1. Biz kimiz
Origis IPPM Sınai Mülkiyet Ltd. Şti. ("Origis IPPM Ltd.", "biz"), Osmanağa Mah. Nuri Duyguer Sk. No:8, Kadıköy, İstanbul, Türkiye, MERSİS no. 1234567890123456, origisippm.com'da toplanan kişisel verilerin veri sorumlusudur. Bu bildirim ya da verileriniz hakkında bize [email protected] adresinden ulaşabilirsiniz. Genel iletişim: [email protected], telefon +90 506 894 74 84.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca hazırlanan aydınlatma metnidir. Bu sitedeki formlar ve e-posta yoluyla, yani elektronik ortamda hangi kişisel verileri topladığımızı, hangi amaçlarla işlediğimizi, ne kadar sakladığımızı, kimlere aktardığımızı ve KVKK ile uygulandığı durumlarda AB Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki haklarınızı açıklar.
2. Hangi kişisel verileri topluyoruz
"Araştırma talep edin" formu: adınız, e-posta adresiniz, şirketiniz, araştırılmasını istediğiniz marka, marka türü (kelime, logo, kelime ve logo ya da henüz emin değilim), logo hakkında bir not, ilgilendiğiniz ülkeler, marka altında sunduğunuz mal veya hizmetler ve size gösterilen bu bildirimin sürümü.
"Ücretsiz görüşme planlayın" formu: adınız, e-posta adresiniz, görüşmek istediğiniz alan (marka, tasarım, patent), konuşmak istediğiniz konu, ülkeler, nasıl görüşmek istediğiniz (telefon, görüntülü görüşme ya da e-postayla yazışma), seçtiğiniz tarih ve saat ve size gösterilen bu bildirimin sürümü.
"Gizlilik talebi" formu: adınız, e-posta adresiniz, başvurunuzun türü, isteğe bağlı olarak başvurunuzun ayrıntıları ve size gösterilen bu bildirimin sürümü.
Bize gönderdiğiniz e-postalar: e-posta adresiniz ve eklemeyi seçtiğiniz her şey.
Bu bilgileri yalnız talebinize yanıt vermek ve istediğiniz araştırmayı ya da görüşmeyi hazırlamak için kullanırız. Lütfen formlara kimlik numarası, sağlık bilgisi, ödeme bilgisi ya da parola yazmayın.
3. Neleri toplamıyoruz
IP adresinizi saklamayız, formlar dosya yüklemeyi kabul etmez ve verilerinizi pazarlama için kullanmayız. Verilerinizi satmayız ve hakkınızda otomatik karar vermeyiz. Size otomatik e-posta göndermeyiz; her yanıtı bir kişi yazar.
4. Talebinizi kimler görür
Talebiniz posta kutumuza ([email protected]; gizlilik başvuruları ayrıca [email protected] adresine) ulaşır ve gizlilik başvuruları dışında, yalnız ekibimizin yetkili üyelerinin açabildiği iç dosya sistemimize kaydedilir. Talebinizi başka veri tabanlarıyla eşleştirmeyiz ve 5. bölümde sayılan alıcılar dışında kimseyle paylaşmayız.
5. Hizmet sağlayıcılar, diğer alıcılar ve yurt dışına aktarım
- Cloudflare, Inc. (ABD; küresel ağ) web sitemizi ve formlarımızı barındırır ve onları botlara karşı korur (Cloudflare Turnstile). Sayfayı iletmek ve bot kontrolü yapmak için Cloudflare, IP adresiniz gibi teknik verileri zorunlu olarak işler; bu IP adresini biz almayız ve saklamayız. Cloudflare ayrıca, doğru dil bölümünü gösterebilmemiz için bağlantınızın hangi ülkeden geldiğini sitemize bildirir; bunu saklamayız.
- Zoho Corporation B.V. (Hollanda) talebinizi bize e-postayla iletir. Zoho Mail hesabımız Zoho'nun Avrupa Birliği'ndeki veri merkezinde barındırılır.
- Cavus IP (Can Çavuş), iç dosya sistemimizi Türkiye'de bizim adımıza, veri işleyenimiz olarak işletir. IP adresinizi saklamaz; forma yazdıklarınız kayıt (log) dosyalarına yazılmaz.
- Yurt dışındaki iş ortağı firmalar, yalnız bir uyuşmazlığın yürütülmesini bizden istediğinizde. İlgili ülkedeki iş ortağıyla yalnız o işin gerektirdiği bilgileri ve yalnız o iş için paylaşırız.
- Yetkili kamu kurum ve kuruluşları; yalnızca kanunen bilgi vermekle yükümlü olduğumuz hâllerde.
Cloudflare ve Zoho Türkiye dışında faaliyet gösterdiği için formları kullanmak, kişisel verilerinizin yurt dışına aktarılması anlamına gelir. Bu aktarımlar için KVKK'nın 9. maddesinin gerektirdiği güvenceleri oluşturuyoruz; o zamana kadar topladığımız bilgileri talebinize yanıt vermek için gerekenle sınırlıyoruz.
GDPR bakımından Cloudflare'in ABD'ye aktarımları AB–ABD Veri Gizliliği Çerçevesi'ne ve Cloudflare'in veri işleme ekinde yer alan AB Standart Sözleşme Hükümleri'ne dayanır. Her sağlayıcının kendi gizlilik bildirimi kendi web sitesinde yer alır.
Bir uyuşmazlığın yürütülmesini bizden istediğinizde, iş ortağının ülkesindeki veri koruma kuralları sizinkinden farklı olabilir. Bu, sizinle yaptığımız sözleşmenin ifası ve bir hakkın tesisi, kullanılması veya korunması için gerekli, arızi bir aktarımdır (KVKK m. 9/6; GDPR m. 49/1-b ve e).
Hangi verinin nereye gittiği ve kimlerin görebildiğini gösteren bir tablo Veri kaydımızda yer alır.
6. Verilerinizi ne kadar saklıyoruz
Her talebi, ekibimizin ona eklediği notlar ve durum kayıtlarıyla birlikte, aldığımız tarihten itibaren 12 ay saklarız. Sonra otomatik olarak silinir. Posta kutumuzdaki talep e-postaları da aynı 12 aylık süre içinde silinir. İsterseniz bir talebi daha önce sileriz. Silinen talepler yedek kopyalarımızda en çok 35 gün kalabilir; sonra yedeklerin üzerine yazılır.
Müşterimiz olursanız ayrı bir müşteri dosyası açarız. Talebinizden bu dosyaya yalnız adınız ya da şirket adınız, e-posta adresiniz, marka ve ülke bilgileri aktarılabilir. Müşteri dosyalarını, ilgili uyuşmazlık kayıtlarıyla birlikte, kayıt tutma yükümlülüklerimiz ve hukuki haklarımızı korumak için dosya kapandıktan sonra 10 yıl saklarız.
Cloudflare tarafından işlenen teknik veriler, Cloudflare'in kendi saklama politikalarına göre tutulur.
7. Hukuki sebepler
- Talebinize yanıt vermek ve araştırmayı ya da görüşmeyi hazırlamak: bir sözleşmenin kurulmasıyla doğrudan ilgili olarak, sözleşme öncesinde sizin talebiniz üzerine işlem yapabilmemiz için verilerinizin işlenmesinin gerekli olması (KVKK m. 5/2-c; GDPR m. 6/1-b).
- Ekibimizin notlarını ve durum kayıtlarını 12 ay saklamak, size bu bildirimin hangi sürümünün gösterildiğini kaydetmek ve siteyi ve formları güvende tutmak: temel hak ve özgürlüklerinize zarar vermemek kaydıyla, talepleri düzgün yönetme, sizi bilgilendirdiğimizi gösterebilme ve siteyi koruma konusundaki meşru menfaatlerimiz için işlemenin zorunlu olması (KVKK m. 5/2-f; GDPR m. 6/1-f).
- Gizlilik başvurularınızı yanıtlamak: hukuki yükümlülüğümüzü yerine getirebilmemiz için işlemenin zorunlu olması (KVKK m. 5/2-ç; GDPR m. 6/1-c).
- Müşteri dosyaları: sizinle yaptığımız sözleşmenin ifası, hukuki yükümlülüklerimizin yerine getirilmesi ve bir hakkın tesisi, kullanılması veya korunması (KVKK m. 5/2-c, ç ve e; GDPR m. 6/1-b ve f).
Açık rızanızı istemiyoruz, çünkü bu işleme faaliyetlerinin hiçbiri açık rızaya dayanmaz.
8. Çerezler
Dil menüsünden bir dil seçerseniz site, bir sonraki sayfanın aynı dilde açılması için bu seçimi en çok bir yıl boyunca bir çerezde ("origis-lang") hatırlar. Kişisel veri içermez. Cloudflare siteyi korumak için kesinlikle gerekli güvenlik çerezleri ya da benzer teknolojiler kullanabilir. Reklam ya da analiz çerezi kullanmayız. Bkz. Çerez politikası.
9. Haklarınız
KVKK'nın 11. maddesi uyarınca bize başvurarak kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. GDPR'nin uygulandığı durumlarda ayrıca erişim, düzeltme, silme, kısıtlama, veri taşınabilirliği ve itiraz (meşru menfaatimize dayanan işlemeye itiraz dahil) haklarınız vardır.
Başvurunuzu gizlilik başvuru formumuzla, [email protected] adresine e-postayla ya da yazılı olarak yukarıdaki posta adresimize iletebilirsiniz. Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde (GDPR kapsamında bir ay içinde) ücretsiz yanıtlarız.
KVKK kapsamında önce bize başvurmanız gerekir. Başvurunuzu reddedersek, yanıtımızı yetersiz bulursanız ya da süresinde yanıt vermezsek, yanıtımızı öğrendiğiniz tarihten itibaren 30 gün içinde ve her hâlde başvuru tarihinizden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. GDPR'nin uygulandığı durumlarda, yaşadığınız ya da çalıştığınız AB ülkesindeki denetim makamına da her zaman şikâyette bulunabilirsiniz.
10. Değişiklikler
Bu bildirimi değiştirirsek yeni sürümü yeni bir sürüm tarihiyle bu sayfada yayımlarız. Bir form gönderdiğinizde size gösterilen sürüm, talebinizle birlikte kaydedilir.