Kişisel Veriler ve Genel Gizlilik Sözleşmesi

Siberdizayn Bilişim Teknolojileri Anonim Şirketi (“Siberdizayn”), kişisel verileri 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun olarak, belirli, açık ve meşru amaçlarla işler; işleme amacı ve yasal yükümlülükler için gerekli sürelerle sınırlı olarak muhafaza eder.

Bu belge kişisel verilerin işlenmesine ilişkin aydınlatma ve gizlilik politikası niteliğindedir. Web sitesini ziyaret etmek, hesap oluşturmak veya hizmet satın almak, açık rıza gerektiren işlemlere kendiliğinden rıza verildiği anlamına gelmez. Gereken hallerde açık rıza ayrıca alınır.

Şirketimiz kişisel verileri hukuki sebep bulunmaksızın satmaz veya üçüncü kişilere kullandırmaz. Veri aktarımları bu metinde belirtilen amaçlar ve mevzuat çerçevesinde yapılır. GDPR, yalnızca ilgili işleme faaliyetine uygulanabilir olduğu ölçüde dikkate alınır.

Siberdizayn; hizmet sunumu, müşteri hesabı yönetimi, faturalandırma, ödeme, teknik destek, bilgi güvenliği, hukuki hakların korunması ve yasal yükümlülükler için gerekli kişisel verileri, amaçla bağlantılı, sınırlı ve ölçülü şekilde işler.

İşleme faaliyetleri KVKK'nın 5. maddesi ve gerekli olduğu hallerde 6. maddesindeki şartlara dayanır. Site kullanımı şirkete sınırsız veri toplama yetkisi vermez.

6698 sayılı Kişisel Verilerin Korunması Kanunu 7 Nisan 2016 tarihinde Resmî Gazete'de yayımlanmıştır. Bu metin, KVKK'nın 10. maddesi uyarınca veri sorumlusunun aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır. Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR), yalnızca ilgili veri işleme faaliyeti bakımından uygulama alanı bulduğu ölçüde dikkate alınır.

Kanun; kişisel verilerin işlenmesinde hukuka ve dürüstlük kurallarına uygunluk, doğruluk ve güncellik, belirli ve meşru amaç, amaçla bağlantılı ve ölçülü işleme ile gerekli süre kadar muhafaza ilkelerini düzenler. Şirketimiz, bu ilkeleri işleme faaliyetine göre uygular.

KVKK kapsamında açık rıza her işlem için tek hukuki sebep değildir. Kanunda sayılan diğer işleme şartlarından biri varsa ilgili işlem bu şarta dayanabilir. Açık rıza gerektiren faaliyetlerde ise rıza belirli, bilgilendirilmiş ve özgür iradeyle verilmiş olmalıdır.

Veri sorumlusu: Siberdizayn Bilişim Teknolojileri Anonim Şirketi
İnternet sitesi: www.siberdizayn.com.tr
Telefon: +90 850 885 0 332
MERSİS: 0770104637600001
Tebligata elverişli adres: Keçeci Mah. 190 Cad. No: 54 Siberdizayn Ofis Merkez / ISPARTA
İletişim e-posta adresi: [email protected]
KEP adresi: [email protected]

İlgili kişiler KVKK'nın 11. maddesindeki haklarına ilişkin başvurularını, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen yöntemlerle iletebilir. Normal e-posta ile başvurunun geçerli sayılması, Tebliğ'deki başvuru usulü ve ilgili kayıt şartlarının karşılanmasına bağlıdır; KEP veya diğer mevzuata uygun yöntemler de kullanılabilir. Şirketimiz mevzuata uygun kimlik doğrulaması yapabilir; başvurunun sonuçlandırılması için gerekli bilgi ve belgeleri isteyebilir.

Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. Hizmet ve işlem türüne göre işlenebilecek kategoriler; kimlik (ad, soyad, gerekli hallerde T.C. kimlik numarası), iletişim (adres, telefon, e-posta), müşteri işlem (sipariş, sözleşme, fatura, ödeme, destek kayıtları), işlem güvenliği (IP, erişim, oturum ve güvenlik kayıtları) ile mevzuata uygun şekilde kullanılan çerez ve tercih verileridir. Her veri kategorisi, yalnızca ilgili hizmette gerçekten gerekli olduğu ölçüde işlenir.

