Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“Kanun”) 10'uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla KAF Araştırma Gayrimenkul Geliştirme Yapı ve Yatırım Anonim Şirketi (Bu metinde “KAF” olarak anılacaktır.) tarafından hazırlanmıştır.
Bu metin, "Yozgat Konut Satın Alma ve Tüketici Tercihleri Araştırması"na katılımınız sırasında kişisel verilerinizin nasıl toplandığı, işlendiği, saklandığı ve korunduğu hakkında sizleri bilgilendirmek amacıyla düzenlenmiştir.
KAF tarafından toplanan ve işlenen kişisel veriler, KAF'ın koruması altındadır. KAF, Kanun ve ilgili mevzuat çerçevesinde kişisel verilerin güvenli şekilde muhafazasını ve hukuka uygun olarak işlenmesini sağlamak için teknolojik ve alt yapısal imkanlarını kullanarak, gerekli teknik ve idari tedbirleri almaktadır.
1
TANIMLAR
İşbu Aydınlatma Metni'nde geçen terimlerin anlamları aşağıda açıklanmıştır:
- Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade etmektedir.
- Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi tanımlamaktadır.
- Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi belirtmektedir.
- Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi kapsamaktadır.
- Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı ifade etmektedir.
- Anonim Hale Getirme: Kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesini ifade etmektedir.
2
VERİ SORUMLUSUNUN KİMLİĞİ
Kişisel verileriniz aşağıda kimlik ve iletişim bilgileri belirtilen KAF tarafından veri sorumlusu sıfatıyla işlenecektir.
Ticari Unvan
KAF Araştırma Gayrimenkul Geliştirme Yapı ve Yatırım Anonim Şirketi
Adres
Medrese Mahallesi Lise Caddesi Abide İşhanı No: 188 - Yozgat
E-Posta
kvkk@kafyapi.com.tr
MERSİS No
0486136822000001
UETS (E-Tebligat)
25868-31597-71387
3
ARAŞTIRMANIN KAPSAMI VE AMACI
Bu araştırma, Yozgat il genelinde yaşayan vatandaşların konut satın alma davranışlarını, tercihlerini, beklentilerini ve ihtiyaçlarını bilimsel yöntemlerle analiz etmek amacıyla tasarlanmış kapsamlı bir pazar araştırmasıdır. Yozgat'ta bu alanda gerçekleştirilen ilk kapsamlı çalışma olma özelliği taşımaktadır.
Araştırma tamamen çevirimiçi ortamda, www.kaf.tc adresi üzerinden yürütülmektedir. Yozgat ilinde ikamet eden ve 18 yaşını doldurmuş her vatandaş araştırmaya katılabilir. Araştırma üç aşamadan oluşmakta olup, birinci aşama tüm katılımcılar için zorunlu, ikinci ve üçüncü aşamalar ise isteğe bağlıdır. Araştırmanın tüm aşamalarını eksiksiz tamamlayan katılımcılara dijital katılım sertifikası verilecektir.
4
TOPLANAN KİŞİSEL VERİLER
Araştırma kapsamında aşağıda detaylı olarak açıklanan kategorilerdeki kişisel verileriniz toplanmakta ve işlenmektedir:
- Kimlik Bilgileri: Ad ve soyad bilginiz araştırma kapsamında isteğe bağlı olarak talep edilmektedir. Bu bilgiyi vermek zorunda değilsiniz. Araştırmanın tüm aşamalarını tamamlayan her katılımcıya dijital katılım sertifikası düzenlenecektir. Ad ve soyad bilgisi paylaşan katılımcıların sertifikasında isimleri yer alacak, bu bilgiyi paylaşmayan katılımcılara ise isimsiz sertifika düzenlenecektir. Kimlik verileriniz yalnızca sertifika düzenleme amacıyla kullanılacak olup, araştırma analizlerinde veya raporlarında kullanılmayacaktır. Ad ve soyad bilginiz, veritabanında güçlü şifreleme yöntemleri ile şifrelenerek saklanmaktadır.
