Proje talebi KVKK aydınlatma metni

1. Kapsam ve veri sorumlusu Bu metin, PHI PROJE markalı sitedeki proje talebi formu ve talebin özel yönetim panelinde değerlendirilmesi için hazırlanmıştır. Talep formunun işleme sürecini, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında açıklar; tüm site hizmetleri için genel bir gizlilik politikası değildir. Bu talep akışının veri sorumlusu, gerçek kişi olarak Deran Yalız’dır; bir şirket veya tüzel kişi değildir. PHI PROJE site ve marka adıdır. Kişisel verilerinize ilişkin erişim, düzeltme ve silme başvuruları için ayrı iletişim adresi kvkk@phiproje.com’dur. 2. Hangi bilgiler, nasıl toplanır? Bilgiler, sizin doğrudan doldurup gönderdiğiniz çevrim içi form aracılığıyla elektronik ortamda, otomatik yollarla toplanır. Talebin takibi sırasında yetkili yöneticiler durum bilgisi ve özel değerlendirme notları ekleyebilir. Zorunlu talep alanları: ad soyad, e-posta adresi, hizmet seçimi, mekân türü, konum ve talebinizi anlattığınız mesaj. İsteğe bağlı alanlar: telefon, yaklaşık alan, bütçe aralığı ve başlangıç zamanı. Bir proje üzerinden geldiyseniz, seçilen yayımlanmış projenin kimliği, başlığı ve sayfa bağlantı bilgisi talebe bağlam olarak eklenebilir. İşlem kayıtları: talep kimliği, oluşturulma ve son işlem zamanı, değerlendirme durumu, özel notlar, okuduğunuz bildirim sürümü ve okuma onayının zamanı. Aynı gönderimin tekrarını ayırt etmek için gönderim anahtarı ve içerik özeti tutulur. Güvenlik verileri: kötüye kullanım sınırı için kısa süreli, anahtarlı IP adresi özetleri kullanılır. Ham IP adresi talep kaydına yazılmaz; bu, altyapı sağlayıcısının bağlantı veya güvenlik verisi işlemediği anlamına gelmez. Form dosya veya ek kabul etmez. Sağlık bilgisi gibi özel nitelikli kişisel verileri, kimlik belgesi bilgilerini ya da proje talebi için gerekmeyen üçüncü kişi bilgilerini mesajınıza eklemeyin. 3. İşleme amaçları ve hukuki sebepler Kimlik, iletişim ve proje bilgileri; istediğiniz hizmeti anlamak, projenin kapsamını değerlendirmek, talebinize yanıt vermek ve olası bir sözleşme öncesindeki görüşmeleri yürütmek için kullanılır. Bu işlemler, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili ve gerekli oldukları ölçüde KVKK 5/2-c hükmüne dayanır. Talebe ilişkin durum ve değerlendirme notları da bu amaçlarla sınırlı tutulur. Güvenlik doğrulaması, kısa süreli kötüye kullanım sayaçları ve mükerrer gönderim kontrolü; formu ve kayıtları spam, yetkisiz kullanım ve yanlışlıkla tekrarlanan gönderimlerden korumak içindir. Bu sınırlı işlemler, temel hak ve özgürlüklerinize zarar vermemek ve gerekli, ölçülü olmak kaydıyla veri sorumlusunun güvenliği sağlama yönündeki meşru menfaati kapsamında KVKK 5/2-f hükmüne dayanır. Meşru menfaat, ilgisiz amaçlarla veri kullanımını haklı göstermez. “Aydınlatma metnini okudum” onayı, yalnızca bu bilgilendirmenin okunduğuna ilişkin kayıttır; genel açık rıza, yurt dışına aktarım rızası veya pazarlama izni değildir. Talep bilgileri bu akışta kampanya, reklam ya da pazarlama listesi oluşturmak için kullanılmaz. Form üzerinden otomatik teklif veya kişi aleyhine otomatik değerlendirme kararı verilmez. 4. Erişim, hizmet sağlayıcılar ve yurt dışı işleme Talepler ve özel notlar, talebi değerlendiren yetkili yönetici/personelin erişebildiği özel yönetim panelinde tutulur; kamuya açık proje sayfalarında yayımlanmaz. Form gönderimi e-posta bildirimi oluşturmaz. Cloudflare; sitenin çalıştırılması ve barındırılması, D1 veri tabanında kayıtların tutulması için teknik hizmet sağlayıcısıdır. Bu hizmetler kapsamında talep veya bağlantı/güvenlik verileri, ilgili hizmetin işleviyle sınırlı olarak Cloudflare altyapısında işlenebilir. Cloudflare hizmetlerinin kullanımı, verilerin Türkiye dışında işlenmesi veya erişilmesi ihtimalini doğurur. Bu kurulum için aktarım ülkeleri ve KVKK 9. madde kapsamındaki uygulanabilir aktarım dayanağı henüz doğrulanmamıştır. Bir yeterlilik kararı, imzalanmış standart sözleşme veya başka uygun güvence bulunduğu ileri sürülmez. Form açılmadan önce bu hizmetlerin veri akışı ve aktarım koşulları incelenmeli, gerekiyorsa geçerli aktarım mekanizması tamamlanmalı ve bu metin somut bilgilerle güncellenmelidir. Okuma onayı bu gerekliliğin yerine geçmez. 