KVKK Aydınlatma Metni

Veri sitedeki formlar, telefon ve adreste yapılan ziyaretle gelir. Bu yollardan alınan verilerin veri sorumlusu: ASSİST GRUP SERVİS DAYANIKLI TÜKETİM MALLARI TİCARET LİMİTED ŞİRKETİ. Kimlik ve iletişim kaydı:

• Ünvan: ASSİST GRUP SERVİS DAYANIKLI TÜKETİM MALLARI TİCARET LİMİTED ŞİRKETİ
• Adres: Güvercintepe, Orhangazi Cd 18B, 34494 Başakşehir/İstanbul
• Vergi numarası: 0921186555
• MERSİS numarası: 0092118665500001
• Ticaret sicil numarası: 3421195-5 (İstanbul Ticaret Odası)
• Telefon: 0850 532 44 60
• E-posta: [email protected]
• İnternet sitesi: https://www.assistgrupservis.com.tr

Aşağıdakilerden birinin içinde kalan gerçek kişiler bu metnin konusudur:

• Siteyi ziyaret eden kişi
• Formu dolduran, telefonla ulaşan ya da adreste hizmet alan kişi
• Site üzerinden mesaj gönderen ya da bize e-posta yazan kişi
• İş başvurusu yapan kişi

• Elektronik form: servis kaydı, mesaj ya da başvuru formu; bu formlara eklenen özgeçmiş dosyası
• Yazılı ve sözlü yol: telefon görüşmesi, e-posta
• Adreste onarım: saha ekibinin tuttuğu kayıttaki işlem ile parça bilgisi
• Otomatik yol: sunucu kayıtları, işleyişin gerektirdiği çerezler, IP saklamayan günlük sayaç
• Açık rızaya bağlı yol: çerez çubuğunda verilen onayla yerleşen ölçüm çerezleri

Formlar en az veriyle çalışır. Servis kaydında dört alan zorunludur: ad, telefon, il, arızanın tarifi. Kalanlar isteğe bağlıdır: e-posta, cihazın üreticisi, adres tarifi, gözlenen belirti, semt ile ilçe, tercih edilen gün ve saat.

• Kimlik: ad, soyad
• İletişim: telefon; yazılı cevap istenirse e-posta
• Konum: il ve ilçe, mahalle, açık adres notu (yol tarifi, bina, kat, daire)
• Hizmet: cihazın türü ve markası; belirti ve arızanın tarifi; tercih edilen gün ve saat (isteğe bağlı); yalnız içeride kullanılan talep numarası; formun gönderildiği sayfa; iş kapanınca iş kaydının alanları (yapılan iş, parça, tutar, garanti kapsamı)
• Değerlendirme: iş bittikten sonra bırakılan puan ve yazılan yorum
• İletişim formu: konu, mesaj
• İş başvurusu: görev tercihi, oturulan il, deneyim
• Güvenlik: formun gönderim anı, erişim kayıtları, zorunlu çerezler, IP adresinden türetilen, geri döndürülemeyen özet (IP adresi olduğu gibi saklanmaz)
• Açık rızaya bağlı ölçüm: açılan sayfalar, bir sayfada geçen süre, ziyaretçinin geldiği yer, cihaz ve tarayıcı, kaba şehir bilgisi, Google Analytics'in verdiği rastgele kimlik

Kanun md. 6'daki özel nitelikli veri (sağlık, din, biyometri ve benzeri) hiçbir formda sorulmaz; serbest metin kutularına da yazılmamalıdır. Yazılmışsa o bölüm yalnızca talebin gerektirdiği ölçüde okunur, başka bir işte kullanılmaz.

