KVKK Aydınlatma Metni

Veri şu yollarla gelir: site, telefon, elektronik formlar ve adreste onarım. Bu yollardan alınan kişisel verilerde veri sorumlusu: Hİ-SCİENTİFİC DAYANIKLI TÜKETİM MALLARI TİCARET LİMİTED ŞİRKETİ. Kimlik ve iletişim kaydı:

• Ünvan: Hİ-SCİENTİFİC DAYANIKLI TÜKETİM MALLARI TİCARET LİMİTED ŞİRKETİ
• Adres: Yeşilpınar, Çiçeksuyu Cd. No:109, 34065 Eyüpsultan/İstanbul
• Vergi numarası: 0954486555
• MERSİS numarası: 0095448665500001
• Ticaret sicil numarası: 3433195-5 (İstanbul Ticaret Odası)
• Telefon: 0850 242 24 72
• E-posta: [email protected]
• İnternet sitesi: https://www.hi-scientific.com

Bu metin, aşağıdaki hâllerden birinde kişisel verisi işlenen gerçek kişiler içindir:

• Siteyi ziyaret eden kişi
• Teknisyen çağrı formunu dolduran, bizi telefonla arayan veya adreste onarım hizmeti alan kişi
• Sitedeki iletişim sayfası ya da e-posta üzerinden bize ulaşan kişi
• İş başvurusu yapan kişi

• Elektronik kanal: çağrı formu, iletişim sayfası, kariyer sayfası ve ekteki özgeçmiş dosyası
• Yazılı ve sözlü yol: telefon görüşmesi, e-posta
• Adreste onarım: teknisyenin kendi iş kaydına geçirdiği iş ve parça verisi
• Otomatik yol: sunucu günlükleri, sitenin açık kalması için gereken teknik çerezler, IP kaydetmeyen ve yalnızca günlük toplam tutan ziyaretçi ölçeri
• Açık rıza ile işleyen yol: çerez çubuğunda onay verildikten sonra Google Analytics ölçüm çerezleri

Formlar mümkün olan en az veriyle çalışır. Çağrı formunda dört zorunlu alan vardır: ad, telefon, il, arızanın tarifi. İsteğe bağlı olanlar: e-posta adresi, cihaz markası, adres tarifi, arıza belirtisi, mahalle ile ilçe, gün ve saat tercihi.

• Kimlik: ad, soyad
• İletişim: telefon; yazılı cevap istenirse e-posta
• Konum: il ve ilçe, mahalle, açık adres notu (yol tarifi, bina, kat, daire)
• Hizmet: cihazın türü ve markası; belirti ve arızanın tarifi; tercih edilen gün ve saat (isteğe bağlı); yalnız içeride kullanılan talep numarası; formun gönderildiği sayfa; iş kapanınca iş kaydının alanları (yapılan iş, parça, tutar, garanti kapsamı)
• Değerlendirme: işin ardından bırakılan puan ve yazılan yorum
• İletişim formu: konu, mesaj
• İş başvurusu: görev tercihi, oturulan il, deneyim
• Güvenlik: formun gönderim anı, erişim kayıtları, zorunlu çerezler, IP adresinden türetilen ve geri çevrilemeyen özet (IP adresi olduğu gibi saklanmaz)
• Açık rızaya bağlı ölçüm: açılan sayfalar, sayfada geçirilen süre, gelinen kaynak, cihaz ve tarayıcı tipi, yaklaşık şehir, Google Analytics'in atadığı rastgele tanımlayıcı

Kanun md. 6'daki özel nitelikli veri (sağlık, din, biyometri ve benzeri) hiçbir formda sorulmaz; serbest metin kutularına da yazılmamalıdır. Bu tür bir bilgi metne yazılmışsa, o bölüm sadece talebin gerektirdiği kadar incelenir; başka bir kullanım yapılmaz.

