KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, Torevya internet sitesi ve hizmetleri çerçevesinde işlenen kişisel veriler bakımından veri sorumlusu, ilgili faaliyeti yürüten Torevya’dır.

Bu aydınlatma metni; internet sitesi ziyaretçileri, iletişim ve teklif formu kullanıcıları, potansiyel müşteriler, müşteriler ve destek talebi ileten kişiler için hazırlanmıştır.

Kişisel veri kategorileri, kullandığınız kanal ve talebinizin kapsamına göre değişebilir.

• Kimlik: ad, soyad ve gerekli olduğunda yetkili kişi bilgisi
• İletişim: e-posta adresi, telefon numarası ve iletişim tercihi
• Müşteri işlemi: teklif, proje, hizmet, destek ve sözleşme bilgileri
• İşlem güvenliği: IP adresi, oturum, tarih-saat, sayfa ziyareti ve güvenlik kayıtları
• Aydınlatma kaydı: gösterilen metnin sürümü, gösterim ve bilgilendirilme beyanı zamanı
• Talep ve şikâyet: mesaj içeriği, eklenen bilgi ve çözüm kayıtları
• Hukuki işlem: uyuşmazlık, resmi başvuru ve yasal takip bilgileri
• Pazarlama: yalnızca uygun hukuki şart veya ayrıca alınmış onay bulunması hâlinde ticari ileti tercihleri

Kişisel verileriniz, faaliyet ve talebinizle bağlantılı olarak aşağıdaki amaçlarla işlenebilir.

• İletişim, teklif, proje değerlendirme ve destek süreçlerinin yürütülmesi
• Sözleşmenin kurulması, hizmetin sunulması ve müşteri ilişkisinin yönetilmesi
• Bilgi ve sistem güvenliğinin sağlanması, kötüye kullanımın önlenmesi
• Site ziyaretlerinin tekil ve toplu istatistiklerinin oluşturulması
• Aydınlatma yükümlülüğünün yerine getirildiğine ilişkin ispat kaydının tutulması
• Talep, şikâyet ve uyuşmazlıkların kayıt altına alınması ve sonuçlandırılması
• Finans, muhasebe ve hukuki yükümlülüklerin yerine getirilmesi
• Hizmet kalitesinin ve kullanıcı deneyiminin geliştirilmesi
• Açık rıza veya uygun hukuki şart bulunması hâlinde tanıtım faaliyetlerinin yürütülmesi

Verileriniz KVKK’nın 5. ve gerekli olması hâlinde 6. maddelerinde belirtilen şartlara dayanılarak işlenir. Her işlem için uygun hukuki sebep, somut sürecin niteliğine göre belirlenir.

• Kanunlarda açıkça öngörülmesi
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat için zorunlu olması
• Yukarıdaki şartların bulunmadığı ve mevzuatın gerektirdiği durumlarda ayrıca alınan açık rıza

Kişisel veriler; internet sitesi formları, çerez tercih paneli, KVKK aydınlatma paneli, e-posta, telefon, destek kanalları, görüşmeler, sözleşmeler ve sistem güvenliği kayıtları üzerinden otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilebilir.

Kişisel veriler; işleme amacıyla sınırlı olmak üzere barındırma, e-posta, güvenlik, yedekleme, danışmanlık ve benzeri hizmet sağlayıcılarına; hukuki yükümlülük hâlinde yetkili kamu kurumlarına ve uyuşmazlık süreçlerinde yetkili kişi veya mercilere aktarılabilir.

Yurt dışına veri aktarımı gündeme geldiğinde KVKK’da öngörülen yeterlilik kararı, uygun güvence veya arızi aktarım şartlarından uygulanabilir olanı dikkate alınır.

Kişisel veriler, işleme amacı ve ilgili mevzuatta öngörülen süre boyunca saklanır. Süre sona erdiğinde veriler silinir, yok edilir veya anonim hâle getirilir.

IP adresleri uygulama katmanında şifrelenerek veri tabanına yazılır. Tekil ziyaretlerin hesaplanmasında ayrıca uygulamaya özel anahtarla oluşturulan, geriye döndürülemeyen HMAC özeti kullanılır.

Şifre çözme için kullanılan APP_KEY ile HMAC anahtarları yalnızca yetkili kişilerce erişilebilen ortam değişkenlerinde korunur ve loglara yazdırılmaz.

Siteye ilk girişte KVKK aydınlatma özeti gösterilebilir. Panelin gösterilme zamanı ile ziyaretçinin “KVKK Aydınlatma Metni’ni okudum ve bilgilendirildiğimi beyan ederim” işlemi; belge türü, belge sürümü, belge özeti, tarih-saat, kaynak sayfa, şifreli IP adresi ve tek yönlü teknik özetlerle kayıt altına alınabilir.

Bu kayıt, aydınlatma yükümlülüğünün yerine getirildiğini göstermek amacıyla tutulur. “Okudum ve bilgilendirildim” işlemi açık rıza, pazarlama izni veya çerez onayı değildir. Açık rıza gereken işlemler için ayrıca ve özgür iradeye dayalı bir tercih alınır.

KVKK’nın 11. maddesinde öngörülen şartlar kapsamında veri sorumlusuna başvurarak aşağıdaki hakları kullanabilirsiniz.

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Kanuni şartlar oluşmuşsa silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin aktarılan kişilere bildirilmesini isteme
• Otomatik sistem analizi sonucunun aleyhinize olması hâlinde itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde giderim talep etme

Başvurunuzda ad ve soyadınızın, başvuru konusunun, kimliğinizi doğrulamaya ve talebinizi sonuçlandırmaya yetecek bilgilerin bulunması gerekir. Yazılı başvurularda imza ve mevzuatın gerektirdiği diğer iletişim bilgileri istenebilir.

Başvurular, talebin niteliğine göre en kısa sürede ve mevzuatta öngörülen süre içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde yetkili kurul tarafından belirlenen tarife uygulanabilir.