Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni

Bu metin, imaginers.io sitesini ziyaret ettiğinizde ya da Imaginers stüdyosuna elektronik posta gönderdiğinizde kişisel verilerinizi nasıl işlediğimizi açıklar. Metni 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırladık. Avrupa Birliği ya da Avrupa Ekonomik Alanı'nda bulunuyorsanız aşağıdaki GDPR bölümünü de okuyun.

Kısaca

Çok az kişisel veri işliyoruz. Sitemizde üyelik, ödeme, reklam çerezi ya da takip çerezi yok. Ziyaretleri çerez kullanmayan bir araçla sayıyoruz. İki tür veri işliyoruz: siteyi size ulaştırmak ve korumak için gereken teknik veriler ve bize elektronik postayla gönderdiğiniz bilgiler. Kişisel verileri satmıyoruz ve reklam amacıyla paylaşmıyoruz.

Veri sorumlusu

Veri sorumlusu, Imaginers'ı işleten Digimental Teknoloji Anonim Şirketi'dir. Bu metinde "biz" bu şirketi ifade eder.

Adres: Ayazağa Mah. Kemerburgaz Cad. Bilişim Vadisi 7C Blok No:7D İç Kapı:15, 34485 Sarıyer / İstanbul, Türkiye

Elektronik posta: info@imaginers.io

Kişisel verilerinizle ilgili her sorunuzu bu adrese gönderebilirsiniz.

Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz

1. Siteyi ziyaret ettiğinizde

İşlenen veriler: IP adresiniz, ziyaret tarihi ve saati, istediğiniz sayfa ve dosyalar ve tarayıcınızın her istekle gönderdiği teknik bilgiler. Tarayıcı türü, işletim sistemi ve sizi bize yönlendiren sayfanın adresi bu bilgilere örnektir. Barındırma hizmeti sağlayıcımız ayrıca bir isteğin otomatik ya da zararlı görünüp görünmediğini kaydedebilir.

Amaç: sayfaları ve videoları cihazınıza ulaştırmak, siteyi güvenli ve erişilebilir tutmak, saldırıları ve kötüye kullanımı tespit edip engellemek.

Hukuki sebep: güvenli bir site işletmeye yönelik meşru menfaatimiz (KVKK m.5/2(f)).

Toplama yöntemi: tarayıcınız siteye bağlandığında, elektronik ortamda ve tamamen otomatik yollarla. Barındırma ve güvenlik hizmeti sağlayıcımız Cloudflare bu verileri sunucu kayıtlarında tutar. Cloudflare ayrıca güvenlik için zorunlu birkaç çerez kullanabilir. Bu çerezleri Çerez Politikası sayfamızda açıklıyoruz.

Ziyaret istatistiği: ziyaretleri Cloudflare Web Analytics ile sayıyoruz. Bu araç cihazınıza çerez ya da benzeri bir kayıt bırakmaz ve sizin hakkınızda profil çıkarmaz. Bize hangi sayfaların görüntülendiğini, ziyaretçilerin hangi siteden ya da bağlantıdan geldiğini, cihaz ve tarayıcı türünü, ülkeyi ve sayfaların ne kadar hızlı açıldığını gösterir. Biz yalnızca toplam sayıları görürüz. Hukuki sebep, sitenin nasıl kullanıldığını anlamaya ve siteyi hızlı tutmaya yönelik meşru menfaatimizdir (KVKK m.5/2(f)).

2. Bize elektronik posta ya da iletişim formuyla yazdığınızda

İşlenen veriler: elektronik posta adresiniz ve adınız, paylaşırsanız çalıştığınız şirket ve göreviniz, mesajınızın içeriği ve ekleri, mesajın tarihi ve saati. Mesajınıza eklediğiniz diğer bilgileri de işleriz. İletişim formunu kullanırsanız formu gönderdiğiniz sayfayı da kaydederiz.