• Talebin kaydının açılması ve talep sahibine dönülmesi
• Talebin bölgedeki saha ekibine iletilmesi ve geliş gününün kararlaştırılması
• Adreste onarım, bakım ve arızanın yerinde tespiti; iş kaydının ve vergi belgelerinin hazırlanması
• Talebin seyri hakkında yalnızca talep sahibine haber verilmesi
• Saha kaydı garantisi başvurularının incelenmesi
• Soru, öneri ve şikâyetlerin cevaplanması
• Dışarıdan çalışan saha ekibinin kurallara uyumunun ve iş kalitesinin denetimi
• İş başvurularının değerlendirilmesi
• Sahte, tekrarlanan ya da saldırı niteliği taşıyan gönderimlerin önüne geçilmesi
• Mevzuattan doğan yükümlülüklerin yerine getirilmesi, resmî makam taleplerinin karşılanması
• Anlaşmazlık doğarsa, bir hakkın doğması ile kullanılması ve savunulması

Bu amaçlara dayanan işlemler, Kanun'un 5. maddesinin ikinci fıkrasındaki şu sebeplerdir:

• md. 5/2-c — akdin kurulması veya ifası için zorunluluk: kayıt açılması, geliş günü, saha işi, iş kaydı, garanti talebi, şikâyetin araştırılması
• md. 5/2-ç — hukuki yükümlülük: vergi ve ticaret kurallarının gerektirdiği kayıt tutma ve saklama yükümü; yetkili mercilerin bilgi istemi
• md. 5/2-e: bir hakkın doğmasına, kullanılmasına ya da korunmasına dayanan işlem: uyuşmazlıkta delil olacak iş kaydının saklanması
• md. 5/2-f — meşru menfaat (ilgili kişinin temel hak ve özgürlükleri zedelenmemek koşuluyla): sitenin korunması, saha ekibinin izlenmesi, kötüye kullanımın engellenmesi, başvuruların ön elemesi

Md. 5/1 kapsamında rızaya bağlı beş faaliyet var: onarım sonrası görüşün sorulup bakım hatırlatmasının yapılması; yorumun sitede gösterilmesi; kampanya ve duyuru iletisi; çerez onayına bağlı ziyaret ölçümü; altyapıdan doğabilecek sınırlı yurt dışı aktarım. Her biri için ayrıca onay alınır. Onay verilmemesi onarım hizmetini değiştirmez; verilen onay, açık rıza metnindeki yolla her an geri çekilebilir.

Satış yoktur, reklamverene aktarım yoktur. Alıcılar şunlardır; aktarım Kanun md. 8. madde çerçevesinde ve bu metindeki amaçlarla kısıtlıdır:

• Saha ekibi — eve varmak için şu dört bilgi gerekir: ad, telefon, adres, arıza tarifi
• Mali müşavir ve avukatlar — yalnızca yasal yükümlülüğe konu belgeler
• Kamu idareleri ve mahkemeler — talep etmeleri hâlinde, kanunun izin verdiği ölçüde

Site, Cloudflare, Inc. altyapısı (içerik dağıtımı ve güvenlik) üzerinden yayımlanır. Bu düzen içinde IP adresi ile tarayıcı bilgisi, istek kayıtları ile form metinleri, şifreli hâlde yurt dışındaki Cloudflare düğümlerinden geçebilir.

Bu aktarım Kanun'un 9. maddesindeki usullere bağlıdır; bu yolların işletilemediği istisnai durumda dayanak açık rızadır.

Google Analytics, çerez şeridinde onay verilmeden devreye girmez. Onay verilmesi hâlinde bilgiler Google Ireland Limited ile Google LLC'ye aktarılır; dayanak açık rızadır. Onay olmadığında ölçüm betiği yüklenmez. Sitede reklam ya da sosyal ağ izleyicisine yer verilmez.

Harita bileşeni (Google Haritalar) iletişim sayfasında kapalı gelir. “Haritayı göster” düğmesine basılana dek sayfa Google'a istek göndermez; düğmeye basıldığında tarayıcı, Google altyapısına bağlantı kurar; Google adresinizi (IP) ve tarayıcı bilginizi görür, kendi çerezlerini de devreye alabilir. Bu andan itibaren işlem Google'ın kendi kuralları kapsamına girer: Google gizlilik politikası.

