Yürürlük: (yayımlandığı tarih)
1. Bu metin kime uygulanır
- Genel Veri Koruma Tüzüğü (AB) 2016/679 ("GDPR") md.3(2), AB'de yerleşik olmayan bir veri sorumlusunun, AB'de bulunan kişilere mal veya hizmet sunmasıyla ilgili işlemelere de uygulanır.
- Ufkon, AB veya AEA ülkesinde kurulu firmaların kurulumcu (EPC), tedarikçi veya mühendislik firması olarak üye olmasına izin verdiğinden, bu firmaların AB/AEA'da bulunan çalışanları ve temsilcileri bakımından GDPR'nin uygulanabileceğini kabul eder ve bu metni o kişiler için hazırlar.
- Kişisel verilerinizin işlenmesine ilişkin temel bilgiler (işlenen veriler, amaçlar, alıcılar, saklama süreleri) KVKK Aydınlatma Metni'ndedir. Bu metin yalnız GDPR'nin ek olarak istediği bilgileri verir.
2. Veri sorumlusu ve AB temsilcisi
| Bilgi |
Değer |
| Veri sorumlusu |
Ufkon ("Ufkon") |
| Adres |
(posta adresi ücretli satış başlamadan önce eklenecek; yazılı başvurular için: info@ufkon.com) |
| Veri koruma iletişimi |
info@ufkon.com |
| AB temsilcisi (GDPR md.27) |
Belirlenecek |
- GDPR md.27, md.3(2) kapsamındaki veri sorumlusunun Birlik içinde yazılı olarak bir temsilci atamasını öngörür; md.27(2) bazı işlemeler için istisna tanır. Temsilci atanırsa kimliği ve iletişim bilgileri bu bölümde yayımlanır.
3. Hukuki dayanaklar (GDPR md.6(1))
| Amaç |
Dayanak |
| Üyeliğin kurulması ve yönetimi, platform içi mesajlaşma, istediğiniz hizmetin sunulması |
md.6(1)(b) sözleşmenin ifası veya sizin talebinizle sözleşme öncesi adımlar |
| Fatura ve muhasebe kayıtları, yetkili makamların talepleri, veri sahibi başvurularının yanıtlanması |
md.6(1)(c) hukuki yükümlülük |
| Hesap ve işlem güvenliği, bot koruması, kötüye kullanımın önlenmesi, onay kayıtlarının ispat için saklanması |
md.6(1)(f) meşru menfaat |
| Kampanya ve duyuru iletileri |
md.6(1)(a) rıza — ayrı ve isteğe bağlı |
- Rızanızı dilediğiniz zaman geri alabilirsiniz (md.7(3)); geri alma, öncesindeki işlemenin hukuka uygunluğunu etkilemez. Ticari ileti izinlerinizi panelde Gizlilik ve verilerim sayfasından yönetebilirsiniz.
4. Haklarınız (GDPR md.15–22)
- Erişim (md.15): verilerinizin işlenip işlenmediğini öğrenme ve bir kopyasını alma.
- Düzeltme (md.16): yanlış veya eksik verinin düzeltilmesini isteme.
- Silme (md.17): koşulları varsa verilerinizin silinmesini isteme.
- İşlemenin kısıtlanması (md.18): örneğin verinin doğruluğuna itiraz ettiğinizde işlemenin kısıtlanmasını isteme. Başvurunuz doğrulanınca pazarlama amaçlı işleme hemen durdurulur: açık ticari ileti izinleriniz geri alınmış olarak kaydedilir ve kısıtlama süresince yeni izin alınmaz. Kısıtlamanın bunun ötesindeki kapsamına — hangi verinin hangi işlemden ayrılacağına — ekibimiz başvurunuza göre karar verir ve size yazılı olarak bildirir. Kısıtlama kaldırılmadan önce size bilgi verilir.
- Veri taşınabilirliği (md.20): bize sağladığınız ve rızaya veya sözleşmeye dayanarak otomatik yolla işlenen verilerinizi yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir biçimde alma. Ufkon bu verileri JSON biçiminde verir.
- İtiraz (md.21): meşru menfaate dayanan işlemeye özel durumunuzla ilgili gerekçelerle itiraz etme; doğrudan pazarlamaya her zaman itiraz etme.
- Otomatik kararlar (md.22): yalnız otomatik işlemeye dayanan ve sizin hakkınızda hukuki sonuç doğuran ya da sizi benzer şekilde önemli ölçüde etkileyen bir karara tabi olmama hakkı ve bu hakla ilgili güvenceler. Platformdaki bazı sınırlar otomatik uygulanır (örneğin güven puanına bağlı kilit açma sınırları); böyle bir sınırın sizi etkilediğini düşünüyorsanız destek@ufkon.com adresine yazarak kararın bir çalışanımızca incelenmesini isteyebilirsiniz.
5. Başvuru yolu ve yanıt süresi
- Başvurunuzu başvuru formu üzerinden GDPR seçeneğini işaretleyerek veya info@ufkon.com adresine yazarak yapabilirsiniz. Firmanız AB/AEA ülkesinde kayıtlıysa form başvurunuzu otomatik olarak GDPR kapsamında işler.
- GDPR md.12(3) uyarınca başvurunuz hakkında yapılan işlem, gecikmeksizin ve her hâlde başvurunun alınmasından itibaren bir ay içinde size bildirilir. Başvuruların karmaşıklığı ve sayısı dikkate alınarak bu süre gerektiğinde iki ay daha uzatılabilir; uzatma, gerekçesiyle birlikte ilk bir ay içinde size bildirilir.
- GDPR kapsamındaki başvurunuzu Türkçe veya İngilizce yapabilirsiniz (formun İngilizce sürümü: /en/data-request).
- Kimliğinizi teyit etmek için ek bilgi isteyebiliriz.
6. Denetim makamına şikâyet hakkı (GDPR md.77)
- Verilerinizin işlenmesinin GDPR'yi ihlal ettiğini düşünüyorsanız, diğer idari veya yargısal başvuru yollarına halel gelmeksizin, özellikle mutat meskeninizin, iş yerinizin veya iddia edilen ihlalin gerçekleştiği AB üye devletindeki bir denetim makamına şikâyette bulunma hakkınız vardır.
- Türkiye'deki işlemeler bakımından Kişisel Verileri Koruma Kurulu'na başvuru hakkınız saklıdır (KVKK Aydınlatma Metni).
7. Verilerin işlendiği yerler ve aktarımlar
- Platformun sunucusu, veritabanı ve e-posta gönderimi Almanya'da (AB) bir barındırma hizmet sağlayıcısında çalışır.
- Veri sorumlusu Türkiye'de yerleşiktir; platformun işletilmesi, destek ve denetim işleri Türkiye'den yürütülür ve bu amaçla verilere Türkiye'den erişilir.
- Bot koruması için Cloudflare, Inc. (ABD merkezli) kullanılır (KVKK Aydınlatma Metni, 6. bölüm).
- Bu aktarımlar ve erişimler için GDPR Bölüm V (md.44–49) kapsamında dayanılan güvence, hukuki değerlendirme tamamlandığında bu bölümde belirtilecektir.
8. Saklama süreleri
- Saklama süreleri KVKK Aydınlatma Metni'nin 7. bölümündeki gibidir; süre dolunca veriler silinir, yok edilir veya anonim hâle getirilir.
9. Değişiklikler
- Bu metin değiştiğinde yeni sürüm bu sayfada sürüm numarası ve yürürlük tarihiyle yayımlanır; önceki sürümler sürüm geçmişinden okunabilir.