KVKK Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; veri sorumlusu sıfatıyla Karaçil Partners (bundan böyle "Şirket" olarak anılacaktır) tarafından, internet sitesi ziyaretçileri ve kullanıcılarının ("İlgili Kişi") kişisel verilerinin işlenme süreçlerini en üst düzeyde şeffaflıkla açıklamak ve Şirket’in hukuki güvenliğini tesis etmek amacıyla hazırlanmıştır.

Şirketimiz, kişisel verileri KVKK m. 4’teki temel ilkelere (hukuka uygunluk, dürüstlük, belirlilik, ölçülülük) tam uyumlu olarak işlemektedir.

2.1. Veri Kategorileri ve Dayanaklar:

• Kimlik ve İletişim Verileri (Ad, Soyad, E-posta, Telefon): Sözleşmenin kurulması veya ifası (KVKK m. 5/2-c) ile iletişim faaliyetlerinin yürütülmesi amacıyla işlenir.
• İşlem Güvenliği Verileri (IP Adresi, Log Kayıtları): 5651 sayılı Kanun kapsamındaki hukuki yükümlülüklerin yerine getirilmesi (KVKK m. 5/2-ç) ve veri güvenliğinin sağlanması amacıyla işlenir.
• Müşteri İşlem Verileri (Talep/Şikâyet Bilgileri): Hizmet kalitesinin artırılması ve Şirketimizin meşru menfaatleri (KVKK m. 5/2-f) kapsamında işlenir.
• Pazarlama ve Profilleme Verileri: Yalnızca İlgili Kişinin "aktif açık rızası" (KVKK m. 5/1) bulunması hâlinde, kişiselleştirilmiş hizmet ve teklif sunumu amacıyla işlenir.

2.2. Hizmetin sunulması veya üyelik işlemleri, hiçbir şekilde pazarlama, reklam, ticari elektronik ileti gönderimi veya yurt dışı veri aktarımı için verilecek "açık rıza" şartına bağlanmamıştır. Açık rıza gerektiren işlemler için "opt-in" (aktif onay) yöntemiyle ayrı onay kutucukları sunulmaktadır.

2.3. İnternet ortamında alenileştirilmiş (örneğin mesleki iletişim kanallarında paylaşılan) kişisel veriler, alenileştirme amacı dışında pazarlama veya reklam amacıyla, İlgili Kişinin açık rızası olmaksızın kesinlikle kullanılmayacaktır.

3.1. Yurt İçi Aktarım: Kişisel verileriniz; hizmetin ifası, yasal yükümlülüklerin yerine getirilmesi veya Şirketimizin haklarının tesisi amacıyla sınırlı olarak; iş ortaklarımıza, tedarikçilerimize (lojistik, IT, danışmanlık), yetkili kamu kurum ve kuruluşlarına KVKK m. 8 uyarınca aktarılmaktadır.

3.2. Yurt Dışı Aktarım: Şirketimizce kullanılan sunucuların veya bulut tabanlı yazılım hizmetlerinin (e-posta, CRM vb.) yurt dışında bulunması hâlinde, verileriniz KVKK m. 9 uyarınca; yeterli korumanın bulunduğu ülkelere veya İlgili Kişinin bu aktarıma yönelik "ayrı ve spesifik açık rızasına" istinaden aktarılmaktadır.

4.1. Toplama Yöntemleri: Kişisel verileriniz; internet sitemizdeki formlar, üyelik kayıtları, e-posta yazışmaları ve çerezler vasıtasıyla, tamamen veya kısmen otomatik yollarla, dürüstlük kuralına uygun olarak toplanmaktadır.

4.2. Çerez Yönetimi: Sitemizde kullanılan çerezler; "zorunlu", "performans" ve "pazarlama" olarak kategorize edilmiştir. Zorunlu olmayan çerezler varsayılan olarak kapalıdır ve ancak İlgili Kişinin aktif onayı (opt-in) ile aktif hâle getirilir. Detaylı bilgi için "Gizlilik ve Çerez Politikası" metnimiz esas alınır.

5.1. Teknik ve İdari Tedbirler: Şirketimiz, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek amacıyla; çift faktörlü doğrulama (OTP), sızma testleri ve güncel şifreleme protokolleri dâhil olmak üzere KVKK m. 12 uyarınca gerekli tüm teknik ve idari tedbirleri almaktadır.

5.2. Veri Doğruluğu ve Kullanıcı Sorumluluğu: İlgili Kişi tarafından sisteme girilen veya beyan edilen verilerin doğruluğundan ve güncelliğinden bizzat İlgili Kişi sorumludur. Üçüncü kişilere ait verilerin (ad, soyad, telefon vb.) hukuka aykırı veya rıza dışı şekilde sisteme girilmesi hâlinde doğacak tüm hukuki, cezai ve mali sorumluluk İlgili Kişi’ye aittir.

5.3. Saklama ve İmha: Kişisel veriler, işleme amaçlarının sona ermesi veya yasal saklama sürelerinin tamamlanması hâlinde, Şirketimizin İmha Politikası uyarınca ilk periyodik imha döneminde resen silinir veya anonim hâle getirilir.

Karaçil Partners tarafından sunulan farklı dijital hizmetlerden veya platformlardan elde edilen kişisel veriler, İlgili Kişinin özgür iradesine dayalı, belirli bir konuya ilişkin ve geri alınabilir açık onayı olmaksızın birleştirilerek "süper profiller" oluşturulmayacak ve Kullanıcı "kabul et ya da terk et" (take it or leave it) dayatmasına maruz bırakılmayacaktır.

7.1. Haklar: İlgili Kişi, KVKK m. 11 uyarınca; verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, aktarıldığı üçüncü kişileri bilme, düzeltme, silme ve zararın giderilmesini talep etme haklarına sahiptir.

7.2. Başvuru: Talepler; KEP adresi, güvenli elektronik imza veya Şirketimize daha önce bildirilen e-posta adresi (info@karacilpartners.com) üzerinden yazılı olarak iletilmelidir. Başvurular, talebin niteliğine göre en geç 30 gün içinde ücretsiz sonuçlandırılır.

İşbu Aydınlatma Metni’nin İlgili Kişi’ye sunulduğu, okunduğu ve onaylandığına ilişkin Şirket sunucularında tutulan zaman damgalı log kayıtları, IP adresleri ve sistem trafik verileri, HMK m. 193 uyarınca "kesin delil" niteliğindedir. Şirketimiz, aydınlatma yükümlülüğünü yerine getirdiğini bu dijital kayıtlarla ispat eder.

Şirket, mevzuat değişiklikleri veya yeni veri işleme süreçleri doğrultusunda işbu metni güncelleme hakkını saklı tutar. Güncel metin sitemizde yayınlandığı andan itibaren geçerlilik kazanır.