Kişisel veriler ve gizlilik

Veri sorumlusu

Bu metin, krafera.com sitesini ziyaret ettiğinizde, iletişim formunu kullandığınızda ya da Krafera’ya e-posta gönderdiğinizde kişisel verilerinizin nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi uyarınca açıklar. Veri sorumlusu Krafera’dır. Kişisel verilerinizle ilgili sorularınız ve başvurularınız için e-posta adresi:

info@krafera.com

İşlenen kişisel veriler

İletişim formu: kimlik bilginiz (adınız), iletişim bilginiz (e-posta adresiniz), talep ve yazışma bilginiz (işletmenizin adı ve mesajınız) işlenir.

E-posta: info@krafera.com adresine ya da krafera.com uzantılı diğer adreslere yazdığınızda kimlik bilginiz (adınız), iletişim bilginiz (e-posta adresiniz), talep ve yazışma bilginiz (iletinizin konusu ve içeriği) işlenir. Krafera, forma ya da e-postaya sağlık bilgisi gibi özel nitelikli kişisel veri yazmamanızı rica eder; böyle bir bilgi gelirse, gerekiyorsa sizden bu bilgi olmadan yeniden yazmanızı ister ve iletiyi siler.

Site ziyareti: işlem güvenliği bilginiz (IP adresiniz ve tarayıcınızın her istekte gönderdiği teknik bağlantı bilgileri; örneğin istenen sayfa ve istek zamanı), sitenin barındırma hizmeti sağlayıcısının altyapısında işlenir.

İşleme amaçları

Krafera kişisel verilerinizi şu amaçlarla işler: görüşme isteğinize ve sorularınıza yanıt vermek, tanışma görüşmesini planlamak ve görüşme sürerse yazılı teklif hazırlamak; iş ilişkisine dönüşen yazışmaları saklamak; kişisel verilerinizle ilgili başvurularınızı yanıtlamak; siteyi size ulaştırmak ve güvenliğini sağlamak. Güvenlik, otomatik ve kötüye kullanım amaçlı form gönderimlerinin sınırlanmasını da kapsar. Krafera verilerinizi bu amaçlar dışında, örneğin size tanıtım e-postası göndermek için kullanmaz. Barındırma hizmeti sağlayıcısının kendi amaçlarıyla yaptığı işleme “Verilerin aktarıldığı taraflar” bölümünde ayrıca yazılıdır.

Toplama yöntemi ve hukuki sebepler

Krafera kişisel verilerinizi elektronik ortamda toplar: iletişim formu ve sitenin teknik altyapısıyla otomatik yollarla, e-posta yazışmalarıyla kısmen otomatik yollarla. Görüşmeyi kendi adınıza ya da size ait bir şahıs işletmesi için istediğinizde hukuki sebep, sözleşmenin tarafı olarak verilerinizin bir sözleşmenin kurulmasıyla doğrudan ilgili olarak işlenmesinin gerekli olmasıdır (Kanun md. 5/2-c). Bu durumda görüşme sürerse yazılı teklifin hazırlanması ve iş ilişkisine dönüşen yazışmaların saklanması da aynı sebebe, yani sözleşmenin kurulması ya da ifasıyla doğrudan ilgili işlemeye dayanır (md. 5/2-c). Formu ya da e-postayı bir şirket adına ya da bir işletmenin çalışanı veya yöneticisi olarak gönderdiğinizde hukuki sebep, teklif ve iş yazışmaları dahil, temel hak ve özgürlüklerinize zarar vermemek kaydıyla Krafera’nın meşru menfaati için veri işlenmesinin zorunlu olmasıdır (md. 5/2-f). Site ziyaretinin teknik bilgileri ve güvenlik için yapılan istek sınırlaması da bu sebebe dayanır. Başvurularınızı yanıtlarken hukuki sebep, Krafera’nın hukuki yükümlülüğünü yerine getirebilmesi için veri işlenmesinin zorunlu olmasıdır (md. 5/2-ç). Krafera bu işlemeler için açık rızanızı istemez; formda onay kutusu yoktur.

