Gizlilik
Politikası.

Genel yaklaşım

Bu politika, LOGA sitesinde sunulan içerikler, brif hazırlama araçları ve iletişim kanalları kapsamında kişisel verilerin nasıl ele alınabileceğini açıklar. Kişisel veri işleme faaliyetleri, amaca uygunluk, veri minimizasyonu, güvenlik ve saklama süresiyle sınırlılık ilkeleri gözetilerek yürütülmelidir.

LOGA’nın halen kullanılan statik sürümünde, hazırlanan briflerin sunucuya gönderimi ve çevrimiçi ödeme altyapısı etkin değildir. Canlı ortama özel altyapı veya üçüncü taraf hizmetler devreye alındığında bu metin güncellenmelidir.

Veri sorumlusu ve iletişim

İşlenebilecek veri kategorileri

İletişim kurulduğunda ad, e-posta adresi, telefon, yazışma içeriği ve talep bilgileri; brif hazırlanırken marka adı, sektör, slogan, görsel tercihler, açıklamalar ve kullanıcı tarafından seçilen referans dosyaları söz konusu olabilir.

Web sunucusunun normal işleyişi kapsamında IP adresi, zaman damgası, tarayıcı bilgisi gibi sınırlı teknik kayıtlar barındırma altyapısında oluşabilir. Bu kayıtların ayrıntıları kullanılan sunucu hizmetine bağlıdır.

Gerçek hesap ve sipariş sistemi açıldığında ad-soyad, giriş ve doğrulama kayıtları, Google hesap kimliği, proje ve marka bilgileri, Logo Rotası cevapları, görsel referans dosyaları, ödeme işlem referansları, dekontlar, mesajlar, teslim dosyaları, fatura bilgileri ve teknik güvenlik kayıtları işlenebilir. Bu veri kategorilerinin gerçek uygulaması ve amaç eşlemesi yazılım aşamasında doğrulanacaktır.

Brif araçlarının mevcut işleyişi

Mini Brif ve Logo Rotası’nda girilen bilgiler mevcut statik sürümde tarayıcı içinde işlenebilir; kullanıcı, brifini dosya olarak indirebilir veya metin olarak kopyalayabilir. Sunucuya güvenli gönderim işlevi henüz kurulmadığından, bu alanları doldurmak otomatik olarak LOGA’ya sipariş iletmez.

Kullanıcı, indirilen brif dosyasını kendi cihazında saklar. Brifi e-posta yoluyla ayrıca gönderirse, e-posta sağlayıcılarının kendi hizmet koşulları da uygulanabilir.

V1.9.106 sürümü yeni hesap, panel, brif gönderimi ve ödeme sayfaları için HTML tasarımları içerir; kullanıcı hesabı, ödeme, gerçek brif gönderimi veya sözleşme kaydı sunucu tarafında henüz aktif değildir. Canlı özellikler devreye girmeden önce bu metin ilgili işleme faaliyetlerine göre yeniden kontrol edilir.

İşleme amaçları ve hukuki sebepler

İletişim taleplerinin yanıtlanması, talep edilen teklifin değerlendirilmesi, sözleşme öncesi işlemlerin yürütülmesi, kurulmuşsa sözleşmenin ifası, hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması ilgili amaçlar olabilir.

Somut faaliyete göre 6698 sayılı Kanun’un 5. maddesindeki sözleşme kurulması / ifası için gereklilik, hukuki yükümlülük, bir hakkın tesisi / kullanılması / korunması veya meşru menfaat şartları değerlendirilebilir. Bunlara dayanmayan ve açık rıza gerektiren bir faaliyet olursa ayrıca geçerli rıza alınmalıdır. Aydınlatma sunumu, açık rıza alınması yerine geçmez.

Veri paylaşımı ve aktarımlar

Talebin yerine getirilmesiyle sınırlı olmak üzere yetkili personel, barındırma ve e-posta gibi hizmet sağlayıcıları ile hukuken yetkili kamu kurumları alıcı grupları olabilir. Gerçek alıcılar ve aktarım koşulları kullanılan altyapıya göre doğrulanmalıdır.