İşlenebilecek veri kategorileri, kullanılan hizmete bağlı olarak kimlik ve iletişim bilgileri, müşteri işlem ve fatura kayıtları, ödeme işlem referansları, IP adresleri, bağlantı ve oturum kayıtları, destek yazışmaları, sipariş ve hizmet kullanım bilgileri ile güvenlik olaylarına ilişkin teknik kayıtlardır.

Özel nitelikli kişisel verilerin işlenmesi genel hizmet sunumu için amaçlanmaz. Böyle bir veri zorunlu olarak işlenecekse KVKK m.6 kapsamındaki özel şartlar ve gerekli ek güvenlik tedbirleri ayrıca değerlendirilir.

İşlenen Veri Kategorileri ve Çerez Türleri

Çerez ayarları tarayıcı üzerinden yönetilebilir. Zorunlu çerezlerin kapatılması hizmetin çalışmasını engelleyebilir.

Kişisel veriler; web sitesi, müşteri paneli, sipariş ve destek kanalları, ödeme süreçleri, elektronik yazışmalar ve ilgili hizmetin teknik kayıtları üzerinden otomatik veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilebilir. Verilerin kaydedilmesi, saklanması, güncellenmesi, sınıflandırılması, aktarılması, erişimin sınırlandırılması ve silinmesi gibi işlemler KVKK kapsamındaki kişisel veri işleme faaliyetleridir.

Veriler otomatik yöntemlerle internet sitesi, müşteri paneli, çerez ve benzeri teknolojiler, güvenlik ve ağ kayıt sistemleri üzerinden; otomatik olmayan yöntemlerle ise sözleşme, fatura, resmî başvuru ve yazılı iletişim süreçleri kapsamında toplanabilir. Her kanal için kullanılan yöntem ve hukuki sebep ilgili işleme faaliyetine göre belirlenir.

Müşterilerin sunucularında barındırdığı üçüncü kişilere ait içerik ve veriler yönünden Siberdizayn her durumda veri sorumlusu değildir. Müşterinin amaç ve vasıtaları belirlediği işlemlerde şirketimiz, sözleşmesel ve teknik rolüne göre veri işleyen konumunda olabilir; tarafların KVKK yükümlülükleri somut ilişkiye göre belirlenir.

Şirketimiz kişisel verileri aşağıdaki amaçlarla, ilgili işlem bakımından geçerli hukuki sebeplere dayanarak işler:

• Hesap, sipariş, hizmet tahsisi, yenileme ve destek: KVKK m.5/2-c (sözleşmenin kurulması veya ifası).
• Fatura, muhasebe, vergi ve yasal kayıtlar: KVKK m.5/2-ç (hukuki yükümlülük).
• Hesap, ağ ve sunucu güvenliği; kötüye kullanım ve yetkisiz erişimin önlenmesi: Somut faaliyete göre KVKK m.5/2-ç veya m.5/2-f (hukuki yükümlülük veya temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat).
• Uyuşmazlıkların çözümü, alacak takibi ve hakların korunması: KVKK m.5/2-e (bir hakkın tesisi, kullanılması veya korunması).
• Yetkili mercilerin usulüne uygun taleplerinin karşılanması: KVKK m.5/2-ç (hukuki yükümlülük).
• Pazarlama ve zorunlu olmayan çerezler: İşlemin niteliğine göre geçerli hukuki sebep ve gerekli olduğu hallerde ayrı açık rıza.

İşleme amaçlarıyla ilgisiz veya ölçüsüz veri toplanmaz. Özel nitelikli kişisel veriler yalnızca gerekli olması ve KVKK m.6 şartlarının sağlanması halinde işlenebilir.

Müşteri hesabının oluşturulması ve yönetilmesi, siparişlerin yerine getirilmesi, hizmet aktivasyonu, alan adı veya lisans tedariki, teknik destek, faturalandırma, tahsilat ve sözleşmenin ifası için gerekli işlemler bakımından KVKK m.5/2-c kapsamında sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma şartı uygulanabilir.

