KVKK Aydınlatma Metni

1. Veri Sorumlusu

• Unvan: Aska Tohum Sanayi ve Ticaret Limited Şirketi
• Merkez: Muratpaşa/Antalya
• Ticaret Sicil Müdürlüğü ve Numarası: Antalya, 130774
• MERSİS Numarası: 0086163478300001
• E-posta: kvkk@askatohum.com
• İnternet Sitesi: askatohum.com

2. İşlenen Kişisel Veriler

İnternet sitesinde üyelik sistemi bulunmamaktadır. Aşağıdaki kişisel veriler işlenmektedir:

• İletişim formunu dolduran kişiler bakımından; kimlik bilgisi (ad, soyad), iletişim bilgisi (e-posta adresi, telefon numarası), mesleki bilgi (şirket veya kurum adı; isteğe bağlıdır), talep bilgisi (form aracılığıyla iletilen mesaj içeriği) ve işlem güvenliği bilgisi (formun gönderildiği tarih ve saat ile tarayıcı ve işletim sistemi bilgisini içeren user-agent verisi).
• İnternet sitesini ziyaret eden kişiler bakımından; sayfaların iletilebilmesi için teknik olarak zorunlu olan IP adresi ile dil tercihini içeren çerez verisi. Ziyaretçilere ait IP adresleri kayıt altına alınmamakta, ziyaret istatistiği tutulmamaktadır.
• Yönetim paneline giriş yapan Şirket çalışanları bakımından; kimlik ve iletişim bilgisi (ad, soyad, e-posta adresi), kimlik doğrulama bilgisi (geri döndürülemez biçimde özetlenmiş parola, tek kullanımlık doğrulama kodu, oturum anahtarları), işlem güvenliği bilgisi (oturumun açıldığı IP adresi ve tarayıcı bilgisi) ve yetki bilgisi.

3. Kişisel Verilerin İşlenme Amaçları

• İletişim formu aracılığıyla iletilen talep, soru ve başvuruların değerlendirilmesi ve yanıtlanması
• Ürün, fiyat ve bayilik taleplerine ilişkin iş faaliyetlerinin yürütülmesi
• Sahte ve otomatik (bot) gönderimlerin tespit edilmesi ile bilgi güvenliği süreçlerinin yürütülmesi
• İnternet sitesinin tercih edilen dilde sunulması
• Yönetim paneline erişimin yalnızca yetkili çalışanlarla sınırlandırılması ve erişim yetkilerinin yönetilmesi
• Hukuki süreçlerin takibi ile yetkili kişi, kurum ve kuruluşlara bilgi verilmesi

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, Kanun'un 5'inci maddesinin ikinci fıkrasında yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• (c) bendi uyarınca "Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması": ürün, fiyat ve bayilik taleplerinin değerlendirilmesi.
• (f) bendi uyarınca "İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması": taleplerin yanıtlanması, bilgi güvenliğinin sağlanması ve internet sitesinin tercih edilen dilde sunulması.
• (ç) bendi uyarınca "Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması": Kanun'un 12'nci maddesi kapsamındaki veri güvenliği yükümlülüğü çerçevesinde yönetim paneli erişiminin denetlenmesi ile yetkili kurumların taleplerinin karşılanması.
• (e) bendi uyarınca "Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması": olası uyuşmazlıklarda Şirket'in haklarının korunması.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; internet sitesindeki iletişim formu ve yönetim paneli giriş ekranı aracılığıyla, tarafınızca doğrudan girilmek suretiyle ve sunucu tarafından otomatik olarak elektronik ortamda toplanmaktadır.

Şirket tarafından özel nitelikli kişisel veri talep edilmemektedir. İletişim formuna sağlık, din, biyometrik veri gibi özel nitelikli kişisel verilerin yazılmaması rica olunur.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz reklam veya pazarlama amacıyla üçüncü kişilerle paylaşılmamakta ve satılmamaktadır. Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olarak aşağıdaki taraflara aktarılabilmektedir:

• Hetzner Online GmbH (Almanya): İnternet sitesi, veritabanı ve e-posta sunucusunun barındırıldığı Helsinki (Finlandiya) veri merkezinin işletmecisi olup veri işleyen sıfatıyla yalnızca sunucu altyapısı hizmeti sunmaktadır.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Mevzuattan kaynaklanan yükümlülükler kapsamında ve talep edilen ölçüde.

