1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, patilikap.com internet sitesi üzerinden gerçekleştirilen iletişim faaliyetleri kapsamında kişisel verileriniz; veri sorumlusu sıfatıyla PatiliKap tarafından işlenmektedir.

Veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir.

PatiliKap; iletişim formları, e-posta, telefon, canlı destek ve benzeri iletişim kanalları aracılığıyla kendisine iletilen kişisel verilerin KVKK ve ilgili mevzuata uygun şekilde işlenmesinden, korunmasından ve gerekli teknik ve idari tedbirlerin alınmasından sorumludur.

Veri sorumlusu sıfatıyla PatiliKap, kişisel verilerin hukuka uygun olarak işlenmesini, güvenliğinin sağlanmasını ve ilgili kişilerin KVKK kapsamındaki haklarını kullanabilmelerini teminen gerekli tüm süreçleri yürütmektedir.

2. İşlenen Kişisel Veriler

PatiliKap ile iletişime geçmeniz kapsamında, aşağıda belirtilen kişisel verileriniz KVKK ve ilgili mevzuata uygun olarak işlenebilecektir. İşlenen kişisel veriler, iletişim yöntemine ve talebin içeriğine göre değişiklik gösterebilir.

2.1. Kimlik Bilgileri

• Ad
• Soyad

2.2. İletişim Bilgileri

• E-posta adresi
• Telefon numarası
• Adres bilgisi (talebin niteliğine göre)

2.3. Talep ve Mesaj İçerikleri

• İletişim formu veya e-posta yoluyla iletilen mesajlar
• Talep, şikâyet, öneri ve geri bildirim içerikleri
• Görüşme ve yazışma kayıtları

2.4. İşlem Güvenliği Bilgileri

• IP adresi
• Giriş-çıkış kayıtları
• Tarih ve saat bilgileri
• Log kayıtları

2.5. Diğer Bilgiler

• İletişim tercihleri
• Talebe ilişkin ek bilgi ve belgeler

Kişisel verileriniz, yalnızca iletişim faaliyetlerinin yürütülmesi için gerekli olduğu ölçüde işlenmekte olup, özel nitelikli kişisel veriler iletişim süreçleri kapsamında talep edilmemektedir.

3. Kişisel Verilerin İşlenme Amaçları

İletişim faaliyetleri kapsamında toplanan kişisel verileriniz, KVKK’nın 4., 5. ve 6. maddelerinde belirtilen ilkelere ve işleme şartlarına uygun olarak aşağıdaki amaçlarla işlenmektedir:

• Site üzerinden veya diğer iletişim kanalları aracılığıyla iletilen talep, şikâyet, öneri ve geri bildirimlerin alınması, değerlendirilmesi ve sonuçlandırılması
• Üyeler ve ilgili kişiler ile etkili iletişimin sağlanması ve gerekli bilgilendirmelerin yapılması
• Müşteri memnuniyeti süreçlerinin yürütülmesi ve hizmet kalitesinin artırılması
• Talep ve başvurulara ilişkin iç süreçlerin planlanması, denetlenmesi ve raporlanması
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması
• Olası uyuşmazlıklarda delil teşkil etmesi ve hakların tesisi, kullanılması veya korunması
• Bilgi güvenliği süreçlerinin yürütülmesi ve kötüye kullanımın önlenmesi

Kişisel verileriniz, yukarıda belirtilen amaçlar dışında kullanılmamakta olup, işleme amacının ortadan kalkması halinde mevzuata uygun şekilde silinmekte, yok edilmekte veya anonim hale getirilmektedir.

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, PatiliKap ile iletişime geçmeniz kapsamında aşağıda belirtilen yöntemlerle toplanmaktadır:

4.1. Toplanma Yöntemi

Kişisel verileriniz;

• patilikap.com internet sitesi üzerinde yer alan iletişim formları aracılığıyla,
• E-posta yoluyla yapılan yazılı başvurularla,
• Telefon görüşmeleri ve canlı destek kanalları üzerinden,
• Elektronik ortamda gerçekleştirilen diğer yazılı veya sözlü iletişimler vasıtasıyla,

otomatik veya kısmen otomatik yollarla toplanmaktadır.

4.2. Hukuki Sebep

Kişisel verileriniz, KVKK’nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Kanunlarda açıkça öngörülmesi
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

İletişim faaliyetleri kapsamında kişisel verilerinizin işlenmesi için ayrıca açık rıza alınmasını gerektiren bir durum bulunmamakta olup, gerekli hallerde ilgili kişilerden açık rıza temin edilecektir.

5. Kişisel Verilerin Aktarılması

Toplanan kişisel verileriniz, KVKK’nın 8. ve 9. maddelerine uygun olarak, işbu Aydınlatma Metni’nde belirtilen amaçlarla ve gerekli güvenlik tedbirleri alınmak suretiyle üçüncü kişilere aktarılabilmektedir.

