KVKK Aydınlatma Metni

Bu metin taslak niteliğindedir. Yürürlüğe girmeden önce bir hukuk danışmanı tarafından gözden geçirilmeli ve şirket bilgileriyle tamamlanmalıdır. Metin hukuki görüş veya garanti yerine geçmez.

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, menduye.com üzerinden paylaştığın kişisel verilerin nasıl işlendiğini aşağıda açıklıyoruz.

1. Veri sorumlusu

MENDU markasının sahibi (şirket unvanı yayına alınmadan önce eklenecektir).

2. İşlenen kişisel veriler

• Kimlik: ad, soyad.
• İletişim: telefon numarası, e-posta adresi, şehir.
• Franchise başvuru bilgileri: yatırım bütçesi aralığı, lokasyon durumu, format tercihi ve mesajında paylaştıkların.
• İletişim talebi: konu ve mesaj içeriği.
• Duyuru listesi: e-posta adresi ve onay tarihi.
• İşlem güvenliği: kötüye kullanımı ve spamı önlemek için IP adresinden türetilen, günlük değişen tek yönlü özet (hash). IP adresinin kendisi saklanmaz.

3. İşleme amaçları

• Franchise başvurularını değerlendirmek ve başvuru sahipleriyle iletişime geçmek,
• İletişim formu ile gelen talepleri yanıtlamak,
• Açık rıza verilmesi hâlinde açılış, ürün ve kampanya duyurularını iletmek,
• Web sitesinin güvenliğini sağlamak, spam ve kötüye kullanımı önlemek,
• Mevzuattan doğan yükümlülükleri yerine getirmek.

4. Hukuki sebepler

Kişisel verilerin, KVKK m.5/2 kapsamında; bir sözleşmenin kurulmasıyla doğrudan ilgili olması (franchise ön değerlendirmesi), veri sorumlusunun meşru menfaati (taleplerin yanıtlanması, site güvenliği) ve hukuki yükümlülüklerin yerine getirilmesi sebeplerine; duyuru e-postaları bakımından ise KVKK m.5/1 uyarınca açık rızana dayanılarak işlenir.

5. Toplama yöntemi

Veriler, menduye.com üzerindeki formlar aracılığıyla elektronik ortamda, doğrudan senden toplanır.

6. Aktarım

Web sitesi ve veritabanı altyapısı Cloudflare, Inc. tarafından sağlanmaktadır; veriler bu hizmet sağlayıcının yurt dışındaki sunucularında saklanabilir. Bu aktarım KVKK m.9’da öngörülen şartlara uygun şekilde yürütülür. Veriler, yasal zorunluluklar dışında üçüncü kişilerle paylaşılmaz ve satılmaz.

7. Saklama süreleri

• Franchise başvuruları: değerlendirme süreci ve sonrasında en fazla 2 yıl,
• İletişim mesajları: en fazla 1 yıl,
• Duyuru listesi: rızanı geri alana kadar,
• Güvenlik amaçlı özet değerler: en fazla birkaç gün.

Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

8. Hakların

KVKK m.11 uyarınca; verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin. Açık rızanı dilediğin zaman geri alabilirsin.

Taleplerini iletişim formu üzerinden iletebilirsin.