KVKK Aydınlatma Metni

1. Veri Sorumlusu
2. İşlenen Kişisel Veriler
3. Kişisel Verilerin İşlenme Amaçları
4. Kişisel Veri Toplama Yöntemi
5. Hukuki Sebepler
6. Kişisel Verilerin Aktarılması
7. Yurt Dışına Veri Aktarımı
8. Saklama Süresi Yaklaşımı
9. Veri Güvenliği
10. İlgili Kişinin Hakları
11. Başvuru Yöntemi
12. İletişim

Bu metin, SGM Yazılım markasıyla sunulan web sitesinin ziyaretçilerini ve iletişim formunu kullanan kişileri kapsar. Proje kayıtları güncel resmi veri sorumlusu unvanını ve hukuki statüsünü doğrulamamaktadır. Marka adı resmi kimliğin yerine geçmez; bu bilgiler kesinleşmeden metin nihai aydınlatma olarak yayınlanmayacaktır.

İletişim ve proje taleplerine cevap vermek, talebin kapsamını değerlendirmek ve görüşmeyi sürdürmek için form bilgileri kullanılır. Oturum ve gönderim sayacı, sahte ve tekrarlı talepleri sınırlayıp form güvenliğini sağlamak içindir. Bu form reklam aboneliği oluşturmaz; davranış profili veya pazarlama listesi için kullanılmaz.

Size ait sözleşme öncesi proje/teklif talebinin değerlendirilmesi, sözleşmenin kurulmasıyla doğrudan ilgili ve gerekli olduğu ölçüde Kanun m.5/2-c kapsamında ele alınır. Firma temsilcilerinin iletişimi, genel soruların cevaplanması ve sınırlı form güvenliği kayıtları için m.5/2-f uyarınca meşru menfaat ile temel hak ve özgürlükler arasında gereklilik ve ölçülülük değerlendirmesi yapılır. Hukuken geçerli veri sahibi başvurularının yerine getirilmesi m.5/2-ç; somut bir uyuşmazlıkta hakkın korunması için zorunlu kayıtlar m.5/2-e kapsamında değerlendirilir. Bu dayanaklar her veri için topluca uygulanmaz. Ayrı bir rıza gerektiren faaliyet başlatılırsa kendi amacı ve kapsamı için ayrı süreç oluşturulur; aydınlatmanın kabul edilmesi istenmez.

Hosting ve mail sağlayıcılarının veri merkezi ve erişim konumları henüz doğrulanmadığı için tüm verilerin yurt dışında veya yalnız Türkiye’de işlendiği söylenemez. WhatsApp ve sosyal medya bağlantıları, tercihinizle harici hizmete geçmenizi sağlar; orada paylaşacağınız içerik ve bağlantı verileri ilgili hizmetin koşullarına tabidir. Bağlantıya tıklamak tek başına SGM’nin tüm aktarımları için açık rıza sayılmaz.

SGM tarafından yapılacak yurt dışı aktarımda güncel m.9 kapsamında önce uygun işleme şartı ve ilgili yeterlilik kararı değerlendirilir. Yeterlilik yoksa hakların kullanılabilmesi ve etkili başvuru imkânı ile uygun güvence gerekir; örneğin Kurulun standart sözleşmesi ve bildirim yükümlülüğü veya uygulanabilir diğer güvence. Bunlar sağlanamıyorsa yalnız kanundaki dar ve arızi istisnalar somut koşullarıyla değerlendirilebilir. Sürekli hizmet aktarımı arızi istisnaya dönüştürülmez. Fiili sağlayıcı ve WhatsApp iş akışı için karar yayın öncesi verilmelidir.

Form girdileri sunucuda doğrulanır; CSRF kontrolü, tuzak alan ve gönderim sınırlaması uygulanır. Çıktılar HTML bağlamında kaçışlanır, mail alıcısı sabittir ve SMTP şifresi istemciye verilmez. Özel oturum ve sayaç dosyalarına public URL üzerinden erişim engellenir. Üretimde HTTPS, erişim yetkileri, güncel yazılım, sunucu kayıt ve yedekleme ayarları ayrıca doğrulanır. Tam veya mutlak güvenlik garantisi verilmez.

Kanun m.13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı başvuru veya Tebliğin kabul ettiği elektronik yöntem kullanılmalıdır. Başvuruda kimliğinizi ve talebinizi belirlemeye yeterli bilgiler bulunur; kimlik doğrulaması gerektiğinde ölçülü bilgi istenir. Başvurular niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Genel iletişim e-postası otomatik olarak KEP adresi veya her kişi için geçerli resmi elektronik başvuru kanalı değildir. Güncel resmi kimlik/adres, uygun elektronik başvuru kanalı ve yetkili süreç kesinleşmeden nihai başvuru talimatı yayınlanmayacaktır. Bu süreç hakkında bilgi için aşağıdaki e-posta adresine ulaşabilirsiniz.