KVKK Aydınlatma Metni

1.Veri sorumlusunun kimliği

Bu metinde “Ornitoreng”, ornitoreng.com alan adlı web sitesini işleten şirketi ifade eder. Şirketin tescilli bilgileri aşağıdadır.

Ticari unvan

Ornitoreng Yazılım Bilgi Teknolojileri Sanayi ve Ticaret Limited Şirketi

Adres

Ataköy 7-8-9-10. Kısım Mah. Çobançeşme E-5 Yan Yol Cad. A No: 22/1, İç Kapı No: 30, Bakırköy / İstanbul

MERSİS no

0647081983500001

Ticaret sicil no

1159057 — İstanbul Ticaret Sicili Müdürlüğü

Vergi dairesi / VKN

Bakırköy Vergi Dairesi / 6470819835

E-posta

info@ornitoreng.com

Ornitoreng, bu metinde açıklanan işleme faaliyetleri bakımından veri sorumlusu sıfatını taşır.

Ornitoreng, yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 100 milyon TL’den az olduğundan ve ana faaliyet konusu özel nitelikli kişisel veri işleme olmadığından, Kişisel Verileri Koruma Kurulu kararları uyarınca Veri Sorumluları Sicili’ne (VERBİS) kayıt yükümlülüğünden istisnadır. Bu eşikler aşıldığında kayıt yapılır ve bu metin güncellenir.

2.Bu metnin kapsamı

Bu metin yalnızca ornitoreng.com web sitesini ve site üzerinden kurulan ticari iletişimi kapsar.

Ornitoreng’in geliştirdiği yazılım ürünleri müşteri kurumlar tarafından kendi kullanıcıları için işletilir. Bu ürünlerde işlenen verilerde veri sorumlusu müşteri kurumdur; Ornitoreng kural olarak veri işleyen sıfatıyla ve müşteriyle imzalanan sözleşmede verilen talimatlar çerçevesinde hareket eder. Ürün içindeki işleme faaliyetleri hakkında bilgi almak için ilgili kurumun kendi aydınlatma metnine başvurulmalıdır.

3.İşlenen kişisel veriler

Site üzerinde tek bir form bulunur: demo talep formu. Form gönderildiğinde ve site ziyaret edildiğinde işlenen veriler şunlardır:

Kimlik

Ad ve soyad.

İletişim

İş e-posta adresi, telefon numarası.

Müşteri işlem

Kurum adı, ilgilenilen ürün, yaklaşık kullanıcı sayısı, görüşme için uygun zaman ve serbest metin alanında paylaştığınız açıklama.

İşlem güvenliği

IP adresi, bot doğrulama sonucu, işlem tarih ve saati, sunucu kayıtlarındaki istek üstverisi.

Serbest metin alanına özel nitelikli kişisel veri (sağlık, ceza mahkûmiyeti, biyometrik veri gibi) veya üçüncü kişilere ait kişisel veri yazmamanızı rica ederiz; bu alan yalnızca iş ihtiyacınızı anlatmak içindir.

Site, ziyaretçilerin özel nitelikli kişisel verisini toplamayı amaçlamaz; çocuklara yönelik bir hizmet sunmaz ve bilerek çocuklardan veri toplamaz.

4.İşleme amaçları ve hukuki sebepleri

Verileriniz, KVKK’nın 4. maddesindeki genel ilkelere uygun olarak aşağıdaki amaç ve hukuki sebeplerle işlenir:

Talebinizi yanıtlamak, uygun ürün ve kapsamı belirlemek, ön görüşme planlamak, gerekirse teklif hazırlamak

KVKK m.5/2-c: bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olma (sözleşme öncesi görüşme aşaması) ve KVKK m.5/2-f: veri sorumlusunun meşru menfaati.

Formun otomatik yazılımlarca kötüye kullanılmasını önlemek, sistem ve veri güvenliğini sağlamak

KVKK m.5/2-f: meşru menfaat; ayrıca KVKK m.12 kapsamındaki veri güvenliği yükümlülüğü.

Hukuki yükümlülükleri yerine getirmek, talep ve şikâyetleri kayda almak, uyuşmazlık hâlinde delil sunmak

KVKK m.5/2-a: kanunlarda açıkça öngörülme, m.5/2-ç: hukuki yükümlülüğün yerine getirilmesi ve m.5/2-e: hakkın tesisi, kullanılması veya korunması.

Açık rıza gerektirmeyen işleme. Yukarıdaki amaçların hiçbiri açık rızaya dayanmaz; bu nedenle formu göndermeniz için sizden rıza istenmez. Formdaki onay kutusu yalnızca bu aydınlatma metnini okuduğunuzu teyit etmenize yarar.

Size ticari elektronik ileti (bülten, tanıtım) gönderilmesi gerektiğinde, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca ayrıca ve önceden onayınız alınır; bu onay İleti Yönetim Sistemi (İYS) üzerinden kayda geçirilir. Talebinize verilen yanıt bu kapsamda ticari elektronik ileti değildir.

5.Toplama yöntemi

Kişisel verileriniz, web sitesindeki formu kendi iradenizle doldurmanız üzerine elektronik ortamda; işlem güvenliği verileri ise siteyi ziyaretiniz sırasında barındırma ve bot koruma altyapısı tarafından otomatik olarak toplanır. Doğrudan e-posta ile ulaşmanız hâlinde veriler e-posta içeriğinden elde edilir.

