Bu sayfada, sitenin kişisel veri elde ettiği dört yol için birer aydınlatma metni yer alır: siteyi ziyaret etmek, iletişim formu, sahte ürün bildirim formu ve bülten. Her metinde hangi verileri işlediğimizi, işleme amaçlarını ve hukuki sebeplerini, verileri kimlere aktardığımızı, yurt dışına çıkıp çıkmadığını, ne kadar sakladığımızı ve haklarınızı bulabilirsiniz. Metinler, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesindeki aydınlatma yükümlülüğüne göre hazırlanmıştır. Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ’e uygundur. Avrupa Birliğinde bulunanlar için ek olarak geçerli hususlar sayfanın sonundadır.
Veri sorumlusu
| Unvan | [Ticaret unvanı / büro unvanı: confirm] |
| Hukuki şekil | [Avukatlık bürosu / şirket: confirm, siteyi kimin yayımladığına bağlı] |
| Adres | [Kayıtlı adres, İstanbul: confirm] |
| Ticaret sicil / MERSİS | [Ticaret sicil no.: confirm] / [MERSİS no.: confirm] |
| VERBİS | [… numarasıyla Veri Sorumluları Siciline kayıtlı / kayıt yükümlülüğünden muaf: confirm] |
| Veri koruma iletişim adresi | [kvkk@…: confirm] |
| Kayıtlı elektronik posta (KEP) | [KEP adresi: confirm] |
Bu metinlerde “biz”, yukarıda belirtilen veri sorumlusudur. Verileri bizim adımıza işleyen kuruluşlar, örneğin barındırma sağlayıcımız, veri işleyen sıfatıyla yalnızca talimatlarımız doğrultusunda hareket eder.
1. Site ziyaretçileri
İşlenen kişisel veriler. Bir sayfayı açtığınızda barındırma sağlayıcımız sunucu kayıtlarına şu teknik verileri yazar: IP adresiniz, tarayıcınızın türü ve sürümü, işletim sisteminiz, istenen sayfa, geldiğiniz sayfa, tarih ve saat. Analiz çerezi ve reklam çerezi kullanmayız; ziyaretçi profili oluşturmayız. Tarayıcınızda tutulan tek kayıt casework-consent adını taşır. Bu kayıt harici içerik tercihinizi hatırlar ve kişisel veri içermez. Ayrıntıları çerez politikasında bulabilirsiniz.
İletişim sayfasındaki haritayı yüklemeyi seçerseniz Google IP adresinizi alır ve kendi çerezlerini yerleştirebilir. Formlarımızda Cloudflare Turnstile spam koruması açılırsa [confirm], bir formu gönderdiğinizde Cloudflare IP adresinizi ve tarayıcınıza ilişkin teknik sinyalleri alır. Bunları gerçek kişiyi otomatik yazılımdan ayırt etmek için kullanır.
İşleme amaçları. İstediğiniz sayfaları sunmak, sitenin ve formların güvenliğini sağlamak, kötüye kullanımı tespit etmek ve hataları gidermek.
Hukuki sebepler. Sunucu kayıtları ve spam koruması: temel hak ve özgürlüklerinize zarar vermemek kaydıyla, güvenli bir site işletmeye ilişkin meşru menfaatimiz için veri işlenmesinin zorunlu olması (KVKK m. 5/2-f). Google haritasının yüklenmesi: çerez bandında veya haritanın yerindeki düğmeyle verdiğiniz açık rızanız (m. 5/1). Rızanızı alt bilgideki “Çerez ayarları” bağlantısından her zaman geri alabilirsiniz. Siteyi ziyaret ettiğinizde özel nitelikli kişisel veri (m. 6) elde edilmez.
Toplanma yöntemi. Web sunucusu ve açıksa Turnstile bileşeni aracılığıyla, otomatik yollarla. Google sunucuları aracılığıyla yalnızca haritayı yüklemenizden sonra.
Aktarılan taraflar. Barındırma sağlayıcımız Hostinger (Hostinger International Ltd, Kıbrıs ve HOSTINGER, UAB, Vilnius, Litvanya) [sözleşme tarafı confirm]; sunucu kayıtlarını bizimle imzaladığı veri işleme sözleşmesi çerçevesinde tutar. Google (Google Ireland Limited / Google LLC), yalnızca haritayı yüklemenizden sonra. Cloudflare, Inc. (ABD), yalnızca Turnstile açıksa. Kanunen zorunlu olduğunda yetkili kamu kurumları ve mahkemeler.
