E-ROTA YATÇILIK / HUKUKİ BİLGİLENDİRME
KVKK Aydınlatma Metni
Son güncelleme: 1 Kasım 2026
6698 sayılı Kanun kapsamında kişisel verilerin işlenmesine ilişkin açıklama taslağı.
1. Veri sorumlusunun kimliği
E-ROTA YATÇILIK marka adıdır. Veri sorumlusu tüzel kişinin TAM TİCARET UNVANI, POSTA ADRESİ ve KVKK BAŞVURU E-POSTASI işletmeci tarafından doğrulanıp eklenmelidir. Bu zorunlu alanlar boş olduğu için mevcut metin tamamlanmış bir KVKK aydınlatması olarak kabul edilmemelidir.
2. Kişisel veri kategorileri
Siteye erişim sırasında IP adresi, erişim zamanı, kullanıcı aracısı, sayfa istekleri ve güvenlik kayıtları barındırma altyapısında işlenebilir. Ziyaretçi kendisi iletişim kurarsa ad-soyad, firma, telefon/e-posta ve mesaj/proje içeriği ayrıca işlenebilir. Siteye doğrudan bağlanan otomatik veri toplama kanalları, kullanılmaya başlandıklarında bu listeye eklenmelidir.
3. İşleme amaçları
Web sitesinin erişilebilir ve güvenli işletilmesi; kötüye kullanımın tespiti; iletişim taleplerinin yanıtlanması; istenen proje bilgisi veya teklifin değerlendirilmesi; mevcutsa sözleşme öncesi işlemler ve yasal yükümlülüklerin yerine getirilmesi. Her veri kategorisi için amaç veri envanterinde doğrulanmalıdır.
4. Toplama yöntemi
Teknik erişim kayıtları web barındırma sisteminde otomatik yollarla; iletişim verileri ise ziyaretçinin e-posta, telefon veya başka bir iletişim kanalı üzerinden yaptığı paylaşım yoluyla elektronik ya da sözlü olarak elde edilebilir. Mevcut site paketinde otomatik sunucuya kayıt yapan teklif formu bulunmadığı belirtilmektedir; canlı yapılandırma ayrıca kontrol edilmelidir.
5. Hukuki sebepler
Olası dayanaklar, somut faaliyetin niteliğine göre KVKK m.5/2 kapsamında sözleşmenin kurulması/ifasıyla doğrudan ilgili olma (c), hukuki yükümlülük (ç), bir hakkın tesisi/kullanılması/korunması (e) veya temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat (f) olabilir. Buradaki liste otomatik olarak bütün işlemlere uygulanmış sayılmaz; her işlem için gerçek hukuki sebep veri sorumlusu tarafından doğrulanmalıdır. Açık rıza gereken ayrı faaliyetlerde aydınlatmadan ayrı bir rıza alınır.
6. Aktarım yapılabilecek alıcı grupları
İşin gerektirdiği ölçüde barındırma, altyapı, teknik destek ve iletişim hizmeti sağlayıcıları ile hukuken yetkili kamu kurumları söz konusu olabilir. Alıcılar, amaçlar, aktarımın hukuki sebebi ve varsa yurt dışı aktarım mekanizması kullanılan gerçek hizmetlere göre netleştirilmeden kesin aktarım beyanı yayımlanmamalıdır.
7. Saklama süreleri
Veriler işleme amacı ve ilgili mevzuatın gerektirdiği süre kadar saklanır; süre sona erdiğinde hukuka uygun silme, yok etme veya anonimleştirme yöntemleri değerlendirilir. Sunucu günlükleri, iletişim kayıtları ve sözleşme belgeleri için uygulanacak somut süreler veri envanteriyle belirlenip açıklanmalıdır.
8. KVKK m.11 kapsamındaki haklar
İlgili kişi; kişisel veri işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanımı öğrenme, yurt içi/yurt dışı aktarım yapılan üçüncü kişileri bilme, eksik/yanlış işlenen verilerin düzeltilmesini isteme, kanuni şartlarda silme/yok etme isteme ve bunun aktarım yapılan kişilere bildirilmesini talep etme, yalnızca otomatik sistemlerle analize dayalı aleyhe sonuçlara itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahiptir.
9. Başvuru usulü
Başvurular, ilgili mevzuatta öngörülen usullerle veri sorumlusuna yapılır. Başvurunun hangi güvenli e-posta veya posta adresine iletileceği, veri sorumlusunun resmî kimliği doğrulandıktan sonra bu bölümde yayımlanmalıdır. Başvurular kural olarak en geç 30 gün içinde sonuçlandırılır; öngörülen şartlarda Kişisel Verileri Koruma Kurumuna şikâyet hakkı saklıdır.
10. Önemli açıklama
Gizlilik politikası tek başına KVKK m.10 aydınlatma yükümlülüğünü yerine getirmez. Veri sorumlusu kimliği, kesin işleme faaliyetleri, amaçları, hukuki sebepleri, veri aktarım alıcı grupları ve başvuru kanalı doğrulanmadan bu sayfa nihai metin değildir.