• Çağrının kayda geçirilmesi ve talep sahibine dönüş yapılması
• Çağrının bölge teknisyenine aktarılması, geliş gününün kararlaştırılması
• Adreste tamir, bakım ve arıza tespiti; iş dökümünün, faturanın ve diğer vergisel evrakların hazırlanması
• Talebin seyrine ilişkin bilginin yalnızca talep sahibine verilmesi
• Garanti süresindeki iş kaydı taleplerinin incelenmesi
• Soru, öneri ve şikâyetlerin cevaplanması
• Sözleşmeli teknisyenlerin çalışma kurallarına uyumu ile işin kalitesinin denetimi
• İş başvurularının değerlendirilmesi
• Mükerrer, sahte ya da saldırı niteliğindeki gönderimlerin önlenmesi
• Mevzuatın yüklediği yükümlülüklerin yerine getirilmesi, yetkili merciin istemlerinin karşılanması
• Uyuşmazlık hâlinde bir hakkın kurulması, kullanılması veya korunması

Bu amaçlarla yürütülen işlemelerin hukuki dayanağı, Kanun'un 5. maddesinin ikinci fıkrasındaki şu sebeplerdir:

• md. 5/2-c — bir sözleşmenin kurulması veya yerine getirilmesi için zorunlu olması: talep kaydı, gelişin tarihi, adresteki tamir, iş kaydı, garanti talebi, şikâyetin incelenmesi
• md. 5/2-ç — hukuki yükümlülük: vergi ve ticaret hukukundan kaynaklanan kayıt tutma ve saklama yükümü; yetkili mercilerin bilgi talebi
• md. 5/2-e — bir hakkın kurulması, kullanılması veya korunması: ihtilaf anında kayıt ile iş dökümünün ispat aracı olarak tutulması
• md. 5/2-f — meşru menfaat (ilgili kişinin temel hak ve özgürlükleri zedelenmemek koşuluyla): sitenin korunması, teknisyen denetimi, suistimalin engellenmesi, iş başvurularının değerlendirmesi

Kanun md. 5/1 kapsamında açık rıza isteyen beş işlem: onarım sonrasında memnuniyet anketi ile bakım tarihinin anımsatılması; yorumun sitede gösterilmesi; kampanya ve duyuru iletisi; çerez onayına bağlı ziyaret ölçümü; altyapı nedeniyle ortaya çıkabilen olağanüstü yurt dışı aktarım. Rıza her biri için tek tek istenir. Rıza verilmemesi onarım hizmetini değiştirmez; verilen rıza, açık rıza metninde anlatılan yolla her zaman geri çekilebilir.

Satış yoktur, reklamverene aktarım yoktur. Alıcılar şunlardır; aktarım Kanun md. 8 kapsamında, yalnızca bu metinde yazılı amaçlarla sınırlı tutulur:

• Sözleşmeli teknisyen — adrese gitmek için gereken ad, telefon, adres, arıza tarifi
• Muhasebe ve hukuk müşavirleri — yalnızca yasal yükümlülüğe konu evraklar
• Kamu kurumları ve yargı birimleri — talep etmeleri hâlinde, kanunun tanıdığı öngördüğü çerçevede

Site, Cloudflare, Inc. altyapısı (içerik dağıtımı ve güvenlik) üzerinden yayındadır. Bu mimari gereği IP adresi, tarayıcı verisi, sunucu talepleri ile form içerikleri, şifreli biçimde yurt dışındaki Cloudflare sunucularından geçebilir.

Bu aktarım, Kanun'un 9. maddesindeki usul ve esaslara tabidir; bunlar yerine getirilemediği istisnai hâlde aktarımın dayanağı açık rızadır.

Google Analytics betiği, çerez çubuğunda onay verilmeden çalıştırılmaz. Onay verilirse veriler Google LLC ile Google Ireland Limited'e iletilir; dayanak açık rızadır. Onay yoksa ölçüm kodu hiç çalışmaz. Reklam amaçlı ya da sosyal ağ takip betiği kullanılmaz.

Google Haritalar kutusu iletişim sayfasında kapalı açılır. “Haritayı göster” düğmesine basılmadan bu sayfa Google'a hiçbir bağlantı kurmaz; düğmeye basılınca tarayıcı Google sunucularına ulaşır; Google adres ve tarayıcı kaydını okur, kendi çerezlerini kullanabilir. Bundan sonrası Google'ın kendi politikasına bağlıdır: Google gizlilik politikası.

