KVKK Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Harvey Danışmanlık ("Harvey", "Şirket" veya "biz") tarafından, kişisel verilerinizin hangi amaçlarla ve hangi hukuki sebeplere dayanılarak işlendiği ile bu kapsamdaki haklarınız konusunda sizi bilgilendirmek amacıyla hazırlanmıştır.

1. İşlenen kişisel veri kategorileri

Harvey ile ilişkinizin niteliğine (site ziyaretçisi, iletişim/randevu talebinde bulunan kişi, iş ortağı adayı veya müşteri yetkilisi/çalışanı) bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilmektedir:

• Kimlik bilgileri: ad, soyad ve ilettiğiniz benzeri tanıtıcı bilgiler.
• İletişim bilgileri: e-posta adresi, telefon numarası, gerektiğinde adres bilgisi.
• Müşteri işlem bilgileri: iletişim, randevu ve iş ortaklığı talepleriniz, form içerikleri, yazışma kayıtları ve talep/şikâyet geçmişi.
• İşletmeye ilişkin bilgiler: temsil ettiğiniz restoran/işletme adı, unvanı, görev/pozisyon, şube sayısı ile hizmetin sunulması kapsamında paylaşılan sipariş, satış ve operasyon verileri.
• İşlem güvenliği ve teknik veriler: IP adresi, çerez kayıtları, oturum ve log bilgileri, tarayıcı ve cihaz bilgileri, siteyi kullanımınıza ilişkin trafik verileri.
• Pazarlama bilgileri: bülten/ileti tercihleriniz ve bu kapsamdaki onay kayıtları.
• Hukuki işlem bilgileri: yasal talepler ve resmi başvurulara ilişkin kayıtlar.

Kural olarak özel nitelikli kişisel verilerinizi (KVKK m.6) işlememekteyiz; bize kendi inisiyatifinizle ilettiğiniz bu tür verilerden kaçınmanızı rica ederiz.

2. Kişisel verilerin işlenme amaçları

• Ürün ve hizmetlerimizin sunulması, sözleşmesel ilişkinin kurulması ve yürütülmesi.
• İletişim, randevu ve iş ortaklığı taleplerinizin alınması, değerlendirilmesi ve sizinle iletişime geçilmesi.
• İnternet sitemizin işletilmesi, güvenliğinin sağlanması, iyileştirilmesi ve kullanım istatistiklerinin analiz edilmesi.
• Açık rızanıza bağlı olarak tanıtım, bülten ve pazarlama iletilerinin gönderilmesi.
• Talep, öneri ve şikâyetlerin yönetilmesi; hizmet kalitesinin ölçülmesi ve geliştirilmesi.
• Hukuki yükümlülüklerimizin yerine getirilmesi, yetkili kurum ve kuruluşlara bilgi verilmesi ile hukuki uyuşmazlıklarda hak tesisi ve savunması.

3. Kişisel verilerin işlenmesinin hukuki sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m.5/2-c): talep ve hizmet süreçlerinin yürütülmesi.
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): mevzuattan kaynaklanan saklama ve bilgi verme yükümlülükleri.
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): olası uyuşmazlıklarda delil temini.
• Meşru menfaat (m.5/2-f): site güvenliği, hizmet iyileştirme ve iş geliştirme faaliyetleri; temel hak ve özgürlüklerinize zarar vermemek kaydıyla.
• Açık rıza (m.5/1): pazarlama iletileri, zorunlu olmayan çerezler ve gerekli hâllerde yurt dışına aktarım gibi diğer hukuki sebeplerin bulunmadığı işleme faaliyetleri.

4. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz; internet sitemizdeki iletişim, randevu ve iş ortaklığı formları, e-posta ve telefon yoluyla kurduğunuz iletişim, çerezler ve benzeri teknolojiler ile hizmet kapsamında bağlantı kurulan sipariş/teslimat platformları ve iş uygulamaları aracılığıyla; tamamen veya kısmen otomatik ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla, elektronik ortamda toplanmaktadır.

5. Kişisel verilerin aktarılması

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde öngörülen şartlara uygun olarak ve yukarıdaki amaçlarla sınırlı biçimde aşağıdaki taraflara aktarılabilir:

• Tedarikçiler ve hizmet sağlayıcılar: sunucu/barındırma, e-posta, altyapı, analitik ve destek hizmeti aldığımız firmalar.
• İş ortakları: hizmetin sunulması için birlikte çalıştığımız çözüm ve entegrasyon ortakları.
• Yetkili kurum ve kuruluşlar: ilgili mevzuat uyarınca talep hâlinde yetkili kamu kurumları, mahkemeler ve idari makamlar.

Kullandığımız bazı bulut ve yazılım hizmet sağlayıcılarının sunucuları yurt dışında bulunabilir. Bu durumda kişisel verileriniz, KVKK'nın 9. maddesi kapsamında açık rızanıza dayanılarak veya Kanun'da öngörülen uygun güvencelerin sağlanması suretiyle yurt dışına aktarılabilir.

6. Kişisel verilerin saklanma süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve her hâlde ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri kadar muhafaza edilir. Sürenin sona ermesi veya işleme amacının ortadan kalkması hâlinde verileriniz; Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.

7. İlgili kişi olarak haklarınız

KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak kendinizle ilgili olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Haklarınızı kullanma yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi tevsik edici bilgilerle birlikte [email protected] adresine e-posta ile veya yazılı olarak iletebilirsiniz. Talepleriniz, niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır; ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır (KVKK m.14).

9. Aydınlatma metnindeki değişiklikler

Harvey, işbu Aydınlatma Metni'ni mevzuattaki değişikliklere ve iş süreçlerine uygun olarak güncelleyebilir. Güncel metin her zaman bu sayfa üzerinden yayımlanır ve yayımlandığı anda yürürlüğe girer.