Hukuki çalışma, dosyanın tamamını anlayarak başlar.

Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

ASAF KANLIPIÇAK (“Şirket” / “Veri Sorumlusu”), EMNİYET EVLERİ MAH. ESKİ BÜYÜKDERE CAD. SAPPHIRE NO: 1 /1 İÇ KAPI NO: 1B04 KAĞITHANE/ İSTANBUL adresinde mukimdir. Kişisel verileriniz, veri sorumlusu sıfatıyla Şirket tarafından 6698 sayılı KVKK ve ilgili mevzuat çerçevesinde işlenmektedir.

İletişim ve başvuru yollarımıza clepra.com üzerinden ulaşabilirsiniz.

2. İşlenen Kişisel Verileriniz

İşbu metin, web sitemizdeki form aracılığıyla paylaştığınız aşağıdaki verileri kapsar:

• İletişim bilgisi: Telefon numarası
• Kimlik bilgisi: Ad ve soyad (formda sorulması hâlinde)
• Talep içeriği: Formun mesaj/açıklama alanına yazdığınız metin ve seçtiğiniz konu
• İşlem güvenliği bilgisi: Gönderim tarihi ve saati (yalnızca talebin ispatı ve yetkisiz kullanımın önlenmesi amacıyla)

Özel nitelikli veri yasağı: Form alanlarına sağlık durumu, dini, siyasi düşüncesi, dernek/vakıf/sendika üyeliği, biyometrik veya adli sicil bilgisi gibi KVKK m. 6 kapsamındaki verileri yazmayınız. Bu nitelikteki bilgiler, işlenmeksizin silinir.

Veri minimizasyonu: KVKK m. 4/2-ç gereği formda, geri dönüş yapmak için gerekli olmayan hiçbir alan (T.C. kimlik numarası, adres, doğum tarihi, fotoğraf vb.) sorulmaz.

3. Kişisel Verilerin İşlenme Amaçları

Telefon numaranız yalnızca aşağıdaki belirli, açık ve meşru amaçlarla işlenmektedir:

• Web sitemiz üzerinden ilettiğiniz soru, talep, öneri veya başvurunuzun alınması ve değerlendirilmesi,
• Talebinize cevap verilmek üzere telefonla aranmanız veya kısa mesajla yanıt iletilmesi,
• Talebin niteliğine göre ürün/hizmetlerimiz hakkında bilgi verilmesi ve görüşme veya randevu planlanması,
• Sonuçlandırılamayan veya ulaşılamayan taleplerin takibi,
• Başvuru–cevap sürecinin kayıt altına alınması ve olası bir uyuşmazlıkta ispat aracı olarak saklanması.

Açık taahhüt: Telefon numaranız reklam, tanıtım, kampanya, anket veya pazarlama amaçlı arama ve ticari elektronik ileti gönderilmesinde kullanılmaz. Bu amaçla veri işlenmez, üçüncü kişilere aktarılmaz ve pazarlama veri tabanlarına eklenmez.

4. Kişisel Veri Toplama Yöntemi ve Hukuki Sebepler

Kişisel verileriniz, web sitemizdeki elektronik formun kısmen otomatik yollarla doldurulması suretiyle, doğrudan ilgili kişinin kendisi tarafından Şirketimize sağlanmaktadır.

Veri / Faaliyet	KVKK m. 5’te öngörülen hukuki sebep
Talebin alınması ve telefonla geri dönüş yapılması	m. 5/2-f – Veri sorumlusunun meşru menfaati: iletilen talebe cevap verilebilmesinin tek yolu, verilen iletişim bilgisinin kullanılmasıdır.
Sözleşme kurulması öncesinde bilgi verilmesi, teklif ve randevu süreçlerinin yürütülmesi	m. 5/2-c – Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olma.
Talep–cevap kaydının saklanması, olası uyuşmazlık ve Kurul incelemesinde ispat	m. 5/2-e – Bir hakkın tesisi, kullanılması veya korunması için zorunluluk; m. 5/2-ç – hukuki yükümlülüğün (KVKK m. 12 veri güvenliği ve m. 10 ispat yükü) yerine getirilmesi.
İşlem güvenliği kaydının (tarih/saat) tutulması	m. 5/2-f – meşru menfaat; KVKK m. 12/1 kapsamındaki güvenlik tedbiri yükümlülüğü.

Bu işleme faaliyeti ilgili kişinin açık rızasına dayandırılmamaktadır; dolayısıyla formda açık rıza beyanı alınmasına gerek bulunmamakta, yalnızca işbu aydınlatma metnine erişim sağlanması gerekmektedir.

5. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Verileriniz kural olarak üçüncü kişilerle paylaşılmaz. Yalnızca aşağıdaki hâllerde, işlenme amacı ile bağlantılı, sınırlı ve ölçülü olmak ve KVKK m. 12 kapsamındaki teknik ve idari tedbirler alınmak kaydıyla aktarılabilir:

• Altyapı ve barındırma hizmet sağlayıcıları (form platformu, e-posta, santral/çağrı merkezi ve arşiv hizmeti alınan firmalar): talebin teknik olarak kaydedilmesi, iletilmesi ve saklanması amacıyla, veri işleyen sıfatıyla;
• Yetkili kamu kurum ve kuruluşları, mahkemeler ve icra daireleri: hukuki yükümlülüğümüzün gereği olarak veya bir hakkın tesisi, kullanılması ve korunması amacıyla;
• Hukuk ve bilgi güvenliği danışmanları ile denetim kuruluşları: hukuki menfaatlerin korunması ve yasal denetim yükümlülüklerinin yerine getirilmesi amacıyla;
• Grup şirketlerimiz: talebin ilgili grup şirketine ait bir ürün veya hizmeti ilgilendirmesi hâlinde, talebin doğru birim tarafından karşılanabilmesi amacıyla.

Verileriniz hiçbir surette reklam veya pazarlama amacıyla üçüncü kişilere satılmaz, kiralanamaz veya paylaşılmaz.

6. Yurt Dışına Aktarım

Form, Google Forms üzerinden oluşturulduğundan, forma girilen telefon numarası ve diğer bilgiler, platformun hizmetinin gereği olarak yurt dışındaki sunucular üzerinde kaydedilmekte ve barındırılmaktadır. Bu durum KVKK m. 9 anlamında yurt dışına aktarım teşkil etmektedir.

KVKK m. 9 uyarınca aktarım; (i) Kurul’ca yeterlilik kararı verilen bir ülkeye yapılması, (ii) yeterlilik kararı yoksa Kurul’ca ilan edilen standart sözleşme veya diğer uygun güvencelerin sağlanması, (iii) bunların hiçbiri yoksa arızi olmak kaydıyla ilgili kişinin muhtemel riskler hakkında bilgilendirildikten sonra verdiği açık rızaya dayanılması hâllerinde mümkündür.

Şirketimiz bu aktarımı aşağıdaki dayanağa oturtmuştur:

Verileriniz, ABD’deki Google sunucularına, ayrıca bir güvence veya açık rıza aranmaksızın aktarılmaktadır.

7. Kişisel Verilerin Saklanma Süresi

Telefon numaranız ve talebinize ilişkin veriler;

• Talebinizin sonuçlanmasına kadar, sonuçlanmasından itibaren 1 yıl süreyle,
• Açılmış veya açılması muhtemel bir dava, şikâyet ya da Kurul incelemesi bulunması hâlinde uyuşmazlık kesinleşinceye kadar

muhafaza edilir. Pazarlama amacıyla işlenmediğinden, verileriniz süre uzatımı öngören bir ticari elektronik ileti onayına konu edilmez. Süre sonunda KVKK m. 7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca re’sen silinir, yok edilir veya anonim hâle getirilir.

8. İlgili Kişi Olarak Haklarınız (KVKK m. 11)

Veri sorumlusuna başvurarak;

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK m. 7 öngördüğü şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• (d) ve (e) bentleri uyarınca yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Talepleriniz, meşru bir gerekçe olmadıkça, pazarlama izni veya veri silme talebinizin yerine getirilmesini engellemez.

9. Başvuru Yolları (KVKK m. 13)

Haklarınıza ilişkin taleplerinizi aşağıdaki yollarla iletebilirsiniz:

• Yazılı başvuru: EMNİYET EVLERİ MAH. ESKİ BÜYÜKDERE CAD. SAPPHIRE NO: 1 /1 İÇ KAPI NO: 1B04 KAĞITHANE/ İSTANBUL adresine, kimlik doğrulamanızı sağlayan belgelerle ıslak imzalı olarak veya noter aracılığıyla,
• Elektronik posta: Şirketimize kayıtlı e-posta adresinizden kvkk@clepra.com adresine,

Başvurunuz ücretsiz alınır ve talebin niteliğine göre en kısa sürede, her hâlde otuz gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret istenebilir. Reddedilme, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurumu’na şikâyet yoluna başvurabilirsiniz.