Kişisel verilerin korunması aydınlatma metni

Veri sorumlusu

Veri sorumlusu: Muhammed Demirbaş (bu metinde “Bedesten” ya da “biz”).

• E-posta: iletisim@bedesten.tr

Hangi verileri işliyoruz

• Kimlik ve iletişim bilgileri: adınız soyadınız, atölyenizin adı, e-posta adresiniz, telefon numaranız.
• Talep bilgileri: geri arama formuna ya da e-postayla yazdıklarınız.
• Hesap bilgileri: parolanızdan tarayıcınızda türetilen giriş anahtarı. Bizde yalnızca bu anahtarın geri çevrilemeyen bir özeti saklanır; parolanızın kendisi bize hiç ulaşmaz.
• İşlem güvenliği bilgileri: IP adresi, tarayıcı bilgisi, giriş ve çıkış kayıtları, oturum kayıtları.
• Faturalama bilgileri: ücretli kullanıma geçtiğinizde faturanız için gereken bilgiler (ör. unvan, vergi dairesi ve numarası, adres).

Hangi amaçla ve hangi hukuki sebeple

• Talebinizi yanıtlamak ve istediğinizde sizi telefonla aramak (geri arama formu ve e-posta): bir sözleşmenin kurulmasıyla doğrudan ilgili olması, KVKK md. 5/2-c.
• Hesabınızı açmak, oturumunuzu sürdürmek ve hizmeti sunmak: sözleşmenin kurulması ve ifası, KVKK md. 5/2-c.
• Faturalama ve vergi kayıtları: kanuni yükümlülüğümüzü yerine getirmek, KVKK md. 5/2-ç.
• Hizmetin güvenliği; yetkisiz girişleri, kötüye kullanımı ve otomatik kayıt denemelerini önlemek (giriş kayıtları, istek sınırlaması, özetlenmiş IP adresi): temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz, KVKK md. 5/2-f.

Bu amaçlar için açık rızanıza başvurmuyoruz, çünkü yukarıdaki hukuki sebepler yeterlidir. Formlarımızda bu yüzden onay kutusu yoktur. Size tanıtım amaçlı ileti göndermiyoruz.

Atölyenizin müşterilerine ait veriler

Atölyenizin müşterilerine ait bilgileri (ad, telefon, adres, ölçüler, sipariş bilgileri) Bedesten’e siz girersiniz. Bu veriler bakımından veri sorumlusu atölyenizdir; biz bu verileri yalnızca sizin adınıza ve hizmeti sunmak için, veri işleyen olarak işleriz. Müşterilerinizi aydınlatmak sizin yükümlülüğünüzdedir.

Bu verileri başka bir amaçla kullanmayız, satmayız ve sizin talimatınız ya da kanuni bir zorunluluk olmadan kimseyle paylaşmayız.

Kimlere aktarıyoruz

• Barındırma hizmeti: Bedesten, Cloudflare, Inc. (ABD) altyapısında çalışır. Verileriniz, Türkiye dışındakiler de dahil olmak üzere Cloudflare’in veri merkezlerinde işlenir ve saklanır. Bu bir yurt dışına aktarımdır ve KVKK md. 9 uyarınca Kişisel Verileri Koruma Kurulu’nun ilan ettiği standart sözleşmeye dayanır.
• Kısa mesaj: atölyeniz sipariş durumu bildirimlerini açarsa, mesajın gideceği telefon numarası ve mesaj metni, atölyenin kendi hesabıyla kullandığı SMS sağlayıcısına (Netgsm) iletilir.
• Yetkili kamu kurum ve kuruluşları: yalnızca kanunen zorunlu olduğunda ve istenen ölçüde (ör. mahkemeler, vergi daireleri).

Bunların dışında kimseye aktarmayız. Reklam ya da analiz şirketleriyle veri paylaşmayız.

Verileri nasıl topluyoruz

Verileriniz; bu sitedeki kayıt ve geri arama formlarına yazdıklarınızdan, bizimle e-postayla yazışmalarınızdan ve hizmeti kullanırken sunucuların otomatik olarak tuttuğu kayıtlardan, elektronik ortamda toplanır.

Ne kadar süre saklıyoruz

• Geri arama formu kayıtları: talebiniz sonuçlandıktan sonra en geç 1 yıl.
• Hesap ve atölye kayıtları: hesabınız açık olduğu sürece; hizmet sona erdikten sonra 90 gün içinde silinir.
• Fatura ve muhasebe kayıtları: ilgili mevzuatın öngördüğü süre boyunca (10 yıla kadar).
• Giriş ve güvenlik kayıtları: 1 yıl. İstek sınırlaması için tutulan özetlenmiş IP adresleri: 24 saatten eski olanlar, aynı forma gelen bir sonraki istekle silinir.

Süre dolduğunda veriler silinir ya da anonim hâle getirilir.

Haklarınız

KVKK md. 11 uyarınca bize başvurarak şunları isteyebilirsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenmek,
• işlenmişse buna ilişkin bilgi istemek,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
• yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek,
• eksik ya da yanlış işlenmişse düzeltilmesini istemek,
• KVKK md. 7’deki şartlar çerçevesinde silinmesini ya da yok edilmesini istemek,
• düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
• yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etmek,
• kanuna aykırı işlenmesi sebebiyle zarara uğrarsanız zararın giderilmesini istemek.

Nasıl başvurursunuz

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak kayıtlı elektronik posta (KEP), güvenli elektronik imza ya da mobil imza ile iletebilir veya bize daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden iletisim@bedesten.tr adresine yazabilirsiniz.

Başvurunuzda adınızı soyadınızı, size ulaşabileceğimiz bilgiyi ve talebinizi açıkça yazın. Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız.