KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu m.10/a uyarınca, kişisel verilerin elde edilmesi sırasında veri sorumlusunun kimliğinin ilgili kişiye bildirilmesi zorunludur. Veri sorumlusu, vergi dairesinde Ahmet CİN adına kayıtlı işletmedir. İşletmenin kişisel veri işleme faaliyetleri, işletme adına hareket eden yetkili temsilci tarafından yürütülür. İlgili kişiler, Kanun m.11 uyarınca sahip oldukları haklarını kullanmak üzere bu temsilciye başvurabilir; başvurular Kanun m.13 uyarınca yazılı veya sistemde kayıtlı elektronik iletişim kanalları üzerinden, aşağıdaki iletişim adreslerine iletilir.

• Veri SorumlusuAhmet CİNDahinet Bilişim Teknolojileri
• AdresDemet Gül Mah. 412/1 Sk. Kapı No: 36, No: 6C, Yenimahalle / Ankara
• Telefon0850 242 99 53
• E-posta[email protected][email protected]
• Müşteri Panelihttps://my.dahinet.com
• Vergi BilgileriVergi Dairesi: Yenimahalle Vergi DairesiVergi No: 52063562032MERSİS: Kayıt numarası işletme kayıtlarında yer almaktadır
• Faaliyet Kodu (NACE)Vergi dairesi kayıtlarında yer alan faaliyet kodu
• Kişisel Veri Konularında Başvuru AdresiŞevket Turgut Yazıcıİşletme adına yetkili temsilciBaşvurular [email protected] adresine iletilir

Veri sorumlusu, Kanun m.3'teki tanım uyarınca kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorum olan gerçek veya tüzel kişidir. Müşteri paneli, sipariş ve destek süreçlerinde verilerin işlenmesine ilişkin tüm kararlar veri sorumlusu tarafından alınır.

Veri sorumluları siciline kayıt yükümlülüğü bulunan hâllerde, Kanun m.16 uyarınca sicile bildirilen veri sorumlusu kimlik ve adres bilgileri ile bu metinde yer alan bilgilerin aynı olması gerekir. Sicildeki kayıt, veri sorumlusuna yapılan başvurular üzerinden veya doğrudan Kurulun internet sitesinden öğrenilebilir.

2. İşlenen Kişisel Verilerin Kategorileri

Bu metin kapsamında işlenen kişisel veriler, aşağıdaki kategorilerden oluşur. Veri kategorileri, hizmetin niteliğine ve siparişin içeriğine göre değişebilir; işlenmeyen bir veri kategorisinin işlenmesi için ilgili kişiden ek bilgi talep edilmez.

Ödeme işlemlerinde kredi kartı numarası, son kullanma tarihi ve güvenlik kodu (CVC/CVV) bilgileri veri sorumlusu tarafından saklanmaz; bu bilgiler yalnızca ilgili ödeme kuruluşu ile kart bankası tarafından işlenir. Veri sorumlusu tarafından ödeme kaydına yalnızca işlem sonucu ile işlemi tanımlamaya yarayan referans bilgisi yazılır.

Bu metin kapsamında özel nitelikli kişisel veri olarak tanımlanan veriler (sağlık, din, siyasi görüş, biyometrik ve benzeri veriler) kasıtlı olarak toplanmaz ve işlenmez. Böyle bir veri iletilmesi hâlinde, işleme için Kanun m.6'da öngörülen ek şartların ve açık rızanın bulunması gerekir.

3. İşlenme Amaçları ve Hukuki Sebepleri

Kanun m.10/ç uyarınca, kişisel verilerin hangi amaçla işlendiği kadar bu işlemenin hangi hukuki sebebe dayandığının da ilgili kişiye açıkça bildirilmesi gerekir. Aşağıdaki tabloda her işleme amacı, dayanağı olan hukuki sebeple birlikte gösterilmiştir.

Açık rızaya bağlı olarak yürütülen işlemlerde rıza, ilgili kişiye özgü ve belirli bir konuya ilişkin olarak, bilgilendirmeye dayalı ve özgür iradeyle, yazılı veya elektronik ortamda alınır. Rıza olmaksızın, yalnızca Kanun m.5/2'de sayılan şartlardan birine dayanarak kişisel veri işlenebilir.

Kişisel veri işleme amacı değiştiğinde, yeni işleme faaliyeti başlamadan önce ilgili kişiye bu değişiklik yönünde ayrıca aydınlatma yapılır. Birden fazla amaç için işleme yapılıyorsa, her bir amacın hukuki sebebi birbirinden bağımsız olarak değerlendirilir.

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel veriler, Kanun m.5/2'deki şartlara dayanarak ve belirli, açık ve meşru amaçlarla; yazılı, sözlü veya elektronik ortamda, aşağıdaki yöntemlerle toplanır.

• İnternet sitesindeki sipariş, teklif ve kayıt formları ile müşteri paneli (my.dahinet.com) üzerinden ilgili kişinin beyanı yoluyla.
• Sipariş, ödeme ve faturalandırma süreçlerinde, ilgili kişinin sipariş sırasında bildirdiği bilgiler yoluyla.
• Alan adı kaydı, yenileme ve transfer işlemlerinde, alan adı sahibi tarafından bildirilen yetkilendirme bilgileri yoluyla.
• Telefon, e-posta ve müşteri panelinden açılan destek talepleri aracılığıyla.
• Ödeme aşamasında, ilgili ödeme kuruluşu ve kart bankası aracılığıyla.
• Web sunucusu, ağ güvenlik duvarı ve benzeri teknik sistemler tarafından otomatik olarak üretilen trafik ve erişim kayıtları yoluyla.

Kişisel verilerin bir bölümü ilgili kişiden doğrudan alınmak yerine, ödeme kuruluşu, kart bankası ve alan adı kayıt kuruluşu gibi üçüncü taraflar aracılığıyla elde edilir. Bu durumda da Kanun m.10 uyarınca aydınlatma yükümlülüğünün yerine getirilmesi zorunludur.

Verilerin toplanma yöntemi, verinin elde edildiği kaynağa göre değişebilir. Aydınlatma metninin hangi yöntemle veya hangi kaynaktan elde edilen verileri kapsadığı, ilgili form ve ekranlarda ayrıca belirtilir.

5. Kişisel Verilerin Yurt İçinde Aktarılması

Kanun m.10/c uyarınca işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği ilgili kişiye bildirilir. Kanun m.8 uyarınca kişisel veriler ilgili kişinin açık rızası olmaksızın üçüncü kişilere aktarılamaz; ancak m.5/2'deki şartlardan birinin bulunması hâlinde, açık rıza aranmaksızın aktarım yapılabilir.

Yukarıdaki alıcı grupları, veri sorumlusu siciline bildirilen alıcı gruplarıyla uyumlu tutulur. Sicile kayıt yükümlülüğü doğmaması hâlinde de aydınlatma metninde gerçek alıcı gruplarının belirtilmesi zorunludur.

Kişisel verilerin üçüncü kişilere aktarılması, Kanun m.8/2'deki hâllerde açık rıza aranmaksızın yapılabilir. Bu durumda aktarımın dayanağı, işleme faaliyetinin dayanağından bağımsız olarak belirlenir ve gerekçesiyle birlikte kayıt altına alınır.

6. Kişisel Verilerin Yurt Dışına Aktarılması

Kanun m.9 uyarınca kişisel verilerin yurt dışına aktarılması, m.5 ve m.6'da belirtilen işleme şartlarından birinin varlığı ile birlikte; aktarımın yapılacağı ülke veya uluslararası kuruluş hakkında Kişisel Verileri Koruma Kurulunca yeterlilik kararı bulunması, yeterlilik kararı bulunmaması hâlinde ise uygun güvencelerin (standart sözleşme, bağlayıcı şirket kuralları veya yeterli korumayı sağlayan taahhütname) sağlanması hâlinde mümkündür.

İşletmenin müşteri paneli, web sitesi ve destek kayıtları Türkiye'de bulunan sunucularda barındırılmaktadır. Kişisel veriler, işletmenin kendi sunucuları ile sözleşmeli hizmet sağlayıcıları tarafından Türkiye sınırları içinde işlenmektedir. Mevcut durumda kişisel verilerin yurt dışındaki bir sunucuya veya yurt dışında yerleşik bir hizmet sağlayıcısına aktarılması söz konusu değildir. Yurt dışına aktarım gerektiren bir hizmet sağlayıcısının devreye alınması hâlinde bu metin güncellenecek, aktarımın dayanağı ve uygulanan uygun güvence Kanun m.9 uyarınca ilgili kişiye bildirilecektir.

