İnternet Sitesi ve İletişim Kanalları KVKK Aydınlatma Metni

1. Veri sorumlusunun kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu bakımından veri sorumlusu Kayra Patent Uluslararası Belgelendirme Hizmetleri Ltd. Şti.’dir. QRS Quality, bu tüzel kişi bünyesinde kullanılan belgelendirme markasıdır.

Veri sorumlusuna İmbatlı Mahallesi, Anadolu Caddesi No:312 Kat:3 Daire:6, Karşıyaka / İzmir adresinden, info@qrsquality.com e-posta adresinden veya 0 (232) 364 49 03 numaralı telefondan ulaşabilirsiniz.

2. İşlenen veri kategorileri

Kullandığınız kanala ve talebinize göre aşağıdaki veri grupları işlenebilir:

• ✓Kimlik ve iletişim bilgileri: ad soyad, telefon, e-posta, şehir.
• ✓Kurumsal ve mesleki bilgiler: firma unvanı, faaliyet alanı, görev ve talep edilen hizmet.
• ✓Talep içeriği: mesaj, kapsam, ürün, tesis, çalışan sayısı, hedef pazar ve gönüllü olarak gönderilen belgeler.
• ✓İşlem güvenliği bilgileri: kaynak sayfa, gönderim zamanı, kötüye kullanımı önleyen teknik kayıtlar ve gerektiğinde tek yönlü özetlenmiş sorgu tanımlayıcıları.
• ✓Dış içerik bağlantı bilgileri: iletişim sayfasındaki Google Haritası yüklenirken üçüncü taraf sağlayıcının işleyebileceği IP adresi, tarayıcı ve cihaz bilgileri.

3. İşleme amaçları

Kişisel veriler yalnız ilgili ve gerekli olduğu ölçüde şu amaçlarla işlenir:

• ✓Bilgi, kapsam, başvuru ve teklif taleplerini değerlendirmek ve yanıtlamak.
• ✓Belgelendirme, uygunluk değerlendirme, eğitim veya ilgili hizmet sürecini planlamak.
• ✓Belge sorgulama hizmetinin güvenliğini, doğruluğunu ve kötüye kullanıma karşı korunmasını sağlamak.
• ✓İtiraz, şikâyet, memnuniyet ve bilgi güncelleme taleplerini kayıtlı biçimde yürütmek.
• ✓Sözleşme, kayıt saklama, bilgi güvenliği ve yetkili makam talepleri kapsamındaki yükümlülükleri yerine getirmek.
• ✓Bir hakkın tesisi, kullanılması veya korunması için gerekli kayıtları muhafaza etmek.

4. Toplama yöntemi ve hukuki sebepler

Veriler; internet formu, e-posta, telefon, WhatsApp, yüz yüze görüşme, sözleşme ve tarafınızca iletilen belgeler üzerinden otomatik, kısmen otomatik veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanabilir.

İşleme faaliyeti; sözleşmenin kurulması veya ifası için gerekli olma, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi/kullanılması/korunması ve ilgili kişinin temel haklarına zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanabilir. Açık rıza gereken ayrı bir işlem ortaya çıkarsa, aydınlatmadan ayrı ve belirli bir seçim sunulur.

5. Aktarım ve hizmet sağlayıcılar

Veriler; talebin yürütülmesi için yetkilendirilmiş çalışanlara, denetçi veya teknik uzmanlara ve yalnız gerekli hizmeti sunan barındırma, e-posta, bilgi teknolojileri ve arşiv sağlayıcılarına amaçla sınırlı olarak aktarılabilir. Kanunen yetkili kamu kurumları ve yargı mercileriyle, usulüne uygun talep bulunması hâlinde paylaşım yapılabilir.

İletişim sayfasındaki Google Haritası doğrudan Google altyapısından yüklenir. Bu sırada IP adresi, tarayıcı ve cihaz bilgileri Google tarafından işlenebilir. Yurt dışı aktarım doğuran bir hizmet kullanıldığında 6698 sayılı Kanun’un 9. maddesindeki güncel aktarım şartları ayrıca değerlendirilir.

6. Saklama, silme ve güvenlik

Veriler; işleme amacının gerektirdiği süre, uygulanabilir sözleşmesel/yasal saklama süreleri ve olası uyuşmazlık zamanaşımı boyunca tutulur. Bu sürelerin sonunda silinir, yok edilir veya anonim hâle getirilir.

Yetki sınırlandırması, erişim kontrolü, sunucu tarafı gizli anahtarlar, kötüye kullanım kontrolleri ve güvenli bağlantı gibi uygun teknik ve idari önlemler uygulanır. İnternet üzerinden aktarımın mutlak risksiz olduğu garanti edilemez.

7. İlgili kişi hakları ve başvuru

Kanun’un 11. maddesi kapsamındaki haklarınız için kimliğinizi ve talebinizi doğrulayacak bilgilerle veri sorumlusuna başvurabilirsiniz. Başvurunuzda ad soyad, iletişim bilgisi, talebin konusu ve varsa destekleyici belgeler bulunmalıdır.

Başvurular İmbatlı Mahallesi, Anadolu Caddesi No:312 Kat:3 Daire:6, Karşıyaka / İzmir adresine yazılı olarak veya ilgili mevzuatta kabul edilen diğer yöntemlerle iletilebilir. Konuya ilişkin ön bilgi için info@qrsquality.com adresini kullanabilirsiniz.

Usulüne uygun başvurular talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde mevzuatta belirlenen ücret uygulanabilir; verilen cevap kabul veya ret gerekçesini içerir.

• ✓Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
• ✓İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.
• ✓Verilerin aktarıldığı üçüncü kişileri bilme.
• ✓Eksik veya yanlış işlenen verilerin düzeltilmesini; şartları oluştuğunda silinmesini veya yok edilmesini isteme.
• ✓Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• ✓Münhasıran otomatik sistemlerle analiz sonucunda aleyhe bir durum ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme.