Kişisel Verilerin Korunması ve Gizlilik Aydınlatma Metni

Bu metin, flyzerk.com’u ziyaret ettiğinizde ve bize iletişim formu ya da e-posta yoluyla ulaştığınızda kişisel verilerinizi nasıl işlediğimizi açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; Avrupa Ekonomik Alanı (“AEA”) ve Birleşik Krallık’tan ziyaret edenler için ayrıca Genel Veri Koruma Tüzüğü (“GDPR”) m.13 uyarınca hazırlanmıştır.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla ZERK Teknoloji A.Ş. (“ZERK”, “biz”) tarafından işlenir.

Unvan

ZERK Teknoloji A.Ş.

MERSİS No

0998201860900001

Merkez adres

Avşar Mah. Batı Çevre Yolu Bulv. Kahramanmaraş Teknokent Blok No: 259, İç Kapı No: 54/1, Onikişubat/Kahramanmaraş 46050

Ar-Ge ofisi

Üniversiteler Mah., ODTÜ Teknokent Milli Teknoloji Atölyesi, Çankaya/Ankara

KEP

zerkteknoloji@hs03.kep.tr

E-posta

info@flyzerk.com

Bu metin yalnızca flyzerk.com web sitesini kapsar. ZERK Cloud ve canlı yayın sayfaları gibi ürün ve hizmetlerimizde kişisel verilerin nasıl işlendiği, o hizmetlerin kendi aydınlatma metinlerinde açıklanır.

2. Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz?

2.1 Siteyi ziyaret ettiğinizde

Veriler

IP adresiniz; isteğin tarihi ve saati; istenen sayfanın veya dosyanın adresi; sunucunun yanıt kodu ve gönderilen veri miktarı; varsa sizi yönlendiren sayfanın adresi; tarayıcınızın ve işletim sisteminizin adı ve sürümü (user agent).

Toplama yöntemi

Tarayıcınız bir sayfa veya dosya istediğinde web sunucumuz tarafından otomatik yollarla, elektronik ortamda.

Amaç

Siteyi size ulaştırmak; siteyi saldırılara, aşırı yüke ve kötüye kullanıma karşı korumak (ör. IP adresi başına istek sınırı); güvenlik olaylarını tespit etmek ve incelemek.

Hukuki sebep

KVKK m.5/2-f: sitenin güvenli işletilmesine ilişkin meşru menfaatimiz. GDPR m.6/1-f.

Saklama süresi

Sunucu erişim ve hata kayıtları her gün ayrı bir dosyaya alınır ve 30 gün sonra otomatik olarak silinir. İstek sınırlarını uygulamak için IP adresiniz ayrıca sunucu belleğinde geçici olarak tutulur; bu bilgi diske yazılmaz ve sunucu yeniden başladığında silinir.

Nerede

Amazon Web Services (AWS) altyapısındaki sunucumuz, Frankfurt (Almanya).

2.2 İletişim formunu kullandığınızda

Veriler

Adınız ve soyadınız, e-posta adresiniz ve şirketinizin adı (zorunlu); telefon numaranız ve mesajınız (isteğe bağlı); mesajınızda bizimle paylaştığınız diğer bilgiler. Formu göndermeniz 2.1’deki sunucu kayıtlarında da bir istek olarak görünür; formun içeriği bu kayıtlara yazılmaz.

Toplama yöntemi

Formu doldurup gönderdiğinizde, elektronik ortamda.

Amaç

Talebinizi yanıtlamak; istediğiniz bilgiyi, tanıtımı (demo) veya teklifi hazırlamak; istediğiniz demo veya teklifin takibini yapmak; sözleşme öncesi görüşmeleri yürütmek; yazışmalarımızı kayıt altında tutmak.

Hukuki sebep

KVKK m.5/2-c: bir sözleşmenin kurulmasıyla doğrudan ilgili olması (tanıtım ve teklif talepleri); KVKK m.5/2-f: talebinize yanıt vermeye ilişkin meşru menfaatimiz. GDPR m.6/1-b ve m.6/1-f.

