Kişisel Verilerin Korunması
Aydınlatma Metni
Bu metin, intak.tr üzerindeki iletişim formunu kullandığınızda hangi bilgilerinizin, neden ve ne kadar süreyle işlendiğini anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi kapsamında hazırlanmıştır. Kısacası: sizden yalnızca size geri dönebilmemiz için gereken tek bir iletişim bilgisini istiyoruz, onu da yalnız bu iş için kullanıyoruz.
01 Veri sorumlusunun kimliği
Kişisel verileriniz, KVKK m.3/1-(ı) anlamında veri sorumlusu sıfatıyla aşağıdaki tarafça işlenmektedir:
- Veri sorumlusu
- INTAK (intak.tr)
- E-posta
- info@intak.tr
- İnternet sitesi
- intak.tr
intak.tr bir gerçek kişi tarafından yürütülmektedir; henüz bir tüzel kişilik (şirket) kurulmamıştır. Bu durumda veri sorumlusu, siteyi işleten gerçek kişidir ve kendisine yukarıdaki e-posta adresinden ulaşılır. Bir tüzel kişilik kurulduğunda bu metin güncellenecek, unvan ve tescilli adres burada yayımlanacaktır.
02 İşlenen kişisel veriler
Sitede üyelik, hesap ya da ödeme sistemi yoktur. İşlenen veri, formu kendi isteğinizle doldurduğunuzda ve yalnızca aşağıdakilerden ibarettir:
- İletişim bilgisi — seçtiğiniz kanala göre yalnızca bir tanesi: cep telefonu numaranız (WhatsApp veya telefon seçtiyseniz) ya da e-posta adresiniz. İkisini birden istemiyoruz.
- Tercih ettiğiniz iletişim kanalı — WhatsApp, telefon veya e-posta.
- Gönderim zamanı — talebin bize ulaştığı tarih ve saat.
- İşlem güvenliği verisi — bağlantı IP adresiniz, kötüye kullanımı (aynı adresten dakikada çok sayıda ileti gönderilmesi) engellemek için. IP adresi düz metin olarak saklanmaz; tuzlanmış tek yönlü bir özet (SHA-256) hâline getirilir ve yalnızca sayaç karşılaştırması için kullanılır.
Ad, soyad, T.C. kimlik numarası, adres, konum, çerez tabanlı reklam kimliği veya özel nitelikli kişisel veri (sağlık, inanç, üyelik vb.) toplanmaz. Site reklam ya da analitik çerezi kullanmaz; ziyaretçi izleme (Google Analytics vb.) yoktur.
03 İşleme amaçları
- Talebinizi almak, değerlendirmek ve size geri dönüş yapmak.
- Görüşme sonucunda bir iş ilişkisi doğarsa sözleşme öncesi görüşmeleri yürütmek.
- Formun otomatik/kötü niyetli kullanımını engellemek ve hizmetin sürekliliğini sağlamak (yalnızca işlem güvenliği verisi için).
Verileriniz pazarlama, profilleme, reklam veya otomatik karar verme amacıyla kullanılmaz; üçüncü kişilere satılmaz ya da kiralanmaz.
04 Toplama yöntemi ve hukuki sebep
Veriler, tamamen otomatik olmayan yolla, doğrudan sizden, siteyi ziyaret edip iletişim formunu doldurmanız üzerine elektronik ortamda toplanır.
- İletişim bilgisi ve kanal tercihi: KVKK m.5/2-(c) — “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması” (sözleşme öncesi görüşme talebiniz) ve m.5/2-(f) — “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri”.
- İşlem güvenliği verisi (IP özeti): KVKK m.5/2-(f) meşru menfaat — sistemin kötüye kullanımının önlenmesi.
05 Aktarım ve yurt dışına aktarım
Formu gönderdiğinizde bildiriminiz, tarafımıza ulaşması için Telegram Messenger üzerinden iletilir. Telegram sunucuları yurt dışında bulunmaktadır; dolayısıyla formda yazdığınız iletişim bilgisi ve kanal tercihi bu kapsamda yurt dışına aktarılmaktadır. Aktarım KVKK m.9 çerçevesinde ve yalnızca talebinizi size ulaştırmak amacıyla, gereken en az veriyle yapılır.
Ayrıca sitenin teknik olarak çalışması sırasında, siz form doldurmasanız bile, bağlantı bilgileriniz (IP adresi, tarayıcı bilgisi) aşağıdaki altyapı sağlayıcılarının sunucularından geçer:
- Cloudflare, Inc. — içerik dağıtımı, güvenlik ve saldırı koruması (yurt dışı).
Yazı tipleri ve üç boyutlu sahne kitaplıkları sitenin kendi sunucusundan sunulur; bunlar için Google Fonts ya da jsDelivr gibi dış kaynaklara hiçbir istek gönderilmez, dolayısıyla bu yolla yurt dışına veri aktarımı da olmaz.
Bu sağlayıcılar veriyi bizim adımıza içerik iletmek için işler; bize kimlik bilgisi döndürmezler. Bunun dışında kişisel verileriniz hiçbir üçüncü kişiyle paylaşılmaz; yalnızca kanunen yetkili kamu kurum ve kuruluşlarının usulüne uygun talebi hâlinde, ilgili mevzuatın gerektirdiği ölçüde paylaşılabilir.
06 Saklama süresi
- İletişim bilgisi ve talep içeriği: talebin sonuçlanmasından itibaren en fazla 2 yıl; bir iş ilişkisi kurulursa ilgili mevzuattaki zamanaşımı ve saklama süreleri boyunca. Sürenin sonunda silinir veya anonim hâle getirilir.
- İşlem güvenliği verisi (IP özeti): 60 saniye. Oran sınırı penceresi dolduğunda kayıt sistem tarafından otomatik olarak silinir; ayrıca bir yerde arşivlenmez.
07 Veri güvenliği
Bağlantı uçtan uca HTTPS ile şifrelenir. Erişim jetonları ve sayaç dosyaları web kökünün dışında, dışarıdan erişilemeyecek bir dizinde tutulur. Form girdisi sunucuda beyaz liste ile doğrulanır, biçim denetiminden geçirilir ve hiçbir koşulda sayfaya geri yansıtılmaz. IP adresi ham hâliyle diske yazılmaz. Bunlar KVKK m.12 kapsamındaki idari ve teknik tedbirlerimizdir.
08 KVKK m.11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
09 Başvuru yolu
Taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte info@intak.tr adresine iletebilirsiniz. Bu adres, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m.5 anlamında tarafımızca bildirilmiş elektronik posta adresidir. Başvurunuz aynı Tebliğ uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret talep edilebilir.
Başvurunuzun reddedilmesi ya da yanıtın yetersiz bulunması hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.
10 Değişiklikler
Bu metin, mevzuattaki ya da sitedeki işleme faaliyetlerindeki değişikliklere göre güncellenebilir. Güncel sürüm daima bu sayfada yayımlanır; yukarıdaki “Son güncelleme” tarihi hangi sürümü okuduğunuzu gösterir.