- İletişim Bilgileri: Cep Telefonu (GSM) numaranız araştırmaya katılım için zorunlu olarak talep edilmektedir. Bu bilgi; SMS doğrulama kodu gönderimi, tekil katılımcı teyidi, araştırma sürecinde sizinle iletişim kurulması gerektiğinde, araştırma raporunun paylaşımında ve KAF tarafından gelecekte yürütülecek projeler ile sunulacak hizmetler hakkında tanıtım amaçlı mesajlar gönderilmesinde kullanılacaktır. GSM numaranız raporlarda kesinlikle yer almayacaktır. GSM numaranız, veritabanında güçlü şifreleme yöntemleri ile şifrelenerek saklanmaktadır.
- Lokasyon Bilgileri: İkamet edilen ilçe bilgisi, Yozgat genelindeki konut tercihlerinin ilçe bazında analizini gerçekleştirmek ve bölgesel farklılıkları tespit etmek amacıyla toplanmaktadır. Ayrıca işlem güvenliği kapsamında IP adresi üzerinden edinilen konum bilgileri de işlenmektedir. Raporlarda ilçe bazlı istatistikler yer alacak olup, bu veriler hiçbir şekilde bireysel katılımcılarla ilişkilendirilmeyecektir.
- Demografik Bilgiler: Araştırma kapsamında yaş aralığı, cinsiyet, medeni durum, eğitim düzeyi, meslek grubu, çalışma durumu, hane halkı büyüklüğü ve gelir aralığı gibi demografik bilgileriniz toplanmaktadır. Bu veriler, konut tercihlerinin farklı demografik gruplar arasındaki dağılımını analiz etmek ve anlamlı segmentasyonlar oluşturmak amacıyla kullanılmaktadır. Tüm demografik veriler anonim olarak işlenmekte ve raporlarda yalnızca istatistiksel özet bilgiler şeklinde sunulmaktadır.
- Konut ve Tercih Bilgileri: Araştırmanın temel veri setini oluşturan bu kategori, mevcut konut durumunuz (kiracı/ev sahibi), mevcut konutunuzun özellikleri ve memnuniyet düzeyiniz, gelecekte konut satın alma planlarınız ve zaman çerçeveniz, tercih ettiğiniz konut tipi (daire, müstakil ev, villa vb.), tercih ettiğiniz mahalle veya bölgeler, konut satın almada belirleyici faktörler, bütçe ve ödeme tercihleri, finansman yöntemleri (kredi, peşin, taksit vb.), konutlarda aradığınız fiziksel özellikler (oda sayısı, metrekare, balkon, otopark vb.), sosyal donatı ve çevre beklentileri ile yatırım amaçlı konut tercihleri gibi kapsamlı bilgileri içermektedir. Bu veriler tamamen anonim olarak analiz edilecek ve hiçbir bireysel katılımcıya atfedilemeyecek şekilde raporlanacaktır.
- Teknik Bilgiler: Araştırma platformumuzun güvenliğinin sağlanması, mükerrer katılımların önlenmesi ve sistemin sağlıklı çalışmasının takibi amacıyla bazı teknik veriler otomatik olarak kaydedilmektedir. Bu veriler; ankete erişim tarihi ve saati, anketin tamamlanma süresi, kullanılan cihaz türü (masaüstü, mobil, tablet), tarayıcı türü ve versiyonu ile IP adresi bilgilerini içermektedir. IP adresi bilgisi yalnızca güvenlik amacıyla kısa süreli olarak tutulmakta ve araştırma analizlerinde kullanılmamaktadır.
5
KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Toplanan kişisel verileriniz, aşağıda detaylı olarak açıklanan amaçlar doğrultusunda işlenmektedir.
- Araştırma ve Analiz Amaçları: Kişisel verilerinizin işlenmesindeki temel amaç, Yozgat il genelindeki konut tercihlerinin ve tüketici davranışlarının bilimsel yöntemlerle analiz edilmesidir. Bu kapsamda verileriniz; Yozgat konut piyasasının mevcut durumunun değerlendirilmesi, konut talebinin yapısının ve büyüklüğünün analizi, tüketici tercihlerinin ve beklentilerinin belirlenmesi, demografik faktörlerin konut tercihlerine etkisinin incelenmesi, bölgesel (ilçe bazlı) farklılıkların tespit edilmesi, fiyat beklentileri ve ödeme tercihlerinin analizi, gelecek projeksiyonlarının oluşturulması ve sektörel eğilimlerin belirlenmesi amacıyla işlenmektedir. Araştırma sonuçlarının bilimsel doğruluğunu korumak adına, yanıtlar otomatik sistemler aracılığıyla istatistiksel tutarlılık ve veri kalitesi kontrollerinden geçirilmektedir. Bu kontroller yalnızca analiz edilecek veri setinin temizlenmesi amacıyla yapılmakta olup, katılımcının sertifika alma hakkını veya diğer kazanımlarını olumsuz etkilememektedir.
Ayrıca katılımcılar, verdikleri yanıtlara göre şirketimiz bünyesinde geliştirilen algoritmalar ve sistemler kullanılarak otomatik olarak profillenmekte (örn: genel alıcı, yatırımcı vb.) ve segmentlere ayrılmaktadır. Elde edilen bu segmentlerin ve araştırma bulgularının yorumlanması, anlamlandırılması ve sektörel içgörülere dönüştürülmesi süreçlerinde ise yönetim panelimiz üzerinde çalışan yapay zeka destekli analiz araçlarından yararlanılmaktadır. Bu teknolojik analizler, insan müdahalesi ve denetimi altında gerçekleştirilmekte olup, katılımcılar aleyhine herhangi bir hukuki sonuç doğurmamaktadır.
- Raporlama ve Yayın Amaçları: Araştırma sonucunda elde edilen veriler, kişisel bilgilerden tamamen arındırılmış anonim istatistikler halinde raporlanacaktır. Bu rapor, Yozgat'ın konut sektörüne katkı sağlamak amacıyla kamuoyu ile ücretsiz olarak paylaşılacaktır. Raporlarda hiçbir katılımcının kimliğini doğrudan veya dolaylı olarak belirlenebilir kılacak bilgiye yer verilmeyecektir. Yayınlanacak tüm veriler, toplu istatistikler, yüzdeler, ortalamalar ve dağılımlar şeklinde sunulacaktır.
- Sertifika Düzenleme Amaçları: Araştırmanın tüm aşamalarını eksiksiz tamamlayan her katılımcıya dijital katılım sertifikası düzenlenmektedir. Ad ve soyad bilgisini paylaşan katılımcıların sertifikasında isimleri yer alacak, bu bilgiyi paylaşmayan katılımcılara ise isimsiz sertifika düzenlenecektir. Sertifika, katılımcının araştırmaya katkısını belgeleyen ve profesyonel amaçlarla kullanılabilecek bir dokümandır.
- İletişim Amaçları: GSM numaranız, araştırma sürecinde sizinle iletişim kurulması amacıyla kullanılacaktır. Bu iletişim; SMS doğrulama kodu gönderimi, araştırmayla ilgili önemli duyurular, araştırma raporunun paylaşımı, teknik sorunların çözümü ve eksik veya hatalı veri girişlerinin düzeltilmesi gibi konuları kapsamaktadır.
- Tanıtım ve Pazarlama Amaçları: GSM numaranız, İleti Yönetim Sistemi (İYS) kapsamında, KAF tarafından gelecekte yürütülecek araştırma projeleri, sunulacak hizmetler ve gerçekleştirilecek faaliyetler hakkında bilgilendirme ve tanıtım mesajları gönderilmesi amacıyla kullanılabilecektir. Bu kapsamda tarafınıza SMS yoluyla ticari elektronik iletiler gönderilebilecektir.
- Yasal Yükümlülüklerin Yerine Getirilmesi: Kişisel verileriniz, şirketimizin tabi olduğu mevzuattan kaynaklanan yasal yükümlülüklerin yerine getirilmesi amacıyla işlenebilecektir. Bu kapsamda; yasal düzenlemelere uyum sağlanması, yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması ve olası hukuki uyuşmazlıklarda delil olarak kullanılması gibi amaçlar yer almaktadır.
- Güvenlik Amaçları: Teknik verileriniz, araştırma platformumuzun güvenliğinin sağlanması, yetkisiz erişimlerin önlenmesi, mükerrer katılımların tespit edilmesi ve sistemin sağlıklı çalışmasının izlenmesi amacıyla işlenmektedir.
