Gizlilik ve Kişisel Veri­le­rin Korun­ması Aydın­latma Metni

Veri sorumlusu

KVKK ve GDPR anlamında veri sorumlusu:

MERSİS No.: 0150057715300015
Ticaret sicil No.: 36249
E-posta: info@batunet.com
Telefon: +90 542 595 20 20

Kişisel verilerin korunmasına ilişkin sorularınız ve haklarınızı kullanmak için bize info@batunet.com adresinden veya yukarıdaki posta adresinden ulaşabilirsiniz.

Merkezi Türkiye'de bulunan bir şirket olarak tüm işleme faaliyetlerimizde KVKK'ya tabiyiz. Hizmetlerimiz Avrupa Birliği'ndeki şirketlere de yöneldiğinden, GDPR'ın Madde 3(2) uyarınca uygulandığı durumlarda GDPR'ı da ayrıca uygularız. Hangi dil sürümünü kullandığınız bu durumu değiştirmez.

Hangi verileri, nasıl topluyoruz

Web sitesini ziyaret ettiğinizde

Her sayfa erişiminde barındırma hizmeti sağlayıcımız ALL-INKL'in web sunucusu bağlantı verilerini otomatik olarak işler: IP adresiniz, tarih ve saat, erişilen adres, durum kodu, aktarılan veri miktarı, tarayıcınız iletiyorsa önceki sayfa (referrer) ile tarayıcı ve işletim sistemi bilgisi. Kendi web alanımızda erişim kayıtları tutulmaz ve bu verileri değerlendirmeyiz.

İletişim formu aracılığıyla

• Zorunlu alanlar: şirket, ad soyad, e-posta adresi ve proje açıklaması.
• İsteğe bağlı alanlar: telefon numarası, proje türü, planlanan proje başlangıcı, tahmini bütçe ile son tarih veya istenen tarih.
• Otomatik olarak: formu gönderdiğiniz sayfanın dili. Bot tespiti için ayrıca formun yüklenmesi ile gönderilmesi arasında geçen süreyi ve insanların göremediği bir alanı kontrol ederiz; bu iki değer kontrolden sonra silinir.

ALL-INKL sunucusundaki form programı talebinizi ne bir veritabanında ne de bir dosyada saklar. Talebi, ALL-INKL'deki kontakt@batunet.com posta kutumuza e-posta olarak iletir; e-posta adresiniz yanıt adresi olarak yer alır. Ardından size otomatik bir alındı bildirimi gönderilir; bildirim form bilgilerinizden hiçbirini içermez.

Kötüye kullanımı önlemek için

Formu gönderen başına 15 dakikada beş gönderimle sınırlarız. Bunun için form, girdileriniz kontrolden geçtikten sonra sunucuda, herkese açık alanın dışında küçük bir dosya oluşturur: Dosyanın adı, gizli bir rastgele değerle oluşturulan ve IP adresinizden türetilen kısaltılmış bir özet değeridir (hash); içeriği yalnızca gönderimlerinizin zamanlarıdır. IP adresinin kendisi ve form bilgileriniz bu dosyada saklanmaz. Özet değeri anonim değil, takma adlıdır.

E-posta veya telefonla

Bize info@batunet.com veya kontakt@batunet.com adresine yazarsanız e-posta adresinizi, adınızı ve mesajınızı ALL-INKL'deki posta kutumuzda; bizi ararsanız görüşmedeki bilgileri işleriz.

Yapmadıklarımız

Web sitesi çerez kullanmaz, tarayıcınızda hiçbir şey saklamaz, analiz, izleme veya reklam hizmetleri kullanmaz ve üçüncü taraf sunuculardan içerik yüklemez; yazı tipleri kendi web alanımızda bulunur. Otomatik karar vermeyiz ve profil oluşturmayız.

Belirtilen tüm veriler elektronik ortamda toplanır: sayfa erişiminde otomatik olarak ya da formda, e-postada veya telefon görüşmesinde sizin tarafınızdan iletilerek.

Kişisel verilerin işlenme amaçları

• Web sitesinin sunulması, sunucu güvenliğinin sağlanması ve hataların analiz edilmesi (bağlantı verileri).
• Talebinizin yanıtlanması, alındığının teyit edilmesi ve — isterseniz — bir projenin ve sözleşmenin hazırlanması (form, e-posta, telefon).
• Formun otomatik toplu gönderimlere karşı korunması (özet değeri ve zamanlar).
• Başta saklama yükümlülükleri olmak üzere kanuni yükümlülüklerin yerine getirilmesi ile bir hakkın tesisi, kullanılması veya korunması.

Yeni talepleri gecikmeden fark edebilmek için form ayrıca Batunet'e dahili bir Telegram mesajı gönderir. Mesaj yalnızca „Yeni iletişim talebi“ ifadesini ve e-postanın teslim edilip edilmediğini içerir; formdaki bilgileri, talebinize ait bir tanımlayıcıyı ve — tarayıcınızdan değil sunucumuzdan gönderildiği için — IP adresinizi içermez.

Kişisel verilerin işlenmesinin hukuki sebepleri

KVKK kapsamında (Madde 5/2)

• Bağlantı verileri ve kötüye kullanıma karşı koruma: (f) bendi — temel hak ve özgürlüklerinize zarar vermemek kaydıyla güvenli ve çalışan bir web sitesine ilişkin meşru menfaatimiz.
• Form, e-posta veya telefonla yapılan talepler: kendiniz sözleşmenin tarafı olmak istiyorsanız ve işleme doğrudan bir sözleşmenin kurulmasıyla ilgiliyse (c) bendi; bir şirket adına talepte bulunuyorsanız (f) bendi — ticari talepleri yanıtlamaya ilişkin meşru menfaatimiz.
• Kanuni yükümlülükler: (ç) bendi. Bir hakkın tesisi, kullanılması veya korunması: (e) bendi.

GDPR kapsamında (Madde 6(1))

• Bağlantı verileri ve kötüye kullanıma karşı koruma: aynı meşru menfaatlere dayanarak (f) bendi.
• Talepler: sizinle bir sözleşmeye yönelik olduğu ölçüde (b) bendi; diğer durumlarda (f) bendi (ticari taleplerin yanıtlanması).
• Kanuni yükümlülükler: (c) bendi.

Yukarıdaki hukuki sebepler mevcut olduğundan bu işleme faaliyetleri için açık rızanızı talep etmiyoruz; bu nedenle formda kişisel verilere ilişkin bir onay kutusu yoktur. Verilerinizi sağlamanız kanunen veya sözleşme gereği zorunlu değildir. Zorunlu alanlar doldurulmadan form talebini alamayız; bu durumda bize e-posta veya telefonla ulaşabilirsiniz.

Kişisel verilerin aktarılması

Alıcılar

• ALL-INKL.COM – Neue Medien Münnich, sahibi René Münnich, Hauptstraße 68, D-02742 Friedersdorf, Almanya: web sitesinin barındırılması, form işleme ve e-posta kutusu. ALL-INKL veri işleyen sıfatıyla hareket eder; kullandığımız barındırma hesabı için GDPR Madde 28 uyarınca bir veri işleme sözleşmesi mevcuttur. Bu sözleşmeye göre barındırma yalnızca Almanya'daki sunucularda yapılır; ALL-INKL bunun için alt veri işleyen olarak Neue Medien Münnich GmbH'yi (Friedersdorf) kullanır.
• Alındı bildirimini ve yanıtlarımızı aldığınız kendi e-posta hizmet sağlayıcınız.
• Kanunen yükümlü olduğumuz hâllerde yetkili kamu kurum ve kuruluşları ile mahkemeler.

Telegram, talebinize ait hiçbir kişisel veriyi almaz (bölüm 03). Verileri satmayız ve reklam amacıyla aktarmayız.

Yurt dışına aktarım

Şirketimiz Türkiye'dedir; web sitesi ve posta kutusu ise Almanya'da bulunur. Bu nedenle verilerinizin Almanya'daki sunucularda işlenmesi KVKK Madde 9 anlamında yurt dışına aktarımdır. Talebinizi Türkiye'den yürütürüz; GDPR'ın uygulandığı ölçüde Türkiye, GDPR V. Bölüm anlamında üçüncü ülkedir.

