Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
İşbu Aydınlatma Metni, Prismind (bundan sonra “Prismind” veya “Veri Sorumlusu” olarak anılacaktır) tarafından brokerdesk.prismindmedia.com adresinde yer alan iletişim formu (“Form”) aracılığıyla iletilen kişisel verilere ilişkin olarak; 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, sizleri bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
KVKK kapsamında kişisel verileriniz bakımından veri sorumlusu, Broker Desk markasını işleten Prismind’dır.
- Ünvan: Prismind
- İletişim adresi: brokerdesk@prismindmedia.com
- Web sitesi: prismindmedia.com
2. İşlenen Kişisel Veriler
Form aracılığıyla yalnızca tarafınızca beyan edilen aşağıdaki kişisel veriler işlenmektedir:
- Kimlik verisi: ad ve soyad.
- İletişim verisi: iş e-posta adresi.
- Mesleki bilgi: beyan edilmesi hâlinde şirket/kurum adı (opsiyonel).
- Müşteri işlem verisi: Form üzerinden ilettiğiniz mesaj içeriği ve bu mesajda paylaşmayı tercih ettiğiniz diğer bilgiler.
- İşlem güvenliği verisi: Form gönderim anına ait IP adresi, tarih–saat bilgisi ve tarayıcı tarafından oluşturulan teknik üst-veriler. Bu veriler yalnızca otomatik gönderim (bot) tespiti, kötüye kullanımın önlenmesi ve hizmet güvenliğinin sağlanması amacıyla kullanılır.
Form üzerinden özel nitelikli kişisel veri (sağlık, biyometrik veri, inanç, sendika üyeliği vb.) talep edilmemektedir; bu nitelikteki bilgileri Form mesajına eklememenizi rica ederiz.
3. Kişisel Verilerin İşlenme Amaçları
Yukarıda sayılan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Form aracılığıyla iletilen talep, soru veya geri bildirimlerin değerlendirilmesi ve yanıtlanması,
- Talep ettiğiniz bilgi, demo veya hizmet süreçlerinin yürütülmesi ve ön görüşmelerin yapılması,
- İletişim faaliyetlerinin yürütülmesi ve mesajınızın doğru ekibe yönlendirilmesi,
- Hizmetlerimizin güvenliğinin sağlanması, bot ve kötüye kullanım girişimlerinin tespit edilmesi,
- Hukuki yükümlülüklerimizin yerine getirilmesi ve gerektiğinde yetkili kurumlardan gelen taleplere cevap verilmesi.
Kişisel verileriniz, açık rızanız bulunmadıkça; pazarlama, profilleme, bülten gönderimi veya üçüncü taraflara satış amacıyla işlenmez.
4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz; Form’u doğrudan kendi iradenizle doldurmanız ve göndermeniz suretiyle, elektronik ortamda otomatik yollarla toplanmaktadır.
İşleme faaliyetinin hukuki sebepleri KVKK m.5 uyarınca aşağıdaki gibidir:
- m.5/2-c (Sözleşmenin kurulması veya ifası): Talep ettiğiniz iletişim, bilgi veya demo süreçlerinin yürütülmesi için işleme zorunluluğu.
- m.5/2-ç (Hukuki yükümlülük): Talebinize ilişkin kayıt tutma ve mevzuattan doğan yükümlülüklerin yerine getirilmesi.
- m.5/2-f (Meşru menfaat): Hizmetlerimizin güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve iletişim taleplerinin etkin biçimde yönetilmesi.
- m.5/1 (Açık rıza): Form üzerindeki onay kutusu aracılığıyla verdiğiniz açık rıza; yukarıdaki sebeplerin kapsamı dışında kalan ek işleme faaliyetleri yalnızca bu rızaya dayanılarak yürütülür ve rızanız her zaman geri alınabilir.
5. Kişisel Verilerin Aktarımı
Kişisel verileriniz, KVKK m.8 ve m.9 hükümlerine uygun olarak ve yalnızca aşağıda belirtilen amaç ve hukuki sebeplerle sınırlı şekilde aktarılır:
| Alıcı / Alıcı Grubu | Aktarım Amacı | Lokasyon |
|---|---|---|
| Prismind içi yetkili çalışanlar | Talebin değerlendirilmesi ve yanıtlanması | Türkiye |
| Hosting ve sunucu hizmeti sağlayıcısı (Netlify) | Web sitesinin barındırılması, Form verisinin geçici olarak işlenmesi | Yurt dışı (ABD/AB altyapısı) |
| E-posta gönderim altyapısı sağlayıcısı (SMTP) | Form mesajının yetkili e-posta kutumuza iletilmesi | Yurt dışı (ilgili sağlayıcının veri merkezi) |
| Yetkili kamu kurum ve kuruluşları | Yasal yükümlülük gereği talep edilmesi hâlinde | Türkiye |
Yurt dışına yapılan aktarımlar; KVKK m.9 ve Kurul kararları çerçevesinde, yeterli korumayı sağlayan teknik ve idari tedbirler alınarak ve gerektiğinde standart sözleşmesel taahhütler ya da açık rızanız aracılığıyla gerçekleştirilir.
6. Saklama Süresi
Form aracılığıyla iletilen kişisel veriler, talebinizin sonuçlandırılması ve sonrasında olası bir uyuşmazlık veya yasal yükümlülük süreleri saklı kalmak üzere, makul bir süre boyunca saklanır. İlgili amaç ortadan kalktığında veya öngörülen süre dolduğunda kişisel verileriniz KVKK m.7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.
İndikatif saklama süreleri:
- Aktif yazışma kapanana kadar gerekli iletişim süresi,
- Sonrasında olası talep, şikâyet ve yasal zamanaşımı süreleri (genel olarak 3 yıla kadar) boyunca saklama,
- Güvenlik ve log kayıtları için en fazla 6 ay.
7. Kişisel Verilerin Güvenliği
Veri sorumlusu sıfatıyla Prismind, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek; muhafazasını sağlamak amacıyla uygun güvenlik düzeyini sağlamak için KVKK m.12 uyarınca gerekli teknik ve idari tedbirleri almaktadır. Bu kapsamda, Form gönderimi uçtan uca HTTPS / TLS şifrelemesi ile iletilir, sunucu tarafında erişim yetkilendirmeli olarak yürütülür ve kötüye kullanımı engellemek üzere oran sınırlama (rate limiting), bot tespiti ve günlük (log) izleme uygulanır.
8. İlgili Kişinin KVKK m.11 Kapsamındaki Hakları
KVKK m.11 uyarınca, veri sahibi olarak tarafımıza başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- KVKK m.7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
9. Başvuru Yöntemi
Yukarıda sayılan haklarınızı kullanmak için talebinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”e uygun şekilde, kimliğinizi tevsik edici belgeler ve talebinize ilişkin bilgilerle birlikte aşağıdaki yöntemlerden biri ile iletebilirsiniz:
- E-posta ile: brokerdesk@prismindmedia.com adresine, başvuru konunuzu açıkça belirterek.
- Yazılı olarak: Veri Sorumlusu’nun yukarıda belirtilen iletişim adresine, kimliğinizi doğrulayıcı belgelerle birlikte gönderilecek bir dilekçe ile.
Başvurunuz, niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. Talebin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife üzerinden ücret talep edilebilir.
Başvurunuzun reddedilmesi, verdiğimiz cevabın yetersiz bulunması veya süresi içinde başvuruya cevap verilmemesi hâllerinde; cevabımızı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız mevcuttur.
10. Değişiklikler
İşbu Aydınlatma Metni, mevzuat değişiklikleri ve hizmetlerimizin kapsamına bağlı olarak güncellenebilir. Güncel sürüm, üst kısımda belirtilen yürürlük tarihiyle birlikte bu sayfada yayımlanır. Kişisel verilerinizi etkileyen önemli değişiklikler hâlinde tarafınıza ek bilgilendirme yapılabilir.
Bu metin yalnızca Form aracılığıyla toplanan kişisel verilere ilişkindir. Hizmet kullanımı çerçevesinde imzalanan sözleşmeler kapsamında işlenen veriler için ayrıca aydınlatma yapılmaktadır.