6
KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ
Kişisel verileriniz, Kanun'un 5. maddesinde belirtilen hukuki sebeplere dayanılarak işlenmektedir. Aşağıda her bir veri kategorisi için geçerli olan hukuki sebepler detaylı olarak açıklanmaktadır.
- Açık Rıza: Araştırmaya katılımınız tamamen gönüllülük esasına dayanmaktadır. Ankete başlamadan önce bu aydınlatma metnini okuyarak ve onay kutusunu işaretleyerek, kişisel verilerinizin belirtilen amaçlar doğrultusunda işlenmesine açık rızanızı vermiş olursunuz. Açık rızanız; kimlik verilerinizin (isteğe bağlı), iletişim verilerinizin, lokasyon verilerinizin, demografik verilerinizin ve konut tercih verilerinizin işlenmesinin temel hukuki dayanağını oluşturmaktadır. Tanıtım amaçlı ticari elektronik ileti gönderilmesi de açık rızanıza dayanmaktadır.
- Bir Hakkın Tesisi, Kullanılması veya Korunması: Araştırmanın tüm aşamalarını tamamlayan katılımcıların, katılımlarını belgeleyen dijital sertifika alma hakkının tesisi için kimlik verilerinin işlenmesi gerekmektedir. Ayrıca mükerrer katılımların önlenmesi ve araştırma verilerinin bütünlüğünün korunması amacıyla GSM numarası ve IP adresi bilgilerinin işlenmesi zorunludur. Bu veri işleme faaliyeti, Kanun'un 5. maddesinin 2. fıkrasının (e) bendi kapsamında "bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması" hukuki sebebine dayanmaktadır.
- Veri Sorumlusunun Hukuki Yükümlülüğü: Şirketimizin tabi olduğu mevzuattan kaynaklanan yasal yükümlülüklerin yerine getirilmesi için kişisel verilerinizin işlenmesi gerekebilir. Bu kapsamda; vergi mevzuatı, ticaret hukuku, tüketici hukuku ve diğer ilgili mevzuat hükümlerine uyum sağlanması amacıyla veri işleme faaliyetleri gerçekleştirilebilir. Bu işleme faaliyeti, Kanun'un 5. maddesinin 2. fıkrasının (ç) bendi kapsamında "veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması" hukuki sebebine dayanmaktadır.
- Meşru Menfaat: Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, şirketimizin meşru menfaatleri için veri işlenmesi zorunlu olduğu hallerde bu hukuki sebebe dayanılabilir. Bu kapsamda; araştırma platformunun güvenliğinin sağlanması, mükerrer katılımların önlenmesi ve sistemin sağlıklı çalışmasının izlenmesi amacıyla teknik verileriniz işlenebilir. Bu işleme faaliyeti, Kanun'un 5. maddesinin 2. fıkrasının (f) bendi kapsamında "ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması" hukuki sebebine dayanmaktadır.
7
KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ
Kişisel verileriniz, aşağıda açıklanan yöntemlerle toplanmaktadır.
- Çevrimiçi Anket Formu: Araştırma kapsamındaki tüm kişisel verileriniz, www.kaf.tc adresinde yer alan online anket formu aracılığıyla elektronik ortamda toplanmaktadır. Anket formuna internet bağlantısı olan herhangi bir cihaz (bilgisayar, tablet, akıllı telefon) üzerinden erişilebilir. Form, kullanıcı dostu bir arayüz ile tasarlanmış olup, katılımcıların sorulara kolayca yanıt vermesine olanak tanımaktadır.
- Otomatik Veri Toplama: Araştırma platformumuzu ziyaret ettiğinizde, bazı teknik veriler otomatik olarak toplanmaktadır. Bu veriler; erişim tarihi ve saati, IP adresi, tarayıcı türü ve versiyonu, cihaz türü ve anket tamamlama süresi gibi bilgileri içermektedir. Bu veriler, sistemin güvenliği ve performansı için gerekli olup, otomatik araçlar vasıtasıyla elde edilmektedir.
