1. Amaç ve Kapsam
Bu form ve rehber, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (Kanun) 11. maddesinde sayılan haklarını kullanmak isteyen ilgili kişilerin, veri sorumlusu sıfatıyla NEXTGEN YAZILIM EĞİTİM İNŞAAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ'ye (NextGen Yazılım Ltd. Şti.) yapacakları başvurunun usul ve esaslarını açıklamak amacıyla hazırlanmıştır.
Kanun'un 13. maddesi ile Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca ilgili kişiler, Kanun'un uygulanmasıyla ilgili taleplerini yazılı olarak veya Kişisel Verilerin Korunması Kurulu'nun (Kurul) belirlediği diğer yöntemlerle veri sorumlusuna iletebilir. Bu rehber söz konusu düzenlemelerin şirketimizdeki uygulamasını gösterir.
Rehberin kapsamı, L'Affogato markası altında yürütülen tüm faaliyetlerde işlenen kişisel verileri kapsar: https://laffogato.net adresinde yayımlanan internet sitesi, online mağaza (bottega) ve iOS ile Android için yayımlanan L'Affogato mobil uygulaması üzerinden gerçekleştirilen üyelik, sipariş, ödeme, kargo, iade, ödül/puan programı ve destek süreçleri; Postane Mah. Atatürk Cad. No: 28 İç Kapı No: 1, Tuzla/İstanbul, Türkiye adresindeki fiziki işletmede sunulan kafe ve gelato bar hizmetleri; @laffogatto kullanıcı adıyla işletilen sosyal medya hesapları üzerinden kurulan iletişimler; ticari elektronik ileti ve pazarlama faaliyetleri ile ziyaretçi, aday çalışan, tedarikçi ve iş ortağı temsilcisi verilerinin işlendiği süreçler.
Bu form zorunlu bir şablon değildir; ilgili kişi dilerse Tebliğ'de aranan asgari bilgileri içeren serbest metinli bir dilekçe ile de başvurabilir. Ancak formun kullanılması, talebin doğru sınıflandırılmasını ve daha hızlı sonuçlandırılmasını sağlar.
Bu belge hukuki danışmanlık niteliği taşımaz; ilgili kişinin Kanun'dan doğan haklarını sınırlandırmaz ve mevzuatta öngörülen başvuru yollarını daraltmaz.
2. Veri Sorumlusunun Kimliği ve İletişim Bilgileri
Kanun'un 10. maddesi ve Tebliğ uyarınca başvurunun yöneltileceği veri sorumlusuna ilişkin künye bilgileri aşağıdadır. Başvurunuzu bu bilgiler üzerinden iletmeniz, kaydın doğru birime düşmesini ve süre hesabının doğru başlatılmasını sağlar.
| Veri sorumlusu ticaret unvanı | NEXTGEN YAZILIM EĞİTİM İNŞAAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ |
|---|---|
| Kısa unvan | NextGen Yazılım Ltd. Şti. |
| İşletilen marka | L'Affogato |
| Adres (tebligata esas) | Postane Mah. Atatürk Cad. No: 28 İç Kapı No: 1, Tuzla/İstanbul, Türkiye |
| Telefon | +90 536 429 09 19 |
| E-posta | info@nextgenlab.com.tr |
| İnternet sitesi | https://laffogato.net |
| Vergi dairesi | Tuzla Vergi Dairesi |
| Vergi kimlik numarası | 6312110904 |
| Vergi türü | Kurumlar Vergisi |
| Faaliyete başlama tarihi | 25.06.2026 |
| MERSİS numarası | 0734069467300012 |
| https://instagram.com/laffogatto | |
| TikTok | https://tiktok.com/@laffogatto |
| YouTube | https://youtube.com/@laffogatto |
3. İlgili Kişinin Kanun'un 11. Maddesindeki Hakları
Kanun'un 11. maddesi uyarınca ilgili kişi olarak NextGen Yazılım Ltd. Şti.'ye başvurarak aşağıdaki taleplerde bulunabilirsiniz. Formun talep bölümünde bu haklardan hangisini veya hangilerini kullanmak istediğinizi belirtmeniz beklenir.
- Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
- Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
- Düzeltme, silme veya yok etme talebiniz üzerine yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
4. Kimler Başvuruda Bulunabilir
Kanun'un 11. maddesindeki haklar kişiye sıkı sıkıya bağlı haklardır ve kural olarak kişisel verisi işlenen gerçek kişi tarafından bizzat kullanılır. Aşağıdaki hâllerde başvuru, ilgili kişi adına üçüncü bir kişi tarafından da yapılabilir.
- İlgili kişinin bizzat başvurusu: Kişisel verisi işlenen gerçek kişi, kimliğini tevsik eden belge veya sistemde kayıtlı iletişim kanalı üzerinden doğrudan başvurur. Bu, esas ve tercih edilen yoldur.
- Vekil aracılığıyla başvuru: Başvurunun avukat veya vekil aracılığıyla yapılması hâlinde, KVKK kapsamında başvuru yapma ve yanıt alma yetkisini açıkça içeren noter onaylı vekâletnamenin bir örneği başvuruya eklenmelidir. Vekâletnamede bu yetkiye yer verilmemişse başvuru, ilgili kişi tarafından teyit edilene kadar sonuçlandırılamaz.
- Veli veya vasi aracılığıyla başvuru: Çocuklar adına velayet hakkı sahibi ebeveyn, kısıtlılar adına ise mahkemece atanmış vasi başvurabilir. Bu durumda velayet ilişkisini gösteren nüfus kayıt örneği veya vesayet kararının bir örneği talep edilir.
- Temsilci sıfatıyla başvuru: Vekâlet, velayet veya vesayet ilişkisini gösteren belgenin sunulmaması hâlinde başvuru, kimlik ve yetki doğrulaması yapılamadığı gerekçesiyle sonuçsuz bırakılabilir; bu durum ilgili kişiye gerekçesiyle bildirilir.
- Ölen kişiye ait veriler: Vefat etmiş bir kişiye ait kişisel verilere ilişkin talepler, mevzuat ve Kurul kararları çerçevesinde sınırlı olarak değerlendirilir. Bu tür başvurularda mirasçılık belgesi (veraset ilamı) ve talebin dayandığı hukuki menfaatin açıklanması istenir.
- Tüzel kişi başvuruları: Kanun yalnızca gerçek kişilerin kişisel verilerini korur. Tüzel kişilere ait bilgilere ilişkin talepler bu form kapsamında değil, genel iletişim kanallarımız üzerinden değerlendirilir; ancak tüzel kişi yetkilisinin ad-soyad, e-posta ve telefon gibi verileri bu form kapsamındadır.
5. Başvuru Kanalları
Tebliğ uyarınca başvurunuzu aşağıdaki kanallardan biriyle iletebilirsiniz. Başvurunuzu L'Affogato mobil uygulamasındaki hesap ekranından da başlatabilirsiniz. Her kanalda, başvurunun NextGen Yazılım Ltd. Şti.'ye ulaştığı tarih, otuz günlük yanıt süresinin başlangıcı olarak esas alınır.
Başvurunuzun konusunun zarfın veya e-postanın üzerinde açıkça belirtilmesi (örneğin Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi ibaresi) kaydın doğru yönlendirilmesini hızlandırır.
