KVKK Aydınlatma Metni

1. Aydınlatma Metninin amacı

Bu KVKK Aydınlatma Metni, Serviscall.com internet sitesini ziyaret eden, iletişim ve kayıt bildirim formlarını kullanan veya diğer iletişim kanalları üzerinden bizimle irtibat kuran kişilere ait kişisel verilerin işlenmesi hakkında bilgi vermek amacıyla hazırlanmıştır.

Kişisel verileriniz; 6698 sayılı Kişisel Verilerin Korunması Kanunu başta olmak üzere yürürlükteki mevzuata, hukuka ve dürüstlük kurallarına uygun şekilde, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak işlenmektedir.

Bu metin, 6698 sayılı Kanun’un 10. maddesi kapsamında veri sorumlusunun aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.

2. Veri sorumlusunun kimliği

Serviscall.com üzerinden gerçekleştirilen kişisel veri işleme faaliyetleri bakımından veri sorumlusu:

3. Serviscall’ın faaliyet konusu

Serviscall, Türkiye’nin farklı şehirlerinde faaliyet gösteren servis noktalarına ilişkin bilgileri hizmet alanı, marka ve konum başlıkları altında düzenleyen bağımsız bir çevrim içi bilgi platformudur.

Serviscall teknik servis hizmeti sunmaz; arıza kaydı, servis randevusu, fiyatlandırma, ödeme veya hizmet sözleşmesi oluşturmaz. Platformdaki işletme kayıtları araştırma ve bilgilendirme amacıyla yayımlanır.

4. İşlenebilecek kişisel veri kategorileri

Serviscall ile kurduğunuz iletişimin ve kullandığınız platform özelliğinin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilir:

4.1. Kimlik bilgileri

• Ad ve soyadı,
• İşletmedeki görev veya temsil sıfatı,
• Başvurunun doğrulanması gerektiğinde sunulan kimlik ve yetki bilgileri,
• İşletme sahibi, çalışanı veya yetkili temsilcisi olunduğuna ilişkin bilgiler.

4.2. İletişim bilgileri

• E-posta adresi,
• Telefon numarası,
• İşletme adresi,
• Başvuruda belirtilen diğer iletişim bilgileri.

4.3. Başvuru ve talep bilgileri

• İletişim formunda seçilen başvuru konusu,
• Mesaj, açıklama ve talep içeriği,
• İlgili Serviscall sayfasının bağlantısı,
• Kayıt ekleme, düzeltme veya kaldırma talebi,
• İşletme adı, marka, hizmet alanı, şehir ve adres bilgileri,
• Başvuruyu desteklemek amacıyla iletilen bilgi ve belgeler,
• Başvuruyla ilgili yazışmalar ve işlem geçmişi.

4.4. İşlem güvenliği bilgileri

• IP adresi,
• Erişim tarihi ve saati,
• Tarayıcı ve cihaz bilgileri,
• İşletim sistemi bilgisi,
• Talep edilen sayfa ve yönlendiren internet adresi,
• Sunucu, erişim, hata ve güvenlik kayıtları,
• Oturum ve form doğrulama bilgileri,
• Spam ve otomatik gönderim önleme kayıtları.

4.5. Hukuki işlem ve uyum bilgileri

• İhtar, talep ve şikâyet bilgileri,
• Hak ihlali veya içerik kaldırma başvuruları,
• Yetkili kurumlarla yapılan yazışmalar,
• Uyuşmazlık ve hukuki süreç bilgileri,
• Başvurunun sonuçlandırılmasına ilişkin kayıtlar.

Serviscall, iletişim veya kayıt formlarında özel nitelikli kişisel veri talep etmez. Talebinizin incelenmesi için gerekli olmayan sağlık, biyometrik veri, ceza mahkûmiyeti, dinî inanç veya benzeri özel nitelikli kişisel verileri formlara yazmamanız ve e-posta ile göndermemeniz önerilir.

