

11. Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yöntemlerle iletebilirsiniz:

Posta yoluyla

Lalapaşa Mah. Terminal Cad. Köşem Apt B Blok 2/4 Yakutiye/ERZURUM

Elektronik posta yoluyla

Daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak:

hello@netiodijital.com

Diğer başvuru yöntemleri

Kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ve mevzuatta belirtilen diğer geçerli başvuru yöntemleri kullanılabilir.

Başvurunuzda adınız, soyadınız, yazılı başvurularda imzanız, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız (yabancılar için uyruk ve pasaport ya da kimlik numaranız), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas elektronik posta adresiniz, telefon ve faks numaranız ile talebinizin konusu yer almalıdır.

Başvurularınız, talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içerisinde sonuçlandırılır.

Başvurular kural olarak ücretsizdir. Ancak Kişisel Verileri Koruma Kurulu tarafından belirlenen ücret tarifesindeki şartların gerçekleşmesi hâlinde ücret talep edilebilir.

Başvurunuzun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde KVKK'nın 14. maddesinde belirtilen süreler ve koşullar çerçevesinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.

12. Metnin Güncellenmesi

Bu aydınlatma metni, kişisel veri işleme faaliyetlerinde, kullanılan teknik altyapıda veya ilgili mevzuatta meydana gelen değişikliklere bağlı olarak güncellenebilir.

Güncel metin, Netio Dijital'in resmî web sitesinde yayımlanır. İşleme amaçlarında değişiklik olması hâlinde ilgili kişilere mevzuata uygun şekilde gerekli aydınlatma sağlanır.

Netio Dijital
www.netiodijital.com
hello@netiodijital.com
+90 (552) 227 25 52