KVKK aydınlatma metni.

1. Veri sorumlusu

Veri sorumlusu Serhat Kucı (SERHATECH)’dir. SERHATECH, bu web sitesinde kullanılan stüdyo markasıdır. Web sitesi: serha.tech. Kişisel verilere ilişkin iletişim ve başvuru adresi: [email protected].

2. Veri kategorileri ve toplama yöntemi

Veriler, web sitesini ziyaret etmeniz, iletişim formunu göndermeniz veya e-posta ile yazışmanız sırasında elektronik ortamda; kısmen veya tamamen otomatik yollarla ve yazışma kayıtlarının incelenmesi yoluyla toplanır.

• Kimlik ve iletişim: ad soyad, e-posta adresi; tercihinize bağlı telefon numarası ve şirket veya marka adı.
• Talep içeriği: yardım istediğiniz konu, mesaj, isteğe bağlı başlangıç zamanı, geri arama tercihi ve sonrasındaki yazışmalar.
• İşlem güvenliği: isteğin IP adresi, bundan üretilen anahtarlı özet, gönderim zamanı ve kimliği, gönderim sayıları ile otomatik gönderim kontrolü bilgileri.
• Tercih bilgisi: yalnızca seçmeniz hâlinde cihazda tutulan hareketi azaltma ayarı. Bu tercih sunucuya aktarılmaz.

3. İşleme amaçları ve hukuki sebepler

Zorunlu alanlar olmadan form üzerinden talep iletilemez; bunun yerine doğrudan e-posta kullanabilirsiniz. İsteğe bağlı alanları doldurmamak formu kullanmanıza engel olmaz. Gereksiz üçüncü kişi verileri ve özel nitelikli kişisel veriler paylaşmamanız beklenir. İletişim bilgileri reklam listesi oluşturmak için toplanmaz.

• Proje ve teklif taleplerinin değerlendirilmesi, kapsam ve çalışma koşullarının görüşülmesi: kurulması veya ifası düşünülen sözleşmeyle doğrudan ilgili ve gerekli olan veriler için Kanun m. 5/2(c). İletişim bilgileri, talep içeriği ve varsa şirket bilgisi bu kapsamda değerlendirilir.
• Genel sorulara yanıt verilmesi ve istenen geri aramanın yapılması: iletişimi yürütmeye yönelik meşru menfaat kapsamında, temel hak ve özgürlüklerinize zarar vermemek kaydıyla Kanun m. 5/2(f). Telefon yalnızca isteğe bağlı geri arama amacıyla kullanılır.
• Spam ve kötüye kullanımın önlenmesi, hizmetin güvenli ve erişilebilir tutulması: ölçülü işlem güvenliği verileri için Kanun m. 5/2(f) kapsamında meşru menfaat.
• Bir uyuşmazlıkta gerekli yazışmaların korunması: yalnızca somut bir hakkın kurulması, kullanılması veya korunması için zorunlu olduğu ölçüde Kanun m. 5/2(e). Yetkili makamın hukuken geçerli bilgi talebi varsa ilgili hukuki yükümlülüğün yerine getirilmesi için Kanun m. 5/2(ç).

4. Alıcılar ve aktarım amaçları

• Resend, e-posta iletimi için formda gönderdiğiniz bilgileri işler ve mesajı SERHATECH’in e-posta kutusuna iletir.
• Upstash Redis, gönderim sınırlandırması için ham IP yerine anahtarlı özet ve sayaç değerlerini işler; mesaj içeriği ve formdaki iletişim bilgileri bu sisteme aktarılmaz.
• Site barındırma ve gelen e-posta altyapısı sağlayıcıları, kendi hizmetlerini sunmak için gerekli istek veya yazışma verilerini işler.
• Yetkili kamu kurumları ve yargı mercilerine, hukuken geçerli bir talep veya yükümlülük olduğunda yalnızca gerekli bilgiler aktarılabilir.

