KVKK Aydınlatma Metni ve Gizlilik Politikası
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, pivalabs.com internet sitesini ziyaret eden ve iletişim formunu kullanan kişileri, kişisel verilerinin nasıl işlendiği konusunda bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan Pivalabs (“Pivalabs”, “biz”) tarafından işlenmektedir.
- Unvan
- Pivalabs
- Adres
- İstanbul, Türkiye
- E-posta
- hello@pivalabs.com
- İnternet sitesi
- https://pivalabs.com
2. İşlenen kişisel veriler
| Veri kategorisi | Veriler | Ne zaman |
|---|---|---|
| Kimlik | Ad soyad | İletişim formunu doldurduğunuzda |
| İletişim | E-posta adresi | İletişim formunu doldurduğunuzda veya bize e-posta gönderdiğinizde |
| Mesleki bilgi | Şirket adı (isteğe bağlı), ilgilendiğiniz hizmet | İletişim formunu doldurduğunuzda |
| Talep ve iletişim içeriği | Mesajınızda paylaştığınız bilgiler, yazışmalar | İletişim formu ve e-posta yazışmaları |
| İşlem güvenliği | IP adresi, tarih ve saat, tarayıcı bilgisi, ziyaret edilen sayfa; spam önleme amacıyla IP adresinin geri döndürülemez özeti (hash) | Siteyi ziyaret ettiğinizde ve formu gönderdiğinizde |
Lütfen mesajınızda sağlık, din, etnik köken gibi özel nitelikli kişisel veriler ya da talebinizle ilgisi olmayan kişisel veriler paylaşmayın. Bu tür veriler tarafımıza iletilirse, talebinizi yanıtlamak için gerekli olmadıkça dikkate alınmaz ve silinir.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK md. 5/2) |
|---|---|
| İletişim talebinize yanıt vermek, ihtiyacınızı anlamak, teklif ve ön görüşme süreçlerini yürütmek | (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması |
| Talebinizin takibi ve iletişim geçmişinin tutulması | (f) Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz |
| Sitenin ve formun güvenliği, spam ve kötüye kullanımın önlenmesi, teknik sorunların giderilmesi | (f) Meşru menfaatimiz |
| Yasal yükümlülüklerin yerine getirilmesi, yetkili kurum taleplerinin karşılanması, hukuki uyuşmazlıklarda hakların korunması | (ç) Hukuki yükümlülüğümüzü yerine getirebilmemiz için zorunlu olması; (e) bir hakkın tesisi, kullanılması veya korunması için zorunlu olması |
Yukarıdaki hukuki sebepler bulunduğu için iletişim formu için ayrıca açık rızanız alınmamaktadır. Formdaki onay kutusu, bu aydınlatma metnini okuduğunuzu teyit etmeniz içindir. Verileriniz pazarlama e-postası göndermek için kullanılmaz. İleride bülten gibi bir hizmet sunulursa, bunun için ayrıca açık rızanız istenir.
4. Toplama yöntemi
Kişisel verileriniz; sitedeki iletişim formu, tarafımıza gönderdiğiniz e-postalar ve siteyi ziyaretiniz sırasında sunucu tarafından otomatik olarak tutulan kayıtlar aracılığıyla, kısmen otomatik yollarla elektronik ortamda toplanır.
5. Aktarım ve yurt dışına aktarım
Kişisel verileriniz satılmaz ve pazarlama amacıyla üçüncü kişilerle paylaşılmaz. Yalnızca yukarıdaki amaçlarla sınırlı olarak şu alıcılara aktarılabilir:
- Barındırma ve e-posta hizmet sağlayıcısı (GoDaddy): sitenin ve e-posta altyapısının çalışması için. Sunucular yurt dışında bulunabilir.
- Yetkili kamu kurum ve kuruluşları, mahkemeler: yalnızca kanunen talep edilmesi halinde.
- Hukuk ve mali danışmanlar: hakların korunması veya yasal yükümlülükler için gerekli olduğunda.
Hizmet sağlayıcılarımızın sunucularının yurt dışında bulunması nedeniyle gerçekleşen aktarımlar, KVKK’nın 9. maddesinde öngörülen şartlara (yeterlilik kararı, standart sözleşme veya diğer uygun güvenceler ya da kanunda sayılan istisnalar) uygun şekilde yapılır.
6. Saklama süreleri
- İletişim formu mesajları ve yazışmalar: talebiniz sonuçlandıktan sonra, aramızda bir iş ilişkisi kurulmazsa en fazla 2 yıl; iş ilişkisi kurulursa ilgili sözleşme ve yasal saklama süreleri boyunca.
- Spam önleme kaydı (IP özeti): en fazla 1 saat, ardından otomatik olarak geçersiz hale gelir.
- Sunucu erişim kayıtları: barındırma sağlayıcısının ve ilgili mevzuatın (5651 sayılı Kanun dahil) öngördüğü süre boyunca.
Süresi dolan veya işleme amacı ortadan kalkan kişisel veriler silinir, yok edilir veya anonim hale getirilir.
7. Güvenlik
Sitemiz yalnızca şifreli bağlantı (HTTPS) üzerinden çalışır. Form gönderimleri doğrudan kurumsal e-posta adresimize iletilir ve sunucuda ayrı bir veritabanında saklanmaz. Kişisel verilerinize erişim, talebinizle ilgilenen kişilerle sınırlıdır. KVKK’nın 12. maddesi uyarınca gerekli teknik ve idari tedbirler alınır.
8. KVKK kapsamındaki haklarınız
KVKK’nın 11. maddesi uyarınca, kişisel verilerinizle ilgili olarak:
- işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak ve kimliğinizi doğrulayacak bilgilerle birlikte:
- kayıtlı e-posta adresinizden hello@pivalabs.com adresine “KVKK Başvurusu” konu başlığıyla
iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
10. Çerezler ve benzeri teknolojiler
Sitemiz çerez (cookie) kullanmaz, reklam ya da analiz amaçlı takip araçları içermez ve sayfa yüklenirken üçüncü taraf sunuculara bağlanmaz.
- Dil tercihi: Türkçe veya İngilizce seçiminiz, bir sonraki ziyaretinizde hatırlanması için yalnızca kendi tarayıcınızda (localStorage) saklanır. Bu bilgi sunucumuza gönderilmez; tarayıcı ayarlarınızdan silebilirsiniz.
- Yazı tipleri: sitedeki yazı tipleri kendi sunucumuzdan sunulur; üçüncü taraf sunuculara bağlantı kurulmaz.
İleride analiz veya pazarlama çerezleri kullanılmaya başlanırsa, bu metin güncellenecek ve gerekli durumlarda önceden onayınız istenecektir.
11. Değişiklikler
Bu metin, mevzuattaki veya veri işleme faaliyetlerimizdeki değişikliklere göre güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır.