KVKK Aydınlatma Metni

Kişisel Verilerin Korunması Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Creavizyon İletişim Danışmanlığı Tanıtım Yayıncılık Film ve İnternet Hizmetleri Tic. Ltd. Şti. (“CREAVİZYON” veya “Şirket”) tarafından, creavizyon.com internet sitesi, creavizyon.com/panel Sanal Kriz Masası Müşteri Portalı ve diğer iletişim kanallarımızı kullanan ziyaretçilerimizin, danışanlarımızın, müvekkil yetkililerinin ve iş ortaklarımızın kişisel verilerinin işlenmesine ilişkin olarak aydınlatılması amacıyla hazırlanmıştır..

1. Veri Sorumlusunun Kimliği

KVKK uyarınca “Veri Sorumlusu” sıfatına haiz şirket bilgileri aşağıdadır:

Ticari Unvan: Creavizyon İletişim Danışmanlığı Tanıtım Yayıncılık Film ve İnternet Hizmetleri Tic. Ltd. Şti.
MERSİS No: 0215019993800018
Vergi Dairesi ve No: Bakırköy V.D. / 2150199938
Ticaret Sicil No: 559003 (İTO)
Adres: Kartaltepe Mah. Umut Sok. No:3/1 Bakırköy / İstanbul
Telefon: +90 212 296 17 01 / +90 850 303 56 82
E-posta: [email protected]
KEP Adresi: [email protected]

2. İşlenen Kişisel Veriler

Faaliyetlerimiz ve kriz yönetimi süreçlerimiz kapsamında işlenen kişisel veriler kategorik olarak şunlardır:

Kimlik ve İletişim Verileri: Ad, soyad, görev/unvan, temsil edilen kurum/şirket bilgisi, kurumsal e-posta adresi, cep telefonu numarası.
Kriz Triyaj ve Operasyon Verileri: Sitemizdeki Acil Kriz & Triyaj İhbar Formu üzerinden iletilen kriz türü, krizin yayılma seviyesi, olay özeti, kriz masasına sunulan kurumsal belgeler, basın açıklaması taslakları, yönetici konuşma notları, vaka ses/video kayıtları.
Müşteri Portalı ve Kullanıcı İşlem Verileri: creavizyon.com/panel Sanal Kriz Masası sistemine giriş-çıkış kayıtları, kullanıcı işlem logları, onaylanan görevler, dijital sözleşme onay ve e-imza kayıtları.
Finans ve Ödeme Verileri: Fatura bilgileri, vergi dairesi/numarası, cari hesap hareketleri, ödeme tutarı ve işlem referans kodu.
(Önemli Bilgilendirme: Kredi kartı ve banka kartı bilgileriniz Şirketimiz sunucularında asla tutulmaz ve işlenmez. Ödemeler doğrudan BDDK/TCMB lisanslı ödeme kuruluşu PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. altyapısı üzerinden 256-bit SSL ve 3D Secure korumasıyla gerçekleşir).
İşlem Güvenliği Verileri: IP adresi, internet sitesi giriş-çıkış zaman damgaları (timestamp), port bilgileri, tarayıcı/cihaz bilgileri ve çerez (cookie) kayıtları.
Özel Nitelikli Kişisel Veriler (Varsa): Krizin niteliğine göre (örneğin adli soruşturmalar, dava PR’ı veya sağlık/gıda güvenliği krizleri kapsamında) tarafınızca kriz dosyasında paylaşılması zorunlu olan adli sicil, ceza mahkûmiyeti veya sağlık verileri. Bu veriler yalnızca kriz savunma stratejisi sınırlarında ve kanunun öngördüğü en üst düzey teknik/idari tedbirlerle işlenir.

