Bu politika genel şeffaflık metnidir. Kişisel verilerinizin elde edildiği noktada sunulan KVKK Aydınlatma Metni ile birlikte okunmalıdır.
Kapsam ve veri sorumlusu
Bu politika VioPromosyon web sitesi, iletişim kanalları ve teklif süreçleri kapsamındaki kişisel veri işleme faaliyetlerine uygulanır. Veri sorumlusu VioPromosyon'dur; güncel iletişim bilgilerine İletişim sayfasından ulaşılabilir.
Başka internet sitelerine verilen bağlantılar ilgili sitelerin kendi gizlilik uygulamalarına tabidir. Üçüncü tarafların içerik ve uygulamalarından VioPromosyon sorumlu değildir.
İşlenen veri kategorileri
Yalnızca belirli, açık ve meşru amaçlar için gerekli olan verileri işlemeyi hedefleriz.
- Kimlik ve iletişim: ad-soyad, firma, e-posta adresi ve isteğe bağlı telefon numarası.
- Talep ve müşteri işlemleri: konu, mesaj, ürün, adet, teslim tarihi ve teklif görüşmelerine ilişkin bilgiler.
- İşlem güvenliği: IP adresi, istek zamanı, hata ve güvenlik kayıtları gibi sınırlı teknik loglar.
- Pazarlama tercihleri: yalnızca ayrı ve geçerli bir onay verilmişse tercih ve onay kayıtları.
Amaçlar ve hukuki sebepler
Veriler; talep ve teklifleri yanıtlamak, sözleşme öncesi süreçleri yürütmek, sipariş veya hizmet ilişkisini kurmak, bilgi güvenliğini sağlamak, hukuki yükümlülükleri yerine getirmek ve hakları tesis, kullanmak veya korumak amaçlarıyla işlenebilir.
- KVKK m.5/2-c: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma.
- KVKK m.5/2-ç: veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi.
- KVKK m.5/2-e: bir hakkın tesisi, kullanılması veya korunması.
- KVKK m.5/2-f: temel haklarınıza zarar vermemek kaydıyla meşru menfaatlerimiz.
- Yalnızca gerekli olduğu durumlarda KVKK m.5/1 kapsamında belirli, bilgilendirilmiş ve özgür iradeye dayalı açık rıza.
Paylaşım ve hizmet sağlayıcılar
Veriler; barındırma, bilişim güvenliği, e-posta, iletişim, lojistik veya üretim desteği sağlayan tedarikçilere yalnızca hizmetin gerektirdiği ölçüde ve gerekli sözleşmesel/idari tedbirlerle aktarılabilir. Yetkili kamu kurumlarına ve yargı mercilerine yalnızca hukuki yükümlülük veya usulüne uygun talep bulunması hâlinde açıklama yapılır.
Kişisel veriler yurt dışındaki bir hizmet sağlayıcıya aktarılacaksa KVKK m.9'daki güncel aktarım şartlarından uygun olanı sağlanmadan aktarım yapılmaz; gerekli aydınlatma ayrıca sunulur.
Saklama ve imha
Veriler, işleme amacı için gerekli süre ve ilgili zamanaşımı/yasal saklama süreleri boyunca tutulur. Süre belirlenirken talebin niteliği, sözleşme ilişkisi, hukuki yükümlülükler ve olası uyuşmazlık süreleri dikkate alınır.
İşleme şartları ortadan kalktığında veriler, uygulanabilir mevzuata göre silinir, yok edilir veya anonim hâle getirilir. Yedeklerde kalan veriler de yedekleme döngüsü sonunda güvenli biçimde imha edilir.
Güvenlik ve ihlal yönetimi
KVKK m.12 uyarınca erişim yetkilendirmesi, kayıt tutma, güncel yazılım, yedekleme, aktarım güvenliği, tedarikçi kontrolleri ve çalışan farkındalığı gibi riskle orantılı teknik ve idari tedbirler uygulanır. Bir veri ihlali hâlinde olay kayıt altına alınır; gerekli inceleme yapılır ve mevzuatın gerektirdiği bildirimler en kısa sürede gerçekleştirilir.
Tercihleriniz ve başvuru
KVKK kapsamındaki haklarınızı kullanmak veya gizlilik uygulamalarımızla ilgili soru sormak için İletişim sayfasındaki e-posta ya da posta adresinden bize ulaşabilirsiniz. Kimliğinizi doğrulamaya yetecek bilgiler ve talebinizin açık açıklaması başvuruda yer almalıdır. Başvurular en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.
Resmî kaynaklar
Metnin hazırlanmasında esas alınan güncel kamu kaynakları.