5. Kişisel verilerin işlenme amaçları

Kişisel verileriniz, verinin niteliğine ve Serviscall ile kurduğunuz ilişkinin kapsamına göre aşağıdaki amaçlarla işlenebilir:

• İletişim taleplerinin alınması, incelenmesi ve yanıtlanması,
• Platformun kullanımıyla ilgili soruların cevaplandırılması,
• Kayıt ekleme önerilerinin değerlendirilmesi,
• Kayıt düzeltme ve güncelleme taleplerinin incelenmesi,
• Kayıt kaldırma ve hak ihlali başvurularının sonuçlandırılması,
• Başvuru sahibinin ilgili işletmeyle veya kayıtla ilişkisinin doğrulanması,
• İşletme bilgilerinin doğruluğunun ve güncelliğinin araştırılması,
• Mükerrer, hatalı veya güncelliğini kaybetmiş kayıtların tespit edilmesi,
• Başvuru ve şikâyet süreçlerinin takip edilmesi,
• Kullanıcılarla gerekli iletişimin kurulması,
• İnternet sitesinin güvenli, düzenli ve kesintisiz biçimde işletilmesi,
• Yetkisiz erişim, spam, sahte başvuru ve kötüye kullanımın önlenmesi,
• Teknik sorunların ve güvenlik olaylarının tespit edilmesi,
• Bilgi güvenliği süreçlerinin yürütülmesi,
• İş faaliyetlerinin mevzuata uygun biçimde yürütülmesi,
• Hukuki yükümlülüklerin yerine getirilmesi,
• Bir hakkın tesisi, kullanılması veya korunması,
• Yetkili kamu kurumlarının hukuka uygun taleplerinin karşılanması,
• Olası uyuşmazlıklarda delil oluşturulması ve hukuki süreçlerin yürütülmesi.

İletişim ve kayıt bildirimleri kapsamında elde edilen kişisel veriler, izinsiz ticari elektronik ileti göndermek veya üçüncü kişilere pazarlamak amacıyla kullanılmaz.

6. Kişisel verilerin işlenmesinin hukuki sebepleri

Kişisel verileriniz, 6698 sayılı Kanun’un 5. maddesinde belirtilen aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenebilir:

• Kanunlarda açıkça öngörülmesi: İlgili mevzuat hükümleri uyarınca veri işlenmesinin gerekli olması.
• Hukuki yükümlülüğün yerine getirilmesi: Veri sorumlusunun hukuki, idari ve düzenleyici yükümlülüklerini yerine getirebilmesi.
• Bir hakkın tesisi, kullanılması veya korunması: Kayıt düzeltme, kaldırma, hak ihlali, şikâyet ve uyuşmazlık süreçlerinin yürütülmesi.
• Meşru menfaat: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla platform güvenliğinin, kayıt doğruluğunun ve iş süreçlerinin sağlanması.
• İlgili kişi tarafından alenileştirilme: İşletme iletişim bilgilerinin ticari faaliyet kapsamında ilgili kişi veya işletme tarafından kamuya açık hale getirilmiş olması.
• Açık rıza: Yukarıdaki hukuki sebeplerden hiçbirinin bulunmadığı ve açık rızanın gerekli olduğu özel durumlarda ilgili kişinin özgür iradesiyle verdiği onay.

7. Kişisel verilerin toplanma yöntemleri

Kişisel verileriniz tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.

Veri toplama kanalları şunlardır:

• Serviscall iletişim formu,
• Yeni kayıt önerme formu,
• Kayıt düzeltme ve kaldırma bildirimleri,
• E-posta yazışmaları,
• Telefon görüşmeleri sırasında kullanıcının beyan ettiği bilgiler,
• Yazılı başvurular ve gönderilen belgeler,
• İnternet sitesi erişim ve sunucu kayıtları,
• Oturum, güvenlik ve form doğrulama mekanizmaları,
• Kamuya açık işletme ve iletişim kaynakları,
• İşletme sahipleri veya yetkili temsilciler tarafından yapılan bildirimler.

8. Kişisel verilerin aktarılabileceği taraflar ve aktarım amaçları

Kişisel verileriniz, 6698 sayılı Kanun’un 8. ve 9. maddelerinde öngörülen şartlara uygun olmak ve işleme amacıyla sınırlı kalmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

8.1. Hizmet sağlayıcılar

• Sunucu ve internet sitesi barındırma hizmeti sağlayıcıları,
• E-posta ve iletişim altyapısı sağlayıcıları,
• Bilgi teknolojileri ve teknik destek sağlayıcıları,
• Siber güvenlik ve yedekleme hizmeti sağlayıcıları,
• Hukuk, mali müşavirlik ve danışmanlık hizmeti sağlayıcıları.