- Doğrudan Beyan: Kimlik, iletişim, lokasyon, demografik ve konut tercih verileriniz, anket formuna yanıt vererek doğrudan tarafınızca beyan edilmektedir. Bu verilerin doğruluğu ve güncelliği tamamen sizin sorumluluğunuzdadır.
8
KİŞİSEL VERİLERİN AKTARILMASI
Kişisel verilerinizin üçüncü taraflarla paylaşımına ilişkin politikamız aşağıda detaylı olarak açıklanmaktadır.
- Üçüncü Şahıslarla Paylaşılmama İlkesi: Kişisel verileriniz, bu aydınlatma metninde belirtilen istisnalar dışında, hiçbir üçüncü şahıs, kurum veya kuruluşla paylaşılmayacak, satılmayacak veya üçüncü şahısların ticari amaçları doğrultusunda kullanılmayacaktır. KAF, katılımcılarının kişisel verilerinin gizliliğini korumayı öncelikli bir ilke olarak benimsemektedir.
- Teknik Hizmet Sağlayıcıları: Araştırma verilerinin güvenli şekilde saklanması, işlenmesi ve korunması için hizmet alınan sunucu, barındırma (hosting) ve bulut hizmet sağlayıcıları ile yalnızca teknik altyapı gereği zorunlu olan veri paylaşımı yapılabilmektedir. Bu hizmet sağlayıcıları, Kanun kapsamında veri işleyen sıfatıyla hareket etmekte olup, verilerinizi yalnızca bizim talimatlarımız doğrultusunda işlemektedir. Hizmet sağlayıcılarımız, veri güvenliği konusunda gerekli teknik ve idari tedbirleri almakla yükümlüdür.
- Yasal Zorunluluklar: Yasal düzenlemeler gereği veya yetkili kamu kurum ve kuruluşlarının (mahkemeler, savcılıklar, düzenleyici kurumlar vb.) usulüne uygun talepleri doğrultusunda, kişisel verileriniz ilgili mercilerle paylaşılabilecektir. Bu tür paylaşımlar yalnızca yasal zorunluluk halinde ve talep edilen verilerle sınırlı olarak gerçekleştirilecektir.
- Anonim Verilerin Paylaşımı: Araştırma sonucunda hazırlanacak rapor, kişisel verilerden tamamen arındırılmış ve anonim hale getirilmiş istatistiksel veriler içerecektir. Bu anonim veriler kamuoyu ile paylaşılacaktır. Anonim hale getirilmiş veriler, Kanun kapsamında kişisel veri olarak değerlendirilmemekte olup, bu verilerin paylaşımı kişisel veri aktarımı niteliği taşımamaktadır. Raporlarda yer alacak veriler; toplu istatistikler, yüzdeler, ortalamalar, dağılımlar ve grafikler şeklinde sunulacak olup, hiçbir bireysel katılımcının kimliğinin doğrudan veya dolaylı olarak tespit edilmesine imkan vermeyecektir.
-
Yurt Dışına Aktarım: Kişisel verileriniz, araştırma platformunun teknik altyapısı gereği, hizmet alınan sunucu sağlayıcısının Almanya'da bulunan veri merkezlerinde saklanmakta ve Fransa'da bulunan veri merkezlerinde yedeklenmektedir. Yurt dışına veri aktarımında, ilgili ülkelerin veri koruma mevzuatının Türkiye'den farklı olabileceği ve bu ülkelerdeki yetkili makamların verilere erişim talep edebileceği riskleri bulunmaktadır. Ancak verilerinizin saklandığı Almanya ve Fransa, Avrupa Birliği Genel Veri Koruma Tüzüğü'ne (GDPR) tabi ülkeler olup, yüksek düzeyde veri koruma standardına sahiptir.
Tekrar belirtmek isteriz ki; sunucularımızda saklanan kimlik ve iletişim bilgileriniz (ad, soyad, GSM), veritabanı düzeyinde yüksek güvenlikli şifreleme algoritmaları (Encryption) ile kriptografik yöntemlerle şifrelenerek muhafaza edilmektedir. Olası bir siber saldırı veya veri sızıntısı durumunda dahi, bu veriler şifreli yapısı sayesinde güvenlik anahtarına sahip olmayan yetkisiz kişilerce görüntülenemez, anlamlandırılamaz ve erişilemez durumdadır.
