KVKK Aydınlatma Metni

Kanallar: site, telefon, elektronik formlar, adreste onarım. Bu kanallardan gelen kişisel veriler için veri sorumlusu: SERVİST DAYANIKLI TÜKETİM MALLARI TİCARET LİMİTED ŞİRKETİ. Kimlik ve iletişim kaydı:

• Ünvan: SERVİST DAYANIKLI TÜKETİM MALLARI TİCARET LİMİTED ŞİRKETİ
• Adres: Başakşehir Mh., Prof. Dr. Necmettin Erbakan Cd 41C, 34480 Başakşehir/İstanbul
• Vergi numarası: 0951186555
• MERSİS numarası: 0095118665500001
• Ticaret sicil numarası: 3441195-5 (İstanbul Ticaret Odası)
• Telefon: 0850 241 88 04
• E-posta: [email protected]
• İnternet sitesi: https://www.servistservis.com

Metin, aşağıdaki durumların herhangi birinde verisi işlenen gerçek kişiler içindir:

• Siteyi ziyaret eden kişi
• Teknisyen talebi formunu gönderen, telefonla arayan ya da adreste onarım hizmeti alan kişi
• İletişim formunu kullanan ya da e-posta gönderen kişi
• İş başvurusu yapan kişi

• Elektronik form: teknisyen talebi formu, iletişim formu, kariyer formu ve ona eklenen özgeçmiş dosyası
• Yazılı ve sözlü yol: telefon görüşmesi, e-posta
• Adreste onarım: teknisyenin iş kaydına işlediği iş ve parça bilgisi
• Otomatik yol: sunucu erişim kayıtları, sitenin işleyişi için zorunlu teknik çerezler, IP adresini saklamayan günlük ziyaretçi sayacı
• Açık rızaya bağlı yol: çerez çubuğundaki onaydan sonra Google Analytics ölçüm çerezleri

Formlar en az veriyle çalışır. Teknisyen talebi formunda dört zorunlu alan bulunur: ad, telefon, il, arızanın tarifi. İsteğe bağlı alanlar: e-posta, cihazın markası, adres notu, belirti, mahalle ve ilçe, gün ve saat tercihi.

• Kimlik: ad, soyad
• İletişim: telefon; yazılı cevap istenirse e-posta
• Konum: il ve ilçe, mahalle, açık adres notu (yol tarifi, bina, kat, daire)
• Hizmet: cihazın türü ve markası; belirti ve arızanın tarifi; tercih edilen gün ve saat (isteğe bağlı); yalnız içeride kullanılan talep numarası; formun gönderildiği sayfa; iş kapanınca iş kaydının alanları (yapılan iş, parça, tutar, garanti kapsamı)
• Değerlendirme: onarım sonrasında verilen puan ve yazılan yorum
• İletişim formu: konu, mesaj
• İş başvurusu: görev tercihi, oturulan il, deneyim
• Güvenlik: formun gönderim anı, erişim kayıtları, zorunlu çerezler, IP adresinden türetilen ve geri çevrilemeyen özet (IP adresi olduğu gibi saklanmaz)
• Açık rızaya bağlı ölçüm: görüntülenen sayfalar, sayfada kalma süresi, geliş kaynağı, cihaz ve tarayıcı, yaklaşık şehir, Google Analytics'in verdiği rastgele kimlik

Kanun md. 6'daki özel nitelikli veri (sağlık, din, biyometri ve benzeri) hiçbir formda sorulmaz; serbest metin kutularına da yazılmamalıdır. Yazılmışsa o bölüm yalnız talep için gerekli olduğu kadar okunur, başka bir işte kullanılmaz.

• Teknisyen talebinin kayda alınması ve talep sahibinin aranması
• Talebin bölgedeki teknisyene yönlendirilmesi ve geliş gününün kararlaştırılması
• Adreste onarım ve bakım ile arıza tespiti; iş kaydının, faturanın ve öbür mali belgelerin düzenlenmesi
• Talebin gidişatına dair yalnız talep sahibine bilgi verilmesi
• İş plakası garantisi başvurularının incelenmesi
• Soru, öneri ve şikâyetlerin cevaplanması
• Sözleşmeli teknisyenlerin çalışma ilkelerine uyumunun ve iş kalitesinin denetimi
• İş başvurularının değerlendirilmesi
• Sahte, mükerrer ya da saldırı amaçlı gönderimlerin engellenmesi
• Mevzuattan doğan ödevlerin yerine getirilmesi, yetkili makam taleplerinin karşılanması
• Uyuşmazlıkta bir hakkın tesisi, kullanımı veya korunması

Bu amaçlarla yapılan işlemelerin dayanağı Kanun'un 5. maddesinin ikinci fıkrasındaki şu sebeplerdir:

• md. 5/2-c — sözleşmenin kuruluşu ya da ifası için zorunluluk: talep kaydı, geliş günü, adreste onarım, iş kaydı, garanti başvurusu, şikâyet incelemesi
• md. 5/2-ç — hukuki yükümlülük: vergi ve ticaret mevzuatından doğan düzenleme ve saklama ödevi; yetkili mercilerin bilgi istemi
• md. 5/2-e — hakkın tesisi, kullanımı veya korunması: uyuşmazlıkta kayıt ve iş dökümünün delil olarak saklanması
• md. 5/2-f — meşru menfaat (ilgili kişinin temel hak ve özgürlükleri zedelenmemek koşuluyla): sitenin güvenliği, teknisyenlerin denetlenmesi, kötüye kullanımın önlenmesi, iş başvurularının değerlendirmesi

Kanun md. 5/1 gereği açık rıza isteyen beş faaliyet: onarım sonrasında memnuniyetin sorulması ve bakım zamanının hatırlatılması; yorumun sitede gösterilmesi; kampanya ve duyuru iletisi; çerez onayına bağlı ziyaret ölçümü; altyapıdan kaynaklanabilecek arızi yurt dışı aktarım. Rıza her biri için ayrıca sorulur. Rıza verilmemesi onarım hizmetini değiştirmez; verilmiş rıza açık rıza metnindeki yöntemle istenen anda geri alınır.

Satış yoktur, reklamverene aktarım yoktur. Alıcılar şunlardır; aktarım Kanun md. 8 çerçevesinde ve bu metindeki amaçlarla sınırlıdır:

• Sözleşmeli teknisyen — adrese ulaşmak için gerekli olan ad, numara, adres, arıza tarifi
• Muhasebe ve hukuk danışmanları — yalnız yasal ödevlere konu belgeler
• Kamu kurumları ve yargı mercileri — istemleri hâlinde, mevzuatın izin verdiği ölçüde

Site, Cloudflare, Inc. altyapısı (içerik dağıtımı ve güvenlik) üzerinden yayındadır. Altyapı bu şekilde çalıştığından IP adresi, tarayıcı bilgisi, sunucu istekleri ve form içerikleri şifreli olarak yurt dışındaki Cloudflare sunucularından geçebilir.

Bu aktarım Kanun'un 9. maddesindeki usullere bağlıdır; bu usullerin uygulanamadığı arızi durumda aktarımın dayanağı açık rızadır.

Google Analytics, çerez çubuğundaki onaydan önce yüklenmez. Onay verilirse veri Google LLC'ye ve Google Ireland Limited'e gider; dayanak açık rızadır. Onay verilmezse ölçüm betiği devreye girmez. Reklam ve sosyal ağ izleme kodu kullanılmaz.

Harita bileşeni (Google Haritalar) iletişim sayfasında varsayılan olarak kapalıdır. Ziyaretçi “Haritayı göster” düğmesine basana kadar sayfa Google'a istek göndermez; düğmeye basıldığında tarayıcı Google sunucularına bağlanır, Google IP adresini ve tarayıcı bilgisini görür ve kendi çerezlerini kullanabilir. O andan sonraki işleme Google'ın kendi kurallarına tabidir: Google gizlilik politikası.

Saklama süresini üç değer belirler: işlemenin amacı, mevzuattaki zamanaşımı, saklama ödevi.

• Tamamlanan işlerin kaydı, iş dökümü, faturası ve öbür mali belgeleri: ticaret ve vergi mevzuatındaki saklama süresi ve zamanaşımı sonuna kadar
• Tamamlanmayan ya da iptal edilen talepler ve iletişim formu mesajları: kapanıştan itibaren olası şikâyet ve uyuşmazlığa yetecek makul süre
• İş başvuruları: on iki ay sonra silinir
• Açık rızaya bağlı veriler: rıza geri alınıncaya kadar
• Sunucu erişim ve güvenlik kayıtları: güvenliğin gerektirdiği kısa süre

Amacın sona ermesi ya da süre dolması hâlinde veri imha edilir. Yöntem şu yönetmelikte sayılanlardan biridir: Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik.

Kanun md. 12 kapsamındaki tedbirler: bağlantıların tamamı HTTPS ile şifrelidir; formlarda IP adresi yerine onun geri çevrilemeyen özeti saklanır; kayıt sorgulayan açık bir ekran bulunmaz; kayıt hakkında bilgi, kayıttaki ad ile telefon karşılaştırılıp doğrulanmadan verilmez; kayıtlara erişim işi gereği yetkilendirilmiş çalışanla sınırlıdır.

Kanun'un 11. maddesine göre veri sorumlusuna başvurarak şu haklar kullanılabilir:

• (a) Kişisel verinin işlenip işlenmediğini öğrenme
• (b) İşlenmişse işlemeye dair bilgi isteme
• (c) İşlemenin amacını ve verinin bu amaca uygun kullanılıp kullanılmadığını öğrenme
• (ç) Aktarım yapılan üçüncü kişileri, yurt içi ve yurt dışı ayrımıyla bilme
• (d) Eksik ya da yanlış işlenmiş verinin düzeltilmesini isteme
• (e) Kanun'un 7. maddesindeki koşulların varlığında silme ya da yok etme isteme
• (f) (d) ve (e) bentlerine göre yapılan işlemin, verinin aktarıldığı üçüncü kişilere duyurulmasını isteme
• (g) Yalnız otomatik sistemlerle yapılan inceleme sonucunda aleyhe çıkan sonuca itiraz etme
• (ğ) Hukuka aykırı işleme yüzünden doğan zararın giderilmesini isteme

Başvuruların dayanağı: Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ. Dilekçenin içermesi gereken alanlar veri sahibi başvurusu sayfasında sıralanmıştır.

• Yazılı yol: ıslak imzalı dilekçe Başakşehir Mh., Prof. Dr. Necmettin Erbakan Cd 41C, 34480 Başakşehir/İstanbul adresine teslim edilir; teslim elden, noterden ya da iadeli taahhütlü postayla olabilir. Zarfın üstündeki “KVKK kapsamında bilgi talebi” notu dilekçenin doğru birime gecikmeden gitmesini sağlar.
• Elektronik yol: elektronik imzalı (e-imza, mobil imza) dilekçenin [email protected] adresine gönderilmesi. İmza taşımayan e-posta, yalnız daha önce bildirilmiş ve kayıtlarda yer alan adresten geldiğinde kabul edilir; konu satırı için önerilen ibare “KVKK başvurusu”dur.
• Süre ve ücret: başvuru en geç otuz günde sonuçlanır. Başvuru ücrete bağlı değildir; işlem ayrıca maliyet doğurursa yalnız Kurul'un ilan ettiği tarife uygulanır.
• Kurul'a şikâyet: ret, yetersiz cevap ya da süre aşımı hâlinde Kurul'a başvurulabilir. Şikâyet süresi cevabın öğrenilmesinden itibaren otuz gündür; cevap hiç gelmemişse başvuru tarihinden itibaren altmış gündür.

Mevzuat ya da çalışma düzeni değiştiğinde metin güncellenir; yürürlükteki sürüm, sayfanın başındaki tarihten okunur. Soru kanalları: yazılı olarak [email protected], telefonla 0850 241 88 04.