KVKK Aydınlatma Metni

İnternet sitesi, telefon hattı, elektronik formlar ve adreste verilen hizmet yoluyla elde edilen kişisel veriler bakımından veri sorumlusu: DOTAMS GRUP SERVİS BAKIM İNŞAAT VE OTOMOTİV SANAYİ TİCARET LİMİTED ŞİRKETİ. Kimlik ve iletişim bilgileri:

• Ünvan: DOTAMS GRUP SERVİS BAKIM İNŞAAT VE OTOMOTİV SANAYİ TİCARET LİMİTED ŞİRKETİ
• Adres: Uskumruköy Mahallesi, Maçka Caddesi, No: 11, 34450 Sarıyer/İstanbul
• Vergi numarası: 719364 (İstanbul Vergi Dairesi)
• MERSİS numarası: 0719364825100003
• Ticaret sicil numarası: 7392 (İstanbul Ticaret Odası)
• Telefon: 0850 241 44 41
• E-posta: [email protected]
• İnternet sitesi: https://www.dotams.net

Bu metin, aşağıdaki durumlardan biriyle ilgili kişi hâline gelen gerçek kişiler içindir:

• Sitenin ziyaret edilmesi
• Teknisyen çağırma formunun gönderilmesi, telefon hattının aranması ya da adreste teknik servis alınması
• İletişim formu ya da e-posta ile yazılması
• İş başvurusu yapılması

• Elektronik: teknisyen çağırma, iletişim ve kariyer formlarına yazılan bilgiler; kariyer formuna eklenen özgeçmiş
• Sözlü ve yazılı: telefon görüşmeleri, e-postalar
• Adreste hizmet: ziyaret sırasında işlenen iş ve parça kaydı
• Otomatik: sunucu erişim kayıtları, sitenin çalışması için zorunlu teknik çerezler, IP adresinin kendisini tutmayan günlük ziyaret sayacı
• Açık rızaya bağlı: çerez çubuğunda onay verilmesi hâlinde Google Analytics ölçüm çerezleri

Formlar yalnızca hizmet için gereken en az veriyi ister. Teknisyen çağırma formunda dört alan zorunludur: ad, telefon, il, arıza tanımı. Öteki alanların (e-posta, marka, ilçe, mahalle, adres notu, belirti, gün ve saat tercihi) doldurulması isteğe bağlıdır.

• Kimlik: ad, soyad
• İletişim: telefon; yazılı yanıt istenirse e-posta
• Konum: il, ilçe, mahalle, adres notu (kat, daire, bina adı ya da yol tarifi bu notta yer alır)
• Hizmet: cihaz türü ve markası, belirti ve arıza tanımı, tercih edilen gün ve saat; yalnız iç kullanımdaki kayıt numarası ve formun gönderildiği sayfa; iş tamamlanınca yapılan işlem, takılan parça, tutar ve garanti kapsamı
• Değerlendirme: hizmetten sonra bırakılan puan ve yorum
• İletişim formu: konu ve mesaj
• İş başvurusu: görev tercihi, ikamet ili, deneyim
• Güvenlik: formun gönderildiği an, erişim günlükleri, zorunlu çerezler; IP adresinin geri çözülemeyen özeti (IP adresinin kendisi tutulmaz)
• Açık rızaya bağlı ölçüm: hangi sayfaların açıldığı, ne kadar kalındığı, geliş kaynağı, kullanılan cihaz-tarayıcı, yaklaşık şehir, Google Analytics’in rastgele tanımlayıcısı

Formlarda Kanun’un 6. maddesinde sayılan özel nitelikli veriler (sağlık, din, biyometrik veri vb.) istenmez. Açık uçlu alanlarda da bu bilgilerin paylaşılmaması rica edilir. Yazılmışsa ilgili kısım yalnız talebin gerektirdiği kadar okunur ve başka bir amaçla kullanılmaz.