5. Saklama süresi ve silme Bu talep akışı için seçilen saklama süresi aşağıdaki sistem bilgilendirmesinde gösterilir. Süre son işlem tarihinden itibaren takvim ayı olarak hesaplanır. Son işlem tarihi, talep oluşturulduğunda başlar; durum değişikliği veya özel not eklenmesiyle güncellenir. Talebin “kapalı” durumuna alınması tek başına silme anlamına gelmez. Süresi dolan taleplerin silinmesi, sorumlu işletmecinin düzenli silme işlemini yürütmesine bağlıdır; kurulmuş otomatik zamanlayıcı veya anında silme güvencesi yoktur. Talep kalıcı olarak silindiğinde ilişkili özel notlar ve talep üzerindeki yeniden gönderim kayıtları da silinir. Kısa süreli kötüye kullanım sayaçları talep saklama süresinden ayrıdır. Deran Yalız, yönetim panelinde saklama süresini en az günlük kontrol etmek ve gerekli silme işlemlerini yürütmekle sorumludur. Son işleminden itibaren 12 takvim ayı dolan talepler uyarıyla gösterilir; ayrıca bir hukuki saklama yükümlülüğü yoksa talep ve özel notları onaylı silme işlemiyle kaldırılır. Bu süre, bu talep akışı için seçilen saklama politikasıdır; KVKK’nın tüm talepler için sabit 12 aylık süre zorunlu kıldığı anlamına gelmez. Varsa kişisel veri içeren yedekler ve altyapı kayıtları için ayrı saklama ve imha koşulları gözden geçirilmelidir. Talep kaydının silinmesi, her altyapı kaydının veya yedeğin aynı anda silindiği şeklinde sunulmaz. 6. KVKK kapsamındaki haklarınız KVKK’nın 11. maddesi kapsamında veri sorumlusuna başvurarak kendinizle ilgili şu hakları kullanabilirsiniz: • Kişisel verilerinizin işlenip işlenmediğini öğrenmek; işlenmişse buna ilişkin bilgi istemek. • İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenmek. • Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilmek. • Eksik veya yanlış işlenen verilerin düzeltilmesini istemek. • KVKK’nın 7. maddesindeki koşullar çerçevesinde verilerin silinmesini veya yok edilmesini istemek. • Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek. • Verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etmek. • Verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etmek. 7. Başvuru ve yanıt süreci Kişisel verilerinize ilişkin başvurularınız için Deran Yalız’a kvkk@phiproje.com adresinden ulaşabilirsiniz. Bu posta kutusu, genel proje taleplerinden ayrı bir kişisel veri başvuru kanalıdır. KVKK kapsamındaki başvurular, yazılı olarak veya Kurulun belirlediği diğer yöntemlerle yapılır. Başvuruda hangi hakkı kullanmak istediğinizi ve talebi tanımlamaya yetecek bilgileri belirtin; gereksiz hassas bilgi göndermeyin. Yetkisiz kişilere bilgi verilmemesi için ölçülü kimlik doğrulaması gerekebilir. KVKK’nın 13. maddesine göre başvurular, niteliğine bağlı olarak en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlem ayrıca bir maliyet gerektirmedikçe yanıt ücretsizdir; ücret ancak Kurulca belirlenen tarife çerçevesinde alınabilir. Bu süre, KVKK kapsamındaki kişisel veri başvuruları içindir; proje talebine yanıt süresi taahhüdü değildir. 8. Resmî kaynaklar Kişisel Verileri Koruma Kurumu: ilgili kişinin hakları https://www.kvkk.gov.tr/Icerik/2036/Ilgili-Kisinin-Haklari 6698 sayılı Kişisel Verilerin Korunması Kanunu https://www.mevzuat.gov.tr/MevzuatMetin/1.5.6698.pdf