KVKK | DGI

Yayına almadan önce: Turuncu işaretli şirket unvanı, adres, e-posta, kullanılan çerezler, hizmet sağlayıcılar ve saklama sürelerini DGI’nin gerçek süreçlerine göre doldurun. Bu çalışma yayınlanabilir bir taslak arayüzdür; hukuk danışmanı ve kişisel veri işleme envanteriyle son kontrol yapılmalıdır.

Genel KVKK Bilgilendirmesi

Son güncelleme: GG.AA.YYYY

DGI TAM TİCARİ UNVANI (“DGI” veya “Şirket”), kişisel verilerin gizliliğine ve güvenliğine önem verir. Bu sayfa, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamındaki veri işleme faaliyetlerimiz hakkında genel bilgi sunar.

Veri sorumlusunun kimliği

Unvan	DGI TAM TİCARİ UNVANI
Adres	AÇIK POSTA ADRESİ
KVKK e-posta	kvkk@alanadiniz.com
KEP	VARSA KEP ADRESİ

Temel ilkelerimiz

Hukuka ve dürüstlük kurallarına uygun işleme
Doğru ve gerektiğinde güncel tutma
Belirli, açık ve meşru amaçlarla işleme
İşleme amacıyla bağlantılı, sınırlı ve ölçülü olma
İlgili mevzuatta öngörülen veya amaç için gerekli süre kadar saklama

İlgili kişinin hakları

Kişisel verilerinin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
Kanundaki koşullar çerçevesinde silinmesini veya yok edilmesini isteme
Düzeltme, silme veya yok etme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme
Otomatik sistemlerle analiz sonucu aleyhe bir sonuca itiraz etme
Kanuna aykırı işleme nedeniyle zarara uğraması hâlinde tazminat talep etme

Çerez Politikası

Son güncelleme: GG.AA.YYYY

Bu politika, DGI internet sitesinde kullanılan çerezler ve benzeri teknolojiler hakkında ziyaretçileri bilgilendirmek amacıyla hazırlanmıştır. Çerez; siteyi ziyaret ettiğinizde tarayıcınız aracılığıyla cihazınıza kaydedilebilen küçük bir veri dosyasıdır.

Çerez kategorileri

Kategori	Amaç	Hukuki dayanak / tercih
Zorunlu	Güvenlik, sayfa dolaşımı ve temel işlevler	Hizmetin sunulması için gerekli olduğu ölçüde
İşlevsel	Dil, görünüm ve kullanıcı tercihlerinin hatırlanması	Kullanıcı tercihi / gerekiyorsa onay
Analitik	Site kullanımının ölçülmesi ve performansın geliştirilmesi	Gerekiyorsa çerez yönetim panelinden onay
Pazarlama	İlgi alanına dayalı içerik ve kampanya ölçümü	Onay verilmesi hâlinde

Sitede kullanılan çerezler

Aşağıdaki tablo canlı site taraması yapılarak doldurulmalıdır.

Ad	Sağlayıcı	Kategori	Süre	Amaç
ÇEREZ ADI	SAĞLAYICI	KATEGORİ	SÜRE	AÇIKLAMA

Çerez tercihlerini yönetme

Zorunlu olmayan çerezlere ilişkin tercihlerinizi sitedeki çerez panelinden veya tarayıcı ayarlarınızdan değiştirebilirsiniz. Çerezleri tamamen kapatmanız, sitenin bazı özelliklerinin beklenen şekilde çalışmamasına neden olabilir.

Gizlilik Politikası

Kurumsal veri güvenliği yaklaşımı

DGI, faaliyetleri sırasında elde ettiği kişisel verileri yalnızca belirlenmiş iş amaçları ve geçerli hukuki sebepler kapsamında işler; yetkisiz erişim, kayıp, değişiklik veya ifşaya karşı uygun idari ve teknik tedbirler uygular.

İşlenen kişi grupları

Müşteriler ve müşteri temsilcileri, internet sitesi ziyaretçileri, çalışan adayları, çalışanlar, tedarikçi ve iş ortağı yetkilileri/çalışanları, fiziksel ziyaretçiler ve iletişim kanallarından bize ulaşan kişiler.

Veri kategorileri

Kimlik, iletişim, müşteri işlem, işlem güvenliği, finans, hukuki işlem, talep/şikâyet, pazarlama, mesleki deneyim ve ilgili sürecin gerektirdiği diğer sınırlı bilgiler.

