1. Veri sorumlusu
İnternet sitesi, çağrı hattı, elektronik formlar ve yerinde hizmet sırasında elde edilen kişisel veriler bakımından veri sorumlusu sıfatıyla Letts hareket eder. Kimlik ve iletişim bilgileri aşağıdadır:
- Ünvan: Letts
- Telefon: 0850 242 25 20
- E-posta: [email protected]
- İnternet sitesi: https://www.letts.net
2. Aydınlatma metninin kapsamı
İşbu metin, aşağıdaki hallerde ilgili kişi sıfatını kazanan gerçek kişileri kapsar:
- İnternet sitesinin ziyaret edilmesi
- Randevu talebinde bulunulması, çağrı hattının aranması veya yerinde teknik servis hizmetinin alınması
- İletişim formu veya elektronik posta yoluyla başvuru yapılması
- İş ilanı başvurusunun iletilmesi
3. Kişisel verilerin toplanma yöntemi
- Elektronik ortam: randevu, iletişim ve kariyer formları aracılığıyla iletilen bilgiler
- Sözlü ve yazılı iletişim: telefon görüşmeleri ve elektronik postalar
- Yerinde hizmet: cihaz başında tutulan iş ve parça kayıtları
- Otomatik yöntemler: sunucu erişim kayıtları ve sitenin işlemesi için zorunlu teknik çerezler
- Açık rızaya bağlı yöntemler: çerez çubuğunda verilen onay üzerine Google Analytics ölçüm çerezleri
4. İşlenen kişisel veri kategorileri
Formlar, hizmetin ifası için gerekli olan asgari veriyi talep eder. Randevu talebinde zorunlu alanlar ad, telefon, il ve arıza tanımıdır. E-posta, marka, ilçe, mahalle, adres notu, belirti seçimi ile uygun randevu tarihi ve saati isteğe bağlıdır.
- Kimlik: ad ve soyad
- İletişim: telefon numarası; yazılı dönüş talep edilmesi halinde e-posta adresi
- Konum: il, ilçe, mahalle ve adres notu (kat, daire, bina adı veya tarif bu nota girer)
- Hizmet: cihaz tipi ve markası, arıza belirtisi ve arıza tanımı, uygun randevu tarihi ve saati; yalnız iç kullanımda tutulan kayıt numarası ve kaydın hangi sayfadan açıldığı; işin tamamlanması halinde yapılan iş, değişen parça, tutar ve garanti kapsamı
- Değerlendirme: hizmet sonrasında iletilen puan ve yorum
- İletişim formu: seçilen konu ve mesaj içeriği
- İş ilanı başvurusu: talep edilen pozisyon, ikamet ili ve deneyim
- Güvenlik: gönderim zamanı, sunucu erişim kayıtları, zorunlu teknik çerezler ve IP adresinden türetilen, geri çözülemeyen özet — IP adresinin kendisi saklanmaz
- Açık rızaya bağlı ölçüm: ziyaret edilen sayfalar, sitede geçirilen süre, yönlendiren site, cihaz ve tarayıcı türü, şehir düzeyinde konum tahmini ve Google Analytics’in atadığı rastgele kimlik
5. Özel nitelikli kişisel veriler
Kanun’un 6. maddesi anlamında özel nitelikli kişisel veri (sağlık, inanç, biyometrik veri ve benzeri) formlarda talep edilmez. Serbest metin alanlarında bu nitelikte veri paylaşılmaması rica olunur. Yine de iletilmesi halinde ilgili satır, yalnızca talebin yerine getirilmesi için zorunlu olduğu ölçüde okunur; başka bir amaçla kullanılmaz.
6. İşleme amaçları
- Randevu kaydının oluşturulması ve ilgili kişinin aranması
- Kaydın bölgedeki uygun ekibe yönlendirilmesi ve ziyaret gününün mutabakatla belirlenmesi
- Yerinde arıza tespiti, onarım veya bakımın ifası; iş dökümü ile fatura ve mali belgelerin düzenlenmesi
- Kaydın durumu hakkında ilgili kişiye bilgi verilmesi; bu bilginin üçüncü kişilere açıklanmaması
- İşçilik garantisi kapsamındaki başvuruların incelenmesi
- Soru, öneri ve şikâyetlerin cevaplanması
- Anlaşmalı ekiplerin çalışma ilkelerine uyumunun ve iş niteliğinin denetlenmesi
- İş ilanı başvurularının değerlendirilmesi
- Sahte, mükerrer veya saldırı amaçlı gönderimlerin önlenmesi
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili makam taleplerinin karşılanması
- Hukuki uyuşmazlıklarda hakkın tesisi, kullanılması veya korunması
7. Hukuki sebepler
Yukarıdaki amaçlarla yürütülen işlemeler, Kanun’un 5. maddesinin 2. fıkrasında sayılan hukuki sebeplerden birine dayanır:
- md. 5/2-c — sözleşmenin kurulması veya ifası: kaydın alınması, ziyaretin planlanması, yerinde hizmet, iş dökümü, garanti ve şikâyet süreçleri
- md. 5/2-ç — veri sorumlusunun hukuki yükümlülüğü: vergi ve ticaret mevzuatının öngördüğü belge ve arşivleme, yetkili mercilere bilgi verilmesi
- md. 5/2-e — bir hakkın tesisi, kullanılması veya korunması: uyuşmazlık halinde kayıt ve dökümlerin delil olarak muhafazası
- md. 5/2-f — ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat: sitenin güvenliği, kötüye kullanımın önlenmesi, ekiplerin denetlenmesi, başvuruların incelenmesi
8. Açık rızaya dayanan işlemeler
Aşağıdaki faaliyetler Kanun’un 5. maddesinin 1. fıkrası uyarınca açık rızaya tabidir: hizmet sonrası memnuniyet ve bakım hatırlatması; yorumun sitede yayımlanması; kampanya ve duyuru iletisi; çerez iznine bağlı ziyaret ölçümü; altyapıdan kaynaklanan arızi yurt dışı aktarım. Her faaliyet ayrı ayrı sorulur. Rızanın verilmemesi onarım hizmetinin ifasını etkilemez. Verilen rıza, açık rıza metninde belirtilen usulle her zaman geri alınabilir.
9. Yurt içi aktarım
Kişisel veriler satılmaz ve reklamverenlere aktarılmaz. Kanun’un 8. maddesi çerçevesinde, yalnızca işbu metinde belirtilen amaçların gerektirdiği ölçüde aşağıdaki alıcı gruplarına aktarım yapılabilir:
- Anlaşmalı teknik ekip — yerinde hizmetin ifası için ad, telefon, adres, cihaz ve arıza bilgisi
- Muhasebe ve hukuk danışmanları — yasal yükümlülüğün gerektirdiği belgelerle sınırlı olarak
- Kamu kurum ve kuruluşları ile mahkemeler — talep halinde, mevzuatın izin verdiği ölçüde
10. Yurt dışına aktarım
İnternet sitesi, içerik dağıtım ve güvenlik hizmeti sağlayan Cloudflare, Inc. altyapısı üzerinden sunulur. Bu hizmetin doğal sonucu olarak IP adresi, tarayıcı bilgileri, istek kayıtları ve forma yazılan içerik, şifreli bağlantı ile anılan şirketin yurt dışında bulunan sunucularına ulaşabilir.
Aktarım, Kanun’un 9. maddesinde öngörülen usullere tabidir. Anılan usullerin uygulanamadığı istisnai halde aktarım, ilgili kişinin açık rızasına dayanır.
Google Analytics, yalnızca çerez çubuğunda istatistik ölçümüne açık rıza verilmesi halinde yüklenir. Bu durumda ölçüm verileri yurt dışında Google LLC ve Google Ireland Limited sunucularına aktarılır; hukuki sebebi açık rızadır. Rıza verilmezse betik yüklenmez. Reklam ağı veya sosyal medya izleme kodu kullanılmaz.