7. Kişisel Verilerin Yurt Dışına Aktarılması

Şirket'in sunucusu Finlandiya'da bulunduğundan, bu metinde belirtilen kişisel veriler Kanun'un 9'uncu maddesi anlamında yurt dışına aktarılmaktadır. Kişisel Verileri Koruma Kurulu tarafından Finlandiya veya Avrupa Birliği hakkında yeterlilik kararı verilmemiş olup, aktarımın dayanağı olarak Kanun'un 9'uncu maddesinin dördüncü fıkrasında öngörülen ve Kurul tarafından ilan edilen standart sözleşmenin Hetzner Online GmbH ile akdedilmesine ilişkin süreç yürütülmektedir.

İletişim formu aracılığıyla iletilen mesajlar ve yönetim paneli doğrulama kodları, Şirket'e ait e-posta sunucusu üzerinden gönderilmektedir; bu amaçla harici bir e-posta hizmeti kullanılmamaktadır.

Ürün sayfalarında yer alan videolar YouTube (Google LLC, ABD) ve Vimeo (Vimeo.com, Inc., ABD) altyapısı üzerinden sunulmaktadır. Bu hizmetlere ilişkin bağlantı, yalnızca ziyaretçinin oynat düğmesine basması hâlinde ve doğrudan ziyaretçinin tarayıcısı tarafından kurulmaktadır. Şirket tarafından bu hizmet sağlayıcılara kişisel veri aktarılmamaktadır. Videonun oynatılması hâlinde ilgili hizmet sağlayıcının gizlilik politikası uygulanır.

8. Kişisel Verilerin Saklanma Süreleri

Kişisel veriler, işlenme amacının gerektirdiği süre boyunca saklanmakta; bu sürenin sona ermesiyle birlikte silinmekte veya yok edilmektedir. Devam eden bir hukuki uyuşmazlığın bulunması hâlinde ilgili veriler uyuşmazlığın sonuçlanmasına kadar saklanabilir.

• İletişim formu kayıtları: Gönderim tarihinden itibaren 2 (iki) yıl. Süresi dolan kayıtlar her gece çalışan otomatik silme işlemiyle kalıcı olarak silinir. Talebin ticari bir ilişkiye dönüşmesi hâlinde ilgili yazışmalar, 6102 sayılı Türk Ticaret Kanunu'nun 82'nci maddesi uyarınca 10 (on) yıl saklanır.
• İletişim formu kayıtlarının Şirket e-posta kutusuna iletilen kopyaları: Ticari bir ilişkiye dönüşmemesi hâlinde 2 (iki) yıl.
• Yönetim paneli oturum kayıtları: Oturumun sona ermesini izleyen gece otomatik olarak silinir; bir oturumun azami süresi 7 (yedi) gündür. Tek kullanımlık doğrulama kodları 5 (beş) dakika geçerlidir.
• Çalışan hesapları: Çalışanın Şirket'ten ayrılmasıyla birlikte silinir.
• Dil tercihi çerezi: 1 (bir) yıl.

9. İlgili Kişinin Hakları

Kanun'un 11'inci maddesi uyarınca kişisel verilerinize ilişkin olarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kanun'un 7'nci maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

10. Veri Sorumlusuna Başvuru

Kanun'un 11'inci maddesi kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe ve yazılı olarak Şirket'e iletebilirsiniz. Başvuruda; ad, soyad ve başvuru yazılı ise imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruk ile pasaport numarası veya varsa kimlik numarası, tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon numarası ve talep konusunun bulunması zorunludur.

Başvurular aşağıdaki yollarla iletilebilir:

• Şirket'in ticaret sicilinde kayıtlı adresine şahsen veya posta yoluyla yazılı olarak (kayıtlı adres, MERSİS ve Türkiye Ticaret Sicili Gazetesi üzerinden sorgulanabilir),
• Daha önce Şirket'e bildirilmiş ve Şirket'in sisteminde kayıtlı bulunan elektronik posta adresinizden kvkk@askatohum.com adresine,
• Güvenli elektronik imza veya mobil imza ile imzalanmış olarak kvkk@askatohum.com adresine.

11. Başvurunun Sonuçlandırılması

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 (otuz) gün ve her hâlde başvuru tarihinden itibaren 60 (altmış) gün içinde Kanun'un 14'üncü maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.