1. Veri sorumlusu
Bu metin, HD Teknik Servis adıyla sunulan teknik servis iletişimi için başlangıç aydınlatma taslağıdır. Veri sorumlusu: [ŞİRKET UNVANI]. Adres: [AÇIK ADRES]. İletişim: [VERİ SORUMLUSU İLETİŞİM BİLGİSİ]. E-posta: [E-POSTA ADRESİ]. Bu alanlar işletmeci tarafından gerçek bilgilerle tamamlanmalıdır.
2. İşlenen kişisel veriler
Servis talebinde ad soyad, telefon, cihaz markası, hizmet türü, ilçe, adres ve talep açıklaması kullanılır. Serbest metin alanlarına sağlık bilgisi, kimlik numarası, kart bilgisi veya talep için gerekli olmayan kişisel veriler yazmayın. Site form verilerini kendi veritabanına kaydetmez.
3. İşleme amaçları ve hukuki sebepler
Talebinizin değerlendirilmesi, iletişim kurulması, randevu ve hizmet sürecinin yürütülmesi amaçlanır. Gerçek hizmet akışına göre sözleşmenin kurulması veya ifası, hukuki yükümlülüklerin yerine getirilmesi ve bir hakkın tesisi, kullanılması veya korunması gibi uygulanabilir hukuki sebepler işletmeci tarafından belirlenmelidir. Açık rıza gerektiren ayrı bir işlem varsa rıza ayrıca alınır; formdaki okudum kutusu genel veya pazarlama rızası değildir.
4. Toplama yöntemi
Bilgiler doğrudan sizin doldurduğunuz form, telefon görüşmesi veya WhatsApp mesajı yoluyla edinilir. Form tarayıcınızda bir mesaj hazırlar. WhatsApp bağlantısını açıp mesajı gönderdiğinizde ilgili hizmetin altyapısı devreye girer. Barındırma hizmeti güvenlik ve erişim günlükleri tutabilir; işletmeci sağlayıcı ve saklama ayrıntılarını doğrulamalıdır.
5. Aktarım ve alıcılar
Servis için gerekli bilgiler, yalnızca ihtiyaç ölçüsünde görevlendirilen personele ve hizmetin yürütülmesi için gereken alıcılara aktarılabilir. Yasal taleplerde yetkili kamu kurumlarına aktarım gündeme gelebilir. WhatsApp kullanımı, üçüncü taraf ve yurt dışı veri işleme unsurları içerebilir. İşletmeci, fiili alıcıları ve uygulanabilir aktarım mekanizmasını doğrulayıp bu metni tamamlamalıdır. Bu taslak tek başına yurt dışı aktarım şartlarını sağlamaz. WhatsApp kullanmak istemiyorsanız telefonla iletişime geçebilirsiniz.
6. Saklama ve güvenlik
Site form girdilerini tarayıcı kalıcı depolamasına yazmaz. İşletmenin aldığı mesajlar ve oluşturduğu servis kayıtları, işleme amacı ve uygulanabilir mevzuat için gerekli süreyle tutulmalıdır. Gerçek saklama süreleri ve imha yöntemi işletmeci tarafından belirlenmelidir. Yetki sınırlaması ve erişim güvenliği önlemleri uygulanmalıdır.
7. Haklarınız ve başvuru
Kanunun 11. maddesi kapsamında verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amacı ve amaca uygun kullanımı öğrenme, aktarılan üçüncü kişileri bilme, eksik veya yanlış bilgilerin düzeltilmesini isteme, yasal şartlarda silinme veya yok edilmesini ve bu işlemlerin alıcılara bildirilmesini isteme, yalnızca otomatik analiz sonucu aleyhinize çıkan sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararınız varsa giderilmesini talep etme haklarınız bulunur. Başvuru kanalı: [VERİ SORUMLUSU İLETİŞİM BİLGİSİ]. Kimliğin doğrulanması ve yanıt süreci ilgili mevzuata uygun yürütülmelidir.
Ziyaret ve güvenlik kayıtları
Siteye erişimde IP adresi, tarayıcının bildirdiği cihaz/tarayıcı/işletim sistemi bilgileri, ziyaret edilen sayfa yolu, yönlendiren alan adı, ilk erişim ve son bağlantı zamanı güvenlik ve kötüye kullanım incelemesi için sunucuda kaydedilir. Form alanları, URL sorgu parametreleri ve hassas cihaz parmak izi bu kayıtlara alınmaz. Kayıtlar şifreli yönetici paneline erişimi olan kişilerce görülür ve 7 günlük saklama planına tabidir. sm-visit-v1 oturum depolaması aynı sekmenin bağlantılarını ilişkilendirir; sekme kapanınca temizlenir. Bu operasyonel kayıt, isteğe bağlı Google analitik/pazarlama tercihlerinden ayrıdır. İşletmeci bu işlemenin hukuki sebebini, erişim yetkilerini, alıcılarını ve saklama politikasını fiili süreçlerine göre tamamlamalıdır.
Kaynak: Kişisel Verileri Koruma Kurumu — Aydınlatma Yükümlülüğü.