Kişisel verilerin işlenmesine ilişkin aydınlatma metni

Aşağıdaki tüzel kişi, bu metinde anlatılan işleme faaliyetlerinin veri sorumlusudur.

• Gerçek kişi müşteri, eser sahibi veya eseri teslim eden kişi.
• Şahıs işletmesi sahibi ve tüzel kişi adına hareket eden temsilci, çalışan veya irtibat kişisi.
• Kaynak zincirinde belge veya bilgi sunan kişi; yalnız gerekli olduğu ölçüde.
• Müşteri portalı kullanıcısı.

• Kimlik: ad, soyad, temsilci adı, şahıs işletmesi bilgisi.
• İletişim: telefon, e-posta, teslimat ve tebligat adresi.
• Müşteri işlemi: TES numarası, hizmet kapsamı, teslim ve iade kayıtları, beyanlar.
• Kaynak zinciri: edinim kaynağı, tarih, sunulan belge ve açıklamalar.
• Görsel ve teknik: eser fotoğrafı, mikroskop görüntüsü, ölçüm ve test sonuçları.
• Onay ve imza: kapsam onayları, sözleşme sürümü, imza ve tek kullanımlık kod kayıtları.
• İşlem güvenliği: IP, oturum, cihaz, tarih ve denetim kaydı.

Eser görselleri, bir gerçek kişiyle ilişkilendirilebildiği ölçüde kişisel veri sayılır. Hizmetin amacı özel nitelikli kişisel veri işlemek değildir; gereksiz kimlik belgesi kopyası alınmaz.

• Sözleşmenin kurulması ve ifası: teslim alma, inceleme, rapor, iade — sözleşmenin ifası için zorunlu olması.
• Fatura ve yasal kayıt — kanuni yükümlülük.
• Emanet zinciri ve uyuşmazlık — hakkın tesisi, kullanılması veya korunması.
• Portal ve sistem güvenliği, denetim kaydı — meşru menfaat ve veri güvenliği yükümlülüğü.
• Kamuya açık doğrulama kaydı — verinin niteliğine göre ayrı tercih ve uygun hukuki sebep.
• Referans arşivi ve yöntem geliştirme — kişisel veri niteliği sürüyorsa açık rıza.

Açık rıza gerektiren amaçlarda rıza vermemeniz temel inceleme hizmetini almanıza engel değildir. Rıza kapsamları inceleme talimatında ayrı ayrı işaretlenir.

• Dış laboratuvar: mümkün olduğunca yalnız TES veya numune numarası; kimlik verisi gerekmiyorsa aktarılmaz.
• Kargo ve sigorta: yalnız gerekli ad, adres, telefon ile eser bilgileri.
• Mali hizmet sağlayıcı: fatura ve kanuni kayıt için gerekli veri.
• Hukuk danışmanı veya yetkili makam: kanuni talep ya da hakların korunması amacıyla.
• Bilgi teknolojileri veri işleyenleri: barındırma, yedekleme, güvenlik ve e-posta hizmetleri.

Verileriniz pazarlama amacıyla üçüncü kişilere aktarılmaz ve satılmaz.

Yurt dışı barındırma

Üretim altyapısı yurt dışında barındırılıyorsa düzenli yurt dışına aktarım söz konusudur. Uygun aktarım mekanizması kurulmadan üretim ortamında kişisel veri aktarımı başlatılmaz; yeterlilik kararı bulunmayan aktarımda standart sözleşme kullanılır ve mevzuatta öngörülen sürede Kurum'a bildirim yapılır.

Fiziksel teslim ve teslim tutanağı, müşteri portalı, e-posta ve telefon, fatura sistemi, inceleme istasyonu, elektronik onay kayıtları ve güvenlik kayıtları üzerinden; yazılı ve elektronik ortamda toplanır.

Her veri kategorisi amacı ve hukuki sebebi için gerekli süre kadar saklanır; tüm veriler için tek bir süre varsayılmaz.

• Sözleşme, teslim ve iade tutanakları, kritik onaylar: zamanaşımı ve uyuşmazlık ihtiyacı süresince, erişimi kısıtlı arşivde.
• Fatura ve mali kayıtlar: mali mevzuatın öngördüğü zorunlu süre.
• Operasyonel iletişim ve güvenlik kayıtları: amaç sona erdiğinde daha kısa saklama.

Yalnız ad ve soyadın silinmesi anonimleştirme değildir. Elimizdeki ya da alıcıların elindeki diğer kayıtlarla eşleştirme dâhil, ilgili kişinin yeniden belirlenemeyeceği biçimde geri döndürülemez bağlantı koparma gerekir. Kaynak bağlantısı sürdüğü sürece veri takma adlı sayılır.

Referans arşivi ve yöntem geliştirme için verdiğiniz açık rızayı her zaman geri alabilirsiniz. Geri alma, bize ulaştığı andan itibaren bu rızaya dayanan gelecekteki işlemeyi durdurur; başka bir hukuki sebep yoksa kaynak ve kişiyle ilişkilendirilebilir türetilmiş veriler silinir, yok edilir veya anonim hâle getirilir. Açık rıza ile görsel kullanım izni ayrı kayıtlanır; birinin geri alınması diğerini kendiliğinden ortadan kaldırmaz.

İnceleme sonuçları yapay zekâ destekli analizle hazırlanabilir; yayımlanacak nihai sonuç bir uzman tarafından gözden geçirilir. Sonuçlar eser hakkındadır ve kişiye ilişkin bir profil kararı içermez.

• Kişisel verinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Kanundaki şartlarla silinmesini veya yok edilmesini ve bunun aktarıldığı kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme.

Başvurularınızı mevzuatın öngördüğü usulle; yazılı olarak şirket adresine, KEP adresimize ya da sistemimizde kayıtlı e-posta adresinizden aşağıdaki adrese iletebilirsiniz. Başvurular mevzuatta öngörülen sürede sonuçlandırılır.

kvkk@tesbihkar.com

Bu sitede reklam veya izleme çerezi kullanılmaz. Yalnız oturumun sürmesi, dil ve tema tercihiniz için gereken çerezler yazılır. Sunucu kayıtlarında IP, tarih ve istek bilgisi güvenlik ve hata çözümü amacıyla sınırlı süre tutulur.

• Üçüncü taraf mezat yayınlarının kaydı ve analizi.
• Yaşayan ustaların kamuya açık profilleri; ilgili usta bu sayfadaki adreslerden itiraz edebilir ve profil talep üzerine yayından kaldırılır.
• İleride açılacak satış, konsinye ve pazar yeri faaliyetleri.