KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla CERS Dijital Reklam Ajansı (“CERS”, “ajans” veya “biz”) tarafından bu Aydınlatma Metni’nde açıklanan kapsamda işlenebilir.

Bu metin; CERS tarafından işletilen www.cers.com.tr internet sitesini ziyaret eden kişiler, iletişim veya teklif talebi iletenler, iş birliği görüşmesi gerçekleştirenler, kariyer başvurusunda bulunanlar ve CERS ile iletişime geçen diğer ilgili kişilere yönelik hazırlanmıştır.

2. İşlenebilecek Kişisel Veriler

CERS ile kurulan iletişimin, talebin veya hizmet ilişkisinin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik bilgileri: Ad, soyad ve kullanıcı tarafından iletilen diğer kimlik bilgileri.
• İletişim bilgileri: Telefon numarası, e-posta adresi, şirket bilgisi ve iletişim adresi.
• Müşteri ve proje işlem bilgileri: Teklif talepleri, proje kapsamı, toplantı notları, hizmet tercihleri, iş birliği ve sözleşme süreçlerine ilişkin bilgiler.
• Talep ve şikâyet bilgileri: İletişim formları, e-posta yazışmaları, kullanıcı talepleri, geri bildirimler ve şikâyet kayıtları.
• Kariyer ve mesleki deneyim bilgileri: Öz geçmiş, portfolyo, eğitim, deneyim, uzmanlık alanı, referans ve başvuru kapsamında iletilen diğer bilgiler.
• İşlem güvenliği bilgileri: IP adresi, erişim zamanı, tarayıcı ve cihaz bilgileri, sunucu ve güvenlik kayıtları.
• Pazarlama ve analiz bilgileri: İzin ve tercih kayıtları, internet sitesi kullanım verileri, çerez ve kampanya etkileşim bilgileri.
• Hukuki işlem bilgileri: Yetkili kurumlarla yazışmalar, hukuki talep ve uyuşmazlıklara ilişkin kayıtlar.

İletişim veya başvuru alanlarında paylaşılması gerekli olmayan özel nitelikli kişisel verilerin ve üçüncü kişilere ait bilgilerin iletilmemesi gerekmektedir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, ilgili sürecin niteliğine göre aşağıdaki amaçlarla işlenebilir:

• İletişim, toplantı, teklif ve proje taleplerinin alınması ve yanıtlanması,
• Ajans hizmetleri hakkında bilgi verilmesi ve ihtiyaç analizinin yapılması,
• Teklif, sözleşme, proje planlama ve hizmet sunum süreçlerinin yürütülmesi,
• Müşteri ve iş ortaklarıyla iletişimin ve operasyonel koordinasyonun sağlanması,
• Web sitesi güvenliğinin, sürekliliğinin ve teknik performansının sağlanması,
• İnternet sitesi kullanım deneyiminin ve içeriklerin geliştirilmesi,
• Kariyer başvurularının değerlendirilmesi ve aday iletişiminin yürütülmesi,
• Finans, muhasebe, faturalama ve yasal kayıt süreçlerinin yerine getirilmesi,
• Hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması,
• Açık rıza veya izin bulunması hâlinde tanıtım ve pazarlama iletişiminin yürütülmesi,
• İş süreçlerinin geliştirilmesi, kalite kontrol ve raporlama faaliyetlerinin yürütülmesi.

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; internet sitesindeki iletişim ve başvuru formları, e-posta, telefon, çevrim içi toplantılar, yüz yüze görüşmeler, sosyal medya hesapları, sözleşmeler, teklif dosyaları, kariyer başvuruları, çerezler, sunucu kayıtları ve benzeri elektronik veya fiziki kanallar aracılığıyla toplanabilir.

Kişisel veriler, doğrudan ilgili kişiden elde edilebileceği gibi yetkili temsilciler, iş ortakları, müşteriler, herkese açık kaynaklar veya ilgili kişinin bilgisi dâhilindeki üçüncü kişiler aracılığıyla da elde edilebilir.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, Kanun’un 5. ve gerekli olduğu durumlarda 6. maddelerinde düzenlenen kişisel veri işleme şartlarına dayanılarak işlenebilir.