Amaç: mesajınızı okumak ve yanıtlamak, olası bir projeyi görüşmek, teklif ya da sözleşme hazırlamak ve ticari yazışmalarımızı kanunun öngördüğü şekilde saklamak.

Hukuki sebepler:

1. Sizinle bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2(c)).
2. Gelen talepleri yanıtlamaya yönelik meşru menfaatimiz (KVKK m.5/2(f)). Bir şirket adına yazdığınız mesajlar da buna dahildir.
3. 6102 sayılı Türk Ticaret Kanunu'nun 82. maddesi uyarınca ticari yazışmaları saklama yükümlülüğümüz (KVKK m.5/2(ç)).

Toplama yöntemi: bize gönderdiğiniz elektronik posta ya da sitemizdeki iletişim formu yoluyla, sizden, elektronik ortamda ve kısmen otomatik yollarla. Form, mesajınızı Cloudflare aracılığıyla bize elektronik posta olarak iletir.

Lütfen bize sağlık bilgisi gibi özel nitelikli kişisel veri göndermeyin.

3. Haklarınızı kullandığınızda

İşlenen veriler: başvurunuzdaki bilgiler. Adınız ve soyadınız, imzanız, kimlik numaranız, adresiniz, elektronik posta adresiniz ve telefon numaranız bunlara örnektir. Talebinizin içeriğini ve verdiğimiz yanıtı da işleriz.

Amaç: kimliğinizi doğrulamak, başvurunuzu sonuçlandırmak ve yanıtlamak, başvuruyu usulüne uygun sonuçlandırdığımızı gösterebilmek.

Hukuki sebepler: KVKK'nın 13. maddesi uyarınca başvuruları yanıtlama yükümlülüğümüz (KVKK m.5/2(ç)). Gerektiğinde ayrıca bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2(e)).

Toplama yöntemi: başvurunuzu ilettiğiniz kanal yoluyla, sizden.

Verilerinizi kimlere aktarıyoruz

Kişisel verileri yalnızca aşağıdaki alıcı gruplarına ve yalnızca yukarıdaki amaçlarla aktarıyoruz.

1. Cloudflare, Inc.: barındırma, içerik dağıtımı ve güvenlik hizmeti sağlayıcımız. Siteyi size ulaştırmak ve korumak için ziyaret verilerini bizim adımıza işler.
2. Elektronik posta hizmeti sağlayıcılarımız: gönderdiğimiz ve aldığımız postaları bizim adımıza alır, iletir ve saklar.
3. Mahkemeler, icra daireleri ve yetkili kamu kurumları: kanun gerektirdiğinde ya da bir hakkın tesisi, kullanılması veya korunması için gerektiğinde. Bu durumda avukatlarımızla da veri paylaşabiliriz.

KVKK'nın 8. maddesi uyarınca bu aktarımlar, hizmet ettikleri işlemeyle aynı hukuki sebebe dayanır.

Sitemize başka platformların içeriğini gömmüyoruz. Instagram ve YouTube sayfalarımıza yalnızca bağlantı veriyoruz. Bu platformlar ancak bağlantıya tıklarsanız sizden veri alır. Bu durumda kendi gizlilik politikaları geçerli olur.

Yurt dışına aktarım

Cloudflare dünya çapında bir ağ işletir. Siteyi ziyaret ettiğinizde isteğinizi Türkiye dışındaki bir Cloudflare veri merkezi karşılayabilir. Cloudflare, verileri ağırlıklı olarak Amerika Birleşik Devletleri'nde ve Avrupa Ekonomik Alanı'nda sakladığını belirtmektedir. Elektronik posta hizmeti sağlayıcılarımız da postaları Türkiye dışındaki sunucularda saklayabilir. Bu nedenle yukarıda anlatılan veriler yurt dışına aktarılabilir.