Bu aktarımlar internet sitesinin çalıştırılması, iletişim taleplerinin yanıtlanması, bilgi güvenliğinin sağlanması ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla sınırlıdır.

8.2. İlgili işletmeler ve kayıt sahipleri

Bir başvurunun sonuçlandırılması için gerekli olması ve başvuru sahibinin haklarını zedelememesi şartıyla, başvurudaki sınırlı bilgiler ilgili işletme veya kayıt sahibiyle paylaşılabilir. Böyle bir paylaşım yapılmadan önce başvurunun niteliği, paylaşım gerekliliği ve veri güvenliği değerlendirilir.

8.3. Yetkili kamu kurumları ve yargı mercileri

Kişisel verileriniz; kanuni yükümlülüklerin yerine getirilmesi, resmî taleplerin cevaplandırılması, hukuki süreçlerin yürütülmesi veya bir hakkın korunması amacıyla yetkili kamu kurumlarına, düzenleyici makamlara, kolluk birimlerine ve yargı mercilerine aktarılabilir.

Kişisel verileriniz veri ticareti amacıyla üçüncü kişilere satılmaz veya kiralanmaz.

9. Yurt dışına veri aktarımı

Serviscall’ın kullandığı bazı barındırma, e-posta, güvenlik, harita veya teknik hizmet sağlayıcılarının sunucuları ya da destek birimleri Türkiye dışında bulunabilir. Firma detay sayfalarında kullanılan Google Haritalar gibi üçüncü taraf hizmetlerin açılması sırasında IP adresi ve cihaz bilgisi gibi teknik veriler ilgili hizmet sağlayıcı tarafından işlenebilir.

Kişisel verilerin yurt dışına aktarılmasının gerekli olduğu durumlarda 6698 sayılı Kanun’un 9. maddesinde öngörülen şartlar, yeterlilik kararları, uygun güvenceler ve uygulanabilir diğer hukuki aktarım mekanizmaları dikkate alınır.

Harici hizmet sağlayıcıların bağımsız veri işleme faaliyetleri kendi gizlilik politikalarına ve kullanım koşullarına tabidir.

10. İşletme kayıtlarında bulunan kişisel veriler

Serviscall’da yer alan işletme adı, iş adresi, iş telefonu ve çalışma saati gibi bilgiler ticari faaliyet kapsamında kamuya açık hale getirilmiş bilgiler olabilir. Bununla birlikte, şahıs işletmelerine veya gerçek kişilere ait bu tür bilgilerin kişisel veri niteliğini taşıdığı durumlarda ilgili kişilerin KVKK kapsamındaki hakları saklıdır.

Bir işletme kaydının kişisel verilerinizi hukuka aykırı biçimde içerdiğini düşünüyorsanız, ilgili sayfanın bağlantısını ve talebinizin gerekçesini belirterek veri sorumlusuna başvurabilirsiniz.

Başvurunun güvenli biçimde sonuçlandırılabilmesi için kimlik, işletme sahipliği veya temsil yetkisini doğrulayan bilgi ve belgeler talep edilebilir.

11. Kişisel verilerin saklanma süresi

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre ve ilgili mevzuatta öngörülen yasal saklama süreleri boyunca muhafaza edilir.

Saklama süresinin belirlenmesinde aşağıdaki ölçütler dikkate alınır:

• Başvurunun incelenmesi ve sonuçlandırılması için gereken süre,
• İlgili kişiyle iletişim sürecinin devam edip etmediği,
• İşlemin niteliği ve ilgili mevzuat hükümleri,
• Yasal zamanaşımı ve hak düşürücü süreler,
• Olası uyuşmazlıklarda delil oluşturma gerekliliği,
• Bilgi güvenliği kayıtlarının tutulması için gereken süre,
• Yetkili kurumların talepleri.

İşleme amacı ve hukuki sebep ortadan kalktığında kişisel veriler, mevzuata ve şirketin saklama-imha süreçlerine uygun olarak silinir, yok edilir veya anonim hale getirilir.