Saklama süresi

Talebinizin ve takibinin gerektirdiği süre boyunca, düzenli saklama değerlendirmesine tabi olarak. Talep göndermek ilgisiz pazarlama iletilerine rıza değildir. Talep bir iş ilişkisine dönüşürse yazışmalar, bu ilişki süresince ve mevzuattaki saklama ve zamanaşımı süreleri boyunca (ör. ticari yazışmalar için Türk Ticaret Kanunu m.82 uyarınca 10 yıl) saklanır. Bu süreler dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

Nerede

Form, sunucumuz tarafından e-posta olarak kurumsal e-posta hizmetimiz Google Workspace’teki ZERK posta kutusuna iletilir. Sitenin sunucusunda veritabanına kaydedilmez.

2.3 Bize e-posta gönderdiğinizde veya başvuruda bulunduğunuzda

Veriler

Adınız, iletişim bilgileriniz ve yazışmamızın içeriği. KVKK kapsamındaki başvurularda ayrıca kimliğinizi doğrulamak için verdiğiniz bilgiler.

Amaç

Sorunuzu veya başvurunuzu yanıtlamak; başvurularda kimliğinizi doğrulamak ve başvuruyu yanıtladığımızı gösterebilmek.

Hukuki sebep

Genel yazışmalarda KVKK m.5/2-c ve m.5/2-f. KVKK başvurularında KVKK m.5/2-ç (KVKK m.13 uyarınca başvuruları yanıtlama yükümlülüğümüz) ve m.5/2-e (bir hakkın tesisi, kullanılması veya korunması). GDPR m.6/1-b, m.6/1-c ve m.6/1-f.

Saklama süresi

Genel yazışmalar 2.2’deki sürelerle saklanır. Başvurular, sonuçlanana kadar ve sonrasında olası bir şikâyet veya uyuşmazlıkta kullanılabilmesi için gerekli olan süre boyunca saklanır.

Nerede

Google Workspace’teki ZERK posta kutuları.

2.4 Çerezler

flyzerk.com çerez kullanmaz ve tarayıcınıza yerel depolama dâhil hiçbir bilgi kaydetmez. Ayrıntılar için Çerez Politikası’na bakabilirsiniz.

2.5 Sosyal medya bağlantıları

Sayfalarımızda LinkedIn, Instagram ve X’teki hesaplarımıza bağlantılar bulunur. Bunlar düz bağlantılardır: bu platformların düğmelerini, eklentilerini veya içeriklerini sitemize gömmeyiz. Bu nedenle bir bağlantıya tıklayana kadar bu platformlara sizinle ilgili hiçbir veri gönderilmez. Tıkladığınızda ilgili platformun kendi gizlilik politikası geçerli olur.

3. Verileri kimlere aktarıyoruz?

• Amazon Web Services (AWS): sitenin barındırıldığı sunucu altyapısı. Bizim adımıza ve talimatlarımızla veri işleyen hizmet sağlayıcımızdır.
• Google (Google Workspace): kurumsal e-posta hizmetimiz; iletişim formu ve e-posta yazışmaları burada tutulur. Bizim adımıza ve talimatlarımızla veri işleyen hizmet sağlayıcımızdır.
• Yetkili ZERK çalışanları: talebinizi yanıtlamak ve siteyi işletmek için, yalnızca gerektiği ölçüde.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: hukuken zorunlu olduğunda.

Kişisel verilerinizi satmıyoruz, kiralamıyoruz ve reklam amacıyla kimseyle paylaşmıyoruz.

4. Yurt dışına aktarım

Sitemizin sunucusu AWS’nin Frankfurt’taki (Almanya, Avrupa Birliği) veri merkezindedir. Bu nedenle 2.1’deki sunucu kayıtları ve 2.2’deki form içeriği Türkiye dışında işlenir. Form içeriği ve e-posta yazışmalarımız Google Workspace altyapısında tutulur; Google bu verileri Türkiye ve AEA dışındaki (ör. ABD) veri merkezlerinde de işleyebilir.