6.Aktarım yapılan taraflar ve amaçları

Verileriniz satılmaz, pazarlama amacıyla üçüncü kişilerle paylaşılmaz. Hizmetin sunulabilmesi için aşağıdaki alıcı gruplarına aktarım yapılır:

Barındırma ve altyapı sağlayıcısı

Sitenin yayınlanması ve formun iletilmesi amacıyla. Site Cloudflare altyapısında barındırılır. Talep içeriği bir veritabanında saklanmaz; yalnızca e-posta olarak iletilir.

Bot koruma sağlayıcısı

Formun otomatik gönderimlere karşı korunması amacıyla Cloudflare Turnstile kullanılır; bu kapsamda IP adresiniz ve doğrulama verisi sağlayıcıya iletilir.

E-posta iletim sağlayıcısı

Talebinizin ilgili ekibe bildirilmesi amacıyla Resend e-posta altyapısı kullanılır.

Yetkili kamu kurum ve kuruluşları

Kanunlarda öngörülen hâllerde ve talep edilen sınırlar içinde.

Hukuk ve mali danışmanlar

Bir uyuşmazlık veya hukuki yükümlülük söz konusu olduğunda, sınırlı ölçüde.

Aktarımlar KVKK’nın 8. maddesindeki şartlara uygun olarak yapılır; sağlayıcılar veri işleyen sıfatıyla ve sözleşmeyle belirlenen talimatlar çerçevesinde hareket eder.

7.Yurt dışına aktarım

Analitik ölçüme onay verirseniz Google Analytics, ziyaret ve etkileşim verilerini yurt dışında işleyebilir. Ölçüm kapsamı ve tercihlerinizi değiştirme yöntemi Çerez Politikası'nda açıklanır.

Ornitoreng’in kullandığı barındırma, bot koruma ve e-posta iletim hizmetleri yurt dışında yerleşik sağlayıcılar tarafından sunulmaktadır. Bu nedenle web sitesi üzerinden iletilen veriler yurt dışına aktarılmaktadır.

Kişisel Verileri Koruma Kurulu bu ülkeler bakımından henüz bir yeterlilik kararı vermemiştir. Aktarım, KVKK’nın 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik çerçevesinde; uygun güvencelerden biri (standart sözleşme, bağlayıcı şirket kuralları veya taahhütname) ya da maddede sayılan istisnalar dayanak alınarak yapılabilir. Standart sözleşme kullanılması hâlinde imza tarihinden itibaren beş iş günü içinde Kurum’a bildirim yapılması gerekir.

Hangi sağlayıcıyla hangi güvence mekanizmasının kurulduğu ve Kurum bildiriminin yapılıp yapılmadığı doldurulacak

8.Saklama süresi ve imha

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır; amaç ortadan kalktığında silinir, yok edilir veya anonim hâle getirilir.

Sonuçsuz kalan talep kayıtları

Talep yalnızca kurumsal e-posta kutusunda bulunur; yanıt verildikten sonra en fazla 2 yıl saklanır ve sürenin sonunda silinir.

Ticari ilişkiye dönüşen talepler

Sözleşme süresince ve sona ermesinden sonra Türk Ticaret Kanunu ile Vergi Usul Kanunu’ndaki saklama süreleri boyunca.

Sunucu ve güvenlik kayıtları

Altyapı sağlayıcısının kendi saklama süreleri boyunca.

9.Veri güvenliği

KVKK’nın 12. maddesi kapsamında; verilere erişim yetkiyle sınırlıdır, site ve form iletimi güncel şifreleme (HTTPS) ile korunur, form gönderimleri bot doğrulamasından geçirilir ve altyapı erişim bilgileri ortam değişkenlerinde tutulur. Yetkisiz erişim, ifşa veya değiştirme risklerine karşı idari ve teknik tedbirler alınır.

10.İlgili kişinin hakları

Kişisel verisi işlenen herkes, KVKK’nın 11. maddesi uyarınca Ornitoreng’e başvurarak şu haklara sahiptir:

1. Kişisel verisinin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme veya yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç doğması hâlinde buna itiraz etme,
9. Hukuka aykırı işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

11.Başvuru usulü

Talepler, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollardan biriyle iletilebilir:

• Yazılı ve ıslak imzalı olarak şirket adresine şahsen veya noter aracılığıyla,
• Güvenli elektronik imza veya mobil imza ile,
• Daha önce Ornitoreng’e bildirilmiş ve sistemde kayıtlı bulunan elektronik posta adresinizden info@ornitoreng.com adresine.

Başvurunuzda adınız ve soyadınız, başvuru yazılı ise imzanız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport numarası), tebligata esas adresiniz, varsa telefon ve e-posta adresiniz ile talebinizin konusu yer almalıdır.

Başvurular en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunun reddedilmesi, verilen yanıtın yetersiz bulunması veya otuz gün içinde yanıt verilmemesi hâlinde; yanıtı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK m.14). Kurul’a şikâyet yolundan önce veri sorumlusuna başvuru zorunludur.

12.Değişiklikler

Bu aydınlatma metni, mevzuat değişiklikleri veya site ve ürünlerdeki değişiklikler nedeniyle güncellenebilir. Güncel metin bu sayfada yayımlanır; sayfanın başındaki tarih son güncelleme tarihini gösterir.