Kişisel Verilerin Korunması Aydınlatma Metni

KVKK uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla aşağıda kimlik ve iletişim bilgileri yer alan Şirket tarafından, bu Aydınlatma Metni'nde açıklanan kapsam ve şartlarda işlenmektedir.

• —Ticaret Unvanı: [Şirket tam unvanı — eklenecek]
• —Marka: Çinden Buraya (Altıntours markası)
• —Vergi Kimlik Numarası / Vergi Dairesi: [VKN ve vergi dairesi — eklenecek]
• —Adres: [Şirket açık adresi — eklenecek]
• —E-posta: [iletişim e-posta adresi — eklenecek]
• —Web Sitesi: cindenburaya.com

Site üzerinden bizimle iletişime geçmeniz veya hizmetlerimizle ilgilenmeniz halinde, aşağıdaki kategorilerde sınırlı kişisel verileriniz işlenebilmektedir:

• —Kimlik Bilgileri: İletişim formunda paylaştığınız ad ve soyad bilgisi.
• —İletişim Bilgileri: Telefon numarası, e-posta adresi ve WhatsApp üzerinden iletişim kurmanız halinde paylaştığınız iletişim bilgileri.
• —Müşteri / Talep Bilgileri: Temsil ettiğiniz şirket adı, ilgilendiğiniz hizmet türü ve forma yazdığınız kısa not / mesaj içeriği.
• —Pazarlama Bilgileri: Bülten (newsletter) aboneliği için ilettiğiniz e-posta adresi.
• —İşlem Güvenliği ve Çerez Bilgileri: Siteyi ziyaretiniz sırasında oturumun sürdürülmesi için kullanılan zorunlu çerezler ile ileride entegre edilebilecek analitik çerezler aracılığıyla elde edilebilecek sınırlı kullanım verileri.

Şirket, Site üzerinden satış, üyelik veya ödeme işlemi yürütmediğinden; kredi kartı, banka hesabı, TCKN gibi ödeme/finans verisi veya özel nitelikli kişisel veri toplamamaktadır. Lütfen iletişim formuna veya mesajlarınıza talebinizle ilgisi olmayan hassas bilgiler (sağlık, din, etnik köken vb.) eklemeyiniz.

Kişisel verileriniz, KVKK'nın 4., 5. ve 6. maddelerinde belirtilen ilkelere ve şartlara uygun olarak aşağıdaki amaçlarla işlenmektedir:

• —İletişim formu, e-posta veya WhatsApp aracılığıyla ilettiğiniz talep, soru ve bilgi taleplerinin karşılanması ve sizinle iletişime geçilmesi,
• —İlgilendiğiniz Çin ticaret hizmetleri (tedarikçi bulma, kalite kontrol, lojistik, ithalat danışmanlığı vb.) hakkında bilgi verilmesi ve teklif sürecinin yürütülmesi,
• —Müşteri ilişkilerinin ve iş geliştirme süreçlerinin yönetilmesi,
• —Tarafınızca açık rıza verilmiş olması halinde, bülten (newsletter) ve tanıtım içeriklerinin e-posta yoluyla gönderilmesi,
• —Site'nin temel işlevlerinin yerine getirilmesi, güvenliğinin sağlanması ve (ileride etkinleştirilmesi halinde) ziyaretçi davranışlarının anonim/istatistiksel olarak analiz edilmesi,
• —Hukuki yükümlülüklerimizin yerine getirilmesi ve doğabilecek uyuşmazlıklarda hukuki haklarımızın korunması.

Kişisel verileriniz, KVKK'nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• —Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (md. 5/2-c): Hizmet talebinizin değerlendirilmesi ve teklif sürecinin yürütülmesi amacıyla.
• —Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (md. 5/2-ç): İlgili mevzuattan kaynaklanan saklama ve bilgilendirme yükümlülükleri kapsamında.
• —İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (md. 5/2-f): İletişim taleplerinin yanıtlanması, müşteri ilişkilerinin yönetimi, Site güvenliği ve iş geliştirme amacıyla.
• —Açık rızanın bulunması (md. 5/1): Bülten/tanıtım içeriklerinin e-posta ile gönderilmesi ile zorunlu olmayan (örneğin ileride eklenebilecek analitik) çerezlerin kullanılması, yalnızca açık rızanız bulunması halinde gerçekleştirilir. Açık rızaya dayalı işlemeler için rızanızı dilediğiniz zaman geri çekebilirsiniz; geri çekme, geçmiş işlemelerin hukuka uygunluğunu etkilemez.