Muhasebe, vergi, resmî makam talepleri, ilgili mevzuattan doğan saklama ve bildirim yükümlülükleri bakımından KVKK m.5/2-ç kapsamında hukuki yükümlülüğün yerine getirilmesi; uyuşmazlık, alacak ve hak takibi bakımından m.5/2-e kapsamında bir hakkın tesisi, kullanılması veya korunması şartı gündeme gelebilir.

Sistem ve ağ güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi ile operasyonel güvenilirlik bakımından, ilgili kişilerin temel hak ve özgürlüklerine zarar vermeme koşuluyla KVKK m.5/2-f kapsamında meşru menfaat şartı değerlendirilebilir. Zorunlu olmayan reklam, profilleme ve analitik takip faaliyetleri için gerektiğinde KVKK m.5/1 kapsamında açık rıza alınır.

Kişisel veriler, hizmetin sunulması ve yasal yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde; ödeme ve finans kuruluşları, muhasebe ve e-belge sağlayıcıları, alan adı kayıt kuruluşları, lisans ve altyapı tedarikçileri, teknik hizmet sağlayıcıları ve hukuken yetkili kamu kurum ve kuruluşları gibi ilgili alıcı gruplarına KVKK m.8 çerçevesinde aktarılabilir.

Yurt dışına aktarım söz konusu olduğunda KVKK m.9 kapsamındaki geçerli aktarım şartları ve gerekli güvenceler sağlanır. Bu metnin yayımlanması tek başına yurt dışına aktarım izni veya açık rıza oluşturmaz. Aktarımlar amaçla sınırlı yürütülür; şirketimizin mevzuattan doğan yükümlülükleri saklıdır.

Aktarım alıcıları, hizmetin niteliğine göre ödeme kuruluşları, bankalar, alan adı kayıt kuruluşları, lisans sağlayıcıları, veri merkezi ve ağ hizmeti sağlayıcıları, muhasebe ve hukuk danışmanları, teknik destek tedarikçileri ve kanunen yetkili kamu kurumları olabilir. Her bir aktarım, yalnızca gerekli veriyle ve ilgili hukuki şartlar çerçevesinde sınırlandırılır.

Yurt dışına aktarım bakımından yalnızca çerez onayı alınması, KVKK m.9 şartlarının tamamının sağlandığı anlamına gelmez. Google ve Meta dahil kullanılan tedarikçilerle veri akışları, aktarım mekanizması, alıcı rolleri ve veri kategorileri ayrıca belirlenmelidir.

Veriler, ilgili hizmete göre; web sitesi ve müşteri panelindeki üyelik, sipariş ve destek formlarından, ödeme ve faturalandırma süreçlerinden, telefon veya elektronik yazışmalardan, hizmete ilişkin sunucu ve ağ erişim kayıtlarından, çerez tercihleri ve güvenlik kayıtlarından elde edilebilir.

İş başvurusu, kampanya, anket, sosyal medya veya benzeri ayrı süreçler yürütülürse ilgili kişilere bu faaliyetlere özgü gerekli aydınlatma yapılır. Şirketimiz tarafından kullanılmayan veri toplama kanalları bu metinle kullanılıyor kabul edilmez.

Sipariş ve destek formlarında sağlanan bilgiler doğrudan ilgili kişiden; ödeme ve doğrulama kayıtları ilgili ödeme veya doğrulama hizmetinden; teknik kayıtlar ise hizmete erişim sırasında sistemlerden elde edilebilir.

İş başvurusu, yarışma, mobil uygulama, sosyal ağ bağlantısı veya konum takibi gibi kanallar, ancak ilgili faaliyet fiilen yürütülüyorsa bu kapsamda değerlendirilir. Şirketimiz, fiilen yürütülmeyen faaliyetleri sürekli veri toplama yöntemi olarak beyan etmez.

IP adresleri ve teknik kayıtlar: IP adresi, oturum, erişim ve işlem kayıtları; hizmetin sunulması, sistem ve ağ güvenliği, teknik sorunların giderilmesi, kötüye kullanımın önlenmesi ve yasal yükümlülükler için ilgili mevzuata uygun şekilde işlenebilir.

Anonim veriler: Geri döndürülemez biçimde anonim hale getirilmiş istatistikler hizmet kalitesi ve kapasite planlaması için kullanılabilir. Kişinin yeniden belirlenebildiği veriler anonim sayılmaz.

