KVKK Aydınlatma Metni.
Grafect Media olarak kişisel verilerinizin güvenliğine önem veriyoruz. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, web sitemizdeki stüdyo rezervasyonu ve teklif talep formları aracılığıyla elde edilen kişisel verilerinizin nasıl işlendiği konusunda sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri sorumlusu
Grafect Media
Adres: Ortabayır Mah. Sivas Sok. 17/A, Kağıthane / İstanbul
E-posta: info@grafectmedia.com
2. İşlenen kişisel veriler
| Veri kategorisi | Veriler |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | E-posta adresi, telefon numarası |
| Müşteri işlem | Şirket / marka adı, proje adı, talep notları, tahmini süre ve bütçe bilgisi, seçilen hizmet, tarih ve saat, ekipman ve operatör tercihleri, oluşturulan fiyat özeti, talep numarası ve talebin durumu |
| İşlem güvenliği | IP adresinizden tek yönlü olarak üretilen ve IP adresinize geri çevrilemeyen bir özet değer; form güvenlik doğrulaması (Cloudflare Turnstile) sırasında tarayıcınızdan alınan teknik sinyaller |
Formlarda özel nitelikli kişisel veri (sağlık, din, etnik köken vb.) talep edilmemektedir. Lütfen not alanlarına bu tür bilgiler yazmayınız.
3. İşleme amaçları
- Rezervasyon ve teklif taleplerinizin alınması, değerlendirilmesi ve sonuçlandırılması
- Stüdyo, ekipman ve operatör müsaitliğinin planlanması, takvim yönetimi
- Talebinizle ilgili sizinle iletişime geçilmesi ve talep durumuna ilişkin bilgilendirme e-postalarının gönderilmesi
- Fiyatlandırma ve sözleşme süreçlerinin yürütülmesi
- Formların kötüye kullanımının, otomatik (bot) gönderimlerin ve aşırı isteklerin önlenmesi; bilgi güvenliğinin sağlanması
- Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi
4. Toplama yöntemi ve hukuki sebepler
Kişisel verileriniz, web sitemizdeki rezervasyon ve teklif formlarını doldurmanız yoluyla elektronik ortamda, kısmen otomatik yollarla toplanmaktadır. Verileriniz KVKK’nın 5. maddesinin 2. fıkrasında yer alan şu hukuki sebeplere dayanılarak işlenir:
- (c) Sözleşmenin kurulması veya ifası: Talebinizin değerlendirilmesi, rezervasyonun oluşturulması, teklif hazırlanması ve sizinle iletişim kurulması
- (ç) Hukuki yükümlülük: Mevzuattan doğan kayıt ve bildirim yükümlülükleri
- (e) Bir hakkın tesisi, kullanılması veya korunması: Olası uyuşmazlıklarda kayıtların delil olarak kullanılması
- (f) Meşru menfaat: Formların güvenliğinin sağlanması, bot ve kötüye kullanım girişimlerinin önlenmesi
5. Kişisel verilerin aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve gerekli olduğu ölçüde, hizmet aldığımız şu tedarikçilere aktarılabilir:
| Alıcı | Amaç | Konum |
|---|---|---|
| Web barındırma hizmeti sağlayıcısı | Web sitesinin ve formların çalıştırılması | Türkiye |
| Supabase (veritabanı hizmeti) | Taleplerin güvenli şekilde saklanması | Almanya (Frankfurt, AB) |
| Cloudflare (Turnstile) | Form güvenlik doğrulaması | Yurt dışı |
| E-posta gönderim ve e-posta hizmeti sağlayıcıları | Talep bildirimleri ve bilgilendirme e-postaları | Yurt dışı |
| Takvim hizmeti sağlayıcısı | Onaylanan rezervasyonların takvime işlenmesi | Yurt dışı |
Yurt dışına yapılan aktarımlar KVKK’nın 9. maddesinde öngörülen usul ve şartlara uygun olarak gerçekleştirilir. Ayrıca kanunen yetkili kamu kurum ve kuruluşlarına, talep edilmesi hâlinde ve mevzuatın izin verdiği ölçüde aktarım yapılabilir. Kişisel verileriniz pazarlama amacıyla üçüncü kişilerle paylaşılmaz.
6. Saklama süresi
Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Sonuçlanan, iptal edilen veya reddedilen taleplere ait kayıtlar bu süre sonunda sistemden silinir, yok edilir veya anonim hâle getirilir. Güvenlik amacıyla üretilen IP özet değerleri yalnızca kısa süreli olarak tutulur ve düzenli olarak silinir.
7. KVKK 11. madde kapsamındaki haklarınız
Veri sahibi olarak veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; kimliğinizi tespit edici bilgilerle birlikte yazılı olarak yukarıdaki adresimize iletebilir veya sistemimizde kayıtlı e-posta adresinizden info@grafectmedia.com adresine gönderebilirsiniz. Başvurularınız, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir.