Kişisel Veriler ve Gizlilik

Bu bilgilendirme; gelyapsin.com üzerindeki teklif ve iletişim formları, doğrudan iletişim bağlantıları ile sitenin güvenli ve kararlı çalışması sırasında gerçekleşen kişisel veri işleme faaliyetlerini kapsar.

• Teklif formunda paylaşılan ad ve soyad, telefon veya e-posta bilgisi, seçilen hizmet konusu ve ihtiyaç açıklaması.
• İletişim formunda paylaşılan ad ve soyad, e-posta adresi ve mesaj içeriği.
• Form güvenliği ve kötüye kullanımı önleme amacıyla işlenen istek zamanı, sınırlı kullanıcı aracısı bilgisi ve tek yönlü olarak hash'lenen bağlantı bilgisi.
• Kullanıcının e-posta, telefon veya WhatsApp bağlantılarını kullanması halinde ilgili iletişim kanalında kendisinin paylaştığı bilgiler.

Form alanlarında gereksiz özel nitelikli kişisel veri, kimlik belgesi, finansal bilgi veya üçüncü kişilere ait bilgi paylaşılmamalıdır.

• İletişim veya teklif talebini almak, değerlendirmek ve talep sahibine geri dönüş yapmak.
• Talep edilen hizmetin kapsamını anlamak ve sözleşme öncesi değerlendirme sürecini yürütmek.
• Formların güvenliğini sağlamak, otomatik veya kötüye kullanım amaçlı gönderimleri önlemek ve teknik sorunları incelemek.
• Uygulanabilir bir hukuki yükümlülük doğması halinde kayıt ve talepleri ilgili mevzuata uygun biçimde yönetmek.

Veriler, somut işleme faaliyetine göre sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, veri sorumlusunun hukuki yükümlülüğü ya da ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanılarak işlenebilir. Açık rıza gerektiren ayrı bir faaliyet devreye alınırsa bu faaliyet ayrıca ve açık biçimde yönetilir.

Veriler; kullanıcı tarafından web formlarına girilerek, yayımlanan iletişim kanalları üzerinden doğrudan paylaşılarak veya güvenlik ve teknik işletim amacıyla sunucu istekleri sırasında otomatik olarak elde edilir.

Bu sürümde üçüncü taraf analitik veya reklam sağlayıcısı etkin değildir. Form teslim sağlayıcısı da henüz kesinleştirilmemiştir; üretim ortamında gerçek bir teslim sağlayıcısı yapılandırılmadan formlar başarı sonucu üretmez.

Barındırma, güvenlik, form teslimi veya e-posta hizmeti sağlayıcıları seçildiğinde; erişebilecekleri veri kategorileri, aktarım amacı, saklama yaklaşımı ve varsa yurt dışı aktarım mekanizması bu metne eklenmeden ilgili entegrasyon etkinleştirilmemelidir.

Kesin saklama süreleri; resmi veri sorumlusu bilgileri, hizmet sağlayıcılar ve iş süreçlerine ilişkin veri işleme envanteri tamamlandıktan sonra belirlenip burada yayımlanacaktır. Kişisel veriler, işleme amacının gerektirdiği süre ve uygulanabilir hukuki yükümlülüklerle sınırlı tutulmalı; işleme şartları ortadan kalktığında mevzuata uygun şekilde silinmeli, yok edilmeli veya anonim hale getirilmelidir.

• Form verilerinin hem tarayıcıda hem sunucuda doğrulanması.
• Honeypot, doldurma süresi kontrolü, kaynak doğrulaması ve istek sınırlandırma katmanları.
• Bağlantı bilgisinin doğrudan kaydedilmesi yerine tek yönlü hash kullanılması.
• Gizli anahtarların istemci koduna gönderilmemesi ve ortam değişkenleriyle yönetilmesi.
• Form teslimi başarısız olduğunda sahte başarı mesajı gösterilmemesi.

6698 sayılı Kanun kapsamındaki şartlar dahilinde; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, eksik veya yanlış verilerin düzeltilmesini isteme, gerekli şartlarda silme veya yok etme talebinde bulunma, bu işlemlerin aktarım yapılan kişilere bildirilmesini isteme, yalnızca otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahip olabilirsiniz.

• KVKK başvuru bilgilerini inceleyin→

Sitenin teknik yapısı, kullanılan hizmet sağlayıcılar veya kişisel veri işleme faaliyetleri değiştiğinde bu metin güncellenir. Önemli değişiklikler, uygun olduğu ölçüde site üzerinde ayrıca duyurulur.