Bu aktarım, Kanun'un 9. maddesinin 6. fıkrasının (a) bendi kapsamında, muhtemel riskler hakkında bilgilendirilmeniz kaydıyla vereceğiniz açık rızanıza dayanmaktadır.
9
TİCARİ ELEKTRONİK İLETİ VE TANITIM MESAJLARI
Araştırmaya katılımınız sırasında paylaştığınız GSM numaranız, KAF tarafından ticari elektronik ileti gönderilmesi amacıyla kullanılabilecektir. Bu bölümde ticari elektronik ileti politikamız detaylı olarak açıklanmaktadır.
- Tanıtım Mesajlarının Kapsamı: GSM numaranıza gönderilecek tanıtım mesajları; KAF tarafından yürütülecek yeni araştırma projeleri ve bu projelere katılım davetiyeleri, şirketimiz tarafından sunulan hizmetler ve faaliyetler hakkında bilgilendirmeler, sektörel yayınlar ile özel kampanya ve duyurular gibi içerikleri kapsayabilecektir.
- Mesaj Gönderim Sıklığı: Tanıtım mesajları makul aralıklarla gönderilecek olup, katılımcılarımızın rahatsız edilmemesi için azami özen gösterilecektir.
- Vazgeçme Hakkı: Tanıtım mesajları almak istememeniz halinde, dilediğiniz zaman bu tercihten vazgeçebilirsiniz. Vazgeçme talebiniz en geç 3 (üç) iş günü içinde işleme alınacak ve bundan sonra tarafınıza tanıtım mesajı gönderilmeyecektir.
- Hizmet Mesajları: Vazgeçme talebiniz yalnızca tanıtım amaçlı ticari elektronik iletileri kapsamaktadır. Araştırmayla doğrudan ilgili bilgilendirme mesajları (rapor teslimi, önemli duyurular vb.) bu kapsamda değerlendirilmemektedir.
10
KİŞİSEL VERİLERİN SAKLANMA SÜRESİ
Kişisel verileriniz, aşağıda belirtilen sürelere uygun olarak saklanacak ve bu sürelerin sonunda Kanun'a uygun şekilde imha edilecektir.
- Genel Saklama Süresi: Araştırma kapsamında toplanan tüm kişisel verileriniz, araştırmanın tamamlanmasından itibaren 5 (beş) yıl süreyle saklanacaktır. Bu süre, araştırma verilerinin uzun vadeli analizlere olanak tanıması, olası hukuki uyuşmazlıklarda delil niteliği taşıyan verilerin muhafazası ve yasal düzenlemelerin gerektirdiği asgari saklama sürelerine uyum sağlanması amacıyla belirlenmiştir.
- Kimlik ve İletişim Bilgileri: Ad, soyad ve GSM numarası bilgileriniz, rapor düzenleme ve tanıtım mesajları gönderme amaçlarıyla 5 (beş) yıl süreyle saklanacaktır. Tanıtım mesajlarından vazgeçmeniz halinde, GSM numaranız yalnızca "mesaj gönderilmeyecekler" listesinde tutulmaya devam edecek olup, aktif pazarlama faaliyetlerinde kullanılmayacaktır.
- Araştırma Bilgileri: Lokasyon, demografik ve konut tercih bilgileriniz, analiz ve raporlama amacıyla 5 (beş) yıl süreyle saklanacaktır. Bu veriler, araştırma tamamlandıktan sonra anonim hale getirilerek uzun vadeli analizlerde kullanılabilecektir.
- Teknik Bilgiler: Cihaz türü, tarayıcı bilgisi, erişim tarihi ve saati ile anket tamamlama süresi gibi teknik veriler 5 (beş) yıl süreyle saklanacaktır. IP adresi bilgisi ise güvenlik amacıyla araştırmanın tamamlanmasından itibaren 1 (bir) yıl süreyle saklanacak ve ardından silinecektir.
- Saklama Süresinin Sona Ermesi: Yukarıda belirtilen saklama sürelerinin dolmasının ardından kişisel verileriniz, Kanun'un 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümlerine uygun olarak silinecek, yok edilecek veya anonim hale getirilecektir.
