Veri sorumlusu
Doc City (Moskova) ve Mirrefah (İstanbul) aynı ekibin iki markasıdır. Türkiye'deki işlemler bakımından veri sorumlusu İstanbul'daki işletmedir; Rusya'daki işlemler Rusya mevzuatına (152-FZ) tabidir. Bu metin Türkiye tarafındaki işlemleri anlatır.
Adres: Fulya Mah. Büyükdere Cad. Osman Apt. No: 58, Kat: 2, Daire: 7 · Mecidiyeköy, Şişli / İstanbul · E-posta: info@doccity.net · Telefon: +90 551 052 74 04
Eksik bilgi — yayın öncesi tamamlanacak: tüzel kişi unvanı, vergi numarası / MERSİS numarası ve KEP adresi müşteriden alınacak. Bu üç bilgi olmadan metin eksiktir.
Hangi verileri topluyoruz
Sitede tek bir yerde kişisel veri istiyoruz: başvuru formu. Formda istenenlerin tamamı şunlar ve fazlası yok.
- Ad — zorunlu. Size nasıl hitap edeceğimizi bilmek için.
- Mesajınız — zorunlu. Talebin ne olduğunu anlamak için.
- Telefon — isteğe bağlı. Yalnız siz yazarsanız.
- E-posta — isteğe bağlı. Yalnız siz yazarsanız.
- İlgilendiğiniz hizmet, tercih ettiğiniz iletişim kanalı, hangi şubeye başvurduğunuz ve sayfanın dili.
- Apostil aracını kullandıysanız seçtiğiniz kaynak ve hedef ülke kodu.
Sizin yazmadığınız iki kayıt
Formu gönderdiğinizde sunucu iki teknik kayıt daha tutuyor ve ikisi de kimliğinizi taşımıyor:
IP adresiniz HAM OLARAK SAKLANMIYOR. Gizli bir anahtarla karıştırılıp (HMAC-SHA256) yalnız özeti yazılıyor. Bu, aynı IP'den gelen tekrarlı başvuruları tanımamıza yetiyor ama kaydı ele geçiren birinin IP'yi geri çıkarmasına yetmiyor.
Tarayıcı bilgisi (user agent) de aynı şekilde özetlenip kırpılarak saklanıyor.
Loglara kişisel veri YAZILMIYOR: ad, telefon, e-posta ve benzeri alanlar loglanmadan önce maskeleniyor.
Hangi amaçla işliyoruz
Tek amaç var: başvurunuza dönmek ve talebiniz üzerinde çalışmak. Başvurunuza bir takip kodu üretiliyor; o kodla dosyanızın durumunu kendiniz sorgulayabiliyorsunuz.
Verileriniz pazarlama, profilleme, reklam hedefleme veya otomatik karar verme için KULLANILMIYOR. Bu bir taahhüt değil, sistemin yapabildiği şeyin sınırı: böyle bir bileşen yok.
Hukuki sebep
İşleme, 6698 sayılı Kanun'un 5. maddesinin ikinci fıkrasının (c) bendine dayanıyor: bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması. Siz hizmet talep ediyorsunuz, biz o talebe dönebilmek için veriyi işliyoruz.
Talebiniz bir hukuki yükümlülüğün yerine getirilmesini gerektiriyorsa (örneğin noter veya konsolosluk işlemi) aynı maddenin (ç) bendi de uygulanır.
Kimlerle paylaşıyoruz
Başvurunuzun içeriği, yalnız o işi yürütmek için gerekli olduğunda ve gerektiği kadarıyla ilgili kuruma iletilir: noter, yeminli tercüman, valilik, bakanlık, konsolosluk, üniversite. Hangi kuruma ne iletileceğini işleme başlamadan önce size söylüyoruz.
Bunun dışında hiçbir üçüncü tarafa aktarım yok. Reklam ağı, analitik sağlayıcı, veri simsarı — hiçbiri.
Veriler Supabase (PostgreSQL) üzerinde saklanıyor. Yurt dışına aktarım söz konusuysa 6698 sayılı Kanun'un 9. maddesindeki şartlar uygulanır.
Eksik bilgi — yayın öncesi tamamlanacak: barındırma bölgesi ve varsa yurt dışı aktarım beyanı müşteriyle netleştirilecek.
Ne kadar saklıyoruz
Başvuru kaydı, işlem tamamlandıktan sonra ilgili mevzuatın öngördüğü süre boyunca saklanır; sonrasında silinir veya anonim hâle getirilir.
Eksik bilgi — yayın öncesi tamamlanacak: kesin saklama süresi müşteriyle belirlenecek. Süre yazılmadan bu bölüm eksiktir — «gerektiği kadar» ifadesi KVKK bakımından yeterli sayılmaz.
Haklarınız
6698 sayılı Kanun'un 11. maddesi size şu hakları veriyor: verinizin işlenip işlenmediğini öğrenmek, işlenmişse bilgi istemek, amacına uygun kullanılıp kullanılmadığını öğrenmek, yurt içinde veya dışında aktarıldığı üçüncü kişileri bilmek, eksik veya yanlış işlenmişse düzeltilmesini istemek, silinmesini veya yok edilmesini istemek, bu işlemlerin aktarım yapılan üçüncü kişilere bildirilmesini istemek, münhasıran otomatik sistemlerle analiz edilmesine itiraz etmek ve zarara uğramanız hâlinde giderim talep etmek.
Başvuru yolu ayrı bir sayfada anlatılıyor: Veri sahibi başvurusu.