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz şu amaçlarla işlenmektedir:

Acil Kriz Triyaj Formu ihbarlarının karşılanması, kriz masasının kurulması ve ilk 15 dakika içinde iletişimin sağlanması,
72 Saatlik Kriz İletişimi, İtibar Yönetimi, Hukuki PR (Litigation PR) ve danışmanlık hizmet sözleşmelerinin kurulması ve ifası,
Sanal Kriz Masası Müşteri Portalı (creavizyon.com/panel) kullanıcı hesaplarının açılması ve yetkilendirilmesi,
Ağır Gizlilik Protokolü (NDA) ve danışmanlık sözleşmelerinin elektronik ortamda imzalanması ve arşivlenmesi,
NetGSM ve kurumsal e-posta altyapısı üzerinden acil durum, görev ve operasyon bildirimlerinin (SMS / E-posta) iletilmesi,
Hizmet bedellerinin tahsili, e-fatura/e-arşiv düzenlenmesi ve muhasebe/finansal süreçlerin yürütülmesi,
5651 sayılı Kanun ve ilgili mevzuat uyarınca sistem ve ağ güvenliğinin sağlanması, siber zafiyetlerin önlenmesi,
Olası hukuki uyuşmazlıklarda delillerin tevsiki, resmi kurumların ve adli makamların taleplerinin yerine getirilmesi.

4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Toplama Yöntemi: Kişisel verileriniz; creavizyon.com üzerindeki formlar, creavizyon.com/panel müşteri portalı, telefon, WhatsApp, e-posta, KEP (Kayıtlı Elektronik Posta) iletileri ve sözleşmeler aracılığıyla tamamen veya kısmen otomatik olan ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elektronik ortamda toplanmaktadır.
Hukuki Sebepler: Kişisel verileriniz KVKK’nın 5. maddesinde belirtilen;
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m. 5/2-c),
- Şirketimizin hukuki yükümlülüklerini yerine getirebilmesi (m. 5/2-ç),
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m. 5/2-e),
- Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için veri işlenmesinin zorunlu olması (m. 5/2-f) hukuki sebeplerine dayalı olarak işlenmektedir.

Özel nitelikli kişisel veriler ise KVKK’nın 6. maddesi uyarınca açık rızanıza veya kanunlarda açıkça öngörülen hallere dayanılarak işlenir.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda ve KVKK’nın 8. ve 9. maddelerine uygun olarak yalnızca aşağıdaki taraflara aktarılabilir:

Ödeme Kuruluşu: Ödemelerin güvenle tahsili amacıyla lisanslı ödeme hizmeti sağlayıcısı PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.’ye,
Altyapı ve İletişim Sağlayıcıları: SMS gönderimleri için NetGSM İletişim Bilgi Teknolojileri A.Ş.’ye, güvenli webmail ve sunucu barındırma hizmeti alınan yerli hosting sağlayıcısına,
Hukuk ve Mali Müşavirlik: Vergi, denetim ve muhasebe yükümlülükleri kapsamında yetkili mali müşavir ve bağımsız denetçilere,
Yetkili Kurum ve Kuruluşlar: Kanuni yükümlülükler gereği adli makamlar, mahkemeler, savcılıklar ve kanunen yetkili kamu kurum ve kuruluşlarına.

6. Verilerin Saklanma Süresi ve Gizlilik Güvencesi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve Türk Ticaret Kanunu, Vergi Usul Kanunu ile 5651 sayılı Kanun başta olmak üzere ilgili mevzuatta öngörülen yasal zamanaşımı süreleri (genellikle 10 yıl) boyunca saklanır. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.

🔒 Sır Saklama ve Ağır NDA Güvencesi: Kriz iletişimi operasyonlarında müvekkillerimizce paylaşılan tüm stratejik veriler, KVKK teknik tedbirlerinin ötesinde, taraflar arasında akdedilen çift taraflı Ağır Cezai Şartlı Gizlilik Sözleşmesi (NDA) hükümleriyle korunur ve yetkisiz erişimlere karşı izole edilir.

7. Veri Sahibinin Hakları (KVKK Madde 11)

KVKK’nın 11. maddesi uyarınca veri sahipleri;

Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
KVKK 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

8. Başvuru Yöntemi ve İletişim

Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tevsik edici belgeler ile birlikte talebinizi:

Yazılı Olarak: Kartaltepe Mah. Umut Sok. No:3/1 Bakırköy / İstanbul adresine ıslak imzalı olarak şahsen veya noter kanalıyla,
KEP Yoluyla: Şirketimize ait [email protected] Kayıtlı Elektronik Posta (KEP) adresine güvenli elektronik imza veya mobil imza ile,
E-posta Yoluyla: Sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden [email protected] adresine iletebilirsiniz.

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.