Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, yakupbilgin.com sitesinde işlenen kişisel veriler hakkında sizi bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
Veri sorumlusu Yakup Bilgin‘dir. İletişim: [email protected].
2. İşlenen kişisel veriler
- Kimlik ve iletişim: ad soyad, e-posta adresi, (isteğe bağlı) telefon numarası ve firma / kurum adı.
- Talep ve işlem bilgileri: mesaj konusu ve içeriği; PCB talebinin türü, proje adı, adet, açıklama, teknik tercihler, talep numarası ve onay tarihi.
- Yüklenen dosyalar: Gerber arşivi, BOM / CPL dosyaları, kart fotoğrafları ya da çizimler.
- İşlem güvenliği: IP adresi (kötüye kullanım sayaçlarında yalnızca tek yönlü özet olarak), tarih-saat, tarayıcı ve cihaz bilgisi, sunucu ve Cloudflare kayıtları.
- Tercih bilgisi: tarayıcınızın yerel depolamasındaki (“yb_lang”) dil tercihi; sunucuya gönderilmez.
3. İşleme amaçları
- İletişim taleplerinin alınması ve yanıtlanması;
- PCB üretimi, tersine mühendislik ve tasarım taleplerinin değerlendirilmesi, teklif hazırlanması, sipariş ve iş süreçlerinin yürütülmesi;
- Bilgi güvenliği süreçlerinin yürütülmesi, spam ve kötüye kullanımın önlenmesi;
- Sitenin tercih edilen dilde sunulması;
- Hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda hakların korunması.
4. Toplama yöntemi ve hukuki sebepler
Kişisel verileriniz, sitedeki mesaj ve PCB talep formları, güvenlik çerezleri ile sunucu ve Cloudflare kayıtları aracılığıyla elektronik ortamda, kısmen otomatik yollarla toplanır. Verileriniz KVKK’nın 5. maddesinin 2. fıkrasındaki şu hukuki sebeplere dayanılarak işlenir:
- (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması — talep, teklif ve sipariş süreçleri;
- (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması — yasal saklama ve bildirim yükümlülükleri;
- (e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması;
- (f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması — site güvenliği, kötüye kullanımın önlenmesi, dil tercihinin hatırlanması.
5. Kişisel verilerin aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak; sitenin barındırıldığı Türkiye’deki barındırma hizmet sağlayıcısına, içerik dağıtımı, güvenlik ve çerez kullanmayan ziyaretçi istatistikleri hizmeti veren Cloudflare, Inc.’e ve site sahibinin e-posta hizmet sağlayıcısına aktarılabilir; hukuken yetkili kamu kurum ve kuruluşlarına ise yalnızca talep hâlinde ve yasal zorunluluk ölçüsünde aktarılır. Cloudflare ve e-posta hizmet sağlayıcısının sunucuları yurt dışında bulunabileceğinden bu aktarımlar KVKK’nın 9. maddesindeki usullere uygun olarak, hizmet sağlayıcıların sunduğu standart sözleşme hükümleri gibi güvencelere dayanılarak gerçekleştirilir.
6. Saklama süreleri
Sitede saklanan mesajlar 180 gün, “İptal” durumundaki PCB talepleri son değişiklikten itibaren 90 gün sonra otomatik olarak silinir. Diğer talepler iş sürdükçe ve siz silinmesini isteyene kadar, yasal saklama süresi bulunan kayıtlar ise ilgili mevzuattaki süre boyunca saklanır. Süre sonunda veriler silinir, yok edilir ya da anonim hâle getirilir.
7. İlgili kişinin hakları (KVKK m. 11)
Veri sorumlusuna başvurarak;
- a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- e) KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, kimliğinizi doğrulamaya yetecek bilgilerle (ad soyad ve forma yazdığınız e-posta adresi) ve talebinizi açıkça belirterek [email protected] adresine iletebilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarife uygulanabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.