Yurt dışına aktarım. Site, Hostinger’ın Avrupa Birliğindeki bir veri merkezinde barındırılır [barındırma panelinde seçilen veri merkezi konumu confirm; Hostinger verileri Litvanya, Hollanda, Birleşik Krallık veya Kıbrıs’ta saklar]. 1 Haziran 2024’te yürürlüğe giren değişiklikle KVKK’nın 9. maddesine göre yurt dışına aktarım iki şarta bağlıdır: 5. maddedeki işleme şartlarından birinin bulunması ve Kişisel Verileri Koruma Kurulunun yeterlilik kararı. Yeterlilik kararı yoksa uygun güvencelerden birinin sağlanması gerekir. Kurul henüz yeterlilik kararı ilan etmemiştir [güncel durum confirm]. Bu nedenle Kurulca ilan edilen standart sözleşmeyi alıcıyla imzalar ve imza tarihinden itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumuna bildiririz (m. 9/5) [confirm: Hostinger ve kullanılıyorsa Cloudflare ile standart sözleşmeler imzalanacak ve bildirilecek]. Google haritası yalnızca talebiniz üzerine yüklenir. Bu, muhtemel riskler hakkında bilgilendirildikten sonra verdiğiniz açık rızaya dayanan arızi bir aktarımdır (m. 9/6-a) [confirm].
Saklama süresi. Sunucu kayıtları: 12 ay; ardından silinir veya anonim hâle getirilir [confirm; Hostinger’ın kendi kayıt saklama süresi ve 5651 sayılı Kanun’un yer sağlayıcılara yüklediği süreler kontrol edilmeli]. casework-consent kaydı: siz silene veya tercihinizi değiştirene kadar.
2. İletişim formu
İşlenen kişisel veriler. Adınız, şirketiniz veya markanız, göreviniz, iş e-posta adresiniz, telefon numaranız, ülkeniz, seçtiğiniz konu, mesajınız ve bu metni okuduğunuza ilişkin onayınız. Ayrı kutuyu işaretlerseniz The Casework Brief’i alma talebiniz de kaydedilir (bkz. 4. metin). Yalnızca ad, şirket, iş e-postası, mesaj ve aydınlatma onayı zorunludur. Lütfen mesajınıza sağlık, din veya ceza mahkûmiyeti gibi özel nitelikli kişisel veri eklemeyin. Bu verileri talep etmiyoruz.
İşleme amaçları. Talebinizi yanıtlamak. Bizden istediğiniz işi değerlendirmek ve hazırlamak; bu kapsamda çıkar çatışması kontrolü yapmak [avukatlık yolu için ifade confirm]. Yazışma kaydı tutmak. Hukuki talepleri tesis etmek, kullanmak ve savunmak. Talep ettiyseniz bülteni göndermek.
Hukuki sebepler. Talebinizin yanıtlanması ve olası bir iş ilişkisinin hazırlanması: bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, talebiniz üzerine sözleşme öncesi adımların atılması (KVKK m. 5/2-c). Yazışmaların saklanması ve taleplerin savunulması: bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m. 5/2-e) ve meşru menfaatimiz (m. 5/2-f). Bülten: önceden işaretlenmemiş ayrı bir kutuyla verdiğiniz açık rızanız (m. 5/1).
Toplanma yöntemi. İletişim sayfasındaki form aracılığıyla. Form, barındırma sağlayıcımızdaki bir posta kutusu üzerinden (SMTP) ortak gelen kutumuza e-posta gönderir. Mesaj, sitede ayrı bir veri tabanında saklanmaz.
Aktarılan taraflar. Ekibimizde talepleri yanıtlayan kişiler. Web sunucusunu ve posta kutusunu sağlayan Hostinger. Turnstile açıksa Cloudflare. [confirm, yalnızca B yolu: talebiniz hukuki işlemle ilgiliyse bizim adımıza hukuki işlemleri yürüten avukatlık bürosu.] Kanunen zorunlu olduğunda yetkili kamu kurumları ve mahkemeler.
Yurt dışına aktarım. Mesajınız, 1. metinde açıklanan standart sözleşme çerçevesinde Hostinger’ın Avrupa Birliğindeki posta sunucuları üzerinden iletilir ve saklanır [konum confirm]. Bunun dışında verilerinizi yurt dışına göndermeyiz. İstisna, kendi danışmanlarınızı veya Türkiye dışındaki bir iş ortağınızı sürece dâhil etmemizi istemenizdir. Bu durumda aktarım, talebiniz üzerine kurulan sözleşmenin ifası için zorunlu arızi bir aktarımdır (m. 9/6-b) [confirm].
