KVKK Aydınlatma Metni

İnternet sitemiz, telefon hattımız, elektronik formlarımız ve adreste verdiğimiz onarım hizmeti aracılığıyla elde edilen kişisel verilerin veri sorumlusu: SFACON GRUP SERVİS BAKIM İNŞAAT VE OTOMOTİV SANAYİ TİCARET LİMİTED ŞİRKETİ. Kimlik ve iletişim bilgileri:

• Ünvan: SFACON GRUP SERVİS BAKIM İNŞAAT VE OTOMOTİV SANAYİ TİCARET LİMİTED ŞİRKETİ
• Adres: Aşık Veysel Mahallesi, Talatpaşa Caddesi, Kamelya A1, No: 8E, 34538 Esenyurt/İstanbul
• Vergi numarası: 6943817255 (İstanbul Vergi Dairesi)
• MERSİS numarası: 0694381725500008
• Ticaret sicil numarası: 574206-9 (İstanbul Ticaret Odası)
• Telefon: 0850 242 02 74
• E-posta: [email protected]
• İnternet sitesi: https://www.sfacon.com

Bu metin, aşağıdaki durumlardan birinde kişisel verisi işlenen gerçek kişilere yöneliktir:

• Sitenin ziyaret edilmesi
• Arıza bildirim formunu göndermek, telefon hattımızı aramak ya da adreste onarım hizmeti almak
• İletişim formundan ya da e-postayla bize yazmak
• İş başvurusu yapılması

• Elektronik ortam: arıza bildirimi, iletişim ve kariyer formlarına girilen bilgiler ile kariyer formuna yüklenen özgeçmiş
• Sözlü ve yazılı: telefon görüşmeleri, e-postalar
• Adreste onarım: tamircinin gelişi sırasında kayda yazılan iş ve parça bilgisi
• Otomatik yollar: sunucunun tuttuğu erişim kayıtları, site işlesin diye kullanılan zorunlu teknik çerezler ve IP adresini saklamadan sayan günlük ziyaretçi sayacı
• Açık rızaya dayanan yol: çerez çubuğunda izin verildiğinde Google Analytics ölçüm çerezleri

Formlarımız hizmeti verebilmek için gereken en az bilgiyi ister. Arıza bildirim formunda zorunlu dört alan vardır: ad, telefon, il ve arızanın tarifi. Geri kalan alanları (e-posta, marka, ilçe, mahalle, belirti, adres notu, tercih ettiğiniz gün ve saat) doldurup doldurmamak size kalmıştır.

• Kimlik: ad, soyad
• İletişim: telefon; yazılı yanıt istenirse e-posta
• Konum: il, ilçe, mahalle, adres notu (kat, daire, bina adı ya da yol tarifi bu notta yer alır)
• Hizmet: cihazın türü ve markası, belirti ve arızanın tarifi, tercih edilen gün ve saat; yalnız içeride kullanılan bildirim numarası ve formun gönderildiği sayfa; onarım bitince yapılan iş, takılan parça, ödenen bedel ve güvence kapsamı
• Değerlendirme: onarımdan sonra verilen puan ve yazılan yorum
• İletişim formu: konu ve mesaj
• İş başvurusu: görev tercihi, ikamet ili, deneyim
• Güvenlik: formun gönderilme zamanı, erişim kayıtları, zorunlu çerezler ve IP adresinin geri çevrilemeyen özeti (IP adresinin kendisi tutulmaz)
• Açık rızaya dayanan ölçüm: açılan sayfalar, sayfada geçen süre, siteye nereden gelindiği, kullanılan cihaz ve tarayıcı, yaklaşık şehir ve Google Analytics'in atadığı rastgele tanımlayıcı

Formlarımızda Kanun'un 6. maddesinde sayılan özel nitelikli kişisel verileri (sağlık, din, biyometrik veri gibi) istemiyoruz; açık uçlu alanlara da bu tür bilgiler yazmamanızı rica ederiz. Yazılmışsa ilgili bölüm yalnız talep için gerektiği kadar okunur, başka bir amaçla kullanılmaz.

