AYDINLATMA VE AÇIK RIZA METNİ
(6698 Sayılı Kişisel Verilerin Korunması Kanunu Uyarınca)
- Veri Sorumlusu
- Veri Sorumlusu: Çaba Grup Enerji İnşaat Sanayi ve Ticaret Limited Şirketi (ticari marka: OFİSİN)
- Adres: Beytepe Mahallesi 1796 Sok. No:9/1 Çankaya ANKARA
- E‑posta (KVKK başvuruları ve rıza çekme): cabagrupenerji@hs01.kep.tr
- Genel iletişim: info@ofisin.co
- Web: https://ofisin.co
- Telefon: 0850 308 0908
- Mersis No: 0216098311400001
- Ticaret Sicil No: 417556
- Aydınlatmanın Amacı ve Kapsamı
Bu metin, OFİSİN aracılığıyla elde edilen kişisel verilerinizin hangi amaçlarla işlendiğini, hangi kategoride verilerin toplandığını, bunların kimlere ve hangi hukuki sebeple aktarılabileceğini, verilerinizin nasıl korunacağını ve KVKK kapsamında sahip olduğunuz hakları açık ve anlaşılır şekilde bildirmek amacıyla hazırlanmıştır.
- İşlenen Kişisel Veri Kategorileri
Aşağıdaki veri grupları ve örnek alanlar elektronik ortamda işlenebilir:
- Kimlik Bilgileri: Ad, soyad, unvan, doğum tarihi, T.C. kimlik numarası, vergi kimlik numarası, MERSİS numarası, KEP adresi.
- İletişim Bilgileri: Cep telefonu, sabit telefon, e‑posta adresi, ikamet/fatura adresi.
- Hesap ve İşlem Verileri: Kullanıcı hesabı bilgileri, kayıt formlarına girilen bilgiler (Kayıt, İletişim, Rezervasyon vb.).
- Finansal Veriler: Ödeme bilgileri (ödeme sağlayıcıları aracılığıyla sınırlı ve gerektiği ölçüde).
- Teknik ve Güvenlik Verileri: IP adresi, cihaz/ tarayıcı bilgileri, cihaz ID, işletim sistemi bilgileri, erişim logları, çerez verileri, ofis alanında bulunan güvenlik kameralarından alınan görüntü kaydı.
- İşitsel Kayıtlar: Çağrı merkezi görüşme kayıtları (varsa).
- Kişisel Verilerin İşlenme Amaçları ve Hukuki Dayanaklar
Kişisel verileriniz aşağıdaki amaçlarla ve ilgili hukuki dayanaklara göre işlenecektir:
- Hizmetlerin sunulması ve sözleşmenin ifası (rezervasyon, üyelik, sipariş ve teslimat işlemleri) — (sözleşmenin ifası).
- Vergi, muhasebe ve hukuki yükümlülüklerin yerine getirilmesi — (yasal yükümlülük).
- Site/uygulama güvenliğinin sağlanması, dolandırıcılığın önlenmesi, teknik izleme ve hata analizi — (meşru menfaat).
- Pazarlama, tanıtım bilgilendirmeleri ve profil oluşturma — (açık rıza).
- İstatistiki analiz ve hizmetlerin iyileştirilmesi — (meşru menfaat veya açık rıza, uygulama ve veri türüne göre).
- Ofis binalarının ve kullanıcıların güvenliğinin sağlanması.
- Talep, şikâyet ve bilgilendirme süreçlerinin yönetilmesi.
Her bir işleme faaliyeti için hukuki dayanak gerektiğinde tarafınıza ayrıca bildirilecektir.
- Kişisel Verilerin Aktarımı
Kişisel verileriniz; hizmet temini için gerekli olmak üzere barındırma sağlayıcıları, ödeme işlemcileri, kargo/lojistik şirketleri, CRM/e‑posta servisleri, SAP, hukuki merciler ve yetkili kamu kurumları ile paylaşılabilir. Yurtdışına aktarım gerektiğinde yürürlükteki mevzuata uygun hukuki güvence ve sözleşmesel düzenlemeler sağlanacaktır.
Kişisel verileriniz hiçbir şekilde üçüncü kişilere satılmaz veya reklam amacıyla kullanılmaz.
- Saklama Süreleri
Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre kadar ve/veya mevzuatta öngörülen azami süreler çerçevesinde saklanacaktır. Örnek olarak teknik log ve IP kayıtları yasal düzenlemeler gereği en fazla 3 yıl saklanabilir. Amaç sona erdiğinde veriler silinir, anonimleştirilir veya imha edilir.
- Güvenlik Tedbirleri
OFİSİN; verilerin yetkisiz erişime, ifşaya, değişikliğe ve imhaya karşı korunması için idari, teknik ve fiziksel tedbirler uygular. Bu kapsamda erişim kontrolleri, şifreleme, güvenlik duvarları, düzenli yedekleme ve güvenlik testleri gibi uygulamalar yürütülmektedir.
- İlgili Kişinin Hakları
KVKK’nın 11. maddesi uyarınca ilgili kişiler aşağıdaki haklara sahiptir:
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK’nın ilgili maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme veya silme/yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,
- Başvuru Yöntemleri
Hak taleplerinizi cabagrupenerji@hs01.kep.tr veya info@ofisin.co adresine yazılı olarak iletebilirsiniz. Başvurular kimlik doğrulaması yapıldıktan sonra KVKK kapsamında en geç 30 gün içinde sonuçlandırılacaktır.
- Aydınlatma Metninin Okunması ve Açık Rıza Beyanı
Aşağıdaki açık rıza beyanını onaylayarak; tarafıma açıklanan veri kategorilerinin, açıklanan amaçlar doğrultusunda; işlenmesine, saklanmasına ve gerektiğinde açıklanan üçüncü taraflara aktarılmasına özgür irademle rıza veriyorum. Rıza, özel nitelikli kişisel verilerin işlenmesine ilişkin ayrı bir onamı gerektirecek haller saklı kalmak kaydıyla, beyan edilen kapsamla sınırlıdır.
Rıza vermem veya rızayı geri çekmem durumunda doğabilecek sonuçlar ve hizmet kısıtları hakkında tarafım önceden bilgilendirildim. Rızamı her zaman çabagrupenerji@hs01.kep.tr veya info@ofisin.co adreslerine yazılı bildirimde bulunarak geri çekebilirim; rızanın geri çekilmesi geriye etkili olmayacak şekilde işleme alınacaktır.
- Beyan
Aydınlatma metnini okudum; işbu metinde belirtilen amaç, kapsam, aktarım ve haklar konusunda bilgi sahibi oldum. OFİSİN’e verdiğim kişisel verilerin güncel olduğunu; verilerimde değişiklik olması halinde derhal OFİSİN’e bildireceğimi kabul ve beyan ederim.
- Tarih: _________
- İsim / Soyisim: __________________________
- İmza / Elektronik Onay: ___________________
