KVKK Açık Rıza Beyanı
Tetglobal olarak, dijital dünyadaki ayak izlerinizin ne kadar değerli olduğunun farkındayız. İnternet üzerindeki her etkileşiminiz, bir veri izi bırakır. Bu izlerin yönetimi, sadece yasal bir zorunluluk değil, bizim için bir güven sözleşmesidir. 6698 Sayقlı Kişisel Verilerin Korunması Kanunu (KVKK) çerçevesinde, verilerinizin işlenmesi süreçlerinde şeffaflığı en temel prensibimiz olarak kabul ediyoruz. Bu beyan, verilerinizin güvenliği konusundaki hassasiyetimizi somutlaştırmak amacıyla hazırlanmıştır.
Veri güvenliği, sadece şifreleme yöntemlerinden ibaret değildir; bu, verinin toplandığı andan imha edildiği ana kadar süren bir disiplindir. Sizlere sunduğumuz hizmetlerin kalitesini artırırken, kişisel bilgilerinizin izinsiz paylaşılmaması için tüm teknik ve idari mekanizmaları çalıştırıyoruz. Açık rıza mekanizmamız, sizin kontrolünüzü elinizde tutmanızı sağlar.
KVKK Kapsamında Açık Rıza Nedir?
Hukuki terminolojide açık rıza, bir kişinin kendisiyle ilgili verilerin işlenebilmesi için, belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradesiyle sergilediği onaydır. Yani, “verilerimi şu amaçla kullanabilirsiniz” dediğiniz an, bu rıza süreci başlar. Tetglobal bünyesinde, kanunun sunduğu diğer hukuki sebeplere (sözleşmenin ifası veya kanuni yükümlülük gibi) dayanmayan her türlü veri işleme faaliyeti için sizden bu onayı talep ediyoruz.
Bu onay süreci, rastgele bir “kabul ediyorum” butonundan çok daha fazlasıdır. Rızanızın geçerli sayılabilmesi için, hangi verinizin hangi amaçla işleneceğini net bir şekilde bilmeniz gerekir. Eğer bir veri işleme faaliyeti için size yeterli açıklama yapılmadıysa, verdiğiniz onay hukuken sakat sayılabilir. Biz, bu belirsizliği ortadan kaldırmak adına her aşamada bilgilendirme yapmayı görev biliyoruz.
Veri İşleme Amaçlarımız ve Hukuki Dayanaklar
Verilerinizi işlerken rastgele hareket etmiyoruz. Her bir veri noktası, belirli bir iş ihtiyacına hizmet eder. Örneğin, bir bültene kayıt olduğunuzda e-posta adresinizin işlenmesi, size içerik gönderebilmemiz için gereklidir. Bu durum, sözleşmenin ifası kapsamında değerlendirilebilir; ancak pazarlama amaçlı özel teklifler sunmak istediğimizde, açık rıza mekanizmasını devreye sokuyoruz.
| Yüksek |
| Yok |
Veri güvenliği stratejimiz, bu hukuki dayanakların her birine sıkı denetimler uygular. Veri işleme süreçlerimizde, sadece amacın gerçekleşmesi için gerekli olan minimum veri miktarını kullanıyoruz (veri minimizasyonu). Bu sayede, gereksiz veri birikiminin önüne geçerek risk profilini düşürüyoruz.
Hangi Verileriniz İşlenmektedir?
İşlediğimiz veriler, dijital platformlarımızdaki kullanım alışkanlıklarınıza göre çeşitlilik gösterir. Temel olarak, iletişim bilgilerinizden (ad, soyad, e-posta) kullanım verilerinize (IP adresi, çerez bilgileri) kadar geniş bir yelpazeyi kapsayabilir. Ancak, hassas nitelikli kişisel verilerin (sağlık verisi, biyometrik veri vb.) işlenmesi konusunda çok daha katı kurallar uyguluyoruz.
İşlenen veri türlerini şu şekilde kategorize edebiliriz:
- Kimlik Bilgileri: Ad, soyad ve kullanıcı tanımlayıcılar.
- İletişim Bilgileri: E-posta adresi, telefon numarası ve fiziksel adres.
- İşlem Güvenliği Bilgileri: IP adresi, cihaz bilgileri ve erişim logları.
- Pazarlama Verileri: Tercih edilen içerikler ve ilgi alanları.
Bu verilerin her biri, sadece belirtilen amaçlar doğrultusunda ve belirli bir süre boyunca saklanır. Veri saklama sürelerinin dolmasıyla birlikte, verilerin anonim hale getirilmesi veya güvenli bir şekilde silinmesi süreçlerini titizlikle takip ediyoruz.