• Arıza bildiriminin kayda alınması ve ilgili kişinin geri aranması
• Bildirimin bölgedeki ekibe iletilmesi ve tamircinin geleceği günün birlikte belirlenmesi
• Adreste teşhis, onarım ve bakım; iş dökümünün, faturanın ve diğer mali belgelerin düzenlenmesi
• Bildirimin durumu hakkında yalnız ilgili kişinin bilgilendirilmesi
• Onarım güvencesi başvurularının değerlendirilmesi
• Soru, öneri ve şikâyetlerin yanıtlanması
• Sözleşmeli ekiplerin servis ilkelerine uyup uymadığının ve iş kalitesinin denetlenmesi
• İş başvurularının değerlendirilmesi
• Sahte, yinelenen ya da siteye saldırı niteliği taşıyan gönderimlerin durdurulması
• Mevzuattan kaynaklanan ödevlerin yerine getirilmesi ve yetkili makamların taleplerine yanıt verilmesi
• Bir anlaşmazlıkta hakkın kurulması, kullanılması ya da korunması

Yukarıdaki amaçlarla yürütülen işlemeler, Kanun'un 5. maddesinin ikinci fıkrasında yer alan şu hukuki sebeplere dayanır:

• md. 5/2-c — bir sözleşmenin kurulması ya da yerine getirilmesi: bildirimin kaydı, geliş planı, adreste onarım, iş dökümü, güvence başvurusu, şikâyetin incelenmesi
• md. 5/2-ç — hukuki yükümlülük: vergi ve ticaret mevzuatından doğan belge düzenleme ve saklama ödevleri ile yetkili mercilerin bilgi taleplerinin karşılanması
• md. 5/2-e — bir hakkın kurulması, kullanılması ya da korunması: anlaşmazlık hâlinde kayıtların ve dökümlerin delil olarak saklanması
• md. 5/2-f — meşru menfaat (ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla): site güvenliği, ekiplerin denetlenmesi, kötüye kullanımın önüne geçilmesi, iş başvurularının değerlendirilmesi

Aşağıdaki faaliyetler için Kanun'un 5. maddesinin birinci fıkrası uyarınca açık rızanız gerekir: onarım sonrasında memnun kalıp kalmadığınızın sorulması ve bakım zamanının hatırlatılması; yorumunuzun sitede yayımlanması; kampanya ve duyuru iletileri; çerez onayına bağlı ziyaret ölçümü; altyapıdan doğabilecek istisnai yurt dışı aktarım. Her biri için ayrı ayrı sorarız. Rıza vermemeniz onarım hizmetini etkilemez; verdiğiniz rızayı açık rıza metninde anlatılan yolla dilediğiniz an geri alabilirsiniz.

Kişisel verileriniz satılmaz ve reklamverenlerle paylaşılmaz. Kanun'un 8. maddesine uygun biçimde ve yalnız bu metinde sayılan amaçların gerektirdiği ölçüde şu alıcılara aktarılabilir:

• Sözleşmeli teknik ekip — tamircinin adrese gelebilmesi için gereken adınız, numaranız, adresiniz ve arızanın tarifi
• Muhasebe ve hukuk danışmanlarımız — yalnız yasal ödevler için gereken belgeler
• Kamu kurumları ve yargı mercileri — talepte bulunduklarında, mevzuatın izin verdiği kadarıyla

Sitemiz Cloudflare, Inc.'in içerik dağıtım ve güvenlik altyapısı üzerinden yayımlanır. Bu hizmetin işleyişi gereği IP adresiniz, tarayıcınızın bilgileri, sunucuya yapılan istekler ve formlara yazdıklarınız şifreli olarak Cloudflare'in yurt dışında bulunan sunucularından geçebilir.

Bu aktarım Kanun'un 9. maddesindeki usullere tabidir; bu usullerin işlemediği istisnai durumlarda aktarımın dayanağı sizin açık rızanız olur.

Google Analytics, çerez çubuğunda ölçüme izin vermediğiniz sürece yüklenmez; izin verirseniz ölçüm verilerinin alıcısı Google LLC ile Google Ireland Limited olur ve dayanak açık rızanızdır. İzin vermezseniz ölçüm betiği hiç çalışmaz. Reklam ya da sosyal ağ izleme kodu kullanmıyoruz.

İletişim sayfasındaki Google Haritalar bileşeni sayfayla birlikte yüklenmez; ziyaretçi “Haritayı göster” düğmesine bastığında Google'dan çağrılır. O anda tarayıcınız Google sunucularıyla bağlantı kurar; Google, IP adresinizi ve tarayıcınızın bilgilerini görür, Google kendi çerezlerini kullanabilir. Bu veriler için Google'ın kendi politikası uygulanır: Google gizlilik politikası. Düğmeye basılmadığı sürece sayfa Google'a hiçbir istek yapmaz.