Üçüncü taraf bağlantıları: Web sitemiz üçüncü taraf sitelere bağlantı içerebilir. Bu sitelerin bağımsız veri işleme faaliyetleri kendi politikalarına tabidir; şirketimizin mevzuattan doğan yükümlülükleri saklıdır.

Ödeme güvenliği: Ödeme işlemlerinde güncel güvenli iletişim protokolleri ve ödeme hizmet sağlayıcılarının altyapıları kullanılabilir. Kart bilgilerinin işlenmesi veya saklanması kullanılan ödeme altyapısının gerçek işleyişine ve mevzuata bağlıdır. Şirketimiz ödeme, tahsilat, fatura ve uyuşmazlık kayıtlarını gerekli süreler boyunca muhafaza edebilir.

IP adresi ve oturum bilgileri; bağlantı hatalarının teşhisi, siber saldırıların tespiti, güvenlik olaylarının araştırılması ve yasal kayıt yükümlülükleri bakımından işlenebilir. Teknik kayıtların tutulma süresi ve erişim yetkileri veri türü ve uygulanabilir mevzuata göre sınırlandırılır.

Ödeme işlemleri, entegre ödeme hizmet sağlayıcılarının altyapısı üzerinden yürütülebilir. Kart verilerinin hangi aşamada hangi tarafça işlendiği teknik entegrasyona bağlıdır; şirketimiz, doğrulanmamış şekilde hiçbir kart verisinin kendisine ulaşmadığını veya hiçbir yerde saklanmadığını taahhüt etmez.

Web sitesinde üçüncü taraf bağlantılar bulunabilir. Bu bağlantılardaki bağımsız veri işleme faaliyetleri ilgili üçüncü tarafın kendi aydınlatma ve gizlilik metinlerine tabidir; şirketimizin kendi kusurundan veya yasal yükümlülüklerinden doğan sorumlulukları saklıdır.

Kişisel veriler, bu metinde açıklanan amaçlar ve KVKK'nın ilgili hükümleri dışında üçüncü kişilere açıklanmaz. Hizmetin ifası için gerekli tedarikçi aktarımları, kanuni yükümlülükler, hukuki hakların korunması ve yetkili adli/idari makamların usulüne uygun talepleri kapsamında gerekli ve ölçülü paylaşım yapılabilir.

Şirketimiz yetkisiz bilgi taleplerini değerlendirme ve hukuka aykırı talepleri reddetme hakkını saklı tutar. Verilerin gizliliği ve güvenliği için mevzuatın gerektirdiği tedbirler alınır.

Hizmet sağlayıcılarla yapılan veri paylaşımlarında gizlilik ve bilgi güvenliği yükümlülükleri, işleme rolüne göre sözleşmesel tedbirler ve gerekli teknik önlemler uygulanır. Yetkili makamların talepleri, talebin hukuki dayanağı ve kapsamı değerlendirilerek karşılanır.

Kişisel verilerin kamuya açık hâle gelmiş olması, verilerin sınırsız amaçlarla işlenebileceği anlamına gelmez. KVKK m.5 ve ilgili diğer hükümler uyarınca amaçla bağlantılılık, ölçülülük ve hukuka uygunluk ilkeleri korunur.

Web sitemizde oturum yönetimi, müşteri paneli, sipariş işlemleri, güvenlik ve kullanıcı tercihlerinin hatırlanması için zorunlu çerezler kullanılabilir. Analitik, işlevsel veya pazarlama amaçlı çerezler kullanılması halinde, ilgili hukuki şartlar sağlanır; açık rıza gerektiren çerezler geçerli onay alınmadan etkinleştirilmez.

Kullanıcılar sunulan çerez tercih mekanizmaları ve uygun olduğu ölçüde tarayıcı ayarları üzerinden seçim yapabilir; verdikleri açık rızayı geri çekebilir. Kullanılan çerezlerin adı, sağlayıcısı, amacı ve saklama süresi gibi ayrıntılar, gerçek çerez envanterine dayanan ayrı çerez bilgilendirmesinde açıklanır.

Çerezler kullanım amaçlarına göre zorunlu, işlevsel, analitik ve pazarlama kategorilerinde değerlendirilebilir. Google Analytics, Google Ads ve Meta Pixel gibi üçüncü taraf teknolojileri, fiilî kurulum ve yapılandırmaya bağlı olarak ziyaretçi etkileşimleri ve reklam dönüşümlerine ilişkin verileri işleyebilir.