İletişim sayfasında yer alan Google Haritalar bileşeni kendiliğinden yüklenmez. Bileşen, yalnızca ilgili kişinin “Haritayı göster” komutunu vermesi üzerine Google Haritalar altyapısından çağrılır. Bu anda tarayıcı Google sunucularına bağlanır; IP adresi ile tarayıcı bilgileri Google’a iletilir ve Google kendi çerezlerini kullanabilir. Söz konusu veriler Google’ın kendi politikasına tabidir: Google gizlilik politikası. Komut verilmediği sürece bu sayfadan Google’a herhangi bir istek gönderilmez.
11. Saklama süreleri
Saklama süresi, işleme amacı ve ilgili mevzuattaki zamanaşımı ile muhafaza yükümlülüklerine göre belirlenir:
- Tamamlanan onarım kayıtları, iş dökümleri, fatura ve mali belgeler: Türk Ticaret Kanunu ile Vergi Usul Kanunu’nun öngördüğü süreler ve olası uyuşmazlıklar için zamanaşımının dolmasına kadar
- Yarım kalan veya vazgeçilen kayıtlar ile iletişim formu mesajları: kapanış tarihinden itibaren, şikâyet veya uyuşmazlık riskini karşılayacak makul süre
- İş ilanı başvuruları: bir yılın sonunda silinir
- Açık rızaya dayanan veriler: rıza geri alınana kadar
- Sunucu erişim günlükleri ve güvenlik kayıtları: güvenliğin gerektirdiği kısa süre
12. Silme, yok etme ve anonim hale getirme
İşleme amacının ortadan kalkması veya saklama süresinin dolması halinde kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’te öngörülen usullerden biriyle silinir, yok edilir veya anonim hale getirilir.
13. Teknik ve idari tedbirler
Kanun’un 12. maddesi uyarınca alınan tedbirler şunlardır: site ile ilgili kişi arasındaki bağlantı HTTPS ile şifrelenir; form gönderiminde IP adresinin kendisi değil, bundan türetilen geri çözülemeyen özet kaydedilir; kayıtlar kamuya açık bir sorgulama ekranında gösterilmez; kayıt içeriği yalnızca kayıttaki ad ve telefonla eşleşen kişiye verilir; kayıtlara erişim, görevi gereği yetkili kişilerle sınırlıdır.
14. İlgili kişinin hakları
Kanun’un 11. maddesi uyarınca ilgili kişi, veri sorumlusuna başvurarak aşağıdaki haklarını kullanabilir:
- Kişisel veri işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşleme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması hâlinde zararın giderilmesini talep etme
15. Başvuru usulü
Başvuru kanalları, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygundur. Dilekçede bulunması gereken unsurlar “Veri sahibi başvuru formu” sayfasında belirtilmiştir.
- Yazılı başvuru: ıslak imzalı dilekçe noter aracılığıyla veya iadeli taahhütlü posta ile şirket merkezine iletilebilir.
- Elektronik başvuru: dilekçe, güvenli elektronik imza veya mobil imza ile imzalanarak [email protected] adresine gönderilebilir. İmzasız elektronik posta, yalnızca sistemde kayıtlı bulunan ve daha önce bildirilmiş adresten [email protected] adresine iletildiğinde kabul edilir; konu satırında “KVKK başvurusu” ibaresi kullanılması tavsiye olunur.
- Cevap süresi ve ücret: başvuruya, niteliğinin elverdiği en kısa sürede ve her halde otuz gün içinde cevap verilir. Başvuru için ücret talep edilmez. İşlemin ayrıca bir masraf doğurması halinde Kişisel Verileri Koruma Kurulu tarifesindeki tutar istenebilir.
- Şikâyet: talebin reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunulabilir. Bu hak, cevabın öğrenilmesinden itibaren otuz gün, her halde başvuru tarihinden itibaren altmış gün içinde kullanılır.
16. Metinde değişiklik
Mevzuatın veya iş süreçlerinin değişmesi halinde işbu metin güncellenir. Yürürlükteki sürüm, sayfa başındaki tarihle belirlenir. Bu hususlarda [email protected] adresine yazılı olarak veya 0850 242 25 20 numaralı telefon üzerinden başvurulabilir.
Veri sorumlusu
- ÜnvanLetts
- E-posta[email protected]
- Telefon0850 242 25 20
Öteki metinler