Kişisel Verilerin Korunması Kanunu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Elka Bayrak Reklam ve Tanıtım Hizmetleri tarafından aşağıda açıklanan kapsamda işlenmektedir.

1. Veri Sorumlusu

KVKK kapsamında kişisel verilerinizin veri sorumlusu:

Elka Bayrak Reklam ve Tanıtım Hizmetleri
Adres: Konak Mahallesi Dr. Faik Muhittin Adam Caddesi No:28 B-8 Kemeraltı, Konak / İzmir
E-posta: info@elkabayrak.com
Web Sitesi: www.elkabayrak.com

2. İşlenen Kişisel Veriler

Web sitemizi ziyaret etmeniz ve/veya bülten üyeliği oluşturmanız kapsamında aşağıdaki kişisel verileriniz işlenebilmektedir:

• Kimlik Bilgileri: Ad, soyad
• İletişim Bilgileri: E-posta adresi, telefon numarası
• İşlem Güvenliği Bilgileri: IP adresi, log kayıtları, site erişim kayıtları
• Bülten Üyeliği ve Tercih Bilgileri: Üyelik durumu, bülten tercihleri, abonelik iptal bilgileri
• Talep/Şikâyet Bilgileri: İletişim kanalları üzerinden iletilen mesaj içerikleri (varsa)

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz KVKK’nın 5. maddesinde belirtilen kişisel veri işleme şartları kapsamında aşağıdaki amaçlarla işlenmektedir:

• Web sitesi üzerinden bülten üyeliğinin oluşturulması ve yönetilmesi
• Bülten içeriklerinin, duyuru ve bilgilendirmelerin tarafınıza iletilmesi
• Açık rızanız bulunması halinde reklam, tanıtım, kampanya ve etkinliklere ilişkin ticari elektronik ileti gönderilmesi
• Web sitesinin ve bilgi sistemlerinin güvenliğinin sağlanması, log kayıtlarının tutulması
• Yetkili kurum ve kuruluşlara karşı hukuki yükümlülüklerin yerine getirilmesi
• İlgili kişi başvurularının mevzuata uygun şekilde değerlendirilmesi ve sonuçlandırılması
• Olası uyuşmazlıklarda hakların korunması ve savunma hakkının kullanılması

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz KVKK’nın 5. maddesinde belirtilen şartlar dahilinde aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

a) KVKK m.5/1 – Açık rıza

• Kampanya, reklam, tanıtım ve pazarlama amaçlı ticari elektronik ileti gönderimi (e-posta/SMS vb.)

b) KVKK m.5/2-ç – Hukuki yükümlülüğün yerine getirilmesi

• Yetkili kamu kurum ve kuruluşlarına bilgi verilmesi
• Mevzuattan doğan saklama ve bildirim yükümlülüklerinin yerine getirilmesi

c) KVKK m.5/2-f – Veri sorumlusunun meşru menfaati

• Web sitesi ve sistem güvenliğinin sağlanması
• IP ve log kayıtlarının tutulması
• Hizmetlerin güvenli ve kesintisiz şekilde yürütülmesi
  (Bu kapsamda yapılan veri işleme faaliyetleri, ilgili kişinin temel hak ve özgürlüklerine zarar vermeyecek şekilde yürütülmektedir.)

d) KVKK m.5/2-c – Bir sözleşmenin kurulması veya ifası

• Bülten üyeliği talebiniz doğrultusunda üyeliğin oluşturulması ve sürdürülmesi

5. Kişisel Verilerin Aktarılması

Toplanan kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olmak üzere KVKK’nın 8. ve 9. maddelerine uygun şekilde aşağıdaki kişi ve kuruluşlara aktarılabilir:

• Web sitesi altyapı ve barındırma hizmet sağlayıcıları (hosting, sunucu, alan adı hizmetleri vb.)
• E-posta gönderim / bülten sistemleri ve CRM hizmet sağlayıcıları (örn: [Mailchimp / Brevo / Hubspot / vb.])
• Bilgi teknolojileri ve teknik destek hizmeti sağlayıcıları
• Yetkili kamu kurum ve kuruluşları
• Kanunen yetkili özel hukuk kişileri

Aktarım yalnızca hizmetin sağlanması, teknik altyapının yürütülmesi ve hukuki yükümlülüklerin yerine getirilmesi amacıyla sınırlı olarak yapılmaktadır.

6. Kişisel Verilerin Yurt Dışına Aktarılması

Kişisel verileriniz, kullanılan e-posta altyapısı, bulut sistemleri veya barındırma hizmetlerinin yurt dışında bulunması halinde KVKK’nın 9. maddesinde belirtilen şartlara uygun olarak yurt dışına aktarılabilir.

7. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz;

• Web sitesi üzerindeki bülten kayıt formları,
• İletişim formları (varsa),
• Elektronik ortamlar ve çerezler (varsa),
• IP/log kayıt sistemleri

aracılığıyla otomatik yöntemlerle toplanmaktadır.

8. Kişisel Verilerin Saklama Süresi

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler ve işleme amaçları doğrultusunda saklanmaktadır.

• Bülten üyeliği verileri: üyelik devam ettiği sürece, üyelik iptalinden sonra en fazla 1 yıl
• IP / log kayıtları gibi işlem güvenliği verileri: en fazla 2 yıl
• Hukuki yükümlülükler kapsamında saklanması gereken veriler: ilgili mevzuatta belirtilen süreler boyunca

Saklama süresinin sonunda kişisel verileriniz KVKK’ya uygun olarak silinir, yok edilir veya anonim hale getirilir.

9. Kişisel Verilerin Güvenliği

Kişisel verilerinizin hukuka aykırı olarak işlenmesini veya yetkisiz erişimini önlemek amacıyla gerekli teknik ve idari güvenlik tedbirleri alınmaktadır.

10. İlgili Kişinin Hakları

KVKK’nın 11. maddesi uyarınca kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK’ya uygun olarak silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemler ile analiz edilmesi sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

11. Başvuru Yöntemi

KVKK kapsamındaki haklarınıza ilişkin taleplerinizi;

• Yazılı olarak,
• Güvenli elektronik imza veya mobil imza ile,
• Daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden

info@elkabayrak.com adresine iletebilirsiniz.

Başvurularınız, KVKK kapsamında talebin niteliğine göre en geç 30 gün içerisinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre ücret talep edilebilir.

12. Ticari Elektronik İleti (Açık Rıza) Hakkında Bilgilendirme

Bülten üyeliği kapsamında ticari elektronik ileti gönderimine ilişkin açık rızanızı dilediğiniz zaman geri alabilirsiniz. Açık rızanın geri alınması, geri alındığı tarihe kadar gerçekleştirilen veri işleme faaliyetlerinin hukuka uygunluğunu etkilemez.

Ticari elektronik iletileri almak istememeniz halinde, tarafınıza gönderilen iletilerde yer alan abonelikten çık bağlantısı üzerinden veya info@elkabayrak.com adresine e-posta göndererek ileti almayı durdurabilirsiniz.