YASAL BİLGİLENDİRME / 01

Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Creovers Digital Agency olarak kişisel verilerinizin güvenliğine ve gizliliğine önem veriyoruz. İşleme amaçları, hukuki dayanaklar ve 6698 sayılı Kanun kapsamındaki haklarınız hakkında bilgilendirme.

Son güncelleme:

Bu metin, Creovers Digital Agency tarafından kendi faaliyetleri kapsamında kişisel verileri işlenen internet sitesi ziyaretçilerinin, hizmet talebinde bulunan kişilerin, müşterilerin, müşteri ve tedarikçi temsilcilerinin ve diğer iş ilişkisi kapsamındaki ilgili kişilerin bilgilendirilmesi amacıyla hazırlanmıştır.

Ticaret Unvanı: CREOVERS DİGİTAL AGENCY YAZILIM VE DANIŞMANLIK ANONİM ŞİRKETİ
Marka: Creovers Digital Agency
Vergi numarası: 2150662326
MERSİS Numarası: 0215066232600001
Adres: Esenyalı Mahallesi Yanyol Caddesi No: 67/3 Creovers Plaza Pendik / İstanbul
Telefon: 0850 259 90 02
E-posta: info@creovers.com

Creovers Digital Agency; kurumsal web sitesi ve e-ticaret altyapısı geliştirme, yazılım ve teknik destek, grafik tasarım ve baskı çalışmaları, ürün ve ambalaj tasarımı, SEO ve içerik stratejisi, dijital pazarlama, analiz ve marka danışmanlığı alanlarında faaliyet göstermektedir. Bu hizmetler için gerçekleştirilen iletişim, teklif, proje, sözleşme, faturalandırma ve destek süreçlerinde kişisel veriler, somut işleme faaliyetine göre aşağıda açıklanan esaslarla işlenebilir.

Creovers Digital Agency’in kendi internet sitesi, ticari ilişkileri ve operasyonları için veri işleme amaç ve vasıtalarını belirlediği durumlarda veri sorumlusu sıfatıyla hareket eder. Müşterilere ait web siteleri, e-ticaret sistemleri veya diğer dijital projelerde müşteri talimatları doğrultusunda gerçekleştirilen veri işleme faaliyetlerinde ise tarafların rolü, somut hizmet ve sözleşme kapsamında ayrıca belirlenir; Creovers gerekli hallerde veri işleyen sıfatıyla hareket edebilir. Müşterilerin kendi kullanıcılarına yönelik aydınlatma yükümlülükleri bu metinle otomatik olarak yerine getirilmiş sayılmaz.

  • Kimlik ve mesleki bilgiler: Ad, soyad, görev/unvan, temsil edilen kurum, müşteri veya tedarikçi yetkilisi olma bilgileri; yasal olarak gerekli olduğu ölçüde kimlik ya da vergiye ilişkin bilgiler.
  • İletişim bilgileri: Telefon numarası, e-posta adresi, iş adresi, iletişim kanalı ve tercihleri.
  • Müşteri ve proje işlem bilgileri: Teklif ve talep içerikleri, sözleşmeler, proje dokümanları, iş teslim ve revizyon kayıtları, destek talepleri, yazışmalar ve hizmet geçmişi.
  • Finans ve muhasebe bilgileri: Fatura ve ödeme kayıtları, tahsilat bilgileri, gerektiğinde IBAN ve ilgili muhasebe bilgileri.
  • İşlem güvenliği ve internet kullanımı verileri: İnternet protokol (IP) adresi, bağlantı ve erişim kayıtları, tarayıcı/cihaz bilgileri, hata ve güvenlik günlükleri ile site üzerinde kullanılan teknolojilere bağlı çerez verileri.
  • Görsel, işitsel ve içerik verileri: Projenin yürütülmesi için tarafımızla paylaşılan görsel, video, ses, tasarım ya da içerik dosyalarında yer alabilen, kişileri belirlenebilir kılan bilgiler.
  • Hukuki işlem ve iletişim tercihleri: Başvuru, şikâyet, itiraz, uyuşmazlık kayıtları ile pazarlama/çerez tercihleri ve gerekli izin kayıtları.

Yukarıdaki kategoriler bütün ilgili kişiler için zorunlu veya sürekli olarak toplanmaz; yalnızca ilgili hizmetin ve etkileşimin gerektirdiği veriler işlenir. Creovers’ın standart hizmet süreçleri sağlık, biyometrik veya benzeri özel nitelikli kişisel verilerin toplanmasını amaçlamaz. Bu tür verilerin işlenmesini gerektiren istisnai bir durum oluşursa KVKK’nın 6. maddesindeki şartlar ve gerekli ek tedbirler ayrıca değerlendirilir.

Kişisel verileriniz, ilgili veri kategorileriyle sınırlı olmak ve her işlem bakımından uygun hukuki sebebe dayanmak kaydıyla aşağıdaki amaçlarla işlenebilir:

  • İletişim ve teklif süreçleri: İletişim formlarından, e-posta veya telefon yoluyla gelen soruların cevaplanması; ihtiyaçların değerlendirilmesi, görüşmelerin ve fiyat tekliflerinin hazırlanması.
  • Hizmet ve proje yönetimi: Hizmet sözleşmelerinin kurulması ve yürütülmesi, web sitesi/yazılım ve tasarım projelerinin planlanması, geliştirilmesi, teslimi, revizyonu, teknik desteği ve müşteri ilişkilerinin yürütülmesi.
  • Muhasebe ve mali yükümlülükler: Ödeme/tahsilat, sözleşmeye ilişkin mali işlemler, fatura ve kayıt düzeninin sürdürülmesi.
  • Bilgi güvenliği ve hizmet sürekliliği: Sistemlerin çalışmasının sağlanması, yetkisiz erişimin önlenmesi, teknik hataların incelenmesi ve siber güvenlik kontrolleri.
  • Talep ve hukuki süreçler: Şikâyet ve başvuruların değerlendirilmesi, uyuşmazlıkların çözümü, hukuki taleplerin karşılanması ve hakların korunması.
  • Tanıtım ve ticari iletişim: Kampanya, duyuru veya bülten gönderimi ile açık rıza gerektiren pazarlama faaliyetlerinin yürütülmesi.
  • Portföy ve referans çalışmaları: Proje çıktılarının ve müşteri referanslarının sunulması; kişisel veri içeren içeriklerde ilgili kişiye uygun hukuki sebebin bulunması.

Aydınlatma, açık rıza veya ticari elektronik ileti onayı yerine geçmez. Açık rızaya dayanılması gereken işlemler için gerekli bilgilendirme ve tercih alma süreçleri ayrıca yürütülür.

Veriler; creovers.com internet sitesi ve iletişim formları, e-posta, telefon, toplantılar, sözleşme ve teklif dokümanları, WhatsApp veya kullanılan diğer yazışma kanalları, sosyal medya üzerinden iletilen talepler, proje yönetim ve destek araçları, ödeme/muhasebe süreçleri ve internet sitesinin teknik kayıtları aracılığıyla sözlü, yazılı veya elektronik olarak toplanabilir. Toplama, tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle gerçekleştirilir.

Kişisel veriler, işleme amaçlarıyla sınırlı, gerekli ve ölçülü olmak üzere; hizmetin yürütülmesi için yetkilendirilen barındırma, altyapı, yazılım, proje ve teknik destek sağlayıcılarına; muhasebe, e-fatura, ödeme ve banka hizmeti sağlayıcılarına; hukuki danışmanlara; sözleşmenin gerektirdiği ölçüde ilgili müşteri veya proje paydaşlarına ve hukuken yetkili kamu kurum ve kuruluşlarına aktarılabilir. Her aktarım, ilgili veri kategorisi, alıcı grubu ve aktarım amacı dikkate alınarak KVKK’nın 8. maddesindeki şartlar çerçevesinde gerçekleştirilir.

Müşteri projelerinde kullanılan üçüncü taraf platformlara yapılabilecek aktarımlar, ilgili projedeki veri sorumlusu/veri işleyen rolüne, müşterinin talimatlarına ve kurulmuş sözleşmelere göre ayrıca değerlendirilir.

Yurt dışında sunucusu veya hizmet altyapısı bulunan bulut, barındırma, iletişim, analitik, tasarım veya proje yönetim hizmetlerinin kullanılması halinde kişisel verilerin yurt dışına aktarılması gündeme gelebilir. Böyle bir aktarım, ancak 6698 sayılı Kanun’un 9. maddesindeki şartlardan uygun olanının sağlanması; uygulanabildiği ölçüde yeterlilik kararına, uygun güvencelere veya kanunda öngörülen istisnai aktarım koşullarına dayanılması suretiyle yapılır. Yurt dışı aktarımının somut alıcıları ve hukuki mekanizması kullanılan hizmetlerin fiili durumuna göre değerlendirilir; bu metin tek başına yurt dışı aktarım izni veya açık rıza oluşturmaz.