Kanun m.9/8 uyarınca, yurt dışına aktarılan kişisel verilerin sonraki aktarımlarında da Kanun'da öngörülen güvenceler sağlanır. Yurt dışı aktarımının dayanağı, aktarım süresince ve mümkün olduğu ölçüde belgelendirilir.

Kişisel verilerin yurt dışında bulunan sunucularda saklanması, hizmet sağlayıcısının verilere erişim yetkisi bulunmasa bile, Kanun m.9 anlamında yurt dışı aktarım faaliyeti olarak değerlendirilir ve uygun güvence şartlarına tabidir. Bu nedenle müşteri paneli, web sitesi ve destek hizmetlerinin sunucu konumları düzenli olarak gözden geçirilir; sunucu konumu değişikliği veya yurt dışı bir hizmet sağlayıcısının devreye alınması hâlinde bu metin güncellenir.

7. Kişisel Verilerin Güvenliği

Kanun m.12 uyarınca veri sorumlusu; kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri almakla yükümlüdür.

Teknik tedbirler

• Kişisel verilere erişim yetkileri, görev ve sorumluluk bazında sınırlandırılmış ve yetki matrisi ile belgelenmiştir.
• Verilerin aktarımı ve depolanması için standart kriptografik yöntemler kullanılır; müşteri paneli ve hizmet iletişimi şifreli (TLS) olarak gerçekleştirilir.
• Parolalar geri döndürülemez biçimde saklanır; erişim denemelerinde ve şüpheli aktivitelerde çok sayıda başarısız deneme sonrası hesap kilitlenmesi ve bildirim uygulanır.
• Sunucu, veri tabanı ve uygulama günlükleri düzenli aralıklarla yedeklenir; yedeklerin geri yüklenebilirliği periyodik olarak sınanır.
• Veri kayıt sistemleri, hizmetler için birbirinden ayrılmış sunucu ve hesaplar üzerinde çalıştırılır; gereksiz yetki paylaşımı yapılmaz.
• Kanun m.12/3 uyarınca, Kanun hükümlerinin uygulanmasını sağlamak amacıyla dönemsel denetimler yapılır veya yaptırılır.

İdari tedbirler

• Kişisel verilere erişimi olan personel ile gizlilik ve veri güvenliği konularında yazılı bilgilendirme yapılır ve taahhütname alınır.
• Veri sorumlusu adına kişisel verileri işleyen kişi ve kuruluşlarla yapılan sözleşmelerde Kanun m.12/4 uyarınca gizlilik yükümlülüğü ve amaç dışı kullanım yasağı düzenlenir.
• Kişisel verilerin hukuka aykırı yollarla elde edilmesi hâlinde durum, Kanun m.12/5 uyarınca en kısa sürede ilgilisine ve Kuruma bildirilir.
• Kişisel veri ihlali, olay kaydı alınarak değerlendirilir; mevzuat gereği bildirim yükümlülüğü doğduğunda bu yükümlülük yerine getirilir.

Alan adı kayıtlarının kamuya açık olması

Alan adı kayıtlarında, alan adı kayıt kuruluşları (registry) ve alan adı müzakerecileri (registrar), uluslararası alan adı sistemi kuralları ile kendi mevzuat ve sözleşme şartları gereği kayıt bilgilerini WHOIS veri tabanları ve ilgili kayıt kuruluşunun arayüzleri aracılığıyla kamuya açık hâle getirebilir. Bu kapsamda alan adının kendisi, kayıt ve son kullanma tarihi ile kayıt kuruluşunun ve müzakerecinin belirlediği ölçüde iletişim bilgileri üçüncü kişiler tarafından sorgulanabilir ve görüntülenebilir.

• Alan adı kaydı sırasında verilen bilgilerin kamuya açık hâle gelebileceği kabul edilmelidir; alan adı kayıtlarının gizli olduğu varsayılmamalıdır.
• Veri gizliliği (privacy) veya vekil kayıt (proxy registration) seçeneklerinin kullanılıp kullanılamayacağı, alan adının uzantısına, ilgili kayıt kuruluşunun kurallarına ve müzakerecinin uyguladığı politikalara bağlıdır.
• Alan adının hangi kayıt kuruluşunda ve hangi müzakereci üzerinden kaydedildiği müşteri panelinden ve hizmet kaydından görülebilir.
• Alan adının başka bir müzakereciye aktarılması veya kayıt kuruluşunun değişmesi hâlinde, önceki kayıtlar kendi saklama süreleri boyunca ayrı bir alıcı tarafından tutulmaya devam edebilir.