Mevcut statik kaynaklarda aktif reklam / analitik izleme entegrasyonu tespit edilmemiştir; bunun canlı sunucudaki tüm üçüncü taraf işlemlerinin olmadığı anlamına gelmediği unutulmamalıdır. Yurt dışına aktarım bulunup bulunmadığı, kullanılan barındırma ve e-posta sağlayıcıları üzerinden yayın öncesi ayrıca teyit edilmelidir.

Google kimlik doğrulama, seçilecek iyzico veya PayTR ödeme altyapısı, barındırma, e-posta ve izinli WhatsApp iletişimi gibi olası alıcıların gerçekten kullanılıp kullanılmadığı, veri kategorileri ve aktarım coğrafyası netleşmeden genel bir aktarım onayı varsayılmaz. Yurt dışına aktarım için güncel KVKK m.9 koşulları ayrıca incelenecektir.

Saklama ve güvenlik

İletişim kayıtları, proje dosyaları ve olası sözleşme kayıtları yalnızca gerekli amaç ve kanuni yükümlülükler için ihtiyaç duyulan sürelerle saklanmalıdır. Henüz canlı altyapı için doğrulanmış sabit bir saklama süresi bulunmadığından burada kesin gün / yıl taahhüdü verilmemiştir; yayın öncesinde veri envanteri ve imha takvimi belirlenmelidir.

Yayın ortamında erişim kontrolü, yetkilendirme, güvenli iletim, yedekleme ve silme süreçlerinin ayrıca yapılandırılması gerekir.

İşlem türüne göre saklama envanteri oluşturulacak; brif ve dosyalar, sipariş/muhasebe belgeleri, güvenlik logları ve iletişim kayıtları için amaç ve mevzuata dayalı süreler belirlenecektir. Yasal saklama yükümlülüğü bulunmayan gereksiz veriler uygun yöntemle silinecek, yok edilecek veya anonimleştirilecektir.

Çerezler ve benzer teknolojiler

Sitenin incelenen HTML kaynaklarında isteğe bağlı reklam / analitik çerezi yerleştiren bir entegrasyon bulunmamaktadır. Bununla birlikte barındırma, güvenlik veya sonradan eklenebilecek işlevler teknik çerez veya kayıt oluşturabilir.

Zorunlu olmayan çerezler devreye alınırsa bunlar için uygun bilgilendirme ve gerektiğinde ayrı tercih / açık rıza mekanizması kurulacaktır. Tarayıcının çerez yönetimi seçenekleri ayrıca kullanılabilir.

Şu anki HTML kaynaklarında aktif pazarlama veya analitik çerez çubuğu gerektiren bir üçüncü taraf izleme entegrasyonu tespit edilmedi. Gerçek sitede kullanılacak zorunlu ve isteğe bağlı çerezler envanterlenmeli; zorunlu olmayan çerezler için gerektiğinde ayrı tercih ve onay yönetimi oluşturulmalıdır.

İlgili kişi hakları

6698 sayılı Kanun’un 11. maddesi kapsamında kişisel verinizin işlenip işlenmediğini öğrenebilir; işlenmişse bilgi isteyebilir; işleme amacı, aktarım yapılan üçüncü kişiler, düzeltme, silme veya yok etme koşulları ve Kanun’da belirtilen diğer haklarınız için başvurabilirsiniz.

Başvuru yolu ve iletişim bilgileri aşağıda yer alan KVKK Aydınlatma Metni içinde ayrıca açıklanmaktadır.

İşleme amaçları, başvuru kanalları ve KVKK m.10 kapsamındaki bilgilendirmeler için ayrı KVKK Aydınlatma Metni sayfası yayınlanmıştır. Hizmet ve pazarlama amaçlı iletiler ayrı değerlendirilir.