Kişisel veriler, ilgili işlem için gerekli süre boyunca ve uygulanabilir mevzuatın öngördüğü yükümlülükler çerçevesinde saklanır. Saklama süreleri; sözleşme, mali kayıt, destek ihtiyacı, hukuki başvuru ve zaman aşımı süreleri gibi kriterlere göre belirlenir. İşleme sebepleri ortadan kalktığında ve saklamayı gerektiren başka bir hukuki yükümlülük bulunmadığında kişisel veriler, mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

Kişisel verilerin yetkisiz erişime, kayba veya hukuka aykırı işlemeye karşı korunması için işleme faaliyetinin riskine uygun teknik ve idari tedbirler uygulanır. Gerekli olduğu ölçüde erişim yetkilerinin sınırlandırılması, sistem ve hesap güvenliği, yedekleme, hizmet sağlayıcı değerlendirmesi ve kayıt yönetimi süreçlerinden yararlanılır.

İnternet sitesinin güvenli ve temel işlevlerinin yürütülmesi için gerekli teknolojiler kullanılabilir. Analitik, kişiselleştirme veya reklam amaçlı, kesinlikle gerekli olmayan çerezlerin kullanılması hâlinde çerez türleri, sağlayıcıları, kullanım amaçları ve süreleri hakkında ayrıca bilgi verilir; mevzuat gerektiriyorsa kullanılmadan önce tercih veya açık rıza alınır. Ayrıntılar internet sitesindeki ayrı Çerez Politikası ve Çerez Tercihleri alanında açıklanır.

Ticari elektronik ileti almak istemeyen kişiler, iletide gösterilen ret imkânlarını ve ilgili mevzuatta sunulan diğer seçenekleri kullanabilir. Zorunlu hizmet iletişimi ve ticari tanıtım iletişimi birbirinden ayrı değerlendirilir.

6698 sayılı Kanun’un 11. maddesi uyarınca ilgili kişiler, veri sorumlusuna başvurarak;

  • Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme;
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
  • Eksik veya yanlış işlenen verilerin düzeltilmesini isteme;
  • Kanunda öngörülen şartlarla verilerin silinmesini veya yok edilmesini isteme;
  • Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
  • Yalnızca otomatik sistemlerle yapılan analiz sonucunda aleyhine bir sonuç doğmasına itiraz etme;
  • Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme.

KVKK kapsamındaki taleplerinizi, kimliğinizi doğrulamaya elverişli bilgi ve açıklamalarla birlikte, yukarıda belirtilen şirket adresine yazılı olarak veya ilgili mevzuatta kabul edilen diğer başvuru yöntemleriyle iletebilirsiniz. Şirketimizin sisteminde kayıtlı ve daha önce tarafımıza bildirmiş olduğunuz e-posta adresinden info@creovers.com adresine başvuru yapılması da mevzuatın aradığı koşulların sağlanması halinde mümkündür. Telefon numarası yalnızca bilgi ve yönlendirme amacıyla kullanılabilir.

Başvuruda adınız, soyadınız, bildirim yapılmasını istediğiniz iletişim bilginiz ve talebinizin konusu bulunmalıdır. Creovers, talepleri niteliğine göre en kısa sürede ve her hâlükârda en geç 30 gün içinde sonuçlandırır. Başvurular kural olarak ücretsizdir; Kişisel Verileri Koruma Kurulunca öngörülen ücret tarifesinin uygulanabildiği hâller saklıdır.

Bu metin, Creovers’ın kendi veri sorumluluğu kapsamındaki kişisel veri işleme faaliyetleri hakkında bilgilendirme amacı taşır; bir açık rıza beyanı, sözleşme veya tüm veri işleme faaliyetleri için genel izin niteliğinde değildir. Sunulan hizmetlerde veya yürürlükteki mevzuatta değişiklik olması hâlinde, ilgili kişilere yapılması gereken bilgilendirmeler saklı kalmak üzere metin güncellenebilir.

WhatsApp ile iletişim

Her Zaman Aktif