Bu bölümdeki açıklama, alan adı kayıtlarının kamuya açık olabilmesi gerçeğini gizlemez. Alan adı kayıtlarının hangi ölçüde kamuya açık olduğu, alan adının uzantısına ve ilgili kayıt kuruluşunun güncel kurallarına göre değişebilir.

8. Kişisel Verilerin Saklanma Süreleri

Kanun m.4/2-d uyarınca kişisel veriler, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilir. Kanunda açık bir süre öngörülmemişse, amaçla bağlantılı, sınırlı ve ölçülü olma ilkesi gereği veriler, işleme amacının gerektirdiği süreyi aşmadan saklanmaz.

Saklama süresi sona eren veriler, Kanun m.7 uyarınca silinir, yok edilir veya anonim hâle getirilir. Bu işlem, verinin yalnızca ilgili yasal saklama süresi boyunca tutulması gereken kayıtlarda, verinin tamamı silinmek yerine yalnızca saklama amacını ortadan kaldıracak ölçüde silinmesi veya anonimleştirilmesi yoluyla gerçekleştirilebilir.

Tablodaki süreler işletmenin kendi iç kararıdır ve Kanun m.4/2-d'deki “amaçla bağlantılı, sınırlı ve ölçülü olma” ilkesine göre belirlenmiştir. Belirlenen süreler, veri sorumlusu siciline bildirilen azami sürelerle ve ilgili mevzuatta öngörülen sürelerle uyumlu tutulur. Fatura ve ödeme kayıtları için vergi mevzuatı öngördüğü 10 (on) yıllık süre saklamada asgari ölçüt olarak uygulanır; bu süreler kişisel verileri daha uzun süre işleme hakkı vermez, yalnızca saklama süresini belirler.

9. Silme, Yok Etme veya Anonimleştirme

Kanun m.7 uyarınca, kişisel veriler kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olsa bile, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler, veri sorumlusu tarafından resen veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hâle getirilir. Kanun m.7/2 uyarınca diğer kanunlardaki saklama yükümlülüklerine ilişkin hükümler saklıdır.

• Hizmet ilişkisinin sona ermesi ve ilgili yasal saklama sürelerinin dolması hâlinde, müşteri paneli hesabına ait kişisel veriler silinir veya anonim hâle getirilir.
• Vergi mevzuatı gereği saklanması zorunlu olan fatura ve ödeme kayıtları, yasal saklama süresi boyunca muhafaza edilir; bu kayıtların silinmesi talep edildiğinde, verinin ilgili süre boyunca tutulması gerektiği ilgili kişiye yazılı olarak bildirilir.
• Kişisel verilerin silinmesi veya anonimleştirilmesi, müşteri paneli ile ilgili tüm kayıtlarda tutarlı biçimde yapılır.
• Silme, yok etme veya anonimleştirme işlemi, verinin üçüncü kişilere aktarılmış olması hâlinde bu kişilere de bildirilir.

Anonimleştirme, kişisel verilerin başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesidir. Kanun m.3 uyarınca bu işlemde geri döndürülemez biçimde veri işleme imkânının bulunmaması gerekir.

Silme, yok etme veya anonimleştirme işlemlerinin usul ve esasları, Kanun m.7/3 uyarınca çıkarılan yönetmelikle belirlenmiştir. Bu işlemler, hukuki yükümlülüklerin yerine getirilmesini ve kanuni saklama sürelerinin ihlal edilmesini engellemek üzere gerçekleştirilir.

10. İlgili Kişinin Hakları

Kanun m.11 uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili aşağıdaki haklara sahiptir. Kanun m.10 uyarınca aydınlatma yükümlülüğünün yerine getirilmesi, ilgili kişinin onayına tabi değildir.

• Kişisel verilerinin işlenip işlenmediğini öğrenme (m.11/a).
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme (m.11/b).
• Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme (m.11/c).
• Kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme (m.11/ç).
• Kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme (m.11/d).
• Kanun m.7'de öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme (m.11/e).
• Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme (m.11/f).
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme (m.11/g).
• Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme (m.11/ğ).