Kişisel Verileri Koruma Kurulu Almanya veya başka bir ülke için henüz yeterlilik kararı vermemiştir; Türkiye için de Avrupa Komisyonunun bir yeterlilik kararı bulunmamaktadır. ALL-INKL ile yapılan veri işleme sözleşmesi, verilerin bizim adımıza işlenmesini düzenler; tek başına KVKK Madde 9 veya GDPR V. Bölüm kapsamında bir aktarım dayanağı değildir.

Kişisel verilerin saklanma süresi

• Form programındaki form bilgileri: yalnızca gönderim işlemi süresince, yani birkaç saniye.
• Posta kutumuzdaki talepler ve yazışmalar: talebiniz nihai olarak sonuçlanana kadar. Bir sözleşme kurulursa ticari yazışmaları kanuni saklama yükümlülükleri sürdüğü müddetçe saklarız. Aksi hâlde, saklama yükümlülüğü ve bir hakkın tesisi, kullanılması veya korunması ihtiyacı kalmadığında sileriz.
• Kötüye kullanıma karşı koruma kayıtları: form, 15 dakikadan eski kayıtları bir sonraki geçerli gönderimde siler.
• Bağlantı verileri: Sunucu kayıt dosyalarının saklama süresini barındırma hizmeti sağlayıcısı olarak ALL-INKL belirler; biz bu kayıtları ayrıca saklamayız.

İşleme amacı ortadan kalktığında kişisel veriler KVKK Madde 7 uyarınca silinir, yok edilir veya anonim hâle getirilir; GDPR kapsamında silinir.

İlgili kişi olarak haklarınız

KVKK kapsamında (Madde 11)

• kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmiş verilerin düzeltilmesini, KVKK Madde 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

KVKK kapsamında başvuru

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurularınızı Türkçe olarak yapabilirsiniz: bölüm 01'deki adrese yazılı olarak, güvenli elektronik imza veya mobil imza ile info@batunet.com adresine ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden, örneğin form talebinizde kullandığınız adresten. Başvuruda adınız soyadınız, yazılı başvurularda imzanız, Türk vatandaşıysanız T.C. kimlik numaranız, yabancıysanız uyruğunuz ile pasaport veya varsa kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa e-posta adresiniz ve telefon numaranız ile talep konunuz yer almalıdır.

Başvurunuzu en kısa sürede ve en geç 30 gün içinde, yazılı olarak veya elektronik ortamda ve kural olarak ücretsiz yanıtlarız; yanıtın on sayfayı aşması hâlinde Tebliğ uyarınca her ilave sayfa için 1 Türk lirası, yanıtın bir kayıt ortamında verilmesi hâlinde ise kayıt ortamının maliyeti talep edilebilir. Başvurunuzun reddedilmesi, yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz (KVKK Madde 14): www.kvkk.gov.tr.

GDPR kapsamında ek haklar

GDPR'ın uygulandığı ölçüde erişim (Madde 15), düzeltme (Madde 16), silme (Madde 17), işlemenin kısıtlanması (Madde 18) ve veri taşınabilirliği (Madde 20) haklarına; özel durumunuzdan kaynaklanan sebeplerle meşru menfaate dayanan işlemeye itiraz etme hakkına (Madde 21) sahipsiniz. Bunun için info@batunet.com adresine şekil şartına bağlı olmayan bir mesaj yeterlidir; Almanca veya İngilizce de yazabilirsiniz. Ayrıca herhangi bir veri koruma denetim makamına, özellikle ikamet ettiğiniz, çalıştığınız veya iddia edilen ihlalin gerçekleştiği AB üye devletindeki makama şikâyette bulunabilirsiniz (GDPR Madde 77); denetim makamlarının listesi Avrupa Veri Koruma Kurulunda yer almaktadır: edpb.europa.eu.

Veri güvenliği ve değişiklikler

Web sitesine yalnızca şifreli HTTPS bağlantısıyla erişilebilir. E-posta sunucudan posta kutumuza şifreli ve sertifikası doğrulanan bir bağlantıyla ulaşır. Erişim bilgileri sunucunun herkese açık alanının dışında tutulur ve form bilgileri bir veritabanında saklanmaz.

Web sitesindeki işleme faaliyetleri veya yasal düzenlemeler değiştiğinde bu metni güncelleriz. Bu sayfada yayımlanan, yukarıda belirtilen tarihli sürüm geçerlidir.