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi,
• İlgili kişinin kendisi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla CERS’in meşru menfaatleri için veri işlemenin zorunlu olması,
• Kanun’un gerekli gördüğü hâllerde ilgili kişinin açık rızasının bulunması.

Açık rızaya dayalı veri işleme faaliyetlerinde ilgili kişi, rızasını dilediği zaman ileriye etkili olarak geri çekebilir.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz; işleme amaçlarının yerine getirilmesi, hizmetlerin yürütülmesi ve hukuki yükümlülüklerin karşılanması için gerekli ve ölçülü olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• Barındırma, yazılım, sunucu, e-posta, güvenlik ve teknik destek sağlayıcıları,
• Analiz, reklam, iletişim, form ve dijital altyapı hizmeti sağlayıcıları,
• Projeye göre görevlendirilen tedarikçiler, iş ortakları ve hizmet sağlayıcıları,
• Mali müşavirler, hukuk danışmanları ve bağımsız denetçiler,
• Bankalar, ödeme ve finans kuruluşları,
• Yetkili kamu kurumları, mahkemeler, icra mercileri ve kolluk birimleri,
• İlgili kişinin açıkça yetkilendirdiği diğer gerçek veya tüzel kişiler.

Yurt dışında bulunan altyapı veya hizmet sağlayıcılarının kullanılması hâlinde kişisel verilerin yurt dışına aktarımı, yürürlükteki mevzuatta öngörülen uygun güvenceler ve aktarım şartları dikkate alınarak gerçekleştirilir.

7. Kişisel Verilerin Saklanması ve İmhası

Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri dikkate alınarak muhafaza edilir.

İşleme şartlarının tamamının ortadan kalkması hâlinde kişisel veriler; yürürlükteki mevzuat, saklama ve imha prosedürleri doğrultusunda silinir, yok edilir veya anonim hâle getirilir.

8. Kişisel Verilerin Güvenliği

CERS, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin güvenli şekilde muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri uygular.

• Erişim yetkilerinin görev ve ihtiyaçla sınırlandırılması,
• Güvenli sunucu, parola ve iletişim altyapılarının kullanılması,
• Yazılım, güvenlik ve sistem güncellemelerinin takip edilmesi,
• Yedekleme, kayıt tutma ve olay yönetimi süreçlerinin uygulanması,
• Çalışan ve hizmet sağlayıcı gizlilik yükümlülüklerinin düzenlenmesi,
• Gerekli durumlarda veri güvenliği kontrollerinin ve risk değerlendirmelerinin yapılması.

9. İlgili Kişinin KVKK Kapsamındaki Hakları

Kanun’un 11. maddesi kapsamında veri sorumlusuna başvurarak kişisel verilerinizle ilgili aşağıdaki hakları kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme,
• Kanun’da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Veri Sorumlusuna Başvuru Yöntemi

Kanun kapsamındaki taleplerinizi, kimliğinizi ve başvuru konusunu doğrulamaya elverişli bilgilerle birlikte yazılı olarak veya mevzuatta kabul edilen diğer yöntemlerle CERS’e iletebilirsiniz.

E-posta üzerinden yapılacak başvurularda, mümkünse daha önce CERS’e bildirilmiş ve sistemlerimizde kayıtlı bulunan e-posta adresinin kullanılması gerekmektedir. Talebin niteliğine göre kimlik doğrulamasına yönelik ek bilgi veya belge istenebilir.

CERS Dijital Reklam Ajansı Başvuru e-postası: info@cers.com.tr İnternet sitesi: www.cers.com.tr

Başvurular, talebin niteliğine göre en kısa sürede ve mevzuatta öngörülen süre içinde sonuçlandırılır. Başvurunun ayrıca bir maliyet gerektirmesi hâlinde ilgili mevzuatta belirlenen ücretler talep edilebilir.

11. Aydınlatma Metninin Güncellenmesi

Bu Aydınlatma Metni; mevzuat değişiklikleri, kişisel veri işleme faaliyetleri, kullanılan teknolojiler veya CERS’in hizmet süreçlerinde meydana gelebilecek değişiklikler doğrultusunda güncellenebilir.

Güncel metin, yürürlük tarihiyle birlikte bu sayfada yayımlanır.