5. Yurt dışı hizmet sağlayıcıları

Resend ve Upstash’ın kullanıldığı e-posta iletimi ve güvenlik süreçleri, kişisel verilerin yurt dışında işlenmesini veya yurt dışından erişilmesini içerebilir. Kullanılan hizmetin veri bölgesi, alt hizmet sağlayıcıları ve e-posta kutusu altyapısı aktarımın kapsamını etkiler.

Yurt dışı aktarım için Kanun’un 9. maddesindeki koşulların ayrıca sağlanması gerekir. Bu metin, sağlayıcılarla Kurulun standart sözleşmesinin imzalandığı, bildirim yapıldığı veya belirli bir aktarım güvencesinin mevcut olduğu yönünde bir beyan içermez. Formu göndermek tek başına yurt dışı aktarım için açık rıza sayılmaz. İlgili aktarımın alıcıları ve uygulanan güvenceler hakkında aşağıdaki iletişim adresinden bilgi isteyebilirsiniz.

6. Saklama esasları

Upstash gönderim sayaçları, oluşturuldukları andan itibaren 10 dakikalık süreyle tutulur. Anahtarlı IP özetiyle ilişkili sayaç da bu süreye tabidir. Ham IP’nin bu sayaç sistemine kaydedilmemesi, barındırma altyapısında hiçbir erişim kaydı oluşmadığı anlamına gelmez.

Talep ve yazışmalar için saklama ölçütü; talebin sonuçlandırılması, varsa çalışma ilişkisinin yürütülmesi ve zorunlu hukuki yükümlülük veya somut hak koruma ihtiyacıdır. Tüm mesajlar için geçerli tek bir otomatik silme süresi tanımlanmamıştır. İşleme şartları ortadan kalktığında silme, yok etme veya anonimleştirme uygulanması gerekir; belirli kaydınızın durumu için başvurabilirsiniz.

7. Kanun’un 11. maddesi kapsamındaki haklarınız

• Verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi isteme.
• İşleme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içindeki veya yurt dışındaki alıcıları bilme.
• Eksik ya da yanlış verilerin düzeltilmesini isteme.
• Kanun’un 7. maddesindeki koşullar oluştuğunda silme veya yok etme isteme; düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme.
• Sadece otomatik analiz sonucunda aleyhinize bir sonuç oluşmasına itiraz etme; hukuka aykırı işleme nedeniyle zarar doğmuşsa giderilmesini talep etme.

8. Başvuru ve yanıt süreci

Daha önce tarafımıza bildirdiğiniz ve yazışma kayıtlarımızda bulunan e-posta adresinizden [email protected] adresine, konusu “KVKK Başvurusu” olan bir ileti gönderebilirsiniz. Bu adres sıradan bir e-posta adresidir; KEP adresi değildir. Kanun ve Başvuru Tebliği’nde öngörülen diğer başvuru yöntemlerine ilişkin haklarınız saklıdır.

Başvurunuzda ad soyadınızı, açık talebinizi ve Tebliğ’in gerektirdiği kimlik ve tebligat bilgilerini belirtin; yazılı başvuruda imza gerekir. Tebliğ’deki zorunlu unsurlar ve yöntemler için aşağıdaki resmî başvuru açıklamasını inceleyebilirsiniz. Talebinizle ilgisiz veri veya kimlik belgesi kopyası göndermeyin. Kimlik doğrulaması gerektiğinde talebin niteliğine uygun ve ölçülü bilgi istenebilir.

Usulüne uygun başvurular mümkün olan en kısa sürede ve en geç 30 gün içinde yanıtlanır. Başvuru kural olarak ücretsizdir; ayrıca maliyet doğarsa yalnızca Kurulun belirlediği tarifeye göre ücret alınabilir. Yanıtın yetersiz olması, ret veya süresinde yanıt verilmemesi durumunda Kanun’un 14. maddesindeki koşul ve sürelerle Kurula şikâyet hakkınız bulunur.

[email protected]