KVKK'nın 9. maddesi bu aktarımların şartlarını belirler. Aktarım, Kişisel Verileri Koruma Kurulu'nun ilgili ülke için yeterlilik kararı bulunması ya da uygun güvencelerin sağlanması halinde yapılabilir. Uygun güvencelerden biri, Kurulun ilan ettiği ve imzadan itibaren beş iş günü içinde Kuruma bildirilen standart sözleşmedir. Burada anlatılan aktarımlar için bu güvencelere dayanmayı amaçlıyoruz. Bu aktarımlar için sitede açık rızanızı istemiyoruz.

Hangi güvencelerin uygulandığını info@imaginers.io adresine yazarak her zaman sorabilirsiniz.

Verilerinizi ne kadar süre saklıyoruz

1. Cloudflare sunucu kayıtlarındaki ziyaret verileri: Cloudflare bu verileri kendi politikalarında belirlediği süre boyunca saklar. Bir güvenlik olayını incelemek için bu kayıtlardan bir bölümü kaydedersek, o bölümü en fazla 90 gün saklarız. Daha uzun süre yalnızca bir hukuki talep ya da bir kamu kurumunun isteği gerektirirse saklarız.
2. Bir proje, teklif ya da sözleşmeyle ilgili mesajlar ve diğer ticari yazışmalar: yazışmanın yapıldığı takvim yılının bitiminden itibaren 10 yıl. Türk Ticaret Kanunu'nun 82. maddesi bunu gerektirir.
3. Genel sorular ya da filmlerimizle ilgili yorumlar gibi diğer mesajlar: sizinle son yazışmamızdan itibaren 2 yıl.
4. Haklarınıza ilişkin başvurular: başvuruyu sonuçlandırdığımız tarihten itibaren 3 yıl.

Saklama süresi dolduğunda verileri en geç üç ay içinde siler, yok eder ya da anonim hale getiririz.

KVKK kapsamındaki haklarınız

KVKK'nın 11. maddesi kapsamındaki haklara sahipsiniz. Örneğin verilerinizin işlenip işlenmediğini öğrenebilir, bunlar hakkında bilgi isteyebilir, düzeltilmesini ya da silinmesini isteyebilirsiniz. Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep edebilirsiniz.

Başvuru yolları

Başvurunuzu şu yollardan biriyle iletebilirsiniz:

1. İmzalı bir dilekçeyle, yukarıdaki adresimize yazılı olarak.
2. Elektronik posta ile info@imaginers.io adresine. Postayı daha önce bize bildirdiğiniz ve kayıtlarımızda bulunan adresinizden göndermeli ya da güvenli elektronik imza veya mobil imza ile imzalamalısınız.

Başvurunuzda şunlar bulunmalıdır:

1. Adınız ve soyadınız, yazılı başvurularda imzanız.
2. Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranız; yabancıysanız uyruğunuz ve pasaport numaranız ya da varsa kimlik numaranız.
3. Tebligata esas yerleşim yeri ya da iş yeri adresiniz.
4. Varsa bildirime esas elektronik posta adresiniz, telefon ve faks numaranız.
5. Talebinizin konusu.

Talebinizle ilgili bilgi ve belgeleri başvurunuza ekleyin.

Mevzuat, başvuruların Türkçe yapılmasını öngörür. İngilizce yazdığınız başvuruları da işleme alırız.

Başvurunuzu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse Kurulun belirlediği tarifedeki ücreti alabiliriz. Talebinizi reddedersek gerekçesini açıklarız.

Kurula şikayet

Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz. Bunu başvurunuz reddedilirse, yanıtımızı yetersiz bulursanız ya da süresinde yanıt vermezsek yapabilirsiniz. Şikayet süresi, yanıtımızı öğrendiğiniz tarihten itibaren 30 gün, her halde başvuru tarihinden itibaren 60 gündür. Kurula şikayetten önce bize başvurmanız gerekir. Ayrıntılı bilgiye kvkk.gov.tr adresinden ulaşabilirsiniz.