Saklama süresi; işlemenin amacına, mevzuattaki zamanaşımı sürelerine ve saklama ödevlerine göre belirlenir:

• Tamamlanan onarımların kaydı, dökümü, faturası ve diğer mali belgeler: ticaret ve vergi mevzuatının öngördüğü saklama süreleri boyunca ve zamanaşımı dolana kadar
• Tamamlanmamış ya da iptal edilmiş bildirimler ile iletişim formu mesajları: kapanış tarihinden itibaren olası şikâyet ve anlaşmazlıkları karşılayacak makul süre boyunca
• İş başvuruları: bir yıl sonunda silinir
• Açık rızaya dayalı veriler: rıza geri alınana dek
• Sunucu erişim ve güvenlik kayıtları: güvenlik için gereken kısa süre

İşleme amacı ortadan kalktığında ya da saklama süresi dolduğunda veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'te sayılan yöntemlerden biriyle imha edilir.

Kanun'un 12. maddesi uyarınca aldığımız önlemler: bütün bağlantılar HTTPS ile şifrelenir; formlarda IP adresinin yalnız geri çevrilemeyen özeti tutulur; kayıtları sorgulamaya yarayan, herkese açık bir ekran bulunmaz; bir kayıt hakkında bilgi yalnız kayıttaki ad ve telefonu doğrulayan kişiyle paylaşılır; kayıtları yalnız işi gereği yetkilendirilmiş çalışanlar görebilir.

Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• (a) Kendisine ait kişisel verinin işlenip işlenmediğini öğrenmek
• (b) İşlenmişse bu işlemeye ilişkin bilgi istemek
• (c) İşlemenin amacını ve verinin bu amaca uygun kullanılıp kullanılmadığını öğrenmek
• (ç) Kişisel verinin aktarıldığı üçüncü kişileri, ülke içinde ya da dışında olsunlar, öğrenmek
• (d) Eksik ya da hatalı işlenmiş verinin düzeltilmesini istemek
• (e) Kanun'un 7. maddesindeki şartlar oluşmuşsa kişisel verinin silinmesini ya da yok edilmesini talep etmek
• (f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, verinin aktarıldığı üçüncü kişilere bildirilmesini istemek
• (g) İşlenen verinin yalnız otomatik sistemlerle incelenmesi sonucunda kişinin aleyhine çıkan bir sonuca itiraz etmek
• (ğ) Verinin hukuka aykırı işlenmesi nedeniyle uğranılan zararın giderilmesini istemek

Başvuru yolları, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygundur. Dilekçede bulunması gereken bilgilerin listesini veri sahibi başvuru sayfasında bulabilirsiniz.

• Yazılı başvuru: ıslak imzalı dilekçeyi Aşık Veysel Mahallesi, Talatpaşa Caddesi, Kamelya A1, No: 8E, 34538 Esenyurt/İstanbul adresine elden bırakabilir, noter ya da iadeli taahhütlü postayla gönderebilirsiniz. Zarfın üstüne “KVKK kapsamında bilgi talebi” yazarsanız başvurunuz daha çabuk ilgili kişiye ulaşır.
• Elektronik başvuru: e-imza ya da mobil imza taşıyan dilekçenizi [email protected] adresine gönderebilirsiniz. İmzasız e-postalar yalnız daha önce bize bildirilmiş ve sistemimizde kayıtlı adresten gelirse kabul edilir; konu satırına “KVKK başvurusu” yazmanızı öneririz.
• Süre ve bedel: başvurunuzu otuz gün içinde sonuçlandırırız. Başvuru için bedel alınmaz; işlem ayrı bir maliyet doğurursa Kurul'un açıkladığı ücret tarifesi dışında bir şey istenmez.
• Şikâyet: başvurunuz reddedilirse, yanıt yetersiz kalırsa ya da süresinde yanıt verilmezse Kurul'a şikâyette bulunabilirsiniz. Şikâyet süresi, yanıtı öğrendiğiniz günden sonraki otuz gün; yanıt hiç gelmezse başvurunuzdan sonraki altmış gündür.

Mevzuat ya da çalışma biçimimiz değiştiğinde bu metni güncelleriz; yürürlükteki sürüm sayfanın başındaki tarihten anlaşılır. Sorular için başvuru kanalları: [email protected] (yazılı) ve 0850 242 02 74 (telefon).