Bu metin örnek bir taslaktır. Köşeli parantez içindeki alanlar ([...]) işletmeye özel bilgilerle doldurulmalı ve metin, bir hukukçu tarafından işletmenin gerçek veri işleme faaliyetlerine göre gözden geçirilmelidir. Doğrulanmadan nihai hukuki metin olarak kullanılmamalıdır.
Son güncelleme: [Son güncelleme tarihi]
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verilerinizin hangi amaçlarla ve nasıl işlendiği hakkında sizi bilgilendirmek isteriz.
1. Veri sorumlusu
Veri sorumlusu: [İşletme unvanı] (“Enver Teknik Servis”). Adres: [İşletme adresi]. E-posta: [E-posta adresi]. Telefon: [Telefon numarası]. [Varsa MERSİS numarası]
2. İşlenen kişisel veriler
Bizimle telefon, WhatsApp veya yüz yüze iletişime geçtiğinizde ya da cihazınız için servis kaydı oluşturduğumuzda aşağıdaki veriler işlenebilir:
- Kimlik ve iletişim: ad soyad, telefon numarası, adres
- Cihaz ve hizmet bilgisi: cihaz türü, marka, model, seri numarası, arıza tarifi, servis notları, teslim bilgileri
- İşlem bilgisi: ücret ve ödeme bilgileri [ödeme alınıyorsa yöntemini belirtin]
Web sitemizi ziyaret ettiğinizde, barındırma sunucusunun kayıtlarında IP adresi, tarih ve saat, ziyaret edilen sayfa ve tarayıcı bilgisi gibi teknik veriler tutulabilir.
3. İşleme amaçları
- Servis talebinizi almak ve ziyaret zamanını planlamak
- Arıza tespiti, bakım, onarım ve teslim süreçlerini yürütmek
- Sizinle servisle ilgili iletişim kurmak
- Yasal yükümlülüklerimizi yerine getirmek (ör. fatura ve muhasebe kayıtları)
- Web sitesinin güvenliğini ve çalışmasını sağlamak
4. Hukuki sebepler
Kişisel verileriniz KVKK’nın 5. maddesinin 2. fıkrasında yer alan; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (c), veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (ç) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (f) hukuki sebeplerine dayanılarak işlenir. Açık rızanızın gerektiği durumlarda verileriniz yalnızca rızanızla işlenir. [Hukuki sebepleri işletmenin faaliyetine göre doğrulayın]
5. Toplama yöntemi
Kişisel verileriniz telefon, WhatsApp, yüz yüze görüşme, servis formları ve web sitesi sunucu kayıtları aracılığıyla, kısmen otomatik ve otomatik olmayan yollarla toplanır.
6. Aktarım
Kişisel verileriniz, yasal yükümlülükler kapsamında yetkili kamu kurum ve kuruluşlarına; hizmet aldığımız [muhasebe, barındırma ve benzeri tedarikçileri belirtin] ile yalnızca gerekli olduğu ölçüde paylaşılabilir.
[Yurt dışına aktarım yapılıyorsa (ör. yurt dışında sunucusu bulunan iletişim veya bulut hizmetleri) aktarımın dayanağını ve alıcı gruplarını belirtin; yapılmıyorsa bu paragrafı kaldırın.]
7. Saklama süresi
Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir. [Saklama sürelerini belirtin]
8. Haklarınız
KVKK’nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
9. Başvuru
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak [E-posta adresi] adresine veya [İşletme adresi] adresine yazılı olarak iletebilirsiniz. Başvurunuz en geç otuz gün içinde sonuçlandırılır.