6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Poros (poros.com.tr; geçiş sürecinde mantar.markention.com) ziyaretçilerini, form ve fotoğrafla tanıma kullanıcılarını bilgilendiririz. Poros bir Markention kuruluşudur.
Veri sorumlusu
Markention Dijital Pazarlama San. ve Tic. Ltd. Şti.
Cevizli Mah. Zuhal Cad. Ritim İstanbul A5 Blok No:46E/179 Maltepe / İstanbul
E-posta: [email protected]
MERSİS no: [Cihat dolduracak]
Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz?
| Süreç | İşlenen veri | Amaç | Hukuki sebep |
|---|---|---|---|
| Ön kayıt (“Satışa açılınca haber ver”) | E-posta, seçilen ürün ve boy, dil, formun gönderildiği sayfa; gönderim zamanı, onay metni sürümü, IP adresinin geri çevrilemez özeti | Ürün satışa açıldığında bir kez haber vermek, kötüye kullanımı önlemek | Açık rıza (m.5/1) |
| Kurumsal hediye teklifi | Firma adı, yetkili adı, e-posta, telefon, adet, boy, tür tercihi, teslim tarihi, not, firma logosu (isteğe bağlı); gönderim zamanı, onay metni sürümü, IP adresinin geri çevrilemez özeti | Teklif hazırlamak ve teklif hakkında iletişim kurmak, kötüye kullanımı önlemek | Bir sözleşmenin kurulmasıyla doğrudan ilgili olması (m.5/2-c) |
| İletişim formu | Ad, e-posta, konu, mesaj, dil | Sorunuza ya da talebinize yanıt vermek | Meşru menfaat (m.5/2-f) |
| Fotoğrafla tanıma (özellik açıldığında) | Gönderdiğiniz mantar fotoğrafları (saklanmaz), IP adresinin geri çevrilemez özeti (günlük kullanım sınırı) | Fotoğraftaki mantarın tür adaylarını göstermek, hizmetin kötüye kullanımını önlemek | Açık rıza (m.5/1); yurt dışına aktarım için m.9 (aşağıda) |
| Siteyi ziyaret | IP adresi, tarayıcı bilgisi, istenen adres, zaman | Bilgi güvenliği, sitenin çalışması ve hızlandırılması | Meşru menfaat (m.5/2-f) |
| Ölçüm ve reklam çerezleri (ileride) | Çerez kimlikleri, sayfa görüntülemeleri, cihaz bilgisi, yaklaşık konum | Ziyaret istatistikleri, reklam ölçümü | Açık rıza (m.5/1) |
Harita ve ana sayfadaki “konumumu kullan” özelliğinde konumunuz yalnız cihazınızda işlenir; bize iletilmediği için tarafımızca işlenmez.
Toplama yöntemi
Veriler, sitedeki formlara yazdıklarınızdan, gönderdiğiniz fotoğraflardan ve siteyi ziyaret ettiğinizde tarayıcınızın gönderdiği bilgilerden, elektronik ortamda, kısmen otomatik yollarla (sunucu kayıtları, tarayıcı depolaması) toplanır.
Kimlere aktarılıyor?
- Hizmet sağlayıcılar: Cloudflare, Inc. (güvenlik ve hızlandırma, ABD), Hostinger International Ltd. (barındırma, sunucu Almanya), Google LLC (Google Workspace: teklif ve iletişim bildirimlerinin ekibimizin e-postasına ulaşması, ABD). Fotoğrafla tanıma açıldığında yalnız gönderdiğiniz fotoğraflar OpenAI, L.L.C.’ye (ABD). Harita karoları için tarayıcınız IP adresinizi OpenStreetMap Vakfı’na (Birleşik Krallık) doğrudan iletir.
- Yetkili kurumlar: kanunen yetkili kamu kurum ve kuruluşlarına, talep hâlinde ve mevzuatın gerektirdiği ölçüde.
Ön kayıt, teklif ve iletişim bilgileriniz pazarlama amacıyla üçüncü kişilere verilmez, satılmaz.
Yurt dışına aktarım
Site Cloudflare’in küresel ağı üzerinden sunulduğu, sunucumuz Almanya’da bulunduğu ve kurumsal e-postamız Google Workspace’te olduğu için ziyaret ve form verileri yurt dışında işlenir. Bu aktarımlar KVKK’nın 9. maddesindeki şartlar çerçevesinde yapılır.
Fotoğrafla tanıma: Fotoğraflarınız tanıma için OpenAI’a (ABD) gönderilir. Bu aktarım, özelliği kullanmadan önce bilgilendirilerek vereceğiniz açık rızaya dayanır (KVKK m.9). Rıza vermezseniz fotoğraf gönderilmez; sitenin geri kalanını kullanmaya devam edebilirsiniz. Bu metnin tarihinde özellik kapalıdır.
Saklama süreleri
- Ön kayıtlar: satış duyurusu gönderilene kadar ya da silinmesini isteyene dek.
- Kurumsal teklif talepleri ve logolar: teklif süreci bitene kadar ya da silinmesini isteyene dek; siparişe dönüşürse ticari mevzuattaki süreler.
- İletişim mesajları: talebiniz yanıtlanıp amaç ortadan kalkana dek.
- Tanıma fotoğrafları: hiç saklanmaz. Sonuç önbelleği (fotoğraf özetiyle) 24 saat, kullanım sayacı (IP özeti) bir gün.
- Gönderim sınırı sayaçları (IP özeti): en çok bir saat.
- Sunucu erişim kayıtları: barındırma sunucusunun kayıt döndürme süresince.
Süresi dolan ya da işleme amacı ortadan kalkan veriler silinir, yok edilir ya da anonim hâle getirilir.
KVKK madde 11 kapsamındaki haklarınız
Bize başvurarak;
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi isteme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik ya da yanlış işlenmişse düzeltilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Açık rızaya dayanan işlemlerde rızanızı istediğiniz zaman geri alabilirsiniz.
Başvuru yolu
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e göre başvurunuzu yazılı olarak yukarıdaki adrese ya da [email protected] adresine iletebilirsiniz. Başvuruda ad soyad, yazılı başvuruda imza, T.C. kimlik numarası (yabancılar için uyruk ve pasaport ya da kimlik numarası), tebligata esas adres, varsa e-posta ve telefon ile talep konusu bulunmalıdır. Başvurunuz en geç 30 gün içinde ücretsiz yanıtlanır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen ücret alınabilir.
Başvurunuzun reddedilmesi, yanıtın yetersiz bulunması ya da süresinde yanıt verilmemesi hâlinde, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK m.14).