Avrupa Birliği ve Avrupa Ekonomik Alanı'ndaki ziyaretçiler için (GDPR)

AB ya da AEA'da bulunuyorsanız, verilerinizin işlenmesine Genel Veri Koruma Tüzüğü (GDPR) uygulanabilir. Uygulandığı ölçüde aşağıdaki bilgiler de geçerlidir.

Veri sorumlusu: yukarıdaki iletişim bilgileriyle Digimental Teknoloji Anonim Şirketi.

GDPR kapsamındaki hukuki sebepler:

1. Site ziyareti: güvenli ve çalışan bir site sunmaya yönelik meşru menfaatimiz (GDPR m.6/1(f)).
2. Elektronik posta talepleri ve projeler: talebiniz üzerine sözleşme öncesi adımlar atmak ya da sizinle yaptığımız sözleşmeyi ifa etmek (GDPR m.6/1(b)). Gelen talepleri yanıtlamaya ve ticari kayıt tutmaya yönelik meşru menfaatimiz (GDPR m.6/1(f)).
3. Haklarınıza ilişkin başvurular: GDPR kapsamındaki hukuki yükümlülüğümüz (GDPR m.6/1(c)) ve meşru menfaatimiz (GDPR m.6/1(f)).

GDPR kapsamındaki haklarınız: verilerinize erişebilir, düzeltilmesini ya da silinmesini isteyebilirsiniz. İşlenmesinin kısıtlanmasını isteyebilir ve verilerinizi taşınabilir bir biçimde alabilirsiniz. Meşru menfaatimize dayanan işlemeye itiraz edebilirsiniz. Rızanızı dilediğiniz zaman geri alabilirsiniz. Geri alma, öncesinde yapılan işlemeyi etkilemez.

Süre: başvurunuzu bir ay içinde yanıtlarız. Karmaşık başvurularda bu süreyi iki ay daha uzatabiliriz. Uzatırsak bunu gerekçesiyle birlikte ilk ay içinde size bildiririz.

Aktarım: şirketimiz Türkiye'dedir, yani AB ve AEA dışındadır. Bize yazdığınızda verileriniz Türkiye'de işlenir. Cloudflare ziyaret verilerini Amerika Birleşik Devletleri dahil başka ülkelerde işleyebilir. Cloudflare, AEA'dan gelen veriler için AB ile ABD arasındaki Veri Gizliliği Çerçevesi'ne (Data Privacy Framework) dayandığını belirtmektedir. Cloudflare ayrıca Avrupa Komisyonu'nun standart sözleşme hükümlerini kullandığını belirtmektedir.

Otomatik kararlar: hakkınızda, profil oluşturma dahil, yalnızca otomatik işlemeye dayanan bir karar vermiyoruz.

Veri vermek: bize kişisel veri vermek zorunda değilsiniz. Mesajınıza yanıt verebilmemiz için elektronik posta adresinize ve mesajınızdaki bilgilere ihtiyacımız vardır.

Şikayet: yaşadığınız ya da çalıştığınız AB veya AEA ülkesindeki ya da ihlalin gerçekleştiğini düşündüğünüz yerdeki veri koruma otoritesine şikayette bulunabilirsiniz. Otoritelerin listesi Avrupa Veri Koruma Kurulu'nun sitesinde yer alır.

Güvenlik

Kişisel verileri kayba, kötüye kullanıma ve yetkisiz erişime karşı korumak için teknik ve idari tedbirler alıyoruz.

Bu metindeki değişiklikler

İşleme faaliyetlerimiz değişirse bu metni güncelleyebiliriz. Güncel sürümün tarihi metnin başında yer alır. Verilerinizi yeni bir amaçla işlemek istersek, işlemeye başlamadan önce sizi bilgilendiririz.

İletişim

Bu metin ya da kişisel verileriniz hakkındaki sorularınız için info@imaginers.io adresine yazabilirsiniz.