5.1. Yurt İçine Aktarım

Kişisel verileriniz;

• Yetkili kamu kurum ve kuruluşlarına,
• Hukuki danışmanlara ve denetim firmalarına,
• Bilgi teknolojileri, yazılım, barındırma (hosting) ve teknik altyapı hizmeti sağlayıcılarına,
• İletişim süreçlerinin yürütülmesi kapsamında destek alınan hizmet sağlayıcılara,

yalnızca aktarım amacının gerektirdiği ölçüde ve KVKK’ya uygun olarak aktarılabilecektir.

5.2. Yurt Dışına Aktarım

Kişisel verileriniz, kural olarak yurt dışına aktarılmamaktadır. Ancak, Site altyapısında kullanılan sunucuların veya teknik hizmetlerin yurt dışında bulunması halinde; kişisel veriler, KVKK’nın 9. maddesinde öngörülen şartlar sağlanmak suretiyle ve gerekli teknik ve idari tedbirler alınarak yurt dışına aktarılabilecektir.

5.3. Aktarımda Uyulan İlkeler

Kişisel verilerin aktarılması sürecinde;

• Hukuka ve dürüstlük kurallarına uygunluk,
• Belirli, açık ve meşru amaçlarla sınırlılık,
• Aktarım yapılan tarafların veri güvenliğini sağlamaya yönelik yükümlülük altına alınması,
• Veri minimizasyonu ve gizlilik ilkeleri

gözetilmektedir.

Kişisel verileriniz, ilgili mevzuatta açıkça öngörülmedikçe veya ilgili kişinin açık rızası bulunmadıkça üçüncü kişilere aktarılmamaktadır.

6. Kişisel Verilerin Saklama Süresi

Kişisel verileriniz, KVKK ve ilgili ikincil mevzuat hükümlerine uygun olarak, işlendikleri amaç için gerekli olan süre boyunca ve her hâlükârda ilgili mevzuatta öngörülen asgari saklama süreleri kadar muhafaza edilmektedir.

İletişim faaliyetleri kapsamında işlenen kişisel veriler;

• İletişim talebinin sonuçlandırılması süresi boyunca,
• Olası hukuki uyuşmazlıklarda delil teşkil edebilmesi amacıyla zamanaşımı süreleri dikkate alınarak,
• İlgili mevzuattan doğan yükümlülüklerin yerine getirilmesi için gerekli olan süreler boyunca

saklanmaktadır.

Saklama süresinin sona ermesi veya kişisel verilerin işlenmesini gerektiren amacın ortadan kalkması halinde; kişisel veriler, PatiliKap tarafından KVKK ve ilgili mevzuata uygun olarak silinmekte, yok edilmekte veya anonim hale getirilmektedir.

PatiliKap, kişisel verilerin saklanma ve imhasına ilişkin süreçlerini Kişisel Veri Saklama ve İmha Politikası doğrultusunda yürütmektedir.

7. İlgili Kişinin Hakları

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi uyarınca, kişisel verileri işlenen ilgili kişiler aşağıda belirtilen haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK ve ilgili mevzuat çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Yapılan düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

İlgili kişiler, yukarıda belirtilen haklarını KVKK ve ilgili mevzuatta öngörülen usul ve esaslara uygun olarak kullanabilirler.

PatiliKap, ilgili kişi başvurularını KVKK’da öngörülen süreler içerisinde ve ücretsiz olarak sonuçlandırır. Ancak, başvurunun ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre ücret talep edilebilir.

8. Başvuru Yöntemi

İlgili kişiler, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi kapsamında sahip oldukları haklara ilişkin taleplerini, KVKK’nın 13. maddesi ve Kişisel Verileri Koruma Kurulu’nun ilgili düzenlemeleri doğrultusunda PatiliKap’a iletebilirler.

8.1. Başvuru Usulü

İlgili kişiler, taleplerini;

• Site üzerinde yer alan iletişim kanalları aracılığıyla,
• Şirket’e ait e-posta adresine elektronik posta göndererek,
• Yazılı olarak veya KVKK’da öngörülen diğer yöntemlerle

PatiliKap’a iletebilirler.

Başvurularda; ad, soyad, başvuruya konu talep, talebe ilişkin açıklamalar ve başvurunun sağlıklı şekilde değerlendirilebilmesi için gerekli bilgi ve belgelerin yer alması gerekmektedir.

8.2. Başvuruların Sonuçlandırılması

PatiliKap, ilgili kişi tarafından usulüne uygun olarak iletilen başvuruları, talebin niteliğine göre en geç otuz (30) gün içerisinde ücretsiz olarak sonuçlandırır.

Başvurunun ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre ücret talep edilebilir.

8.3. Başvurunun Reddedilmesi Hâlleri

KVKK’nın 28. maddesi kapsamında;

• Kişisel verilerin resmi istatistiklerle anonim hâle getirilerek işlenmesi,
• Millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği ilgilendiren işlemler,
• Suç işlenmesinin önlenmesi veya suç soruşturması kapsamında veri işlenmesi

gibi hâllerde ilgili kişinin başvurusu kısmen veya tamamen reddedilebilir.