- Yasal Saklama Yükümlülükleri: Mevzuatta öngörülen saklama süreleri veya zamanaşımı süreleri gereği daha uzun süre saklanması gereken veriler, ilgili mevzuatta belirlenen süreler boyunca muhafaza edilecektir.
11
KİŞİSEL VERİLERİN GÜVENLİĞİ
KAF, kişisel verilerinizin güvenliğini sağlamak için gerekli tüm teknik ve idari tedbirleri almaktadır.
- Teknik Tedbirler: Kişisel verilerinizin güvenliğini sağlamak amacıyla; SSL/TLS şifreleme teknolojisi ile veri iletiminin güvenliği, kimlik ve iletişim verilerinin (ad, soyad, GSM numarası) yüksek güvenlikli şifreleme algoritmaları ile şifrelenerek saklanması, güvenlik duvarı (firewall) koruması, düzenli güvenlik güncellemeleri ve yama yönetimi, erişim kontrolleri ve yetkilendirme sistemleri, düzenli yedekleme prosedürleri, güvenlik açığı taramaları ve penetrasyon testleri ile log kayıtları ve izleme sistemleri gibi teknik tedbirler uygulanmaktadır.
- İdari Tedbirler: Veri güvenliğini sağlamak üzere; kişisel verilere erişim yetkisinin sınırlandırılması, çalışanların veri güvenliği konusunda bilinçlendirilmesi, veri işleme süreçlerinin dokümante edilmesi, gizlilik sözleşmeleri ve taahhütnamelerin imzalatılması, veri ihlali durumunda uygulanacak prosedürlerin belirlenmesi ile düzenli denetim ve kontrol mekanizmalarının işletilmesi gibi idari tedbirler alınmaktadır.
- Veri İhlali Durumunda Yapılacaklar: Kişisel verilerinizin hukuka aykırı olarak elde edilmesi veya üçüncü kişilerce erişilmesi halinde, bu durum en kısa sürede Kişisel Verileri Koruma Kurulu'na ve size bildirilecektir. Bildirimde; ihlalin mahiyeti, etkilenen veri kategorileri, olası sonuçları ve alınan/alınacak önlemler hakkında bilgi verilecektir.
12
KİŞİSEL VERİ SAHİBİNİN HAKLARI
Kanun'un 11. maddesi uyarınca, kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz.
- Bilgi Edinme Hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme hakkınız bulunmaktadır. Bu kapsamda hangi verilerinizin toplandığını, bu verilerin ne amaçla işlendiğini ve işleme faaliyetinin hukuki dayanağını öğrenebilirsiniz.
- İşlenme Amacını Öğrenme Hakkı: Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme hakkına sahipsiniz. Verilerinizin yalnızca bu aydınlatma metninde belirtilen amaçlar doğrultusunda kullanılıp kullanılmadığını sorgulayabilirsiniz.
- Aktarılan Üçüncü Kişileri Bilme Hakkı: Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme hakkınız mevcuttur. Verilerinizin kimlerle paylaşıldığı hakkında bilgi talep edebilirsiniz.
- Düzeltme Hakkı: Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme hakkına sahipsiniz. Verilerinizde tespit ettiğiniz hataların giderilmesini talep edebilirsiniz.
- Silme veya Yok Etme Hakkı: Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini talep etme hakkınız bulunmaktadır. İşleme şartlarının ortadan kalkması halinde bu hakkınızı kullanabilirsiniz.
- Bildirim Hakkı: Kişisel verilerinizin düzeltilmesi, silinmesi veya yok edilmesi halinde, bu işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme hakkınız mevcuttur.
- İtiraz Hakkı: İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme hakkına sahipsiniz.
- Tazminat Hakkı: Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme hakkınız bulunmaktadır.
13
HAKLARIN KULLANIMI VE BAŞVURU YÖNTEMİ
Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerden birini tercih edebilirsiniz.
1
Çevrimiçi Başvuru
https://www.kaf.tc/kvkk adresinde yer alan KVKK Başvuru Formu'nu doldurarak talebinizi en hızlı şekilde iletebilirsiniz.
