KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

VERİ SORUMLUSU
[ERBIAS’ın resmî ticari unvanı / gerçek kişi işletme sahibi, adres, iletişim e-postası ve varsa MERSİS bilgileri burada açıkça yazılmalıdır.] Bu metin, web sitesi üzerinden proje talebi ve iletişim başvurusunda bulunan kişiler içindir.

İŞLENEN VERİLER
İletişim kimliği (ad-soyad, e-posta, isteğe bağlı telefon), isteğe bağlı kuruluş bilgileri; proje türü, kapsamı, bütçe aralığı, zamanlama, mesaj ve seçilen özellikler; güvenlik amacıyla IP adresi, işlem zamanı ve teknik erişim kayıtları işlenebilir. Form alanlarında paylaşılmayan başka veriler işlendiği varsayılmamalı; gerçek sistem envanteri incelenmelidir.

İŞLEME AMAÇLARI VE HUKUKİ SEBEPLER
Proje talebinin değerlendirilmesi, geri dönüş yapılması ve teklif hazırlığı için KVKK m.5/2(c) kapsamında sözleşmenin kurulmasıyla doğrudan ilgili olma şartı uygulanabilir. Güvenlik, kötüye kullanımın önlenmesi ve ispat kayıtları bakımından, ilgili kişinin temel hakları gözetilerek KVKK m.5/2(f) kapsamında meşru menfaat gündeme gelebilir. Kanuni kayıt saklama yükümlülüğü söz konusuysa KVKK m.5/2(ç) değerlendirilir. Her faaliyet için gerçekten uygun hukuki sebep veri sorumlusu tarafından doğrulanmalıdır. Reklam/ticari ileti amaçlı ek kullanımlar bu başvuru kapsamına otomatik olarak dahil değildir.

TOPLAMA YÖNTEMİ
Veriler site üzerindeki proje talep formuna tarafınızca girilerek ve hizmet güvenliği için sunucu kayıtları aracılığıyla otomatik yollarla elde edilir.

AKTARIM VE YURT DIŞI
Yetkili kamu kurumlarına mevzuat gereği, barındırma/teknik hizmet sağlayıcılarına yalnızca gerekli hizmetin sunulması için erişim sağlanabilir. [Gerçek hizmet sağlayıcıları, aktarım amaçları ve alıcı grupları belirtilmelidir.] Yurt dışına kişisel veri aktarımı gerçekleşiyorsa aktarım ülkeleri, KVKK m.9 kapsamında kullanılan uygun aktarım mekanizması ve diğer ayrıntılar gerçek duruma göre açıklanmalıdır; yurt dışına aktarım olmadığı doğrulanmadan “aktarılmaz” beyanı verilmemelidir.

SAKLAMA VE İMHA
Başvuru verileri, talep değerlendirme süreci, olası sözleşme/uyuşmazlık ihtiyaçları ve uygulanabilir yasal sürelerle sınırlı tutulur. [Talep, iletişim, onay ve erişim logları için ayrı somut saklama süreleri, silme/yok etme/anonimleştirme prosedürleri eklenmelidir.] Süre sonunda ilgili kayıtlar hukuki istisnalar saklı kalmak üzere silinir, yok edilir veya anonimleştirilir.

HAKLARINIZ VE BAŞVURU
KVKK m.11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, eksik/yanlış verinin düzeltilmesi, şartları oluştuğunda silme/yok etme, yapılan işlemlerin aktarım yapılan üçüncü kişilere bildirilmesini isteme, yalnızca otomatik sistemler yoluyla aleyhinize sonuç çıkmasına itiraz ve kanuna aykırı işlemeden doğan zararın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı [resmî başvuru e-postası ve açık posta adresi] üzerinden, ilgili mevzuattaki usullere göre yapabilirsiniz.

SON KONTROL
Bu taslakta köşeli parantez içinde bulunan bilgileri doldurmadan yayımlamayın. Metni fiilî veri işleme faaliyetleriyle eşleştirin; aydınlatma ile açık rızayı birbirinden ayrı tutun.