İşleme amaçları

Ürün ve hizmetlerin sunulması, teklif ve sözleşme süreçlerinin yürütülmesi
Müşteri ilişkileri, destek, talep ve şikâyet yönetimi
Finans, muhasebe, faturalama ve yasal kayıt işlemleri
Bilgi güvenliği, iş sürekliliği ve yetki kontrolleri
Hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması
İnsan kaynakları, tedarik ve iş ortaklığı süreçlerinin yürütülmesi

Aktarım ve saklama

Veriler; yalnızca amaçla sınırlı olarak yetkili kamu kurumlarına, danışmanlara, denetçilere, bilişim/altyapı sağlayıcılarına, bankalara, kargo/lojistik şirketlerine ve sözleşmeli iş ortaklarına aktarılabilir. Saklama süreleri mevzuat, zamanaşımı süreleri ve DGI saklama-imha politikası esas alınarak belirlenir.

Güvenlik tedbirleri

Erişim yetkilendirmesi, kayıt ve izleme, yedekleme, güncelleme, zararlı yazılım koruması, gizlilik taahhütleri, tedarikçi kontrolleri, eğitim ve olay yönetimi gibi riskle orantılı önlemler uygulanır.

Çalışan Adayı Aydınlatma Metni

İş başvurusu ve işe alım süreçleri

İşlenen veriler ve amaç

Kimlik ve iletişim bilgileriniz; özgeçmişinizde yer alan eğitim, mesleki deneyim, yabancı dil, sertifika ve referans bilgileri; görüşme notları ve işe uygunluğun değerlendirilmesi için paylaştığınız diğer bilgiler, başvurunun değerlendirilmesi, iletişim kurulması, pozisyon eşleştirmesi ve işe alım süreçlerinin yürütülmesi amacıyla işlenebilir.

Toplama yöntemi ve hukuki sebep

Veriler; kariyer siteleri, e-posta, çevrim içi formlar, görüşmeler, referanslar ve aday tarafından sunulan belgeler üzerinden otomatik veya veri kayıt sisteminin parçası olan otomatik olmayan yöntemlerle toplanabilir. İşleme; sözleşmenin kurulması için gerekli olması, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması ve DGI’nin meşru menfaati gibi uygulanabilir hukuki sebeplere dayanır. Açık rıza gereken ayrı faaliyetler için ayrıca rıza talep edilir.

Referanslar ve özel nitelikli veriler

Referans kişilerine ait bilgileri paylaşmadan önce onları bilgilendirmeniz beklenir. İşe alım aşamasında gerekli ve hukuken uygun olmadığı sürece özel nitelikli kişisel veri paylaşmamanızı rica ederiz.

Aktarım ve saklama

Veriler, işe alım sürecinde görevli DGI birimleri, yetkili hizmet sağlayıcılar ve hukuken yetkili kurumlarla sınırlı olarak paylaşılabilir. Başvurunuz olumsuz sonuçlanırsa bilgileriniz SAKLAMA SÜRESİ boyunca saklanarak sonrasında silinir, yok edilir veya anonim hâle getirilir.

Tedarikçi ve İş Ortağı Aydınlatma Metni

Yetkili, temsilci ve çalışanlara yönelik

Tedarikçi veya iş ortağı ilişkisi kapsamında kimlik, iletişim, imza/yetki, mesleki ve finansal işlem bilgileriniz; teklif, sözleşme, sipariş, teslimat, ödeme, denetim, risk yönetimi ve hukuki yükümlülüklerin yürütülmesi amaçlarıyla işlenebilir.

Hukuki sebepler

Veriler; sözleşmenin kurulması veya ifası, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat sebeplerine dayanılarak işlenir.

Aktarım

İlgili bilgiler, sürecin gerektirdiği ölçüde bankalara, mali müşavirlere, denetçilere, hukuk danışmanlarına, bilişim ve lojistik hizmet sağlayıcılarına, grup şirketlerine (varsa ve aktarım şartları sağlanıyorsa) ve yetkili kamu kurumlarına aktarılabilir.

Saklama

Sözleşme ve ticari ilişki kayıtları, yürürlükteki mali/ticari mevzuat ile zamanaşımı sürelerine göre saklanır; sürenin sonunda güvenli biçimde imha edilir.

İnternet Sitesi Aydınlatma Metni

Ziyaretçiler ve iletişim formu kullanıcıları

Siteyi ziyaret ettiğinizde IP adresi, tarih-saat, tarayıcı/cihaz bilgisi, erişim kayıtları ve çerez tercihleri işlenebilir. İletişim formu kullanıldığında ad-soyad, telefon, e-posta, konu ve mesaj içeriği de işlenebilir.

Amaçlar

Sitenin güvenli ve kesintisiz çalışmasını sağlamak
Siber güvenlik olaylarını tespit etmek ve erişim kayıtlarını tutmak
İletişim taleplerini yanıtlamak ve iş ilişkilerini yürütmek
Onaya tabi analitik faaliyetlerle kullanıcı deneyimini geliştirmek
Hukuki yükümlülükleri yerine getirmek ve hakları korumak

Yöntem, sebep ve aktarım

Veriler, site sunucuları, formlar ve izin verdiğiniz çerezler aracılığıyla elektronik ortamda elde edilir. Hosting, güvenlik, e-posta ve analitik sağlayıcılarına yalnızca gerekli olduğu ölçüde aktarım yapılabilir. Yurt dışı aktarım ihtimali bulunan hizmetler KULLANILAN HİZMETLER VE AKTARIM MEKANİZMASI esas alınarak ayrıca değerlendirilmelidir.