Saklama süresi. İş ilişkisine dönüşmeyen talepler: son yazışmamızdan itibaren 2 yıl; ardından silinir [confirm]. İş ilişkisine dönüşen talepler: iş ilişkisi süresince ve ardından mesleki ve ticari kayıt saklama yükümlülüklerimizin gerektirdiği süre boyunca; bu süre genel olarak işin sona ermesinden itibaren 10 yıldır [Avukatlık Kanunu ve Türk Ticaret Kanunu yükümlülükleriyle confirm].
3. Sahte ürün bildirim formu
İşlenen kişisel veriler. Bildirdiğiniz marka ve ürün; ürünü gördüğünüz yer (bağlantı veya şehir, pazar ve dükkân); tarih; eklediğiniz ayrıntılar; en fazla beş fotoğraf; marka için çalışıp çalışmadığınız; bu metni okuduğunuza ilişkin onayınız. Adınız ve e-posta adresiniz isteğe bağlıdır. İsim vermeden bildirimde bulunabilirsiniz; bu durumda size yanıt veremeyiz. Bildirimler ve fotoğraflar çoğu zaman başka kişilere ait bilgi içerir: satıcının adı veya adresi, dükkân tabelası, pazaryeri hesabı, araç plakası gibi. Lütfen özel nitelikli kişisel veri eklemeyin ve mümkün olduğunca kişilerin yüzlerini fotoğraflamayın. Bu verileri talep etmiyoruz.
İşleme amaçları. Bildirimi değerlendirmek. Marka sahibiyle doğrulamak. Gümrük başvurusu, suç duyurusu, hukuk davası veya ilan kaldırma talebi gibi hukuki işlemleri hazırlamak ve desteklemek. Yargılama için delil saklamak. Türkiye’de sahte ürün ticaretine ilişkin anonim istatistik üretmek. [confirm, yalnızca B yolu: Bildirdiğiniz marka için henüz çalışmıyorsak, ürünleri hakkında bir bildirim alındığını marka sahibine iletebiliriz. Bunu kendi ve marka sahibinin meşru menfaatine dayanarak yaparız; siz kabul etmedikçe adınızı veya e-postanızı iletmeyiz.]
Hukuki sebepler. Sahte ürüne ve satıcıya veya satış noktasına ilişkin veriler: bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK m. 5/2-e). Ayrıca, ilgili kişilerin temel hak ve özgürlüklerine zarar vermemek kaydıyla, bizim ve hak sahibinin sahte ürün ticaretini durdurmaya ilişkin meşru menfaati (m. 5/2-f). İsteğe bağlı adınız ve e-postanız: bildirimi netleştirme ve size yanıt verme yönündeki meşru menfaatimiz (m. 5/2-f). Bu verileri verip vermemek sizin tercihinizdir. Bir fotoğraf buna rağmen özel nitelikli veri içeriyorsa o kısmı işlemeyiz, sileriz [confirm].
Toplanma yöntemi. Bildirim sayfasındaki form aracılığıyla. Bildirim, barındırma sağlayıcımızın posta kutusu üzerinden ortak gelen kutumuza e-posta ile iletilir. E-posta ile gönderilemeyecek kadar büyük fotoğraflar, web sunucusunda herkese açık site alanının dışındaki özel bir klasöre kaydedilir. Ekibimiz bunları kendi sistemlerimize indirir.
Aktarılan taraflar. Ekibimizde bildirimleri inceleyen kişiler. İlgili marka sahibi ve danışmanları; o marka için çalışıyorsak veya marka sahibi talep ederse [confirm]. Hukuki işlemin gerektirdiği ölçüde gümrük idareleri, Cumhuriyet savcılıkları, kolluk, mahkemeler ve icra daireleri, pazaryerleri ve barındırma sağlayıcıları. Sunucuyu, özel klasörü ve posta kutusunu sağlayan Hostinger. Turnstile açıksa Cloudflare. Bildirimde bulunanın adını ve iletişim bilgilerini, kendisinin rızası olmadan marka sahibine, pazaryerine veya yetkili makamlara açıklamayız; kanun veya mahkeme kararı gerektirirse durum farklıdır [confirm].
Yurt dışına aktarım. Hostinger ile saklama ve e-posta, 1. metindeki gibi. Marka sahipleri çoğunlukla Türkiye dışındadır. Bir bildirimin marka sahibine gönderilmesi, bir hakkın tesisi, kullanılması veya korunması için zorunlu arızi bir aktarımdır (m. 9/6-d). Marka için sözleşme kapsamında çalışıyorsak aktarım o sözleşmenin ifası için zorunludur (m. 9/6-b) [confirm]. Bir marka sahibine aktarımlar düzenli hâle gelirse Kurulun standart sözleşmesini imzalar ve beş iş günü içinde bildiririz [confirm].