2
E-Posta Yoluyla
Başvurularınızı kvkk@kafyapi.com.tr adresine e-posta göndererek yapabilirsiniz. Kimliğinizi doğrulamak amacıyla ek bilgi veya belge talep edilebilir.
3
Yazılı Başvuru
Haklarınızı kullanmak için şirket adresimize yazılı olarak başvurabilirsiniz. İadeli taahhütlü posta veya noter aracılığıyla göndermeniz önerilmektedir.
4
Elektronik Tebligat
Talebinizi, Ulusal Elektronik Tebligat Sistemi (UETS) adresimize iletebilirsiniz.
- Başvuruda Bulunması Gereken Bilgiler: Başvurunuzda ad, soyad ve başvuru yazılı ise imza bilgileriniz, T.C. kimlik numarası, tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi ve telefon numarası ile talep konusunun açık ve anlaşılır şekilde belirtilmesi gerekmektedir. Konuya ilişkin bilgi ve belgeler başvuruya eklenmelidir.
- Başvurunun Değerlendirilmesi: Başvurularınız, talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hallerinde, cevabı öğrendiğiniz tarihten itibaren 30 (otuz) gün ve her halde başvuru tarihinden itibaren 60 (altmış) gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız saklıdır.
14
ARAŞTIRMAYA KATILIMIN GÖNÜLLÜLÜĞÜ
Bu araştırmaya katılım tamamen gönüllülük esasına dayanmaktadır ve herhangi bir zorunluluk içermemektedir.
- Katılım Zorunluluğu Yoktur: Araştırmaya katılmak zorunda değilsiniz. Katılım kararı tamamen sizin özgür iradenize bağlıdır. Katılmama kararınız herhangi bir olumsuz sonuç doğurmayacaktır.
- Yarıda Bırakma Hakkı: Araştırmaya başladıktan sonra dilediğiniz zaman, herhangi bir sebep göstermeksizin katılımınızı sonlandırabilirsiniz. Yanıtlarınız anlık olarak kaydedildiğinden, yarıda bırakmanız halinde o ana kadar verdiğiniz cevaplar sistemde kayıtlı kalacaktır. Dilediğiniz zaman bu verilerin silinmesini talep edebilirsiniz.
- Soruları Yanıtsız Bırakma: Zorunlu alanlar dışındaki sorulara yanıt vermek istememeniz halinde, ilgili soruları boş bırakabilirsiniz. İsteğe bağlı olarak işaretlenen ad-soyad bilgisi dahil olmak üzere, cevaplamak istemediğiniz sorular için zorlama yapılmayacaktır.
- Veri Silme Talebi: Araştırmayı tamamladıktan sonra da kişisel verilerinizin silinmesini talep edebilirsiniz. Bu talebiniz, ilgili mevzuatta öngörülen istisnalar saklı kalmak kaydıyla, en kısa sürede yerine getirilecektir.
- Rıza Geri Çekme: Kişisel verilerinizin işlenmesine verdiğiniz açık rızayı dilediğiniz zaman geri çekme hakkına sahipsiniz. Rıza geri çekme talebiniz, talep tarihinden itibaren geçerli olacak olup, geri çekme öncesi gerçekleştirilen veri işleme faaliyetlerinin hukuka uygunluğunu etkilemeyecektir.
15
DEĞİŞİKLİKLER VE GÜNCELLEMELER
Bu aydınlatma metni, yasal düzenlemelerdeki değişiklikler, şirket politikalarındaki güncellemeler veya veri işleme faaliyetlerindeki değişiklikler doğrultusunda güncellenebilir.
Aydınlatma metninde yapılan önemli değişiklikler, araştırma sayfamızda (www.kaf.tc) duyurulacak ve güncel metin her zaman bu adreste yayınlanacaktır. Araştırmaya katılmadan önce güncel aydınlatma metnini incelemenizi öneririz.
Bu metni onaylayarak; aydınlatma metnini okuduğunuzu, verilerinizin belirtilen kapsamda işlenmesine ve tarafınıza ticari elektronik ileti (SMS) gönderilmesine özgür iradenizle açık rıza verdiğinizi beyan etmiş olursunuz.