KVKK Aydınlatma Metni

1. Veri sorumlusunun kimliği

Veri sorumlusu, ODTÜ Bilişim İnovasyon Merkezi, Mustafa Kemal Mah. Dumlupınar Bulv. No: 280, Kat: 1, D: 115, Çankaya / Ankara, Türkiye adresinde yerleşik Arpanet Bilişim A.Ş.’dir. Aydınlatma metni ve veri işleme süreçlerine ilişkin sorularınız için info@arpanet.tr adresinden veya +90 312 486 00 22 numarasından bize ulaşabilirsiniz.

2. Tanımlar

Bu metinde geçen “kişisel veri” kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi; “ilgili kişi” kişisel verisi işlenen gerçek kişiyi; “işleme” verinin elde edilmesinden imhasına kadar her türlü işlemi; “açık rıza” belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan onayı; “Kurul” ve “Kurum” Kişisel Verileri Koruma Kurulu’nu ve Kurumu’nu ifade eder.

3. İşlenen kişisel veriler ve veri kategorileri

Bu site bir tanıtım sitesidir; üyelik, kullanıcı hesabı, çevrimiçi form veya ödeme içermez. Bu nedenle yalnızca sınırlı sayıda kişisel veri işlenir: site ziyaretinde otomatik oluşan teknik kayıtlar, e-posta bağlantısı aracılığıyla gönüllü olarak ilettiğiniz iletişim bilgileri ve yalnızca açık rızanıza bağlı analiz verisi.

İşlenen veriler, aşağıdaki tabloda kategori, örnek veri, işleme amacı ve hukuki sebep bakımından özetlenmiştir. KVKK’nın 6. maddesinde sayılan özel nitelikli kişisel veriler (sağlık, biyometrik veri, din, ceza mahkûmiyeti vb.) bu site aracılığıyla işlenmez.

4. İşleme amaçları

Kişisel verileriniz; iletişim talebi, demo isteği ve diğer başvurularınıza yanıt vermek ve yazışmaları yürütmek; web sitesinin sunulması, sürekliliği ve güvenliğinin sağlanması ile kötüye kullanımın önlenmesi; ve yalnızca açık rızanız bulunması hâlinde sitenin iyileştirilmesine yönelik toplulaştırılmış kullanım analizinin yapılması amaçlarıyla işlenir.

5. Toplama yöntemi ve hukuki sebep

Kişisel veriler, bu web sitesi aracılığıyla tamamen otomatik veya kısmen otomatik yollarla elektronik ortamda toplanır: e-posta bağlantısıyla bize gönderdiğiniz mesajlar, ziyaretinizde otomatik oluşan sunucu/erişim kayıtları ve rıza vermeniz hâlinde analiz teknolojileri yoluyla.

Hukuki sebepler KVKK’nın 5. maddesidir: site güvenliği ve sunucu kayıtlarının işlenmesi veri sorumlusunun meşru menfaatine (m.5/2-f); iletişim talebinizin karşılanması bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olmasına (m.5/2-c) ve gerektiğinde hukuki yükümlülüğümüze (m.5/2-ç) dayanır. Analiz verisi ise yalnızca açık rızanıza (m.5/1) dayanılarak işlenir.

6. Kişisel verilerin aktarılması

Kişisel verileriniz, KVKK’nın 8. maddesi kapsamında ve işleme amaçlarıyla sınırlı olarak; talimatlarımız doğrultusunda hizmet veren barındırma, e-posta ve (etkinse) analiz hizmet sağlayıcılarımıza ve hukuken zorunlu hâllerde yetkili kamu kurum ve kuruluşlarına aktarılabilir. Verileriniz pazarlama amacıyla üçüncü taraflara satılmaz veya devredilmez.

7. Yurt dışına aktarım

Barındırma, e-posta veya analiz hizmetlerimizin bir kısmı yurt dışında yerleşik sağlayıcılar tarafından sunulabilir. Bu durumda kişisel verileriniz, 1 Haziran 2024’te yürürlüğe giren değişikliklerle birlikte KVKK’nın 9. maddesi çerçevesinde aktarılır: öncelikle Kurul’un ilgili ülke veya sektör hakkında yeterlilik kararı bulunup bulunmadığına bakılır; yeterlilik kararı yoksa, Kurul’ca yayımlanan standart sözleşmenin imzalanması, bağlayıcı şirket kuralları veya taahhütname gibi uygun güvencelere dayanılır; bunların da bulunmadığı hâllerde yalnızca Kanun’da sayılan arızi/istisnai hâllere (gerektiğinde açık rızanıza) dayanılarak aktarım yapılır. Analiz verisinin yurt dışı aktarımı yalnızca açık rızanızla gerçekleşir.

8. Saklama ve imha

Kişisel verileriniz, işleme amacının gerektirdiği ve ilgili mevzuatta öngörülen azami süre boyunca saklanır. İletişim ve talep yazışmaları, talebin karşılanması için gereken süre ve sonrasında makul bir kayıt süresi boyunca tutulur. Sunucu/erişim kayıtları güvenlik ve tanılama amacıyla kısa süreli; 5651 sayılı Kanun kapsamında bir yükümlülük doğması hâlinde mevzuatın öngördüğü süreyle saklanır. Süreler dolduğunda veriler, ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

9. Veri güvenliği

KVKK’nın 12. maddesi uyarınca, kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli idari ve teknik tedbirleri alırız: aktarımda şifreleme (HTTPS), erişim yetkilerinin sınırlandırılması, veri minimizasyonu ve altyapının güncel tutulması bunlar arasındadır.

10. İlgili kişinin hakları (KVKK m.11)

KVKK’nın 11. maddesi uyarınca her ilgili kişi; kişisel verisinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, Kanun’un 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

11. Başvuru usulü

Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca: ıslak imzalı dilekçeyle şahsen veya noter aracılığıyla yukarıdaki adrese; ya da kayıtlı elektronik posta (KEP), güvenli elektronik imza, mobil imza veya tarafımıza daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresiniz üzerinden info@arpanet.tr adresine iletebilirsiniz.

Başvurunuzda; adınız ve soyadınız (yazılı başvuruda imzanız), T.C. kimlik numaranız (yabancılar için uyruk ile pasaport/kimlik numarası), tebligata esas adresiniz, varsa bildirime esas e-posta/telefon ve talep konusu yer almalıdır. Talebiniz, niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde sonuçlandırılır; işlem ayrıca bir maliyet gerektirmiyorsa ücretsizdir, gerektiriyorsa Kurul’ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi veya yetersiz bulunması hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

12. Değişiklikler ve yürürlük

Bu aydınlatma metnini, mevzuattaki gelişmeler ve süreçlerimizdeki değişiklikler doğrultusunda güncelleyebiliriz. Yürürlükteki sürüm yukarıda belirtilen tarihli olandır ve güncel metin bu sayfada yayımlanır.

Ek: İşlenen kişisel veri kategorilerinin özeti