12. Kişisel verilerin güvenliği

Veri sorumlusu, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla uygun teknik ve idari tedbirleri uygular.

Bu kapsamda aşağıdaki tedbirlerden yararlanılabilir:

• SSL/TLS ile şifreli veri aktarımı,
• Sunucu, dosya ve yönetim alanlarında erişim kontrolü,
• Yetki sınırlandırması ve parola güvenliği,
• Güncel yazılım ve sunucu bileşenlerinin kullanılması,
• Formlarda CSRF doğrulaması,
• Spam ve otomatik gönderim önleme kontrolleri,
• Güvenlik başlıkları ve hassas dosya erişim kısıtlamaları,
• Sunucu hata ve güvenlik kayıtlarının incelenmesi,
• Gerekli durumlarda yedekleme ve güvenlik olayı müdahale süreçleri,
• Hizmet sağlayıcı erişimlerinin sınırlandırılması.

Kişisel veri güvenliğini etkileyen bir olay tespit edilmesi halinde yürürlükteki mevzuat kapsamında gerekli inceleme, bildirim ve düzeltici işlem süreçleri yürütülür.

13. İlgili kişinin KVKK kapsamındaki hakları

6698 sayılı Kanun’un 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki hakları kullanabilirsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenme,
4. Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
6. Kanun’da belirtilen şartların oluşması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

14. Veri sorumlusuna başvuru yöntemi

KVKK kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde veri sorumlusuna iletebilirsiniz.

Başvurunuzda aşağıdaki bilgilerin bulunması gerekir:

• Ad ve soyadı,
• Başvuru yazılı ise imza,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası,
• Yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
• Tebligata esas yerleşim yeri veya iş yeri adresi,
• Varsa bildirime esas e-posta adresi, telefon ve faks numarası,
• Talebin konusu ve talebi destekleyen bilgi veya belgeler.

14.1. Yazılı başvuru

Islak imzalı başvurunuzu kimliğinizi doğrulayan belgelerle birlikte aşağıdaki adrese elden teslim edebilir veya posta yoluyla gönderebilirsiniz:

Başvuru zarfının veya dilekçenin üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” açıklamasının yazılması önerilir.

14.2. Elektronik başvuru

Veri sorumlusuna daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden veya kimliğinizi güvenli biçimde doğrulamaya elverişli diğer elektronik yöntemlerle başvuru yapabilirsiniz.

Başvuruyla ilgili ön iletişim için info@serviscall.com adresini kullanabilirsiniz. Elektronik başvurunun mevzuatta aranan kimlik doğrulama şartlarını taşımaması halinde ek doğrulama veya yazılı başvuru talep edilebilir.

14.3. Vekâleten yapılan başvurular

Başvurunun ilgili kişi adına bir başkası tarafından yapılması halinde, başvuru sahibinin ilgili kişiyi temsile yetkili olduğunu gösteren özel yetkili vekâletname veya diğer geçerli yetki belgesinin başvuruya eklenmesi gerekir.

15. Başvuruların değerlendirilmesi

KVKK kapsamındaki başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. Başvurular kural olarak ücretsizdir.

İşlemin ayrıca maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurudaki talebin kabul edilmesi halinde gerekli işlem yerine getirilir ve başvuru sahibine bilgi verilir.

Başvurunun başka kişilerin hak ve özgürlüklerini etkileyebileceği veya başvuru sahibinin kimliğinin doğrulanamadığı durumlarda ek bilgi ve belge talep edilebilir.

16. Aydınlatma Metninde yapılabilecek değişiklikler

Bu KVKK Aydınlatma Metni; mevzuat değişiklikleri, Kişisel Verileri Koruma Kurulu kararları, Serviscall’ın faaliyetleri, kullanılan teknolojiler veya veri işleme süreçlerindeki değişikliklere bağlı olarak güncellenebilir.

Güncel metin Serviscall.com üzerinde yayımlandığı tarihte yürürlüğe girer. Değişiklikleri takip edebilmek için bu sayfanın belirli aralıklarla incelenmesi önerilir.

17. İletişim bilgileri

Kişisel verilerinizin işlenmesi veya KVKK kapsamındaki haklarınız hakkında aşağıdaki kanallardan bizimle iletişim kurabilirsiniz: