1. Veri sorumlusunun kimliği
Veri sorumlusu olarak belirtilmesi öngörülen şirket: DERA Test Belgelendirme ve Mühendislik Hizmetleri Ltd. Şti..
Adres: Atakent Mah. 221. Sk. Rota Office Sit. A Blok No:3/1 No:17, Küçükçekmece / İstanbul. E-posta: info@deracert.com. Şirketin MERSİS numarası, ticaret sicil bilgileri, varsa veri sorumlusu temsilcisi ve KEP adresi henüz sağlanmamıştır; yayın öncesinde doğrulanmalıdır.
2. İşlenebilecek veri kategorileri
Teklif formuna girilen bilgiler site tarafından gönderilmez veya saklanmaz. Kullanıcı e-posta taslağını kendi e-posta uygulamasında gönderirse aşağıdaki kategoriler e-posta iletişim kanalı üzerinden işlenebilir; kesin kapsam veri işleme envanterine göre onaylanmalıdır.
- Kimlik bilgileri: ad ve soyad.
- İletişim bilgileri: e-posta adresi ve isteğe bağlı telefon numarası.
- Mesleki ve kurumsal bilgiler: şirket adı.
- Talep bilgileri: ilgili hizmet, ürün grubu, mesaj, ürün ve hedef pazar ayrıntıları.
- İşlem güvenliği bilgileri: IP adresi, tarih-saat ve sunucu kayıtları; bunların Hostinger veya başka sağlayıcılarca tutulup tutulmadığı doğrulanmalıdır.
3. İşleme amaçları
- İletişim ve teklif taleplerini almak, değerlendirmek ve yanıtlamak.
- Talep edilen teknik hizmetin ve ön çalışma kapsamının belirlenmesi.
- Müşteri adayıyla iletişimin ve talep kayıtlarının yürütülmesi.
- Hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda hakların tesisi, kullanılması veya korunması.
- Web sitesi ve iletişim altyapısının güvenliğinin sağlanması; yalnızca gerçekten tutulan teknik kayıtlar bakımından.
4. Hukuki sebepler — doğrulama bekliyor
İşleme faaliyeti ve veri kategorisi bazında kesin hukuki sebep henüz onaylanmamıştır. Veri envanteri sonucuna göre Kanun’un 5. maddesindeki sözleşmenin kurulması veya ifası için gereklilik, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması ya da temel haklara zarar vermemek kaydıyla meşru menfaat şartlarından yalnızca somut faaliyete uyan dayanak kullanılmalıdır.
Açık rıza, diğer bir işleme şartı bulunmadığı ve özgür iradeye dayalı rıza koşulları gerçekten sağlandığı durumlar dışında varsayılan dayanak olarak kullanılmamalıdır. Aydınlatma ile açık rıza ayrı işlemlerdir.
5. Toplama yöntemleri
Veriler e-posta ve telefon gibi iletişim kanallarından elektronik veya sözlü olarak elde edilebilir. Teklif formu bilgileri sunucuya aktarmaz; kullanıcının cihazında, gönderimi kendisinin tamamlayacağı bir e-posta taslağı hazırlar.
E-posta iletişim süreci, sunucu kayıtları ve ileride eklenebilecek CRM aktarım adımları envanterde doğrulanmalı; otomatik veya kısmen otomatik toplama yöntemleri açıkça belirtilmelidir.
6. Alıcı grupları ve aktarım amaçları — doğrulama bekliyor
Fiili alıcı listesi ve aktarım akışları doğrulanmamıştır. İş modeli ve sözleşmeler teyit edilirse veriler yalnızca amaçla sınırlı olarak barındırma/e-posta/BT hizmet sağlayıcılarına, talebin gerektirdiği teknik değerlendirme taraflarına ve hukuken yetkili kamu kurumlarına aktarılabilir.
Laboratuvarlar, değerlendirme kuruluşları veya diğer teknik taraflara yapılabilecek aktarımın kapsamı, amacı ve hukuki sebebi her proje için ayrıca belirlenmelidir; bu metin böyle bir aktarımın bugün gerçekleştiği anlamına gelmez.
7. Yurt dışına aktarım — doğrulama bekliyor
Hosting, e-posta, yedekleme, form veya güvenlik sağlayıcılarının sunucu konumları doğrulanmadığından yurt dışına aktarım yapılıp yapılmadığı kesin olarak açıklanamamaktadır.
Yurt dışına aktarım söz konusuysa güncel Kanun’un 9. maddesi uyarınca aktarım mekanizması, ülke, alıcı, veri kategorisi ve uygun güvence yayın öncesinde belirlenmelidir.
8. Saklama ve imha
Kesin saklama süreleri belirlenmemiştir. Her veri kategorisi, işleme amacı, hukuki yükümlülük ve zamanaşımı süresiyle ilişkilendirilerek azami süreler veri işleme envanterinde belirlenmeli; süre sonunda silme, yok etme veya anonimleştirme yöntemi uygulanmalıdır.
9. İlgili kişinin hakları
Kanun’un 11. maddesi kapsamında ilgili kişiler aşağıdaki haklara sahiptir.
- Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
- İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.
- Verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme.
- Kanundaki şartlar çerçevesinde silme veya yok etme talep etme ve bu işlemlerin aktarım yapılan üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonuca itiraz etme.
- Kanuna aykırı işleme nedeniyle zarara uğranması halinde zararın giderilmesini talep etme.
10. Başvuru yöntemi — tamamlanması gerekiyor
İlk iletişim için info@deracert.com adresi ve Atakent Mah. 221. Sk. Rota Office Sit. A Blok No:3/1 No:17, Küçükçekmece / İstanbul kullanılabilir. Ancak Kanun’un 13. maddesi kapsamındaki başvurular için kabul edilecek resmi yöntem, KEP veya kayıtlı elektronik posta adresi, kimlik doğrulama adımları ve başvuru sorumlusu yayın öncesinde belirlenmelidir.