Saklama süresini üç değer belirler: işlemenin amacı, mevzuattaki zamanaşımı süresi, saklama yükümü.

• Tamamlanan işin kaydı, iş dökümü ve mali belgeleri: ticari ve vergisel mevzuatın tanıdığı süre ile zamanaşımı sonuna kadar
• Sonuçlanmadan kapanan talepler ile mesaj kutusu kayıtları: iş kapandıktan sonra doğabilecek itiraz ve uyuşmazlıkları karşılayacak makul süre
• İş başvuruları: on iki ay sonra silinir
• Açık rızaya bağlı veriler: rıza geri alınıncaya kadar
• Sunucu erişim ve güvenlik kayıtları: güvenliğin gerektirdiği kısa süre

Amaç tamamlandığında ya da öngörülen süre bittiğinde veri silinir veya yok edilir. Yöntem şu yönetmelikte sayılanlardan biridir: Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik.

Kanun md. 12 kapsamındaki tedbirler: bağlantıların tamamı HTTPS ile şifrelidir; formlarda IP adresi yerine tersine çevrilemeyen bir özet tutulur; kayıtları sorgulayan açık bir ekran yoktur; kayıt bilgisi, kayıttaki ad ile numara eşleşmeden paylaşılmaz; kayıtlara yalnızca görevi gereği yetkili personel erişir.

Kanun'un 11. maddesi uyarınca veri sorumlusuna yazılarak şu haklar kullanılabilir:

• (a) Kişisel verinin işlenip işlenmediğini öğrenme
• (b) İşlenmişse işlemeye dair bilgi isteme
• (c) İşlemenin amacını ve verinin bu amaca uygun kullanılıp kullanılmadığını öğrenme
• (ç) Aktarım yapılan üçüncü kişileri, yurt içi ve yurt dışı ayrımıyla bilme
• (d) Eksik ya da yanlış işlenmiş verinin düzeltilmesini isteme
• (e) Kanun'un 7. maddesindeki koşullar oluştuğunda verinin silinmesini veya yok edilmesini istemek
• (f) (d) ve (e) bentlerine göre yapılan işlemin, verinin aktarıldığı üçüncü kişilere duyurulmasını isteme
• (g) Yalnız otomatik sistemlerle yapılan inceleme sonucunda aleyhe çıkan sonuca itiraz etme
• (ğ) Hukuka aykırı işleme yüzünden doğan zararın giderilmesini isteme

Başvuruların dayanağı: Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ. Dilekçenin taşıması gerekenleri veri sahibi başvuru sayfasında tek tek sıralanır.

• Yazılı yol: ıslak imzalı dilekçe Güvercintepe, Orhangazi Cd 18B, 34494 Başakşehir/İstanbul adresine bırakılabilir; bırakma yerine noter ya da iadeli taahhütlü mektup da kullanılır. Zarfın kapağında “KVKK kapsamında bilgi talebi” yazısı bulunursa evrak doğru birime yönlendirilir.
• Elektronik yol: elektronik imzalı (e-imza, mobil imza) dilekçenin [email protected] adresine gönderilmesi. İmzasız e-posta, önceden bildirilmiş ve kayda geçmiş bir adresten geldiğinde işleme alınır; konu satırında “KVKK başvurusu” ibaresi varsa iş kolaylaşır.
• Süre ve ücret: başvuruya otuz günden geç olmamak üzere yanıt verilir. Başvuru ücrete bağlı değildir; işlem ek bir maliyet doğuruyorsa yalnızca Kurul'un açıkladığı tarife uygulanır.
• Kurul'a şikâyet: ret, eksik yanıt ya da süre aşımında Kurul'a başvurulabilir. Şikâyet süresi, yanıtı öğrenilen günden başlayarak otuz gündür; yanıt hiç gelmediyse başvuru gününden itibaren altmış gündür.

Mevzuat ya da çalışma düzeni değişirse metin yenilenir; yürürlükteki sürüm, sayfanın başındaki tarihten okunur. Soru kanalları: yazılı olarak [email protected], telefonla 0850 532 44 60.