KVKK Aydınlatma Metni

KVKK Aydınlatma Metni

Bu KVKK Aydınlatma Metni; Devasa Media ile portal, form, teklif, iletişim, başvuru, hizmet ve iş ilişkisi kanalları üzerinden temas kuran kişilerin kişisel verilerinin hangi amaçlarla, hangi hukuki sebeplerle ve hangi yöntemlerle işlendiğini açıklamak amacıyla hazırlanmıştır.

Amaç

Bu metnin amacı, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili ikincil mevzuat uyarınca kişisel verilerin işlenmesine ilişkin şeffaf, anlaşılır ve denetlenebilir bir bilgilendirme sunmaktır.

Devasa Media; kişisel verileri yalnızca belirli, açık ve meşru amaçlarla, işlenen veriyle bağlantılı, sınırlı ve ölçülü olacak şekilde değerlendirir.

Kapsam

Bu metin; ziyaretçiler, müşteri adayları, müşteriler, tedarikçiler, iş ortakları, iş başvurusu sahipleri, form kullanıcıları ve Devasa Media ile dijital veya fiziki kanallar üzerinden iletişim kuran tüm ilgili kişiler bakımından uygulanır.

Portal kullanımı, teklif talepleri, iletişim formları, e-posta yazışmaları, telefon görüşmeleri, başvuru süreçleri, destek talepleri, proje görüşmeleri ve hizmet ilişkileri bu kapsamda değerlendirilir.

Tanımlar

Kişisel veri; kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. İşleme faaliyeti; verinin elde edilmesi, kaydedilmesi, saklanması, güncellenmesi, aktarılması, sınıflandırılması veya silinmesi gibi işlemleri kapsar.

İlgili kişi; kişisel verisi işlenen gerçek kişidir. Veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen taraftır.

İşlenen Kişisel Veriler

Ad, soyad, firma unvanı, görev bilgisi, telefon numarası, e-posta adresi, web sitesi adresi, talep içeriği, hizmet tercihi, bütçe aralığı, başvuru bilgileri, fatura ve ödeme süreçlerine ilişkin sınırlı bilgiler, işlem güvenliği kayıtları, IP adresi, tarih ve saat bilgisi işlenebilir.

İlgili kişi tarafından serbestçe paylaşılan proje dokümanları, marka bilgileri, teknik erişim talepleri, brief içerikleri ve iletişim notları da hizmet ilişkisinin gerektirdiği ölçüde değerlendirilebilir.

İşleme Amaçları

Kişisel veriler; teklif hazırlamak, hizmet kapsamını belirlemek, proje iletişimini yürütmek, sözleşme ve ödeme süreçlerini yönetmek, müşteri taleplerine yanıt vermek, destek süreçlerini işletmek, başvuruları değerlendirmek ve yasal yükümlülükleri yerine getirmek amacıyla işlenir.

Veriler ayrıca hizmet kalitesinin artırılması, bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi, uyuşmazlıkların çözümü, ticari iletişim izinlerinin yönetimi ve Devasa Media kurumsal haklarının korunması amacıyla işlenebilir.

Hukuki Sebepler

Kişisel veriler; kanunlarda açıkça öngörülmesi, sözleşmenin kurulması veya ifası için gerekli olması, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması, meşru menfaat ve açık rıza hukuki sebeplerine dayanılarak işlenir.

Açık rızaya tabi işlemlerde ilgili kişiye ayrıca bilgilendirme yapılır. Açık rıza gerektirmeyen hallerde veri işleme faaliyeti mevzuatta düzenlenen hukuki sebepler çerçevesinde yürütülür.

Tarafların Hakları

İlgili kişiler; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme hakkına sahiptir.

İlgili kişiler ayrıca eksik veya yanlış işlenen verilerin düzeltilmesini, mevzuat koşulları oluşmuşsa silinmesini veya yok edilmesini, aktarılan üçüncü kişilere bildirim yapılmasını, otomatik sistemler yoluyla aleyhe sonuç doğmasına itiraz etmeyi ve zararın giderilmesini talep edebilir.

Tarafların Yükümlülükleri

Devasa Media, kişisel verileri hukuka uygun şekilde işlemek, gerekli idari ve teknik tedbirleri almak, yetkisiz erişim risklerini azaltmak ve ilgili kişi başvurularını mevzuatta öngörülen süreler içinde değerlendirmekle yükümlüdür.

İlgili kişi, paylaştığı bilgilerin doğru, güncel ve üçüncü kişilerin haklarını ihlal etmeyecek nitelikte olmasından sorumludur. Başkasına ait verilerin paylaşılması halinde gerekli bilgilendirme ve izin süreçlerinin sağlanması ilgili kişiye aittir.