Açık rıza gerektiren çerezler bakımından ziyaretçinin siteyi kullanmaya devam etmesi onay yerine geçmez. Çerez tercih paneli ve etiketlerin çalışma biçimi, yayımlanan Çerez Politikası ile uyumlu hâle getirilmelidir.

Şirketimiz anket, yarışma veya benzeri etkinlikler düzenlerse, etkinliğe özgü veri işleme amaçları ve hukuki sebepler hakkında gerekli aydınlatma yapılır. Veriler belirtilen amaçlarla sınırlı olarak işlenir. Pazarlama amacıyla ayrıca açık rıza gereken durumlarda ilgili kişinin tercihi alınır.

Anket veya yarışma düzenlenmesi hâlinde, katılımın zorunlu olup olmadığı, talep edilen bilgiler, işleme amacı, hukuki sebep, olası alıcılar ve saklama süresi etkinliğe özgü olarak açıklanır. Pazarlama izni, etkinliğe katılım koşuluna otomatik olarak bağlanmaz.

Siberdizayn; sipariş, fatura, ödeme, hizmet yenileme, bakım, arıza, güvenlik ve teknik destek konularında hizmetin yürütülmesi için gerekli bildirimleri gönderebilir.

Kampanya, reklam ve tanıtım amaçlı ticari elektronik iletiler, 6563 sayılı Kanun ve ilgili mevzuat çerçevesinde, gerekli hallerde önceden alınan ticari elektronik ileti onayına dayanılarak gönderilir. Müşteri panelindeki ayrı onay alanları üzerinden verilen tercihler, mevzuata uygun şekilde kaydedilir ve yönetilir; ilgili kişiler izinlerini mevzuattaki yöntemlerle geri çekebilir. Hizmet bildirimleri ile pazarlama iletileri ayrı değerlendirilir.

Sipariş, fatura, yenileme, hizmet kesintisi, güvenlik olayı, sözleşme ve teknik destek gibi hizmetin ifasına ilişkin zorunlu bilgilendirmeler, ticari elektronik ileti izninden farklı değerlendirilir.

Kampanya, tanıtım, indirim ve reklam içerikli ticari elektronik iletiler, uygulanabilir 6563 sayılı Kanun ve ilgili düzenlemeler çerçevesinde ayrı izin veya hukuki istisna şartlarına tabidir. Kullanıcının müşteri panelindeki tercihleri, geçerli izin kayıtları ve varsa İleti Yönetim Sistemi yükümlülükleriyle uyumlu yürütülmelidir.

İlgili mevzuatın yürürlüğe girmesinden önce hukuka uygun olarak elde edilmiş kişisel veriler de güncel mevzuattaki işleme şartları, amaçla sınırlılık, saklama ve ilgili kişi hakları çerçevesinde değerlendirilir. Geçmişte veri elde edilmiş olması tek başına sınırsız işleme veya aktarma yetkisi sağlamaz.

Mevzuat yürürlüğe girmeden önce elde edilmiş olması, verilerin sınırsız süreyle saklanmasını veya yeni amaçlarla serbestçe kullanılmasını haklı kılmaz. Saklama, kullanım, silme ve anonimleştirme işlemleri yürürlükteki yükümlülükler çerçevesinde değerlendirilir.

Siberdizayn, KVKK m.12 kapsamında kişisel verilerin hukuka aykırı işlenmesini ve yetkisiz erişimi önlemek, verilerin muhafazasını sağlamak amacıyla işleme faaliyetinin niteliğine uygun teknik ve idari tedbirleri alır. Bu tedbirler erişim yetkilendirmesi, kimlik doğrulama, güvenlik kayıtları, şifreleme, yedekleme ve olay müdahale süreçlerini içerebilir.

Kişisel veriler işleme amacı, kanuni saklama yükümlülükleri ve uygulanabilir zamanaşımı süreleri dikkate alınarak tutulur. İşleme şartları ortadan kalktığında ve başka bir hukuki saklama sebebi bulunmadığında silinir, yok edilir veya anonim hale getirilir.