• Kaydın açılması ve ilgili kişiye dönüş yapılması
• Kaydın bölgedeki ekibe yönlendirilmesi, ziyaret gününün karşılıklı belirlenmesi
• Adreste arıza tespiti, onarım ve bakım; iş dökümü, fatura ve mali belgelerin hazırlanması
• Kaydın durumuyla ilgili yalnız ilgili kişiye bilgi verilmesi
• İşçilik garantisi başvurularının değerlendirilmesi
• Soru, öneri ve şikâyetlerin yanıtlanması
• Sözleşmeli ekiplerin hizmet esaslarına uyumunun ve iş kalitesinin denetimi
• İş başvurularının değerlendirilmesi
• Sahte, tekrarlanan ya da saldırı niteliğindeki gönderimlerin engellenmesi
• Mevzuattan doğan yükümlülüklerin yerine getirilmesi, yetkili makamların taleplerinin karşılanması
• Uyuşmazlıklarda bir hakkın tesisi, kullanılması ya da korunması

Bu amaçlarla yapılan işlemeler, Kanun’un 5. maddesinin 2. fıkrasındaki şu hukuki sebeplere dayanır:

• md. 5/2-c — sözleşmenin kurulması ya da ifası: kayıt, ziyaret planı, adreste onarım, döküm, garanti başvurusu, şikâyet incelemesi
• md. 5/2-ç — hukuki yükümlülük: vergi ve ticaret mevzuatındaki belge düzenleme ve saklama ödevleri, yetkili mercilere bilgi verilmesi
• md. 5/2-e — hakkın tesisi, kullanılması ya da korunması: uyuşmazlıkta kayıt ve dökümlerin delil olarak saklanması
• md. 5/2-f — meşru menfaat (ilgili kişinin temel hak ve özgürlüklerine zarar vermemek şartıyla): site güvenliği, kötüye kullanımın engellenmesi, ekip denetimi, başvuru değerlendirmesi

Şu faaliyetler Kanun’un 5. maddesinin 1. fıkrası gereğince açık rızaya bağlıdır: hizmetten sonra memnuniyet sorusu ve bakım hatırlatması; yorumun sitede yayımlanması; kampanya ve duyuru iletisi; çerez onayına bağlı ziyaret ölçümü; altyapıdan doğan istisnai yurt dışı aktarım. Her biri ayrıca sorulur. Rıza verilmemesi onarım hizmetini etkilemez ve verilen rıza, açık rıza metnindeki yolla istenildiği an geri alınabilir.

Kişisel veriler satılmaz, reklamverenlerle paylaşılmaz. Kanun’un 8. maddesine uygun olarak ve yalnız bu metindeki amaçların gerektirdiği kadarıyla şu alıcılara aktarım yapılabilir:

• Sözleşmeli teknik ekip — ziyaret için gereken kimlik, iletişim, adres ve arıza verisi
• Mali müşavir ve avukat — yalnız yasal ödevin gerektirdiği belgeler
• Kamu kurumları ve yargı mercileri — talep olursa, mevzuatın tanıdığı ölçüde

Site, Cloudflare, Inc.’in içerik dağıtım ve koruma altyapısıyla yayımlanır. Bu hizmetin işleyişi gereği IP adresi, tarayıcı bilgisi, istek kayıtları ve formlara yazılan içerik şifreli bağlantıyla şirketin yurt dışındaki sunucularına ulaşabilir.

Bu aktarım Kanun’un 9. maddesindeki usullere tabidir. Bu usullerin uygulanamadığı istisnai durumda aktarımın dayanağı ilgili kişinin açık rızasıdır.

Google Analytics yalnız çerez çubuğunda ölçüme onay verildiğinde yüklenir; o zaman ölçüm verisinin alıcıları Google LLC ve Google Ireland Limited’dir, dayanak açık rızadır. Onay verilmezse betik hiç yüklenmez. Sitede reklam ya da sosyal medya takip kodu yoktur.

İletişim sayfasındaki Google Haritalar bileşeni sayfa açıldığında yüklenmez; ancak ilgili kişi “Haritayı göster” düğmesine bastığında Google altyapısından getirilir. Bu işlemle tarayıcı Google sunucularına bağlanır, IP adresi ve tarayıcı bilgileri Google’a ulaşır, Google kendi çerezlerini kullanabilir. Bu veriler bakımından Google’ın politikası geçerlidir: Google gizlilik politikası. Düğmeye basılmadıkça sayfa Google’a istek göndermez.