| Islak imzalı yazılı başvuru | Formu doldurup imzaladıktan sonra kimlik teyidine imkân verecek şekilde şahsen elden veya noter aracılığıyla Postane Mah. Atatürk Cad. No: 28 İç Kapı No: 1, Tuzla/İstanbul, Türkiye adresine iletebilirsiniz. |
|---|---|
| Sistemde kayıtlı e-posta ile | Daha önce NextGen Yazılım Ltd. Şti. sistemine üyelik, sipariş veya iletişim yoluyla bildirdiğiniz ve tarafımızca doğrulanmış e-posta adresinizden info@nextgenlab.com.tr adresine gönderim yapabilirsiniz. |
| Mobil uygulama hesap ekranından | iOS ve Android için yayımlanan L'Affogato mobil uygulamasında hesap ekranındaki başvuru bölümünden talebinizi oluşturabilirsiniz. Uygulamada oturum açmış olmanız kimlik teyidini kolaylaştırır; oluşturulan başvuru, hesabınızda kayıtlı ve doğrulanmış e-posta adresiniz üzerinden info@nextgenlab.com.tr adresine iletilir ve aynı usul ve sürelere tabidir. |
| Güvenli elektronik imza ile | 5070 sayılı Elektronik İmza Kanunu kapsamında güvenli elektronik imza ile imzalanmış belgeyi info@nextgenlab.com.tr adresine gönderebilirsiniz. |
| Mobil imza ile | Mobil imza ile imzalanmış başvuru belgesini info@nextgenlab.com.tr adresine iletebilirsiniz. |
| Telefon | +90 536 429 09 19 numarası yalnızca sürecin işleyişi hakkında bilgi almak içindir; telefonla yapılan bildirimler geçerli bir KVKK başvurusu sayılmaz. |
| Sosyal medya mesajları | https://instagram.com/laffogatto ve diğer sosyal medya hesaplarımıza gönderilen mesajlar kimlik doğrulamasına elverişli olmadığından resmî başvuru kanalı değildir. |
6. Başvuruda Bulunması Zorunlu Bilgi ve Belgeler
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzda aşağıdaki bilgilerin bulunması zorunludur. Eksik bilgi içeren başvurularda, eksikliğin giderilmesi için sizinle iletişime geçilir.
- Ad, soyad ve başvuru yazılı ise imza.
- Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası.
- Tebligata esas yerleşim yeri veya iş yeri adresi.
- Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası.
- Talep konusunun açık ve anlaşılır biçimde belirtilmesi; hangi hakka ilişkin talepte bulunulduğunun gösterilmesi.
- Talebe konu kişisel verinin veya işleme faaliyetinin belirlenmesini sağlayacak açıklamalar (örneğin sipariş numarası, üyelik e-postası, işlem tarihi).
- Konuya ilişkin bilgi ve belgeler varsa bunların başvuruya eklenmesi.
- Başvuru vekil, veli veya vasi aracılığıyla yapılıyorsa temsil yetkisini gösteren belgenin örneği.
7. Başvuru Formunda Doldurulacak Alanlar
Aşağıdaki alanlar, başvurunuzu iletirken doldurmanız beklenen bölümleri gösterir. Formu çıktı alarak elle doldurabilir veya aynı başlıkları içeren bir metin hazırlayarak elektronik ortamda iletebilirsiniz.
| Ad - Soyad | Kimliğinizde yazdığı şekilde eksiksiz yazınız. |
|---|---|
| T.C. kimlik numarası | 11 haneli numara. Yabancı uyruklu iseniz uyruğunuzu, pasaport numaranızı veya varsa yabancı kimlik numaranızı yazınız. |
| Tebligata esas adres | Yanıtın posta ile gönderilmesini istiyorsanız açık adres, ilçe ve il bilgisi. |
| E-posta adresi | Varsa bildirime esas e-posta. Sistemimizde kayıtlı adresinizi yazmanız kimlik doğrulamasını hızlandırır. |
| Telefon numarası | Varsa cep veya sabit telefon; yalnızca eksik bilgi tamamlaması için kullanılır. |
| Şirketimizle ilişkiniz | Müşteri, üye, ziyaretçi, aday çalışan, tedarikçi/iş ortağı yetkilisi, eski müşteri, diğer seçeneklerinden uygun olanı işaretleyiniz. |
| İlişkinin dönemi | Varsa üyelik tarihi, sipariş tarihi/numarası veya iletişim kurduğunuz tarih aralığı. |
| Talep edilen hak | Bu belgenin 8. bölümündeki listeden bir veya birden fazla seçeneği işaretleyiniz. |
| Talep açıklaması | Talebinizi konu, tarih ve ilgili kayıt bilgisiyle birlikte açık şekilde yazınız. |
| Ekler | Kimlik teyidine ilişkin belge, vekâletname/velayet-vesayet belgesi, talebi destekleyen ekran görüntüsü, fatura, sipariş çıktısı vb. |
| Yanıtın iletilmesini istediğiniz yol | Adrese posta ile, e-posta ile veya elden teslim seçeneklerinden birini belirtiniz. |
| Başvuru tarihi ve imza | Yazılı başvurularda tarih ve ıslak imza; elektronik başvurularda güvenli elektronik imza veya mobil imza. |
8. Talep Konusu - Hak Seçim Listesi
Aşağıdaki seçeneklerden talebinize uyan bir veya birden fazlasını işaretleyiniz ve seçtiğiniz her seçenek için açıklama alanında ayrıntı veriniz. Birden fazla hakka ilişkin talepler tek başvuruda birlikte iletilebilir.