Düzeltme talebi, verinin doğruluğunu ve güncelliğini sağlamak amacıyla ilgili kişinin müşteri paneli hesabından veya yazılı olarak iletilmesi hâlinde, talebin değerlendirilmesiyle birlikte sonuçlandırılır. Silme talebinde, verinin bir kısmının yasal olarak saklanması zorunluysa, verinin yalnızca ilgili kısmının silinmesi veya anonimleştirilmesi yoluyla işlem yapılabilir.

Veri sorumlusu siciline kayıt yükümlülüğü bulunan veri sorumlularının sicildeki kayıt bilgileri, Kanun m.16 uyarınca kamuya açıktır. İlgili kişi, kendisine ait verilerin hangi amaçla işlendiği ve hangi alıcı gruplarına aktarıldığı bilgisini bu metinden ve ekranlardaki bilgilendirmelerden görebilir.

11. Veri Sorumlusuna Başvuru Yöntemi

Kanun m.13 uyarınca ilgili kişi, taleplerini yazılı olarak veya Kurulun belirleyeceği diğer yöntemlerle veri sorumlusuna iletebilir. Başvuru kanalları aşağıdaki gibidir.

• E-posta ile Başvuru[email protected][email protected]
• Müşteri Paneli Üzerindenhttps://my.dahinet.comDestek talebi olarak iletilen talepler
• Telefon0850 242 99 53
• Yazılı Başvuru AdresiDemet Gül Mah. 412/1 Sk. Kapı No: 36, No: 6C, Yenimahalle / Ankara
• Başvuruları Değerlendiren YetkiliAhmet CİN

• Başvuruda, kullanılması istenen hak, başvuranın adı-soyadı ve T.C. kimlik numarası ile talep konusuna ilişkin açıklama yer alır.
• Veri sorumlusu, talebin niteliğine göre talebin değerlendirilmesi veya doğrulanması için ek bilgi talep edebilir.
• Talepler, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır.
• Talep kabul edilirse gereği yerine getirilir; reddedilirse gerekçesi açıklanarak cevap ilgili kişiye yazılı veya elektronik ortamda bildirilir.
• İşlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunun veri sorumlusunun hatasından kaynaklanması hâlinde alınan ücret ilgili kişiye iade edilir.

Kurula şikâyet

Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde, ilgili kişi veri sorumlusunun cevabını öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilir (Kanun m.14). Kanun m.13 uyarınca, 13'üncü maddede öngörülen başvuru yolu tüketilmeden şikâyet yoluna başvurulamaz.

Kişilik hakları ihlal edilenlerin, 6098 sayılı Türk Borçlar Kanunu hükümleri saklı kalmak üzere genel hükümlere göre tazminat hakkı saklıdır (Kanun m.14/3).

12. Aydınlatma Metninin Güncellenmesi

Bu aydınlatma metni; kişisel veri işleme amacı, hukuki sebep, aktarım alıcıları, saklama süreleri veya işlenen veri kategorileri değiştiğinde güncellenir. Güncel metin, internet sitesinde yayımlanan sürümdür. Metin, internet sitesinde yayımlandığı tarihten itibaren yürürlüğe girer ve bir sonraki güncelleme tarihine kadar geçerlidir. 6698 sayılı Kanun 07.04.2016 tarihinde yürürlüğe girmiş olduğundan, bu metin 2009 yılında faaliyete geçen işletmenin sonradan uyum hâline geldiği aydınlatmadır; işletmenin 2009 yılından bu yana faaliyet göstermesi, Kanun'un yürürlük tarihinden önceki dönemde kişisel veri işleme faaliyetinin ayrıca değerlendirilmesini gerektirmez.

• Kişisel veri işleme amacı değiştiğinde, yeni işleme faaliyetinden önce ilgili kişiye bu amaç için aydınlatma yükümlülüğü ayrıca yerine getirilir.
• Veri sorumlusu siciline kayıt yükümlülüğü bulunması hâlinde, sicile bildirilen amaç, alıcı grup, yabancı ülke aktarımı ve azami saklama süresi bilgileri güncellenir.
• Aydınlatma yükümlülüğünün yerine getirildiğinin ispatı veri sorumlusuna ait olduğundan, metnin yürürlükte olan sürümü ve ilgili kayıtlar saklanır.
• Mevzuat değişiklikleri veya Kurul kararları doğrultusunda metinde değişiklik yapılması hâlinde, metin değişiklik tarihiyle birlikte yeniden yayımlanır.