KVKK Aydınlatma Metni

Bu aydınlatma metni, baselinefair.com alan adındaki web sitesi üzerinden toplanan kişisel verileri kapsar. Site üzerinde kişisel veri toplanan tek yer teklif formudur; bunun dışında siteyi gezmek için hesap açmanız, giriş yapmanız ya da herhangi bir bilgi vermeniz gerekmez.

Doğrudan e-posta ile bize yazdığınızda, yazışmanın içeriği ve e-posta adresiniz de kişisel veri olarak işlenir. Bu metindeki amaç, hukuki sebep ve haklar bölümleri bu yazışmalar için de geçerlidir.

Kişisel verileriniz, veri sorumlusu sıfatıyla BASELINE Dekorasyon Sanayi Ticaret Ltd. Şti. tarafından aşağıda açıklanan kapsamda işlenmektedir. Şirket İstanbul merkezlidir.

Ünvan

BASELINE Dekorasyon Sanayi Ticaret Ltd. Şti.

E-posta

[email protected] · [email protected]

Telefon

+90 555 187 44 94

Teklif formunu gönderdiğinizde aşağıdaki veriler işlenir. Form alanlarının hangilerinin zorunlu olduğu formun kendisinde de işaretlidir.

Kimlik ve iletişim

Ad soyad, firma adı, e-posta adresi ve telefon numarası. Dördü de zorunlu alandır; teklif talebine dönüş yapabilmek için gereklidir.

Proje bilgileri

Fuar adı, fuar tarihi, stand alanı (m²), stand tipi ve bütçe aralığı. Hepsi isteğe bağlıdır; boş bırakılabilir.

Serbest mesaj

Talebinizi anlattığınız metin alanı. Buraya yazdığınız her bilgi kayda girer; gerekli olmayan kişisel veriyi bu alana yazmamanızı öneririz.

Ek dosya (isteğe bağlı)

Fuar alan planı, logo ya da mevcut tasarım gibi bir dosya ekleyebilirsiniz. Kabul edilen biçimler PDF, JPG, PNG, WEBP, DWG, DXF ve ZIP; üst sınır 25 MB. Dosyanın adı, boyutu ve türü kayda yazılır.

Onay kaydı

Formu gönderebilmek için aydınlatma metnine ilişkin onay kutusunu işaretlemeniz gerekir; bu onayın verildiği bilgisi talebin kaydıyla birlikte saklanır.

Teknik veriler

Talep numarası, gönderim zamanı, formun doldurulduğu dil, tarayıcı bilgisi (user-agent) ve formun hangi sayfadan gönderildiği (referer). Ayrıca IP adresinizin tuzlanmış SHA-256 özeti tutulur — ham IP adresi hiçbir yerde saklanmaz.

Ham IP adresiniz hiçbir aşamada kaydedilmez. İstek alınır alınmaz, IP adresi gizli bir tuzla birleştirilerek geri döndürülemez bir SHA-256 özetine çevrilir; saklanan ve kötüye kullanım incelemesinde kullanılan değer yalnızca bu özettir. Özet, "iki talep aynı kaynaktan mı geldi" sorusunu cevaplamaya yeter, kişiyi geri getirmeye yetmez.

Formda, insan kullanıcıların görmediği gizli bir alan bulunur. Bu alan yalnızca otomatik botları ayırt etmek için vardır; doldurulduğunda istek sessizce işleme alınmaz ve hiçbir veri kaydedilmez.

Kişisel verileriniz tamamen otomatik yollarla, web sitesindeki teklif formu aracılığıyla ve sizin tarafınızdan girilerek toplanır. Teknik veriler (tarayıcı bilgisi, yönlendiren sayfa, IP özeti) aynı istek sırasında sunucu tarafından üretilir.

Sitede profilleme, davranışsal reklam izleme ya da üçüncü taraf veri kaynaklarından veri zenginleştirme yapılmaz.

• 01Teklif talebinizi değerlendirmek, eksik bilgileri sormak ve size fiyat ve takvim içeren bir teklif iletmek.
• 02Talebinizin bize ulaştığını bildiren otomatik alındı e-postasını göndermek.
• 03Görüşme bir işe dönüşürse sözleşme sürecini yürütmek, üretim ve kurulumu planlamak ve sizinle iletişimi sürdürmek.
• 04Formun kötüye kullanılmasını, otomatik ve tekrarlı gönderimleri engellemek; bilgi güvenliğini sağlamak.
• 05Açık rızanız varsa, sitenin hangi sayfalarının işe yaradığını anlamak üzere toplu (bireysel olmayan) ölçümleme yapmak.
• 06Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kamu kurumlarının mevzuata uygun taleplerinin karşılanması.

Teklif formu üzerinden gelen bilgiler, siz ayrıca talep etmedikçe pazarlama listesine eklenmez; bu siteden toplu tanıtım e-postası gönderilmez.

İşleme faaliyetleri, KVKK’nın 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanır.

KVKK m.5/2-(c)

Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: teklif talebinizdeki kimlik, iletişim ve proje bilgileri, sizinle sözleşme öncesi görüşmeyi yürütebilmek için işlenir.

