KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında bilgilendirme
1. Aydınlatma Metninin Amacı
İşbu Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu («KVKK») ve ilgili mevzuat uyarınca, Ferhat Koç Danışmanlık («Veri Sorumlusu») tarafından işletilen ferhatkoc.com internet sitesi, online başvuru ve randevu formları, iletişim kanalları ve danışmanlık hizmet süreçleri kapsamında kişisel verilerinizin işlenmesine ilişkin sizi bilgilendirmek amacıyla hazırlanmıştır.
2. Veri Sorumlusunun Kimliği
- Veri Sorumlusu: Ferhat Koç Danışmanlık
- Adres: Esenyalı Mah. Varyap Plaza No:61 D:247 Pendik/İstanbul
- E-posta: info@ferhatkoc.com
- Telefon: +90 537 236 52 21
- Web sitesi: ferhatkoc.com
3. İşlenen Kişisel Veri Kategorileri
Platformumuz üzerinden aşağıdaki kişisel veri kategorileri işlenebilmektedir:
| Kategori | Örnek Veriler | Toplama Yöntemi |
|---|---|---|
| Kimlik | Ad, soyad | Online başvuru / randevu formu |
| İletişim | Telefon, e-posta, adres (varsa) | Form, e-posta, telefon |
| Mesleki / Kurumsal | Firma adı, sektör, çalışan sayısı | Online başvuru formu |
| Müşteri İşlem | Hizmet tercihi, talep/şikâyet, randevu tercihi, mesaj | Form, görüşme kayıtları |
| İşlem Güvenliği | IP adresi, oturum/CSRF kayıtları, log kayıtları | Otomatik (sunucu güvenliği) |
| Diğer | Yüklenen dosyalar (PDF, Word, Excel) | İsteğe bağlı dosya yükleme |
4. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Danışmanlık hizmetlerine ilişkin ön değerlendirme ve teklif süreçlerinin yürütülmesi,
- Online başvuru ve randevu taleplerinin alınması, değerlendirilmesi ve sonuçlandırılması,
- Sizinle iletişim kurulması ve taleplerinize yanıt verilmesi,
- Video görüşme / danışmanlık randevularının planlanması,
- Hizmet kalitesinin artırılması ve süreç takibinin sağlanması,
- Bilgi güvenliği süreçlerinin yürütülmesi, kötüye kullanım ve yetkisiz erişimin önlenmesi,
- İlgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi,
- Olası uyuşmazlıklarda hukuki süreçlerin yürütülmesi.
5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz KVKK md. 5 ve md. 6 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Açık rızanız (formlardaki KVKK onay kutusu, çerez tercihleri),
- Bir sözleşmenin kurulması veya ifası ile doğrudan ilgili olması (danışmanlık talebi, randevu, teklif süreci),
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri (güvenlik, hizmet geliştirme).
6. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; internet sitemizdeki formlar, e-posta, telefon, çerezler ve benzeri dijital/elektronik kanallar aracılığıyla otomatik veya otomatik olmayan yollarla toplanmaktadır. Form gönderimleri SSL şifreli bağlantı üzerinden iletilir ve güvenlik tokenı (CSRF) ile korunur.
7. Kişisel Verilerin Aktarılması
Kişisel verileriniz; yukarıda belirtilen amaçlarla sınırlı olmak kaydıyla, KVKK md. 8 ve md. 9 hükümlerine uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:
- Barındırma / altyapı hizmet sağlayıcıları: Web sitesi ve veritabanı barındırma hizmeti (sunucu konumu ve sözleşmesel güvenlik yükümlülükleri çerçevesinde),
- E-posta ve iletişim altyapısı: Bildirim ve iletişim süreçlerinin yürütülmesi,
- Yetkili kamu kurum ve kuruluşları: Mevzuattan kaynaklanan zorunlu bildirim veya talep hâllerinde,
- Hukuken yetkili özel hukuk kişileri: Hukuki süreçlerin yürütülmesi amacıyla, gerekli olduğu ölçüde.
Verileriniz; hukuki zorunluluk olmadıkça pazarlama amacıyla üçüncü kişilere satılmaz veya izinsiz paylaşılmaz. Yurt dışına aktarım söz konusu olması hâlinde KVKK md. 9 hükümlerine uygun hareket edilir.
8. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz; işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı / saklama süreleri dikkate alınarak muhafaza edilir. Sürenin sona ermesi veya işleme amacının ortadan kalkması hâlinde; veriler silinir, yok edilir veya anonim hâle getirilir.
- Başvuru ve randevu kayıtları: hizmet süreci + yasal yükümlülük süresi boyunca,
- İletişim kayıtları: talebin sonuçlandırılmasından itibaren makul süre,
- Güvenlik logları: bilgi güvenliği amacıyla sınırlı süre.
9. Veri Güvenliğine İlişkin Tedbirler
Veri Sorumlusu; KVKK md. 12 uyarınca uygun güvenlik düzeyini sağlamak için teknik ve idari tedbirler uygular:
- SSL/TLS ile şifreli veri iletimi (HTTPS),
- CSRF korumalı form gönderimi, oturum güvenliği,
- Yetkisiz erişime karşı sunucu ve dizin korumaları,
- Erişim yetkilerinin sınırlandırılması (yalnızca yetkili personel),
- Dosya yükleme türü ve boyut sınırlamaları,
- Düzenli yedekleme ve güvenlik güncellemeleri.
10. İlgili Kişinin Hakları (KVKK md. 11)
KVKK md. 11 uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK md. 7 kapsamında kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
11. Başvuru Yöntemi
KVKK md. 11 kapsamındaki taleplerinizi; kimliğinizi doğrulayacak bilgi ve belgelerle birlikte info@ferhatkoc.com adresine e-posta göndererek veya yazılı olarak Esenyalı Mah. Varyap Plaza No:61 D:247 Pendik/İstanbul adresine iletebilirsiniz.
Başvurularınız, talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
12. Güncellemeler
İşbu Aydınlatma Metni; mevzuat veya hizmet süreçlerindeki değişiklikler doğrultusunda güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır. Ayrıntılı bilgi için Gizlilik Sözleşmesi sayfamızı inceleyebilirsiniz.