Müşteri Aydınlatma Metni

Teklif, satış ve satış sonrası süreçler

İşlenen bilgiler

Kimlik, iletişim, müşteri işlem, sözleşme, sipariş, teslimat, finans, fatura, destek, talep/şikâyet ve işlem güvenliği bilgileri; iş ilişkisinin niteliğine göre sınırlı olarak işlenebilir.

Amaç ve hukuki sebep

Teklif hazırlanması, sözleşmenin kurulması ve ifası, ürün/hizmet teslimi, tahsilat ve faturalama, satış sonrası destek, müşteri memnuniyeti, kalite ve denetim faaliyetleri ile hukuki yükümlülüklerin yerine getirilmesi amaçlanır. İşleme; sözleşme, kanuni yükümlülük, hakların korunması ve meşru menfaat sebeplerine dayanabilir.

Ticari elektronik ileti

Kampanya ve tanıtım iletileri, ilgili elektronik ileti mevzuatına göre gerekli onayların bulunması hâlinde gönderilir. İleti tercihleri her zaman ilgili kanaldaki ret imkânı üzerinden değiştirilebilir. Aydınlatma metni ile ticari ileti/onay metinleri ayrı tutulur.

Paylaşım

Veriler, hizmetin sunulması için bankalar, kargo/lojistik firmaları, teknik servisler, yetkili satıcılar, bilişim altyapı sağlayıcıları, danışmanlar ve yasal mercilerle gerekli ölçüde paylaşılabilir.

Sosyal Medya, Yazılım ve Uygulama Kullanıcıları Aydınlatma Metni

Dijital kanallardaki etkileşimler

DGI’nin sosyal medya hesapları, çevrim içi platformları, mobil/masaüstü yazılımları veya destek kanalları üzerinden iletişim kurmanız hâlinde kullanıcı adı, profil bilgisi, mesaj içeriği, talep/şikâyet bilgisi, teknik kayıtlar ve kullanım verileri işlenebilir.

Amaçlar

Hesap, üyelik veya lisans süreçlerini yürütmek
Destek taleplerini cevaplamak ve hataları gidermek
Bilgi güvenliği ile yetkilendirmeyi sağlamak
Ürün ve hizmetleri geliştirmek
Hukuki talepleri ve uyuşmazlıkları yönetmek

Platform sağlayıcıları

Sosyal medya ve bulut hizmetleri kendi gizlilik koşulları kapsamında bağımsız veri sorumlusu olarak işlem yapabilir. Bu kanallara gereksiz kişisel veya özel nitelikli veri göndermemenizi öneririz. Kullanılan platformların yurt dışı aktarım etkileri DGI tarafından ayrıca değerlendirilmelidir.

Kişisel Veri Sahibi Başvuru Formu

6698 sayılı Kanun kapsamındaki talepler için

Başvurunuzu aşağıdaki zorunlu bilgileri içerecek şekilde POSTA ADRESİ, KEP ADRESİ veya daha önce DGI’ye bildirdiğiniz ve sistemimizde kayıtlı e-posta adresiniz üzerinden KVKK E-POSTA ADRESİ kanalına iletebilirsiniz.

Ad ve soyadBaşvuru sahibi

T.C. kimlik no / pasaport noUygun olan bilgi

Tebligat adresiPosta veya e-posta

Telefon / e-postaSize ulaşabileceğimiz kanal

DGI ile ilişkinizMüşteri, aday, tedarikçi vb.

Talep konusuAçık ve anlaşılır açıklama

Talebim

Verilerimin işlenip işlenmediğini öğrenmek
İşlenen verilere ilişkin bilgi almak
İşleme amacı ve amaca uygun kullanımı öğrenmek
Aktarım yapılan üçüncü kişileri öğrenmek
Eksik/yanlış verilerin düzeltilmesini istemek
Yasal koşulları varsa silme/yok etme talep etmek
Otomatik değerlendirme sonucuna itiraz etmek
Kanuna aykırı işlem nedeniyle zararın giderilmesini istemek

Başvurunun sonuçlandırılması

Usulüne uygun başvurular, talebin niteliğine göre en kısa sürede ve mevzuatta öngörülen süre içinde yanıtlanır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarife uygulanabilir. Kimlik doğrulamak amacıyla ek bilgi istenebilir; gerekli olmayan kimlik belgesi kopyalarını göndermeyiniz.

Tarih: … / … / …… İmza: …………………………