Verilerin aktarıldığı taraflar

Barındırma, ağ ve e-posta iletim hizmeti sağlayıcısı: siteyi barındıran, Amerika Birleşik Devletleri merkezli ve yurt dışında yerleşik bir şirket. Bu sağlayıcı verilerinizi iki ayrı rolle işler. Birinci rolde Krafera adına, veri işleyen olarak çalışır: alan adını yönetir (alan adını sitenin sunulduğu adrese bağlayan DNS hizmeti), siteyi barındırır ve size ulaştırır, form iletilerini alıp yalnız Krafera’nın önceden belirleyip doğruladığı e-posta adreslerine iletir ve kötüye kullanıma karşı istek sınırlaması uygular. Form iletisinin içeriği sağlayıcıda saklanmaz, yalnız Krafera’nın e-posta kutularına iletilir; iletimle ilgili teknik kayıtlar “Saklama süresi” bölümündedir. Sağlayıcı bu hizmetler için kendi alt işleyenlerinden, yani kendi adına veri işleyen başka şirketlerden yararlanabilir. İkinci rolde kendi amaçları için, veri sorumlusu olarak çalışır: IP adresiniz gibi trafik bilgilerini ağının güvenliği, kötüye kullanımın önlenmesi (örneğin IP adresine dayalı tehdit değerlendirmesi) ve hizmetlerinin geliştirilmesi için de kullanır. Bu kullanımda Krafera’nın denetimi yoktur ve sağlayıcının kendi gizlilik politikası geçerlidir. Sağlayıcının unvanı ve adresi bu sitenin Künye sayfasında yer alır; sağlayıcı, gizlilik politikasını ve alt işleyen listesini kendi sitesinde yayımlar.

E-posta hizmeti sağlayıcısı: krafera.com e-posta kutularını Krafera adına, veri işleyen olarak barındıran şirket. Form iletileri ve krafera.com adreslerine yazdığınız e-postalar, Krafera’nın size yanıt verebilmesi için bu kutularda durur ve “Saklama süresi” bölümündeki sürelerle saklanır.

Krafera kişisel verilerinizi bu iki sağlayıcı ve onların alt işleyenleri dışında üçüncü kişilere aktarmaz, satmaz ve reklam ya da takip amacıyla başkalarıyla paylaşmaz. Bir kanunun açıkça öngördüğü durumlarda yetkili kamu kurum ve kuruluşlarının usulüne uygun talepleri bunun dışındadır (Kanun md. 8/2-a).

Verilere erişim

Form iletilerini Krafera’nın ilgili birimdeki çalışanları okur. info@krafera.com adresine ya da bir çalışanın krafera.com adresine doğrudan yazılan e-postaları yalnız o kutuyu kullanan çalışan okur. Çalışanlar bu bilgileri yalnız bu metindeki amaçlarla kullanır.

Yurt dışına aktarım

Barındırma hizmeti sağlayıcısı siteyi ve form iletilerini dünyanın farklı ülkelerindeki veri merkezlerinden sunar; bir istek bu merkezlerden herhangi birinde karşılanabilir. Bu nedenle IP adresiniz, bağlantı bilgileriniz ve form iletiniz Türkiye dışında işlenebilir; hangi ülkede işleneceği önceden belirlenemez. Bu aktarım iki amaçla yapılır: Krafera adına sitenin sunulması, form iletisinin iletilmesi ve güvenlik; ayrıca sağlayıcının kendi amaçları olan ağının güvenliği, kötüye kullanımın önlenmesi ve hizmetlerinin geliştirilmesi. Sağlayıcının alt işleyenleri arasında Amerika Birleşik Devletleri’nde ve başka ülkelerde bulunan şirketler vardır. E-posta hizmeti sağlayıcısının kutuları da Türkiye dışındaki sunucularda bulunabilir; bu durumda form iletiniz ve e-postanız Türkiye dışında saklanır. Krafera, aktarılan veriyi bu metinde sayılanlarla sınırlı tutar.

Saklama süresi

Krafera e-posta kutularını ayda bir kontrol eder. Görüşmeye dönüşmeyen form iletilerini ve e-postaları, alındıkları tarihten 6 ay geçtikten sonraki ilk kontrolde siler. Görüşme yapılmış ama iş ilişkisine dönüşmemiş yazışmaları da son yazışmanın tarihinden 6 ay geçtikten sonraki ilk kontrolde siler. İş ilişkisine dönüşen yazışmaları iş ilişkisi sürdükçe saklar. Site ziyaretinin teknik bilgileri, güvenlik kayıtları ve form iletisinin iletimine ait teknik kayıtlar, barındırma hizmeti sağlayıcısının altyapısında Krafera adına en çok 31 gün tutulur; iletim kayıtlarında adınız ya da işletmenizin adı yer almaz. Form gönderimleri için ayrıca işlem kaydı tutulmaz. Sağlayıcının kendi amaçlarıyla tuttuğu bilgiler için sağlayıcının kendi gizlilik politikası geçerlidir.