- Şirketiniz nezdinde kişisel verilerimin işlenip işlenmediğini öğrenmek istiyorum.
- Kişisel verilerim işleniyorsa hangi verilerin işlendiğine ilişkin bilgi talep ediyorum.
- Kişisel verilerimin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenmek istiyorum.
- Kişisel verilerimin yurt içinde aktarıldığı üçüncü kişileri öğrenmek istiyorum.
- Kişisel verilerimin yurt dışına aktarılıp aktarılmadığını, aktarılıyorsa aktarıldığı ülkeleri ve alıcı gruplarını öğrenmek istiyorum.
- Eksik veya yanlış işlendiğini düşündüğüm kişisel verilerimin düzeltilmesini talep ediyorum. (Doğru ve güncel bilgiyi açıklama alanında belirtiniz.)
- Kişisel verilerimin silinmesini veya yok edilmesini talep ediyorum.
- Düzeltme, silme veya yok etme işleminin, verilerimin aktarıldığı üçüncü kişilere bildirilmesini talep ediyorum.
- Münhasıran otomatik sistemlerle yapılan analiz sonucunda aleyhime doğan sonuca itiraz ediyorum. (Örneğin otomatik risk skorlaması veya kişiselleştirilmiş öneri sonucu.)
- Kişisel verilerimin kanuna aykırı işlenmesi nedeniyle uğradığım zararın giderilmesini talep ediyorum. (Zararı ve nedensellik bağını açıklayınız.)
- Ticari elektronik ileti almayı reddediyorum ve pazarlama amaçlı işlemenin durdurulmasını talep ediyorum. (Bu talep aynı zamanda İleti Yönetim Sistemi üzerinden de iletilebilir.)
- Üyelik hesabımın ve buna bağlı kişisel verilerin, mevzuattan doğan saklama yükümlülükleri saklı kalmak üzere kapatılmasını talep ediyorum.
9. Talebin Açıklanması ve Destekleyici Belgeler
Talebinizin doğru, eksiksiz ve hızlı biçimde sonuçlandırılabilmesi için, hangi işleme faaliyetine veya hangi kayda ilişkin talepte bulunduğunuzu belirginleştiren bilgileri paylaşmanız önemlidir. Genel ve soyut ifadeler, kayıtlarımızda arama yapılmasını güçleştirmekte ve ek bilgi talebiyle sürecin uzamasına yol açmaktadır.
Aşağıdaki bilgiler, L'Affogato süreçlerinde talebinizin kaydını bulmamızı sağlayan tipik ayırt edici verilerdir.
- Online mağaza siparişleriyle ilgili talepler için: sipariş numarası, sipariş tarihi ve siparişte kullandığınız e-posta adresi.
- Üyelik ve hesap verileriyle ilgili talepler için: üyelik e-posta adresi ve hesabın açıldığı yaklaşık tarih.
- Kargo ve teslimat verileriyle ilgili talepler için: teslimat adresi bilgisi ve varsa kargo takip numarası.
- Ödeme süreçlerine ilişkin talepler için: işlem tarihi ve tutarı. Kart numarasının tamamını hiçbir kanalda paylaşmayınız; kart verileri şirketimizde saklanmaz, ödeme işlemleri, 6493 sayılı Kanun kapsamında yetkilendirilmiş ödeme kuruluşu iyzico altyapısı üzerinden yürütülür.
- Ticari elektronik iletilerle ilgili talepler için: iletinin geldiği e-posta adresi veya telefon numarası ve iletinin yaklaşık tarihi.
- Sosyal medya üzerinden yürütülen iletişime ilişkin talepler için: hesap kullanıcı adınız ve mesajlaşma tarihi.
- Fiziki işletme ziyaretine ilişkin talepler için: ziyaret tarihi ve yaklaşık saat aralığı.