Süre; işleme amacına, mevzuattaki zamanaşımı ve saklama ödevlerine göre belirlenir:

• Biten işlerin kaydı, dökümü, faturası ve öteki mali belgeler: ticaret ve vergi mevzuatındaki saklama süreleri boyunca, zamanaşımı dolana dek
• Tamamlanmayan ya da iptal edilen kayıtlar ve iletişim formu mesajları: kapanıştan itibaren şikâyet ve uyuşmazlık ihtimalini karşılayan makul süre
• İş başvuruları: bir yıl sonunda silinir
• Açık rızaya dayalı veriler: rıza geri alınana dek
• Sunucu erişim ve güvenlik kayıtları: güvenlik için gereken kısa süre

Amaç ortadan kalkınca ya da süre dolunca veriler, ilgili Yönetmelik’te (Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik) sayılan yöntemlerden biriyle imha edilir.

Kanun’un 12. maddesi gereğince alınan önlemler: bağlantı HTTPS ile şifrelenir; formlarda IP adresinin yalnız geri çözülemeyen özeti tutulur; kamuya açık bir kayıt sorgulama ekranı yoktur; kayıt hakkında bilgi, kayıttaki ad-telefon çiftini doğrulayan kişiye verilir; kayıtlara yalnız görevi gereği yetkili kişiler erişir.

İlgili kişi, Kanun’un 11. maddesine dayanarak veri sorumlusuna başvurup şu hakları kullanabilir:

• (a) Kendisine ait kişisel verinin işlenip işlenmediğini öğrenmek
• (b) İşlenmişse bu işlemeye ilişkin bilgi istemek
• (c) İşlemenin amacını ve verinin bu amaca uygun kullanılıp kullanılmadığını öğrenmek
• (ç) Verinin yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek
• (d) Eksik ya da hatalı işlenmiş verinin düzeltilmesini istemek
• (e) Kanun'un 7. maddesindeki koşullar oluşmuşsa verinin silinmesi ya da yok edilmesi talebinde bulunmak
• (f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, verinin aktarıldığı üçüncü kişilere bildirilmesini istemek
• (g) Yalnızca otomatik sistemlerle yapılan analiz sonucunda aleyhine doğan bir sonuca itiraz etmek
• (ğ) Verinin hukuka aykırı işlenmesi nedeniyle uğranılan zararın giderilmesini istemek

Başvuru yolları ilgili Tebliğ’le (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ) uyumludur. Dilekçe unsurlarının listesi veri sahibi başvuru sayfasındadır.

• Yazılı başvuru: ıslak imzalı dilekçe elden Uskumruköy Mahallesi, Maçka Caddesi, No: 11, 34450 Sarıyer/İstanbul adresine verilir; noter ya da iadeli taahhütlü posta da kullanılabilir. Zarfın üzerine “KVKK kapsamında bilgi talebi” yazılması işlemi hızlandırır.
• Elektronik başvuru: e-imzalı (güvenli elektronik imza ya da mobil imza) dilekçe [email protected] adresine gönderilebilir. İmzasız e-posta ancak sistemde kayıtlı ve önceden bildirilmiş adresten gönderilirse kabul edilir; konu satırına “KVKK başvurusu” yazılması önerilir.
• Süre ve bedel: yanıt verilmesi için azami süre otuz gündür. Başvurudan bedel alınmaz; işlem ayrıca masraf gerektirirse yalnız Kurul’un belirlediği tarife uygulanır.
• Şikâyet: ret, yetersiz yanıt ya da süresinde yanıtsızlık hâlinde Kurul’a şikâyet yolu açılır. Şikâyet süresi yanıtı öğrenmeden başlayarak otuz gün, her durumda başvurudan başlayarak altmış gündür.

Mevzuat ya da iş süreçleri değiştiğinde bu metin güncellenir; geçerli sürüm sayfa başındaki tarihle belirlenir. Sorular için başvuru kanalları: [email protected] (yazılı) ve 0850 241 44 41 (telefon).