Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Bu metin, HAN Design Studio web sitesindeki iletişim ve bülten formlarından alınan kişisel veriler hakkında bilgi vermek için hazırlanmıştır. Formları HAN Design Studio işletir. Sorularınız ve kişisel verilerinize ilişkin talepleriniz için info@han-ds.com adresinden iletişime geçebilirsiniz.

Toplanan veriler ve amaçlar

İletişim formunda ad soyad, e-posta adresi, isteğe bağlı telefon ve proje türü, konu ve mesaj alınır. Form dili, kaynak sayfa, varsa UTM bilgileri ve gönderim zamanı da kaydedilir. Bu bilgiler talebinizi incelemek, size yanıt vermek ve yazışmayı yönetmek için kullanılır.

Bülten formunda ad soyad, e-posta adresi, form dili, kaynak sayfa ve onay zamanı kaydedilir. Bülten onayı iletişim talebinden ayrıdır ve isteğe bağlıdır. Bu kayıt, e-posta yoluyla bilgilendirme ve içerik gönderimine ilişkin tercihinizi yönetmek içindir; mevcut sistem otomatik pazarlama e-postası göndermez.

Her iki formda kötüye kullanımı sınırlamak amacıyla IP adresinin tek yönlü özeti ve kısa süreli oturum verileri kullanılır. Ham IP adresi form kayıtlarında tutulmaz.

Toplama yöntemi ve hukuki sebep

Veriler, web formlarını doldurmanızla elektronik ortamda elde edilir. İletişim talebinin yanıtlanması ve bülten aboneliği, her bir form için ayrı verdiğiniz açık rızaya (6698 sayılı Kanun madde 5/1) dayanır. Form güvenliğine yönelik sınırlı teknik kayıtlar, hak ve özgürlüklerinize zarar vermemek koşuluyla meşru menfaat kapsamında (madde 5/2-f) işlenir.

Aktarım ve saklama

Verilere yalnızca görevli stüdyo yöneticileri erişebilir. Kayıtların barındırılması ve iletişim bildiriminin iletilmesi için teknik altyapı ve e-posta hizmeti sağlayıcıları verileri hizmetin gerektirdiği ölçüde işleyebilir. Kanunen yetkili mercilere, hukuki yükümlülük bulunduğunda aktarım yapılabilir. WhatsApp bildirimi şu anda etkin değildir.

Veriler, işleme amacı ve uygulanabilir hukuki yükümlülükler için gerekli süre boyunca saklanır; bu nedenler ortadan kalktığında ilgili mevzuata uygun biçimde silinir, yok edilir veya anonim hale getirilir. Sabit bir süre veya verilerin yalnızca Türkiye'de işlendiği yönünde bir taahhüt verilmemektedir; altyapı sağlayıcılarının veri işleme konumları ayrıca doğrulanmalıdır.

Verileri korumak için HTTPS aktarımı, yetkili yönetici erişimi, CSRF doğrulaması, istek sınırlandırma ve form doğrulaması gibi teknik önlemler uygulanır.

Haklarınız ve başvuru

6698 sayılı Kanun'un 11. maddesi kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve aktarım yapılan üçüncü kişileri öğrenme, yanlış verilerin düzeltilmesini veya koşulları oluştuğunda silinmesini isteme, yalnızca otomatik analize dayalı aleyhinize sonuçlara itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarınız vardır.

Bu haklara ilişkin taleplerinizi info@han-ds.com adresine iletebilirsiniz. Talebin niteliğine göre kimliğinizin doğrulanması ve mevzuatta öngörülen başvuru usulünün izlenmesi gerekebilir.