Plaza Panda (“Şirket” veya “Veri Sorumlusu”) olarak kişisel verilerinizin güvenliğine önem veriyoruz. Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, www.estetiketki.com internet sitesi, iletişim formları, teklif sihirbazı, telefon, WhatsApp ve e-posta kanalları üzerinden işlenen kişisel verilere ilişkin olarak hazırlanmıştır.
1. Veri sorumlusu
- Unvan
- Plaza Panda
- Adres
- Şirinyalı Mah. İsmet Gökşen Cad. No:111 K:2 D:4 Esra Apt., Muratpaşa / Antalya
- Telefon
- +90 850 302 54 02
- E-posta
- [email protected]
- İnternet sitesi
- https://www.estetiketki.com/
2. İşlenen kişisel veriler
- Kimlik ve iletişim: ad, soyad, telefon numarası, e-posta adresi, il/ilçe ve proje adresi.
- Talep ve proje bilgileri: ihtiyaç duyulan hizmet, proje türü, alan, bütçe aralığı, zaman planı, mesaj içeriği, tercih edilen iletişim kanalı ve saati; paylaşmayı tercih ettiğiniz plan, çizim ve fotoğraflar.
- Müşteri işlem bilgileri: teklif, sözleşme, sipariş, fatura, ödeme ve yazışma kayıtları.
- İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgileri, form gönderim zamanı, insan doğrulaması (Cloudflare Turnstile) sonucu.
- Pazarlama: ticari elektronik ileti onayınız ve tercihleriniz; çerez tercihleriniz ve — onay vermeniz hâlinde — site kullanım istatistikleri.
Formlarda T.C. kimlik numarası, sağlık verisi ve diğer özel nitelikli kişisel veriler talep edilmez; lütfen mesaj ve eklerinizde bu tür veriler paylaşmayınız.
3. İşleme amaçları
- Teklif ve iletişim taleplerinizin alınması, değerlendirilmesi, keşif ve ön değerlendirme süreçlerinin yürütülmesi, sizinle iletişime geçilmesi,
- Sözleşmenin kurulması ve ifası; proje, uygulama, satın alma, faturalama, garanti ve bakım süreçlerinin yürütülmesi,
- Talep ve şikâyetlerin yönetimi, müşteri memnuniyetinin ölçülmesi,
- Bilgi güvenliğinin sağlanması, kötüye kullanımın ve istenmeyen (spam/bot) gönderimlerin önlenmesi,
- Yasal yükümlülüklerin yerine getirilmesi, yetkili kurum ve kuruluşlara bilgi verilmesi, hukuki uyuşmazlıklarda delil olarak kullanılması,
- Açık rızanız / onayınız bulunması hâlinde: kampanya ve proje duyurularının iletilmesi, site kullanımının analiz edilerek hizmetlerin geliştirilmesi.
4. Hukuki sebepler ve toplama yöntemi
Kişisel verileriniz; internet sitesindeki formlar, teklif sihirbazı, çerezler, telefon, WhatsApp, e-posta ve yüz yüze görüşmeler aracılığıyla, kısmen otomatik ve kısmen otomatik olmayan yollarla toplanır ve KVKK’nın 5. maddesindeki şu hukuki sebeplere dayanılarak işlenir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m. 5/2-c) — teklif ve hizmet süreçleri,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (m. 5/2-ç) — vergi, ticaret ve tüketici mevzuatı,
- Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e),
- Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (m. 5/2-f) — bilgi güvenliği, spam önleme, hizmet kalitesi,
- Açık rızanız (m. 5/1) — ticari elektronik ileti, analitik/pazarlama çerezleri ve gerekli hâllerde yurt dışına aktarım.
5. Aktarım
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak; iş birliği yaptığımız proje ve uygulama paydaşlarına (mühendislik, tedarik ve uygulama ekipleri), hukuk ve mali müşavirlik hizmeti aldığımız danışmanlara, yetkili kamu kurum ve kuruluşlarına ve hizmet aldığımız teknoloji sağlayıcılarına (barındırma, e-posta, güvenlik/içerik dağıtım ağı, anlık bildirim, analiz) KVKK’nın 8. ve 9. maddelerine uygun olarak aktarılabilir.
Kullandığımız bazı teknoloji hizmet sağlayıcılarının (ör. e-posta altyapısı, Cloudflare güvenlik ve içerik dağıtım hizmetleri, Google Analytics, OneSignal, Telegram) sunucuları yurt dışında bulunmaktadır. Bu aktarımlar KVKK m. 9 kapsamında; yeterlilik kararı, Kurul’a bildirilen standart sözleşme gibi uygun güvenceler veya — bunların bulunmadığı arızi hâllerde — açık rızanıza dayanılarak gerçekleştirilir.
6. Saklama süresi
Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır. Sözleşmeye dönüşmeyen teklif talepleri ve iletişim mesajları en fazla 2 yıl; sözleşme, fatura ve muhasebe kayıtları ilgili mevzuat gereği 10 yıl; güvenlik kayıtları en fazla 2 yıl saklanır. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.
7. Haklarınız (KVKK m. 11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m. 7 şartları çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
8. Başvuru
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; kimliğinizi tespit edici bilgilerle birlikte yazılı olarak Şirinyalı Mah. İsmet Gökşen Cad. No:111 K:2 D:4 Esra Apt., Muratpaşa / Antalya adresine, kayıtlı elektronik posta (KEP) ile Şirket KEP adresine adresine ya da sistemimizde kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarife uygulanabilir.