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde öngörülen şartlara uygun olarak ve yalnızca yukarıda belirtilen amaçların gerçekleştirilmesi için gerekli olduğu ölçüde aktarılabilir:

• —Hizmet Sağlayıcılar: Site barındırma (hosting), e-posta gönderimi, bülten yönetimi ve (ileride etkinleştirilmesi halinde) web analitiği gibi hizmetleri sunan yurt içi/yurt dışı tedarikçilere, yalnızca ilgili hizmetin ifası için sınırlı olarak.
• —Mesajlaşma Altyapısı: WhatsApp üzerinden iletişim kurmanız halinde, bu iletişim WhatsApp/Meta altyapısı üzerinden gerçekleşir ve ilgili sağlayıcının kendi gizlilik koşullarına tabidir.
• —Yetkili Kurum ve Kuruluşlar: Kanunen yetkili kamu kurum ve kuruluşları ile adli/idari mercilere, ilgili mevzuattan kaynaklanan talep ve yükümlülükler çerçevesinde.

Yurt dışında bulunan hizmet sağlayıcılara (örneğin yurt dışı sunucu veya mesajlaşma altyapısı) yapılacak aktarımlar, KVKK md. 9'da öngörülen şartlara ve Kişisel Verileri Koruma Kurulu düzenlemelerine uygun olarak gerçekleştirilir. Çinden Buraya, kişisel verilerinizi pazarlama amacıyla üçüncü kişilere satmaz.

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen asgari saklama sürelerine uygun olarak muhafaza edilir.

• —İletişim formu ve mesaj kaynaklı veriler, talebinizin sonuçlandırılması ve müşteri ilişkisinin gerektirdiği makul süre boyunca; herhangi bir hizmet ilişkisi kurulmaması halinde ise amacın ortadan kalkmasını takiben makul bir süre içinde silinir, yok edilir veya anonim hale getirilir.
• —Bülten aboneliği kapsamındaki e-posta adresiniz, aboneliğiniz devam ettiği sürece; abonelikten çıkmanız (rızanızı geri çekmeniz) halinde ise ilgili kayıt makul süre içinde silinir.
• —Hukuki yükümlülük veya olası uyuşmazlıklarda ispat amacıyla saklanması gereken veriler, ilgili zamanaşımı ve mevzuat sürelerinin sonuna kadar saklanabilir.

Saklama süresinin sona ermesi halinde kişisel verileriniz, Şirketin kişisel veri saklama ve imha politikası çerçevesinde re'sen veya talebiniz üzerine silinir, yok edilir ya da anonim hale getirilir.

Şirket, KVKK'nın 12. maddesi uyarınca, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla, uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri almaktadır.

• —Teknik Tedbirler: Site'de güvenli bağlantı (SSL/TLS) kullanımı, erişim yetkilerinin sınırlandırılması, güncel güvenlik yazılımları, yetkisiz erişimlere karşı koruma ve düzenli güvenlik gözden geçirmeleri.
• —İdari Tedbirler: Verilere erişimin yalnızca ilgili amaç doğrultusunda ve sınırlı sayıda yetkili kişiyle sınırlandırılması, çalışanların ve hizmet sağlayıcıların gizlilik yükümlülüklerine tabi tutulması ve veri işleme süreçlerinin asgari veri ilkesine uygun yürütülmesi.

Buna rağmen, internet ortamında veri iletiminin mutlak güvenliğinin garanti edilemeyeceğini hatırlatır; bir güvenlik ihlali tespit edilmesi halinde ilgili mevzuata uygun olarak gerekli bildirimlerin yapılacağını belirtiriz.

KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak kendinizle ilgili olarak aşağıdaki haklara sahipsiniz:

• —Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• —Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• —Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• —Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• —Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• —KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• —Yukarıdaki (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• —İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• —Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak Şirketimize iletebilirsiniz. Başvurunuzda; ad-soyad ve başvuru yazılı ise imza, T.C. kimlik numarası, tebligata esas adres, varsa e-posta/telefon ve talebinizin konusunun açıkça yer alması gerekmektedir.

Başvurularınızı; [Şirket açık adresi — eklenecek] adresine yazılı olarak (ıslak imzalı dilekçe ile), Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden ya da varsa kayıtlı elektronik posta (KEP) adresi [KEP adresi — eklenecek] aracılığıyla iletebilirsiniz.

Şirketimiz, talebinizin niteliğine göre en geç otuz (30) gün içinde, kural olarak ücretsiz şekilde sonuçlandırır. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde başvuruya cevap verilmemesi hallerinde; cevabı öğrendiğiniz tarihten itibaren otuz (30) ve her halde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

Bu Aydınlatma Metni ve kişisel verilerinizin işlenmesine ilişkin her türlü soru, talep ve başvurunuz için aşağıdaki kanallardan bize ulaşabilirsiniz:

• —Ticaret Unvanı: [Şirket tam unvanı — eklenecek]
• —Adres: [Şirket açık adresi — eklenecek]
• —E-posta: [iletişim e-posta adresi — eklenecek]
• —KEP Adresi: [KEP adresi — eklenecek]
• —Web Sitesi: cindenburaya.com

Son güncelleme tarihi: [Güncelleme tarihi — eklenecek]

[Bu metin örnek/şablondur; yayına almadan önce bir hukuk danışmanı tarafından gözden geçirilmelidir.]