Hizmet Koşulları ve Veri İşleme

Devasa Media tarafından sunulan hizmetlerin niteliği gereği; proje analizi, tasarım, yazılım, dijital pazarlama, SEO, prodüksiyon ve danışmanlık süreçlerinde yalnızca işin gerektirdiği veriler işlenir.

Proje kapsamında ek veri işlenmesi gerekiyorsa bu ihtiyaç kapsam, güvenlik, erişim ve saklama ilkeleri bakımından ayrıca değerlendirilir.

Yasaklı Kullanımlar

Portal formları veya iletişim kanalları üzerinden üçüncü kişilere ait hukuka aykırı veri, yanıltıcı bilgi, özel nitelikli kişisel veri, yetkisiz erişim bilgisi veya kötüye kullanım amacı taşıyan içerik paylaşılması yasaktır.

Devasa Media, hukuka aykırı, yanıltıcı veya güvenlik riski oluşturan bildirimleri değerlendirmeme, erişimi sınırlandırma ve gerekli hallerde hukuki yollara başvurma hakkını saklı tutar.

Fikri ve Sınai Haklar

Kişisel veri işleme süreçleri, Devasa Media tarafından üretilen tasarım, yazılım, strateji, içerik, rapor, analiz ve benzeri fikri ürünler üzerindeki hakları ortadan kaldırmaz.

Müşteri tarafından sağlanan marka, logo, görsel, metin, doküman ve verilerin kullanım yetkisinin bulunduğu kabul edilir. Yetkisiz kullanım iddialarından doğan sorumluluk ilgili içeriği sağlayan tarafa aittir.

Gizlilik

Kişisel veriler ve proje kapsamında paylaşılan bilgiler, işin gerektirdiği yetkili kişiler dışında üçüncü kişilerle paylaşılmaz. Gizlilik yükümlülüğü hizmet ilişkisinin sona ermesinden sonra da makul süre boyunca devam eder.

Yasal zorunluluklar, yetkili kurum talepleri, denetim yükümlülükleri ve uyuşmazlıkların çözümü için gerekli haller gizlilik yükümlülüğünün istisnasını oluşturur.

Aktarım ve Üçüncü Taraflar

Kişisel veriler; hizmetin gerektirdiği ölçüde yetkili ekip üyeleri, barındırma ve altyapı sağlayıcıları, yazılım araçları, mali müşavirlik, ödeme hizmetleri, hukuk danışmanları ve yetkili kamu kurumlarıyla paylaşılabilir.

Üçüncü taraf hizmet sağlayıcılarla paylaşım yapılması halinde veri minimizasyonu, yetki sınırlandırması ve güvenlik ilkeleri gözetilir.

Saklama ve İmha

Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı, saklama ve ispat süreleri dikkate alınarak saklanır.

Saklama sebebi ortadan kalktığında veriler silinir, yok edilir veya anonim hale getirilir. Devasa Media, hukuki uyuşmazlık, denetim veya hak koruma ihtimali bulunan hallerde mevzuata uygun saklama hakkını saklı tutar.

Sorumluluğun Sınırlandırılması

Devasa Media, mevzuatın gerektirdiği makul teknik ve idari tedbirleri almakla yükümlüdür. İnternet altyapısı, üçüncü taraf servisler, kullanıcı cihazları veya kullanıcı kaynaklı güvenlik ihlalleri nedeniyle doğan sonuçlardan, kusuru bulunmadığı ölçüde sorumlu değildir.

İlgili kişinin yanlış, eksik veya yetkisiz veri paylaşması nedeniyle doğan talepler bakımından Devasa Media yasal haklarını saklı tutar.

Mücbir Sebep

Siber saldırı, altyapı kesintisi, doğal afet, savaş, salgın, kamu otoritesi kararı, elektrik veya internet kesintisi, servis sağlayıcı arızası ve tarafların makul kontrolü dışında gelişen olaylar mücbir sebep sayılır.

Mücbir sebep halinde Devasa Media, veri güvenliği ve hizmet sürekliliği için makul tedbirleri alır; ancak gecikme veya kesintilerden kusuru bulunmadığı ölçüde sorumlu tutulamaz.

Metin Değişiklikleri

Devasa Media, mevzuat değişiklikleri, hizmet modeli, portal altyapısı veya veri işleme süreçlerindeki güncellemeler nedeniyle bu metni değiştirebilir.

Güncel metin portalda yayımlandığı anda yürürlüğe girer. İlgili kişilerin metni belirli aralıklarla incelemesi önerilir.

Uyuşmazlıkların Çözümü ve Yürürlük

Bu metinden doğabilecek uyuşmazlıklarda Türk hukuku uygulanır. Yetkili kurum ve mahkemeler bakımından ilgili mevzuat hükümleri saklıdır.

KVKK Aydınlatma Metni, portalda yayımlandığı tarihte yürürlüğe girer ve kişisel veri işleme süreçleri bakımından geçerliliğini korur.