Veri Güvenliği ve Teknik Tedbirler
Veri güvenliği, Tetglobal’in dijital altyapısının kalbidir. Verilerinizin siber saldırılara, yetkisiz erişimlere veya veri sızıntılarına karşı korunması için çok katmanlı bir savunma hattı kurduk. Sunucularımızda kullanılan uçtan uca şifreleme (encryption) protokolleri, verinin iletim sırasında okunamaz hale gelmesini sağlar.
Teknik önlemlerimizin yanı sıra, idari tedbirler de en az teknik olanlar kadar kritiktir. Şirket içi veri erişim yetkilerini, “bilmesi gereken” prensibiyle sınırlandırıyoruz. Yani, bir çalışanımızın, göreviyle doğrudan ilgisi olmayan bir kullanıcı verisine erişmesi teknik olarak engellenmiştir. Ayrıca, düzenli olarak sızma testleri (penetration tests) gerçekleştirerek zayıf noktalarımızı önceden tespit ediyoruz.
Güvenlik önlemlerimiz şunları içerir:
- Güçlü şifreleme algoritmaları (AES-256 gibi).
- Düzenli olarak güncellenen güvenlik duvarları (Firewall) ve IDS/IPS sistemleri.
- Çalışanlar için periyodik KVKK ve siber güvenlik eğitimleri.
- Veri yedekleme süreçlerinin izole ve güvenli ortamlarda yürütülmesi.
Açık Rızanın Geri Alınması ve Haklarınız
Veri sahibi olarak, size tanınan haklar kanunla güvence altına alınmıştır. Verdiğiniz açık rızayı dilediğiniz zaman, hiçbir gerekçe göstermeksizin geri alma hakkına sahipsiniz. Rızanın geri alınması, daha önce gerçekleştirilen veri işleme faaliyetlerini hukuka aykırı hale getirmez; ancak rızanın geri alınmasından sonra, o verilerin işlenmesi durdurulur.
KVKK kapsamında sahip olduğunuz temel haklar şunlardır:
- Verilerinizin işlenip işlenmediğini öğrenme hakkı.
- İşlenen verileriniz hakkında bilgi talep etme hakkı.
- Verilerin eksik veya yanlış işlenmesi durumunda düzeltilmesini isteme hakkı.
- Verilerin silinmesini veya yok edilmesini talep etme hakkı (Unutulma Hakkı).
Bu haklarınızı kullanmak için bize resmi kanallarımız üzerinden başvuruda bulunabilirsiniz. Başvurunuz, talebin niteliğine göre en kısa sürede ve yasal süreler içerisinde (en geç 30 gün) sonuçlandırılacaktır.
Sıkça Sorulan Sorular (SSS)
Verilerim üçüncü taraflarla paylaşılıyor mu?
Verileriniz, yalnızca yasal zorunluluklar veya hizmetin ifası için gerekli olan iş ortaklarımızla, gizlilik sözleşmeleri kapsamında ve açık rızanız dahilinde paylaşılabilir. Reklam amaçlı üçüncü taraf paylaşımı için mutlaka onayınız alınır.
Çerezler (Cookies) aracılığıyla hangi veriler toplanıyor?
Çerezler, web sitemizdeki deneyiminizi iyileştirmek için kullanılır. Tarayıcı tipiniz, ziyaret ettiğiniz sayfalar ve oturum süreniz gibi anonimleştirilmiş kullanım verileri toplanabilir.
Açık rızamı nasıl geri çekebilirim?
İletişim sayfamızda yer alan e-posta adresimiz üzerinden veya sistemimizde kayıtlı iletişim kanallarımız aracılığıyla talebinizi ileterek rızanızı iptal edebilirsiniz.
Sonuç ve İletişim
Tetglobal olarak, dijital güvenliğinizi sağlamak için teknoloji ve hukuku bir araya getiriyoruz. Verilerinizin korunması, bizim için sadece bir yasal yükümlülük değil, iş modelimizin temel taşıdır. Şeffaf süreçlerimizle, dijital dünyada kendinizi güvende hissetmenizi hedefliyoruz.
KVKK ile ilgili her türlü soru, görüş veya hak kullanım talepleriniz için bizimle doğrudan iletişime geçebilirsiniz. Veri güvenliği konusundaki hassasiyetimize ortak olduğunuz için teşekkür ederiz.
İletişim Bilgilerimiz:
Golden Plaza İş. Merk. E Blok No:33
E-posta: [İletişim Formu veya E-posta Adresi]