Türkiye’den aktarımlar için işleme şartına ek olarak KVKK m.9 kapsamındaki uygulanabilir yeterlilik kararı veya Kurulun Türk standart sözleşmesi gibi bir mekanizma gerekir. Düzenli barındırma ve e-posta aktarımları arızi aktarım istisnasına dayandırılamaz. ZERK kendi düzenlediği aktarımın mekanizmasını sağlamakla yükümlüdür; Türk standart sözleşmesi imzadan itibaren beş iş günü içinde Kuruma bildirilir. AB maddeleri veya Almanya’da barındırma tek başına KVKK şartlarını karşılamaz. AEA veya Birleşik Krallık kuralları uygulanıyorsa bunların ayrı aktarım güvenceleri de sağlanmalıdır. Uygulanan güvenceler hakkında e-posta veya KEP adresimizden bilgi isteyebilirsiniz.

5. Haklarınız

KVKK m.11 uyarınca şu haklara sahipsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

AEA veya Birleşik Krallık’tan ziyaret ediyorsanız GDPR uyarınca ayrıca verilerinize erişme, düzeltme, silme, işlemenin kısıtlanmasını isteme ve veri taşınabilirliği haklarına sahipsiniz. Meşru menfaate dayanan işlemeye, özel durumunuzla ilgili nedenlerle her zaman itiraz edebilirsiniz.

Nasıl başvurabilirsiniz?

Başvurunuzu KEP hesabınızdan zerkteknoloji@hs03.kep.tr adresine veya Türkçe olarak; ıslak imzalı bir dilekçeyle yukarıdaki merkez adresimize, güvenli elektronik imza veya mobil imza ile imzalayarak info@flyzerk.com adresine ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden (ör. iletişim formunda kullandığınız adres) info@flyzerk.com adresine iletebilirsiniz (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ).

Başvurunuzda adınız ve soyadınız, yazılı başvurularda imzanız, T.C. kimlik numaranız (yabancılar için uyruğunuz ve pasaport veya kimlik numaranız), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz ve telefon numaranız ile talebiniz yer almalıdır. Sorularınız için info@flyzerk.com adresine her zaman yazabilirsiniz.

Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde, kural olarak ücretsiz yanıtlarız. İşlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu’nun belirlediği tarifedeki ücret alınabilir.

Şikâyet

Başvurunuz reddedilirse, yanıtı yetersiz bulursanız veya süresinde yanıt verilmezse, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK m.14). AEA’dan ziyaret ediyorsanız yaşadığınız veya çalıştığınız ülkedeki ya da ihlalin gerçekleştiği yerdeki veri koruma otoritesine, Birleşik Krallık’tan ziyaret ediyorsanız Information Commissioner’s Office’e başvurabilirsiniz.

6. Otomatik karar ve profil oluşturma

Hakkınızda yalnızca otomatik işlemeye dayanan ve sizi hukuken veya benzer ölçüde önemli şekilde etkileyen bir karar almıyoruz ve profil oluşturmuyoruz.

7. Verileri vermek zorunda mısınız?

2.1’deki sunucu kayıtları, siteyi size ulaştırabilmek için teknik olarak zorunludur. İletişim formunda yıldızla işaretli alanları doldurmazsanız talebinizi yanıtlayamayız; telefon numarası ve mesaj isteğe bağlıdır.

8. Güvenlik

Kişisel verilerinizi korumak için KVKK m.12 uyarınca uygun teknik ve idari tedbirleri alırız; örneğin siteye bağlantılar HTTPS ile şifrelenir.

9. Değişiklikler

Bu metni güncelleyebiliriz; güncel sürüm her zaman bu adreste yayımlanır. Bu metnin İngilizce çevirisi de vardır; iki metin arasında fark olursa Türkçe metin esas alınır.