Saklama süresi. İşlem yapılmayan bildirimler: alınmasından itibaren 12 ay; ardından silinir [confirm]. Bir hukuki işlemde kullanılan bildirimler: yargılama süresince ve ardından delilin erişilebilir kalması için genel zamanaşımı süresi olan 10 yıl [confirm]. Sunucudaki özel klasörde tutulan fotoğraflar: sistemlerimize indirilmesinden itibaren 30 gün içinde sunucudan silinir [confirm]. Anonim istatistikler kimseyi tanımlamadığından süresiz saklanır.
4. The Casework Brief bülteni
İşlenen kişisel veriler. E-posta adresiniz, rıza verdiğiniz bilgisi, rızanın tarihi ve saati ile verildiği sayfa. İletişim formu üzerinden abone olursanız orada girdiğiniz bilgiler de elimizde bulunur (2. metin).
İşleme amaçları. Türkiye’de sahte ürünle mücadele ve marka koruması hakkında aylık bir e-posta olan The Casework Brief’i size göndermek ve talep ettiğinizi ispat edebilmek. Açılma ve tıklama ölçümü yapmayız [confirm, seçilen araca bağlı].
Hukuki sebepler. Önceden işaretlenmemiş bir kutuyu işaretleyerek verdiğiniz açık rızanız (KVKK m. 5/1). Bülten, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik anlamında ticari elektronik iletidir. Yönetmeliğin 6/3. maddesine göre tacir veya esnaf olan alıcılara gönderilecek iletiler için önceden onay alınması zorunlu değildir. Okurlarımızın çoğu iş adresiyle abone olur ve bu gruba girer. Buna rağmen herkesten onay alırız. Alıcı adreslerini İleti Yönetim Sistemine (İYS) kaydeder ve tacir alıcılar için Yönetmeliğin 6/6. maddesi gereği her gönderimden önce İYS üzerinden ret kontrolü yaparız [göndericinin İYS kaydı ve süreç confirm]. Her e-postada, Yönetmeliğin 9. maddesine uygun olarak ücretsiz ve tek tıkla çalışan bir abonelikten çıkma bağlantısı bulunur. Talebinizin ulaşmasından itibaren üç iş günü içinde gönderimi durdurur (m. 10) ve ret bildiriminizi İYS’ye kaydederiz. Rızanızı bize yazarak veya İYS üzerinden de geri alabilirsiniz.
Toplanma yöntemi. Alt bilgideki bülten kutusu veya iletişim formundaki onay kutusu aracılığıyla. Adresiniz, barındırma sağlayıcımızın posta kutusu üzerinden ortak gelen kutumuza iletilir ve abone listemize eklenir [kullanılan gönderim aracı confirm; bir bülten platformu benimsenirse adı, konumu ve aktarım dayanağı buraya eklenecektir].
Aktarılan taraflar. Ekibimizde bülteni hazırlayan kişiler. Posta kutusunu ve sunucuyu sağlayan Hostinger. Onay veya ret kaydınızı kanun gereği tutan İYS (İleti Yönetim Sistemi A.Ş., Türkiye). [confirm: varsa bülten gönderim platformu.]
Yurt dışına aktarım. Hostinger, 1. metindeki gibi. Türkiye dışında bir gönderim platformu benimsenmedikçe başka aktarım yoktur [confirm].
Saklama süresi. Adresiniz: abonelikten çıkana veya rızanızı geri alana kadar. Ardından onay ve ret kayıtlarını, Yönetmeliğin 13. maddesinin ispat için öngördüğü bir yıl süreyle saklarız. Size yanlışlıkla yeniden e-posta göndermemek için adresinizi engelleme listesinde tutarız [confirm].
Veri güvenliği
KVKK’nın 12. maddesinin ve Kurumun Kişisel Veri Güvenliği Rehberi’nin gerektirdiği teknik ve idari tedbirleri alırız. Site ve formlar HTTPS kullanır. Ortak gelen kutusuna ve özel yükleme klasörüne erişim, güçlü kimlik doğrulamasıyla belirli kişilerle sınırlıdır. Fotoğraflar indirildikten sonra sunucudan kaldırılır. Veri işleyenlerimiz yazılı veri işleme hükümleriyle bağlıdır. Verilerinizi etkileyen bir ihlal olursa 72 saat içinde Kurula bildirir ve gerektiğinde sizi bilgilendiririz.