- Talebi destekleyen ekran görüntüsü, fatura, e-posta çıktısı veya yazışma örnekleri.
10. Kimlik Doğrulama
Kanun'un 12. maddesi kapsamındaki veri güvenliği yükümlülüğümüz gereği, kişisel verilere ilişkin bilgi ve belgeleri yalnızca kimliği doğrulanmış ilgili kişiye veya yetkili temsilcisine iletebiliriz. Bu nedenle başvurunuzda kimliğinizi tevsik edici asgari bilgileri sunmanız gerekir.
Kimlik doğrulaması, mümkün olan en az veriyle ve Kanun'un 4. maddesindeki veri minimizasyonu ilkesine uygun biçimde yapılır.
- Sistemimizde kayıtlı ve daha önce doğrulanmış e-posta adresinizden yapılan başvurularda, ek belge talep edilmeksizin eşleştirme yoluyla doğrulama yapılabilir.
- Islak imzalı yazılı başvurularda kimliğinizin teyidi için kimlik belgenizin ibrazı veya örneğinin sunulması istenebilir.
- Kimlik belgesi örneği sunulacaksa, talep için gerekli olmayan alanların (örneğin din hanesi, kan grubu, fotoğraf) karartılması önerilir; bu alanlar tarafımızca işlenmez.
- Şüphe hâlinde veya talebin hassas nitelikte veri içermesi hâlinde ek doğrulama adımı uygulanabilir; bu adım talebin niteliğiyle orantılı tutulur.
- Kimlik doğrulaması amacıyla alınan belgeler, yalnızca doğrulama amacıyla kullanılır ve başvuru dosyasında saklama süresi boyunca erişimi sınırlı biçimde muhafaza edilir.
- Kimliği doğrulanamayan başvurularda, üçüncü kişilerin verilerinin ifşa edilmemesi amacıyla talep sonuçlandırılmaz; bu durum gerekçesiyle başvurana bildirilir.
11. Başvurunun Değerlendirilmesi ve Yanıt Süresi
Başvurunuz NextGen Yazılım Ltd. Şti. tarafından kayda alınır, talebin niteliğine göre ilgili birimlere yönlendirilir ve niteliğine göre en kısa sürede, her hâlde talebin tarafımıza ulaştığı tarihten itibaren en geç otuz gün içinde sonuçlandırılır.
Otuz günlük süre, başvurunun Tebliğ'de aranan bilgileri içerecek şekilde tarafımıza ulaştığı tarihte başlar. Eksik bilgi nedeniyle ek bilgi talep edilmesi hâlinde bu husus başvurana bildirilir.
Başvurunun sonuçlandırılması ayrıca bir maliyet gerektiriyorsa, Kurulca belirlenen tarifedeki ücret talep edilebilir. Bu durumda süre, ücretin tarafımıza ödendiği tarihten itibaren işlemeye devam eder.
- Kayıt: Başvuru, geliş kanalı ve tarihi ile birlikte başvuru kütüğüne işlenir ve başvurana bir referans bilgisi verilir.
- Kimlik ve yetki doğrulama: İlgili kişi veya temsilci sıfatı teyit edilir; eksiklik varsa tamamlanması istenir.
- Kapsam belirleme: Talebin Kanun'un 11. maddesindeki hangi hakka ilişkin olduğu ve hangi işleme faaliyetlerini kapsadığı tespit edilir.
- Araştırma: İlgili sistem ve kayıtlar (üyelik, sipariş, ödeme, kargo, destek, pazarlama kayıtları) taranır; gerekli hâllerde veri işleyenlerden bilgi istenir.
- Hukuki değerlendirme: Talebin karşılanmasına engel bir saklama yükümlülüğü, üçüncü kişi hakkı veya istisna bulunup bulunmadığı değerlendirilir.
- Karar ve uygulama: Talep kabul edilirse gerekli teknik ve idari işlem gerçekleştirilir; kısmen kabul veya ret hâlinde gerekçe hazırlanır.
- Bildirim: Sonuç, en geç otuz gün içinde ilgili kişiye yazılı veya elektronik ortamda bildirilir.
- Kapanış: İşlem ve bildirim kayıtları, hesap verebilirlik ilkesi gereği başvuru dosyasında muhafaza edilir.