• Fatura ve mali kayıtlar: ilgili vergi ve muhasebe mevzuatındaki süreler boyunca.
• IP, trafik ve güvenlik kayıtları: 5651 sayılı Kanun ve uygulanabilir diğer düzenlemelerdeki yükümlülükler ile güvenlik amaçları için gerekli süreler boyunca.
• Destek, sözleşme ve işlem kayıtları: hizmetin yürütülmesi, hukuki hakların korunması ve ilgili zamanaşımı süreleriyle sınırlı olarak.

Kişisel veri ihlali halinde mevzuatın öngördüğü değerlendirme, müdahale ve bildirim süreçleri işletilir. Güvenlik olaylarında sorumluluk; şirketimizin kanuni yükümlülükleri, alınan tedbirler, kusur ve illiyet bağı çerçevesinde değerlendirilir.

Güvenlik tedbirleri, yetki ve erişim kontrolü, güçlü kimlik doğrulama, şifreli iletişim, yama ve güncelleme yönetimi, olay kayıtlarının izlenmesi, kötü amaçlı yazılım ve saldırı önleme, yedekleme ve erişimlerin sınırlandırılması gibi teknik ve idari yöntemleri içerebilir. Tedbirler risk değerlendirmesi ve kullanılan altyapıya göre uygulanır.

Kişisel veriler, ilgili işleme amacının gerektirdiği süre ve varsa özel kanuni saklama yükümlülükleri boyunca muhafaza edilir. Sürenin sona ermesi ve başka hukuki saklama sebebi bulunmaması halinde KVKK m.7 ve ilgili düzenlemeler uyarınca silme, yok etme veya anonim hâle getirme işlemleri gerçekleştirilir.

Herhangi bir sistem için mutlak güvenlik veya sıfır ihlal garantisi verilmez. Kişisel veri ihlali tespit edildiğinde bildirim ve müdahale yükümlülükleri KVKK Kurul kararları ve yürürlükteki mevzuata göre değerlendirilir.

KVKK m.4 uyarınca kişisel verilerin doğru ve gerektiğinde güncel olması esastır. Müşterilerin hesap, iletişim ve fatura bilgilerini doğru ve güncel tutması beklenir. Şirketimiz, doğruluk ve güncellik için makul ve gerekli kontrolleri uygular; ilgili kişinin düzeltme hakları saklıdır.

İlgili kişiler, müşteri panelinden güncellenebilen iletişim ve fatura bilgilerini güncel tutmalıdır. Bununla birlikte şirketimizin veri doğruluğu, gerekli kontrollerin yapılması ve ilgili kişi taleplerinin değerlendirilmesine ilişkin kanuni yükümlülükleri devam eder.

KVKK m.11 kapsamındaki ilgili kişi hakları:

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK’nun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Kişisel verilerin düzeltilmesi, silinmesi, yok edilmesi halinde bu işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere de bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir.

İlgili kişiler taleplerini Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen yöntemlerle şirketimize iletebilir. Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Başvurular kural olarak ücretsizdir; Kurulun belirlediği tarifeye uygun ücret alınabilecek haller saklıdır.

Şirketimiz mevzuata uygun kimlik doğrulaması yapabilir, gerekli ek bilgi veya belgeleri isteyebilir ve hukuken karşılanması mümkün olmayan talepleri gerekçesiyle reddedebilir. Kanuni saklama yükümlülükleri devam eden kayıtlar yalnızca silme talebi nedeniyle mevzuata aykırı biçimde silinmez.

İlgili kişiler, KVKK m.11 kapsamındaki haklarını kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğde öngörülen yöntemlerden yararlanabilir. Başvuruya ilişkin kimlik doğrulaması için yalnızca gerekli ve ölçülü bilgi veya belge talep edilir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi halinde yalnızca Kurul tarafından belirlenen tarifeye uygun ücret talep edilebilir.

Bu politika, siberdizayn.com.tr internet sitesi, müşteri paneli ve şirketimizce sunulan hizmetlere ilişkin kişisel veri işleme ve gizlilik esaslarını açıklar. Kişisel veriler bu metindeki amaçlar ve mevzuat çerçevesinde işlenir.

Müşterilerin kendi web siteleri, uygulamaları ve sunucularında işledikleri kişisel veriler bakımından veri sorumlusu veya veri işleyen sıfatları somut faaliyete göre belirlenir. Müşteriler kendi içerik ve veri işleme faaliyetlerinin hukuka uygunluğunu sağlamakla yükümlüdür. Siberdizayn'ın kendi veri işleme faaliyetleri ve kanuni yükümlülükleri saklıdır.

Üyelik, sipariş ve destek süreçlerinde hizmet için gerekli kimlik, iletişim, işlem ve güvenlik verileri toplanabilir. İstatistik ve kullanım kayıtları belirli amaçlar ve geçerli hukuki sebepler çerçevesinde, amaçla bağlantılı, sınırlı ve ölçülü olarak işlenir.

Kimlik ve iletişim bilgileri müşteri doğrulaması, hizmet tahsisi, faturalandırma, hukuki yükümlülükler ve yetkili mercilerin usulüne uygun talepleri için işlenebilir. T.C. kimlik numarası ve benzeri bilgiler yalnızca ilgili işlem için gerekli olması ve geçerli hukuki sebep bulunması halinde talep edilir ve saklanır.

Şirketimiz kişisel verileri açıklanan amaçlarla kullanır ve mevzuatın gerektirdiği güvenlik tedbirlerini uygular. Veri güvenliği olaylarında sorumluluk olayın niteliği, tarafların fiilleri ve kusuru, alınan tedbirler, illiyet bağı ve yürürlükteki mevzuata göre belirlenir. Şirketimizin kanunen sınırlandırılamayan sorumlulukları saklıdır; hukuken kendisine yüklenemeyen zararlardan sorumlu tutulamaz.

Çerezlerin kullanımı ve yönetimi Madde 12'de açıklanmıştır. Kullanıcılar, mevcut çerez tercih mekanizmasından yararlanabilir; zorunlu olmayan çerezler için geçerli hukuki şartlar gözetilir.

Kişisel veriler yalnızca mevzuata uygun ve gerekli aktarımlar kapsamında paylaşılır. İlgili kişiler silme veya yok etme talebinde bulunabilir; talepler hukuki işleme şartları ve saklama yükümlülükleri dikkate alınarak değerlendirilir. Vergi, muhasebe, hukuki uyuşmazlık ve diğer kanuni kayıtlar gerekli süreler boyunca korunabilir.

Siberdizayn, yetkili adli ve idari makamların hukuka uygun bilgi, belge ve kayıt taleplerini talebin dayanağı ve kapsamıyla sınırlı olarak karşılayabilir. Mevzuatın izin verdiği veya gerektirdiği hallerde ilgili kişiye önceden bildirim yapılmaksızın paylaşım gerçekleştirilebilir. Yetkisiz talepleri reddetme ve yasal kayıt tutma hakları saklıdır.

Şirketimiz bu metni mevzuat, hizmet ve teknik altyapı değişiklikleri doğrultusunda güncelleyebilir. Güncel metin internet sitesinde yayımlanır. Yeniden aydınlatma veya açık rıza alınmasını gerektiren değişikliklerde ilgili yükümlülükler ayrıca yerine getirilir.

Siberdizayn, erişim kontrolü, yetkilendirme, güvenli iletişim, güvenlik kayıtları, güncellemeler ve olay müdahale süreçleri gibi faaliyetle orantılı teknik ve idari tedbirler uygular. Mutlak güvenlik garanti edilmemekle birlikte şirketimizin kanuni veri güvenliği yükümlülükleri saklıdır. Üçüncü taraf sitelerin bağımsız gizlilik uygulamaları kendi sorumluluklarındadır.

Müşteri hizmetleri, web hosting, VDS, fiziksel sunucu, alan adı, lisans ve teknik destek süreçlerinde farklı kişisel veri kategorileri işlenebilir. Her hizmet için veri sorumlusu/veri işleyen rolü, işleme amacı ve saklama yükümlülüğü aynı olmayabilir.

Müşterilerin kendi sistemlerinde işlediği son kullanıcı verileri üzerindeki sorumluluk dağılımı, tarafların fiilî rolleri ve ilgili sözleşmeler çerçevesinde belirlenir. Şirketimizin kanuni yükümlülüklerini kaldıran genel sorumsuzluk hükümleri uygulanmaz.