KVKK m.5/2-(f)

Veri sorumlusunun meşru menfaati: formun kötüye kullanılmasını engellemek için tutulan IP özeti, tarayıcı bilgisi ve gönderim sayacı bu sebebe dayanır. Bu veriler pazarlama amacıyla kullanılmaz.

Açık rıza (KVKK m.5/1)

Zorunlu olmayan ölçümleme çerezleri yalnızca siz kabul ettiğinizde çalışır. Rıza vermemeniz siteyi kullanmanıza engel değildir ve rızanızı dilediğiniz zaman geri alabilirsiniz.

KVKK m.5/2-(ç)

Hukuki yükümlülüğün yerine getirilmesi: teklif görüşmesi bir işe dönüşürse, faturalama ve ticari defter kayıtlarına ilişkin mevzuatın gerektirdiği veriler bu sebeple işlenir ve ilgili mevzuatın öngördüğü süre boyunca saklanır.

Kişisel verileriniz satılmaz, kiralanmaz ve pazarlama amacıyla üçüncü taraflara verilmez. Aktarım yalnızca hizmetin çalışması için zorunlu olan hizmet sağlayıcılarla ve mevzuatın gerektirdiği hâllerde yetkili kamu kurumlarıyla sınırlıdır.

E-posta işleyeni

Teklif bildirimi ve otomatik alındı e-postası, yapılandırıldığı takdirde Resend (Plus Five Five, Inc.) altyapısı üzerinden gönderilir. Bu durumda formda verdiğiniz bilgiler e-postanın içeriği olarak bu sağlayıcının sunucularından geçer. Sağlayıcı yapılandırılmamışsa e-posta hiç gönderilmez ve talep yalnızca kayda yazılır.

Barındırma ve altyapı

Site ve talep kayıtları, barındırma sağlayıcısının sunucularında tutulur. Sağlayıcının kimliği ve sunucu konumu bu metnin kesinleşmiş sürümünde ayrıca belirtilecektir.

Ölçümleme

Çerez onayı verdiyseniz, sayfa görüntüleme ve form etkileşimi gibi olaylar ölçümleme sağlayıcısına iletilir. Onay vermediğiniz sürece ölçüm betiği hiç yüklenmez ve hiçbir olay gönderilmez.

Hukuki zorunluluk

Mevzuatın öngördüğü hâllerde yetkili kamu kurum ve kuruluşlarına; uyuşmazlık durumunda hukuk ve mali müşavirlik hizmeti alınan danışmanlara aktarım yapılabilir.

Yurt dışına aktarım: yukarıdaki hizmet sağlayıcıların bir kısmının sunucuları Türkiye dışında bulunabilir. Bu durumda aktarım, KVKK’nın 9. maddesinde öngörülen şartlara — Kurul tarafından ilan edilen yeterlilik kararı, uygun güvenceler ya da açık rıza — tabidir. Hangi sağlayıcının hangi ülkede bulunduğu ve hangi güvenceye dayanıldığı, metnin kesinleşmiş sürümünde isim isim belirtilecektir.

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatın öngördüğü zorunlu saklama süreleri sona erene kadar saklanır. Teklif talepleri, görüşme bir işe dönüşmediğinde ticari iletişim kaydı olarak; işe dönüştüğünde ise sözleşme, fatura ve ticari defter mevzuatının gerektirdiği süre boyunca tutulur.

Sürenin dolmasının ardından veriler silinir, yok edilir veya anonim hâle getirilir. Bu metnin kesinleşmiş sürümünde her veri kategorisi için somut süre belirtilecektir; bugün yayında olan sürüm, somut süre yerine sürenin hangi ölçüte göre belirlendiğini açıklamaktadır.

Site ve form trafiği şifreli bağlantı (HTTPS) üzerinden taşınır. IP adresleri ham hâliyle hiç saklanmaz; yalnızca tuzlanmış özetleri tutulur. Form, aynı kaynaktan gelen tekrarlı gönderimleri sınırlayan bir hız kontrolünden geçer ve yüklenen dosyalar hem boyut hem tür olarak sınırlandırılmıştır.

Sunucu günlüklerine ad, e-posta, telefon ve IP gibi kişisel veriler yazılmaz; hata kayıtlarında yalnızca teknik bilgi ve talep numarası bulunur. Talep kayıtlarına erişim, teklif sürecini yürüten kişilerle sınırlıdır.

Kişisel verisi işlenen kişi olarak Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• 01Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• 02Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
• 03Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• 04Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
• 05Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
• 06KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
• 07Düzeltme, silme ve yok etme işlemlerinin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• 08İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• 09Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun biçimde yazılı olarak iletebilirsiniz. En hızlı yol, aşağıdaki e-posta adreslerinden birine yazmaktır; başvurunuzda ad soyadınızı, kimliğinizi doğrulamaya yarayacak bilgileri, talebinizin konusunu ve size nasıl dönüş yapılmasını istediğinizi belirtmeniz gerekir.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.

Sitenin işleyişi ya da mevzuat değiştiğinde bu metin güncellenir. Güncel sürüm her zaman bu adreste yayımlanır; esaslı bir değişiklik olduğunda yürürlük tarihi de birlikte güncellenir.