Haklarınız ve başvuru yolu

Kanun’un 11. maddesi uyarınca Krafera’ya başvurarak kişisel verilerinizin işlenip işlenmediğini öğrenebilir, işlenmişse buna ilişkin bilgi isteyebilirsiniz. İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenebilirsiniz. Verilerin yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilebilirsiniz. Eksik ya da yanlış işlenmişse düzeltilmesini, Kanun’un 7. maddesindeki şartlar çerçevesinde silinmesini ya da yok edilmesini isteyebilirsiniz. Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz. Verilerin yalnız otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz edebilirsiniz. Kanun’a aykırı işleme nedeniyle zarara uğradıysanız zararın giderilmesini isteyebilirsiniz.

Başvurunuzu info@krafera.com adresine, formda ya da daha önceki yazışmanızda kullandığınız e-posta adresinden gönderebilirsiniz. Başka bir adresten yazıyorsanız başvurunuzu güvenli elektronik imza ya da mobil imzayla imzalayıp aynı adrese gönderebilirsiniz; böyle bir başvuru imzasızsa Krafera kimliğinizi doğrulamak için ek bilgi isteyebilir. Krafera başvurunuzu en geç 30 gün içinde ücretsiz sonuçlandırır ve yanıtını yazılı olarak ya da elektronik ortamda verir. Başvurunuz reddedilirse, yanıtı yetersiz bulursanız ya da süresinde yanıt verilmezse, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

info@krafera.com

Çerezler ve tarayıcıda saklama

Bu site, sitenin nasıl kullanıldığını anlamak için Google Analytics’i yalnız onay verirseniz kullanır. Onay vermeden önce Google’a hiçbir istek gönderilmez ve çerez yazılmaz. Onay verirseniz Google Analytics tarayıcınıza çerez yazar; ziyaret ettiğiniz sayfalar, ziyaret zamanı, cihaz ve tarayıcı bilgileri, yaklaşık konumunuz ve IP adresiniz Google LLC’ye (Amerika Birleşik Devletleri) aktarılır ve orada işlenir. Bu işlemenin ve yurt dışına aktarımın dayanağı açık rızanızdır. Onay ya da ret tercihiniz tarayıcınızın yerel deposunda saklanır; tercihinizi her sayfanın alt bilgisindeki “Çerez tercihleri” düğmesiyle istediğiniz zaman değiştirebilir, onayınızı geri alabilirsiniz. Onay vermemeniz sitenin hiçbir bölümünü kullanmanıza engel olmaz. Yazı tipleri ve diğer dosyalar sitenin kendisinden yüklenir. Hareketi azaltma tercihiniz tarayıcınızın ayarından okunur, saklanmaz.

Güvenlik

Krafera kişisel verilerinizi korumak için teknik ve idari önlemler alır. Site şifreli bağlantı (HTTPS) üzerinden sunulur. Form iletilerinin içeriği sitede saklanmaz, yalnız Krafera’nın e-posta kutularına iletilir; iletinin konu satırında adınız ya da işletmenizin adı yer almaz. Hesaplar ve e-posta kutuları güçlü parolayla korunur; sitenin güncellenme yetkisi sınırlı tutulur. Otomatik form gönderimlerine karşı görünmez bir denetim alanı ve istek sınırı kullanılır. Kişisel verileriniz kanuni olmayan yollarla başkalarınca elde edilirse Krafera durumu en kısa sürede ilgili kişilere ve Kişisel Verileri Koruma Kurulu’na bildirir.

Değişiklikler

Krafera bu metni, verilerin işlenme biçimi değiştiğinde günceller; örneğin işletme kurulduğunda ya da kullanılan hizmetler değiştiğinde. Güncel sürüm ve yürürlük tarihi bu sayfada yer alır; Krafera önceki sürümleri saklar.