Saklama süresini üç değer belirler: işlemenin amacı, ilgili mevzuatta öngörülen zaman aşımı ve saklama yükümü.

• Biten işlerin kaydı, iş dökümü, fatura ve diğer mali evrakları: ticaret ve vergi kanunlarının öngördüğü süre ve zaman aşımı sonuna dek
• Yarım kalan ya da iptal olan talepler ile iletişim formu mesajları: kapanıştan sonra doğabilecek şikâyet ve ihtilafı karşılayacak makul süre
• İş başvuruları: on iki ay sonra silinir
• Açık rızaya bağlı veriler: rıza geri alınıncaya kadar
• Sunucu erişim ve güvenlik kayıtları: güvenliğin gerektirdiği kısa süre

Amaç ortadan kalktığında ya da süre dolduğunda veriler yok edilir. Yöntem şu yönetmelikte sayılanlardan biridir: Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik.

Kanun md. 12 kapsamındaki tedbirler: bağlantıların tamamı HTTPS ile şifrelidir; formlarda IP adresi tutulmaz; onun yerine geri döndürülemez bir özet kalır; kayıt sorgulayan herkese açık bir ekran yoktur; kayıt hakkında bilgi, kayıttaki ad ve telefon eşleşmeden paylaşılmaz; kayıtlara yalnızca görevi gereği yetkilendirilmiş personel erişebilir.

Kanun'un 11. maddesi uyarınca veri sorumlusuna müracaat ederek şu haklar ileri sürülebilir:

• (a) Kişisel verinin işlenip işlenmediğini öğrenme
• (b) İşlenmişse işlemeye dair bilgi isteme
• (c) İşlemenin amacını ve verinin bu amaca uygun kullanılıp kullanılmadığını öğrenme
• (ç) Aktarım yapılan üçüncü kişileri, yurt içi ve yurt dışı ayrımıyla bilme
• (d) Eksik ya da yanlış işlenmiş verinin düzeltilmesini isteme
• (e) Kanun'un 7. madde 7 kapsamındaki koşullar gerçekleştiğinde verilerinizin silinmesini ya da yok edilmesini isteyebilirsiniz
• (f) (d) ve (e) bentlerine göre yapılan işlemin, verinin aktarıldığı üçüncü kişilere duyurulmasını isteme
• (g) Yalnız otomatik sistemlerle yapılan inceleme sonucunda aleyhe çıkan sonuca itiraz etme
• (ğ) Hukuka aykırı işleme yüzünden doğan zararın giderilmesini isteme

Başvuruların dayanağı: Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ. Dilekçenin içermesi gerekenler, başvuru sayfasında sıralanmıştır.

• Yazılı yol: imzalı dilekçe Yeşilpınar, Çiçeksuyu Cd. No:109, 34065 Eyüpsultan/İstanbul adresine bırakılır; bırakma bizzat elden, noter aracılığıyla veya iadeli mektupla yapılabilir. Zarfa “KVKK kapsamında bilgi talebi” diye yazılması, dilekçenin ilgili birime gecikmeden ulaşmasını kolaylaştırır.
• Elektronik yol: elektronik imzalı (e-imza, mobil imza) dilekçenin [email protected] adresine gönderilmesi. İmzasız e-posta, yalnızca önceden bildirilmiş ve kayıtlı adresten geldiğinde işleme konur; Konu alanına yazılacak ifade: “KVKK başvurusu”dur.
• Süre ve ücret: başvurunuz otuz günden geç olmayacak şekilde sonuçlandırılır. Başvuru ücrete bağlı değildir; masraf çıkarsa yalnızca Kurul'un duyurduğu ücret cetveli esas alınır.
• Kurul'a şikâyet: reddedilmesi, cevabın yetersiz olması ya da sürenin aşılması hâlinde Kurul'a itiraz edilebilir. Şikâyet için süre, cevabın öğrenildiği tarihten itibaren otuz gündür; hiç yanıt gelmezse, başvuru tarihinden başlayarak altmış gün işler.

Mevzuat ya da iş düzeni değiştiğinde bu metin yenilenir; yürürlükteki sürüm, sayfanın başındaki tarihten okunur. Soru kanalları: yazılı olarak [email protected], telefonla 0850 242 24 72.