KVKK aydınlatma metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (Resmî Gazete: 07.04.2016, Sayı: 29677) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (Resmî Gazete: 10.03.2018, Sayı: 30356) uyarınca, veri sorumlusu sıfatıyla TurkGuard tarafından hazırlanmıştır. Formlara özgü aydınlatma metinleri ayrıca bildirim, itiraz ve başvuru ve kurumsal başvuru sayfalarında yer alır.

1. Veri sorumlusu

2. İşlenen kişisel veri kategorileri

• İşlem güvenliği verileri: IP adresiniz ve tarayıcı bilgileriniz. IP adresi, tekrarlanan bildirimleri ve kötüye kullanımı önlemek amacıyla geri döndürülemez biçimde özetlenerek (HMAC-SHA256) saklanır; açık hâli kalıcı olarak kaydedilmez.
• Bildirim verileri: Bildirdiğiniz telefon numarası veya internet adresi, seçtiğiniz kategori ve isteğe bağlı açıklamanız.
• Pazaryeri şikâyet verileri: Şikâyet ettiğiniz mağaza, şikâyet metni, konu, sipariş ayı, isteğe bağlı e-posta adresiniz; satıcı cevaplarında yetkilinin adı, e-postası ve cevap metni. Ayrıntılar Pazaryeri şikâyeti aydınlatma metni sayfasındadır.
• Kimlik ve iletişim verileri: İtiraz, KVKK başvurusu ve kurumsal başvuru formlarında ilettiğiniz ad soyad, e-posta, telefon, kurum adı ve başvuru içeriği.
• Üçüncü kişilere ait telefon numaraları ve alan adları: Kullanıcı bildirimleri yoluyla elde edilen ve sorgu sonuçlarında gösterilen numara ve adresler.
• İşletme sitelerinde yayımlanan iletişim numaraları: İşletmelerin kendi internet sitelerinde iletişim bilgisi olarak herkese açık yayımladığı sabit hat, 444 ve kurumsal numaralar, yayımlandıkları sayfanın adresi ve başlığıyla birlikte. Cep telefonu numaraları bu yolla toplanmaz. Robots.txt kurallarına uyulur.
• Yönetici hesap verileri: Yönetim paneli kullanıcılarının kullanıcı adı, ad soyad, şifre özeti ve işlem kayıtları.

Sorguladığınız numara veya internet adresi kimliğinizle ilişkilendirilmez; yalnızca günlük toplam sorgu sayıları istatistik amacıyla tutulur.

3. İşleme amaçları

• Telefon ve internet dolandırıcılığına karşı kamuoyunu uyarmak ve sorgu hizmetini sunmak,
• Bildirimlerin doğruluğunu denetlemek, asılsız ve kötü niyetli bildirimleri tespit etmek,
• İtiraz, içerik kaldırma ve ilgili kişi başvurularını sonuçlandırmak,
• Kurumsal doğrulama başvurularını değerlendirmek ve kurumlarla iletişim kurmak,
• Bilgi güvenliğini sağlamak, hukuki uyuşmazlıklarda delil olarak kullanmak ve yetkili makamların talebini yerine getirmek.

4. Hukuki sebepler

• Kanun m.5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (dolandırıcılığa karşı uyarı, kötüye kullanımın önlenmesi, bilgi güvenliği),
• Kanun m.5/2-d: İlgili kişinin kendisi tarafından alenileştirilmiş olması (işletmelerin kendi internet sitelerinde iletişim amacıyla yayımladığı numaralar; yalnızca bu alenileştirme amacıyla, yani arayanın kim olduğunu öğrenmek isteyenlere kaynağı göstermek için kullanılır),
• Kanun m.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (kurumsal doğrulama hizmeti),
• Kanun m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (5651 sayılı Kanun ve KVKK kapsamındaki yükümlülükler, ilgili kişi başvurularının cevaplanması),
• Kanun m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması (itiraz ve uyuşmazlık süreçleri).

5. Toplama yöntemi

Kişisel veriler, internet sitesindeki formlar ve sunucu kayıtları aracılığıyla elektronik ortamda, otomatik ve kısmen otomatik yollarla toplanır.

6. Aktarım

Kişisel verileriniz; yasal yükümlülükler kapsamında talep edilmesi hâlinde yetkili kamu kurum ve kuruluşlarına, adli makamlara ve kolluk birimlerine, hizmetin teknik olarak sunulması amacıyla barındırma hizmeti sağlayıcımıza Kanun’un 8. ve 9. maddelerine uygun olarak aktarılabilir. Kişisel verileriniz satılmaz, reklam veya pazarlama amacıyla paylaşılmaz.

Yurt dışına aktarım

TurkGuard’ın sunucuları HostKey B.V. (sunucu konumu: Fransa) altyapısında bulunmaktadır. Bu nedenle sitede toplanan kişisel veriler, barındırma hizmetinin sunulması amacıyla yurt dışında saklanmaktadır. Bu aktarım, Kanun’un 9. maddesi (7499 sayılı Ceza Muhakemesi Kanunu ile Bazı Kanunlarda Değişiklik Yapılmasına Dair Kanun (Resmî Gazete: 12.03.2024, Sayı: 32487) ile değişik) ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik (Resmî Gazete: 10.07.2024) hükümlerine uygun olarak, Kanun’un 9. maddesinin dördüncü fıkrasında öngörülen standart sözleşme güvencesine dayanılarak yapılır. Standart sözleşme, imzalanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumuna bildirilir.

7. Saklama süreleri

• Bildirimler: Bildirim tarihinden itibaren iki yıl. Bu süre sonunda bildirim açıklaması silinir, bildirim istatistiksel olarak anonim hâle getirilir.
• İtiraz ve içerik kaldırma başvuruları: Başvurunun sonuçlandığı tarihten itibaren on yıl (genel zamanaşımı, TBK m.146).
• KVKK başvuruları: Başvurunun sonuçlandığı tarihten itibaren on yıl.
• Kurumsal başvurular: Başvuru sonuçsuz kalırsa üç yıl; sözleşme kurulursa sözleşmenin sona ermesinden itibaren on yıl.
• Yönetici işlem kayıtları: İki yıl.

Süresi dolan veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik (Resmî Gazete: 28.10.2017, Sayı: 30224) uyarınca silinir, yok edilir veya anonim hâle getirilir.

8. Veri güvenliği

Verileriniz şifreli bağlantı (HTTPS) üzerinden iletilir. Şifreler tek yönlü özet fonksiyonu (scrypt) ile saklanır. Yönetim paneline erişim yetkilendirilmiş kişilerle sınırlıdır ve yapılan işlemler kayıt altına alınır. Formlarda kötüye kullanıma karşı istek sınırlaması uygulanır.

9. İlgili kişinin hakları

Kanun’un 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanun’un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Haklarınızı nasıl kullanabilirsiniz?

Kanun’un 11. maddesinde sayılan haklarınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ (Resmî Gazete: 10.03.2018, Sayı: 30356) uyarınca aşağıdaki yollardan biriyle kullanabilirsiniz:

• Sitedeki KVKK başvuru formu üzerinden (Tebliğ’in 5. maddesinde sayılan, başvuru amacına yönelik geliştirilmiş yazılım yolu),
• Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden [email protected] adresine.

Başvurunuzda adınız, soyadınız, başvuru yazılı ise imzanız, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz ile pasaport veya kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon numaranız ve talep konunuz bulunmalıdır.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz (Kanun m.14).