İlgili kişinin hakları
KVKK’nın 11. maddesi uyarınca bize başvurarak şu haklarınızı kullanabilirsiniz:
- kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme;
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
- eksik veya yanlış işlenmişse düzeltilmesini isteme;
- işlenmesini gerektiren sebepler ortadan kalktığında silinmesini veya yok edilmesini isteme (m. 7);
- düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
- münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme (bu tür bir karar almayız);
- kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvuru yöntemi. KVKK’nın 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca talebinizi şu yollardan biriyle iletebilirsiniz:
- yazılı olarak, elden veya posta ile, “KVKK başvurusu” ibaresiyle [Kayıtlı adres: confirm] adresine;
- KEP hesabınız varsa kayıtlı elektronik posta adresimiz [KEP adresi: confirm] üzerinden;
- güvenli elektronik imza veya mobil imza ile [kvkk@…: confirm] adresine;
- daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden [kvkk@…: confirm] adresine.
Başvurunuzda adınız ve soyadınız, T.C. kimlik numaranız (yabancılar için uyruğunuz ve pasaport veya kimlik numaranız), yanıt için tebligata esas adresiniz veya e-postanız ve talep konunuz bulunmalıdır. Talebinizi niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırırız. İşlemin ayrıca bir maliyeti varsa Kurulca belirlenen tarifedeki ücret alınabilir. Talebi reddedersek gerekçesini açıklarız.
Kurula şikâyet. Başvurunuz reddedilirse, cevabımızı yetersiz bulursanız veya süresinde cevap vermezsek Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz. Süre, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gündür (KVKK m. 14). Şikâyet için önce bize başvurmuş olmanız şarttır. Kurul: Kişisel Verileri Koruma Kurumu, Nasuh Akar Mah. Ziyabey Cad. 1407. Sok. No. 4, Balgat, Çankaya, Ankara; www.kvkk.gov.tr.
Avrupa Birliğinde bulunuyorsanız
Ziyaretçilerimizin çoğu AB’deki markalar için çalışır. Hizmetlerimizi AB veya AEA’da bulunan kişilere sunduğumuz ölçüde, (AB) 2016/679 sayılı Genel Veri Koruma Tüzüğü (GDPR) 3/2. maddesi uyarınca KVKK ile birlikte uygulanır [confirm]. GDPR bakımından veri sorumlusu, bu sayfanın başında belirtilen kuruluştur. GDPR’nin 27. maddesi uyarınca AB’de bir temsilci [atamadık / atadık] [confirm]. Hukuki dayanaklarımız şunlardır: bülten ve Google haritası için rıza (m. 6/1-a); talepler ve iş ilişkileri için sözleşmenin ifası veya talebiniz üzerine sözleşme öncesi adımlar (m. 6/1-b); sunucu kayıtları, spam koruması, sahte ürün bildirimleri ve hukuki taleplerin savunulması için bizim ve hak sahiplerinin meşru menfaatleri (m. 6/1-f). Özel nitelikli verileri kasıtlı olarak işlemeyiz; hukuki sonuç doğuran otomatik karar almayız.
Erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarına (GDPR m. 15-21) sahipsiniz. Rızanızı her zaman geri alabilirsiniz; bu, geri almadan önceki işlemeyi etkilemez. Yukarıdaki iletişim bilgilerini kullanın; bir ay içinde yanıt veririz. Yaşadığınız veya çalıştığınız AB ülkesinin ya da iddia edilen ihlalin gerçekleştiği yerin denetim makamına şikâyette bulunabilirsiniz.
AB’den bize gönderdiğiniz veriler Türkiye’de işlenir. Türkiye, Avrupa Komisyonunun yeterlilik kararı kapsamında değildir. Bizimle doğrudan iletişime geçtiğinizde verileri bize kendiniz gönderirsiniz. Verileriniz için AEA dışında bir veri işleyen kullandığımızda (örneğin Turnstile açıksa ABD’deki Cloudflare) Avrupa Komisyonunun standart sözleşme hükümlerine ya da alıcı sertifikalıysa AB-ABD Veri Gizliliği Çerçevesine dayanırız [confirm].
Bu metinlerdeki değişiklikler
Site veya mevzuat değiştiğinde bu metinleri günceller ve tarihi sayfanın üstünde gösteririz. Rızanıza dayanan bir metindeki önemli değişiklikleri, uygulanmaya başlamadan önce dikkatinize sunarız.