Kişisel Verilerin Korunması Hakkında Aydınlatma Metni ve Gizlilik Politikası

1.Amaç ve Kapsam

İşbu Aydınlatma Metni ve Gizlilik Politikası (“Metin”), Flek Reklam ve Danışmanlık Ltd. Şti. (“Şirket”) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla hazırlanmıştır.

Metin; https://flekworks.com alan adlı internet sitesini (“Site”) ziyaret eden kişilerin ve Şirket ile elektronik posta yoluyla iletişime geçen, proje talebinde ya da iş başvurusunda bulunan gerçek kişilerin (“İlgili Kişi”) kişisel verilerinin hangi amaçlarla ve hangi hukuki sebeplere dayanılarak işlendiği, kimlere aktarılabileceği, toplama yöntemi ve İlgili Kişilerin KVKK kapsamındaki hakları hakkında bilgi vermek amacıyla düzenlenmiştir.

2.Veri Sorumlusu

KVKK uyarınca veri sorumlusu, yukarıda unvan ve iletişim bilgileri yer alan Flek Reklam ve Danışmanlık Ltd. Şti.’dir.

3.İşlenen Kişisel Veriler, İşleme Amaçları ve Hukuki Sebepler

Şirket tarafından işlenen kişisel veri kategorileri, işleme amaçları ve KVKK’nın 5. maddesinin 2. fıkrasında yer alan hukuki sebepler aşağıda gösterilmiştir:

Şirket, Site aracılığıyla özel nitelikli kişisel veri (KVKK m.6) talep etmemektedir. İlgili Kişilerin başvuru ve yazışmalarında bu nitelikte veriye yer vermemeleri rica olunur; bu tür veriler iletilmesi halinde değerlendirmeye alınmaksızın imha edilir.

4.Kişisel Verilerin Toplanma Yöntemi

Kişisel veriler; Site ziyareti sırasında otomatik yollarla (tarayıcı tarafından gönderilen istekler ve sunucu kayıtları) ve İlgili Kişinin Şirkete elektronik posta yoluyla ilettiği bilgiler aracılığıyla kısmen otomatik yollarla toplanmaktadır.

Ziyaret istatistiği Şirketin kendi sunucusunda tutulmaktadır. Bu kapsamda IP adresi ve tarayıcı bilgisi, yalnızca o güne özgü ve her gün değiştirilen rastgele bir anahtarla birlikte tek yönlü özet (hash) fonksiyonundan geçirilerek anlık olarak kullanılmakta; IP adresi kaydedilmemektedir. Günlük anahtarın 24 saat içinde silinmesiyle birlikte oluşturulan kod hiçbir kişiyle ilişkilendirilemez hale gelir ve kalan kayıtlar anonim istatistik niteliği kazanır. Bu kayıtlar profil oluşturma, reklam veya pazarlama amacıyla kullanılmaz.

5.Çerezler ve Benzeri Teknolojiler

Site, ziyaretçilerin cihazlarına çerez (cookie) yerleştirmemekte; yerel depolama, piksel, cihaz parmak izi veya benzeri izleme teknolojileri kullanmamaktadır. Bu nedenle Site üzerinde çerez tercih yönetimine ilişkin bir bildirim gösterilmemektedir.

Yalnızca Şirket yetkililerinin erişimine açık yönetim paneline giriş yapılması halinde, oturumun sürdürülmesi için kesinlikle gerekli bir oturum çerezi kullanılmaktadır. Bu çerez Site ziyaretçilerini kapsamaz.

6.Üçüncü Taraf İçerikler

Sitede yer alan video içerikleri, Google Ireland Limited / Google LLC tarafından sunulan YouTube hizmeti aracılığıyla gösterilmektedir. Video oynatıcı, İlgili Kişi oynatma düğmesine basana kadar yüklenmez; bu aşamaya kadar YouTube’a herhangi bir kişisel veri iletilmez. İlgili Kişinin videoyu oynatması halinde, IP adresi, cihaz bilgileri ve izleme davranışına ilişkin veriler YouTube tarafından kendi gizlilik politikası çerçevesinde, yurt dışında bulunan sunucularda işlenebilir ve çerezler kullanılabilir. Bu işleme faaliyeti bakımından veri sorumlusu Google’dır. Ayrıntılı bilgi için Google Gizlilik Politikası incelenebilir.

Sitede yer alan Instagram, YouTube, Vimeo, LinkedIn ve Behance bağlantıları yalnızca yönlendirme amaçlıdır; söz konusu platformlara ilgili bağlantıya tıklanmadıkça veri iletilmez. Bu platformlarda gerçekleştirilen işlemler ilgili platformun gizlilik politikalarına tabidir.

7.Kişisel Verilerin Aktarılması

Kişisel veriler, yukarıda belirtilen amaçlarla sınırlı olmak ve KVKK’nın 8. ve 9. maddelerinde öngörülen şartlara uyulmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

1. Tedarikçiler: Site ve elektronik posta altyapısının barındırılması amacıyla, Türkiye’de yerleşik barındırma hizmeti sağlayıcısına, hizmetin sunulmasıyla sınırlı olarak,
2. Yetkili kamu kurum ve kuruluşları ile yargı mercileri: mevzuattan kaynaklanan yükümlülükler kapsamında ve talep edilen ölçüde,
3. İş ortakları: bir proje veya başvuru kapsamında, İlgili Kişinin bilgisi dahilinde ve amaçla sınırlı olarak.

Şirket, kişisel verileri üçüncü kişilere satmamakta ve reklam ağlarıyla paylaşmamaktadır. Şirket tarafından kişisel verilerin yurt dışına aktarılması söz konusu değildir; 6. maddede açıklanan YouTube hizmeti kapsamındaki veri işleme, İlgili Kişinin videoyu oynatması üzerine doğrudan ilgili hizmet sağlayıcı ile kurulan bağlantı yoluyla gerçekleşmektedir.

8.Saklama Süreleri ve İmha

Kişisel veriler, işlendikleri amaç için gerekli olan ve ilgili mevzuatta öngörülen süre boyunca saklanır:

1. Ziyaret istatistiği: kayıtları kişiyle ilişkilendirmeye imkân veren günlük anahtar 24 saat içinde silinir; anonim hale gelen istatistik kayıtları süre sınırlaması olmaksızın saklanabilir.
2. Sunucu erişim kayıtları: barındırma hizmeti sağlayıcısının bilgi güvenliği uygulamaları ve 5651 sayılı Kanun başta olmak üzere ilgili mevzuatta öngörülen süreler boyunca.
3. Elektronik posta yazışmaları ve talep bilgileri: görüşme veya iş ilişkisinin devamı süresince ve sona ermesinden itibaren, olası uyuşmazlıklar ve yasal yükümlülükler bakımından gerekli olan süre boyunca, her halde en fazla 10 (on) yıl.
4. Çalışan ve iş birliği adayı başvuruları: başvurunun sonuçlanmasından itibaren en fazla 2 (iki) yıl.

Saklama süresinin sona ermesi veya işleme şartlarının ortadan kalkması halinde kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca re’sen ya da İlgili Kişinin talebi üzerine silinir, yok edilir veya anonim hale getirilir.

9.Veri Güvenliği

Şirket, KVKK’nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve bunlara hukuka aykırı olarak erişilmesini önlemek ve muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almaktadır. Bu tedbirler arasında şifreli bağlantı (HTTPS), erişim yetkilerinin sınırlandırılması, güvenlik duvarı ve güncel yazılım kullanımı yer almaktadır.

10.İlgili Kişinin Hakları

İlgili Kişi, KVKK’nın 11. maddesi uyarınca Şirkete başvurarak;

1. kişisel verilerinin işlenip işlenmediğini öğrenme,
2. kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
6. KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahiptir.

11.Başvuru Usulü

İlgili Kişi, yukarıda sayılan haklarına ilişkin taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; ad, soyad, imza (yazılı başvurularda), T.C. kimlik numarası (yabancılar için uyruk ve pasaport ya da kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon numarası ve talep konusunu içerecek şekilde:

1. yukarıda belirtilen Şirket adresine bizzat veya noter aracılığıyla yazılı olarak,
2. güvenli elektronik imza, mobil imza ya da İlgili Kişi tarafından Şirkete daha önce bildirilen ve Şirket sisteminde kayıtlı bulunan elektronik posta adresi kullanılarak meet@flekworks.com adresine, konu kısmına “KVKK Bilgi Talebi” yazılarak

iletebilir. Şirket, başvuruyu talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde İlgili Kişi, KVKK’nın 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilir.

12.Değişiklikler ve Yürürlük

Şirket, işbu Metni mevzuat değişiklikleri veya veri işleme faaliyetlerindeki değişiklikler doğrultusunda güncelleme hakkını saklı tutar. Güncel Metin Sitede yayımlandığı tarihte yürürlüğe girer; yürürlük tarihi Metnin başında belirtilir. İşbu Metnin Türkçe ve İngilizce sürümleri arasında farklılık bulunması halinde Türkçe sürüm esas alınır.