12. Başvuru Ücreti
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunun yanıtlanması kural olarak ücretsizdir. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir.
Talebin şirketimizin hatasından kaynaklandığının anlaşılması hâlinde alınan ücret ilgili kişiye iade edilir.
Ücret talep edilmesi hâlinde, ücretin dayanağı, tutarı ve ödeme yöntemi başvurana önceden bildirilir. Başvurunuz her hâlükârda kayda alınır ve değerlendirilir; ücrete tabi olan yalnızca yanıtın hazırlanıp iletilmesi aşamasıdır ve süre, ücretin tarafımıza ödendiği tarihten itibaren işlemeye devam eder. İlgili kişi bu aşamada başvurusunu ücretsiz bir yanıt biçimiyle (örneğin elektronik ortamda yanıt) sınırlandırabilir veya başvurusundan vazgeçebilir.
| İlk 10 sayfaya kadar | Yazılı yanıtlarda ilk on sayfaya kadar ücret alınmaz. |
|---|---|
| 10 sayfanın üzeri | On sayfanın üzerindeki her sayfa için Kurulca belirlenen tarife uyarınca sayfa başına ücret alınabilir. |
| CD, flash bellek gibi kayıt ortamında yanıt | Yanıtın kayıt ortamında verilmesi hâlinde, kayıt ortamının maliyeti kadar ücret talep edilebilir. |
| Elektronik ortamda yanıt | Yanıtın e-posta ile elektronik ortamda verilmesi hâlinde kural olarak ücret alınmaz. |
| Ücretin iadesi | Başvurunun şirketimizin hatasından kaynaklandığı anlaşılırsa tahsil edilen ücret iade edilir. |
13. Yanıtın Veriliş Şekli ve Tebliği
Başvurunuz kabul edilir veya gerekçesi açıklanarak reddedilir; sonuç, talebin niteliğine ve tercih ettiğiniz iletişim yoluna göre yazılı olarak veya elektronik ortamda tarafınıza iletilir.
Yanıtta; talebe konu kişisel verilerin durumu, yapılan işlemler, karşılanamayan talep varsa gerekçesi ve Kurul'a şikâyet hakkına ilişkin bilgilendirme yer alır.
- Yazılı yanıt, tebligata esas adresinize posta yoluyla gönderilir veya elden teslim edilir; elden teslimde teslim tutanağı düzenlenir.
- Elektronik yanıt, başvuruda bildirdiğiniz veya sistemimizde kayıtlı doğrulanmış e-posta adresinize info@nextgenlab.com.tr adresinden gönderilir.
- Hassas nitelikte veya hacimli içerik barındıran yanıtlarda, içeriğin korunması amacıyla şifreli dosya veya güvenli bağlantı kullanılabilir; erişim bilgisi ayrı kanaldan iletilir.
- Yanıtın üçüncü kişilere ait kişisel veri içermesi hâlinde, bu veriler maskelenerek veya çıkarılarak paylaşım yapılır.
- Yanıt tarihi, otuz günlük sürenin içinde kalacak şekilde belirlenir ve tebliğ kaydı başvuru dosyasında muhafaza edilir.
- Yanıtın tarafınıza ulaşmadığını düşünüyorsanız info@nextgenlab.com.tr adresinden veya +90 536 429 09 19 numarasından süreç hakkında bilgi talep edebilirsiniz.
14. Başvurunun Reddedilebileceği veya Kapsam Dışı Kalabileceği Hâller
Aşağıdaki hâllerde başvurunuz kısmen veya tamamen karşılanamayabilir. Bu durumda ret gerekçesi açıkça belirtilir; ret kararı, Kanun'daki diğer haklarınızı ve Kurul'a şikâyet hakkınızı ortadan kaldırmaz.
- Başvuranın kimliğinin veya temsil yetkisinin doğrulanamaması; bu hâlde üçüncü kişilere ait verilerin ifşasını önlemek amacıyla talep sonuçlandırılmaz.
- Talebin diğer kişilerin hak ve özgürlüklerini engelleyecek nitelikte olması; örneğin üçüncü bir kişinin kişisel verilerinin paylaşılmasını gerektiren talepler.
- Talebin, ticari sır niteliğindeki bilgilerin veya iş süreçlerine ilişkin gizli bilgilerin açıklanmasını gerektirmesi.
- Kişisel verilerin, mevzuatta öngörülen bir saklama yükümlülüğü kapsamında tutulması; örneğin 213 sayılı Vergi Usul Kanunu ve ilgili mevzuat uyarınca fatura ve muhasebe kayıtlarının saklanması zorunluluğu.
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması nedeniyle işlemenin gerekli olması ya da şirketimizin bir hukuki yükümlülüğünü yerine getirmesi için işlemenin zorunlu olması.
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması; örneğin devam eden bir uyuşmazlık veya iade/itiraz sürecine ilişkin kayıtlar.
- Talebin, suç işlenmesinin önlenmesi veya suç soruşturması yürütülmesi ile ilgili olması; ya da millî savunma, millî güvenlik, kamu güvenliği ve kamu düzenine ilişkin istisna kapsamına girmesi.
- Talebe konu verinin anonim hâle getirilmiş olması; anonim veriler kişisel veri niteliğini yitirdiğinden bu veriler üzerinde silme, düzeltme veya bilgi talebi hakkı kullanılamaz.
- Kişisel veri işlemenin, ilgili kişinin kendisi tarafından alenileştirilmiş olması veya Kanun'un 28. maddesinde sayılan istisna hâllerinden birinin bulunması.
- Talebin, kişisel veri niteliği taşımayan bilgilere ya da tüzel kişilere ait verilere ilişkin olması.
- Talebin konusunun anlaşılamaması ve verilen makul süre içinde talep edilen açıklamanın yapılmaması.
- Aynı konuda daha önce sonuçlandırılmış ve koşullarda değişiklik bulunmayan mükerrer başvurular.
15. Mükerrer, Orantısız ve Kötüye Kullanım Niteliğindeki Başvurular
Şirketimiz her başvuruyu iyi niyet ve hesap verebilirlik ilkesiyle değerlendirir. Bununla birlikte, hakkın kötüye kullanılması niteliğindeki başvurular hukuk düzeni tarafından korunmaz.
Bu kapsamda değerlendirilen başvurularda dahi ret kararı gerekçelendirilir ve ilgili kişinin Kurul'a şikâyet hakkı hatırlatılır; başvurunun tümüyle cevapsız bırakılması söz konusu değildir.
- Aynı konuda, koşullarda esaslı bir değişiklik olmaksızın kısa aralıklarla tekrarlanan başvurularda, önceki yanıta atıf yapılarak bilgilendirme yapılabilir.
- Talebin kapsamının belirsiz veya aşırı geniş olması hâlinde, talebin somutlaştırılması için ilgili kişiden makul bir açıklama istenir.
- Açıkça sistemi meşgul etme, sürekli aynı veriyi talep etme veya şirket çalışanlarını rahatsız etme amacı taşıyan başvurular, hakkın kötüye kullanımı olarak değerlendirilebilir.
- Başka bir kişinin verilerine erişmek amacıyla yapılan, gerçeğe aykırı beyan içeren başvurular sonuçlandırılmaz; gerektiğinde ilgili mevzuat uyarınca hukuki yollara başvurulur.
- Ticari elektronik iletiye ilişkin ret talepleri, mükerrer başvuru değerlendirmesinden bağımsız olarak her hâlükârda derhâl işleme alınır; Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca talebin tarafımıza ulaşmasını izleyen üç iş günü içinde gönderim durdurulur ve ret bildirimi İleti Yönetim Sistemi'ne iletilir.
- Bu bölümdeki değerlendirmeler, ilgili kişinin Kanun'dan doğan haklarını sınırlamaz ve genel kural olan otuz günlük yanıt yükümlülüğünü ortadan kaldırmaz.
16. Kişisel Verilerin Korunması Kurulu'na Şikâyet
Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâllerinde Kişisel Verilerin Korunması Kurulu'na şikâyette bulunma hakkınız vardır.
Kanun uyarınca, yanıtı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurul'a şikâyette bulunabilirsiniz. Kurul'a şikâyet yoluna başvurabilmek için öncelikle veri sorumlusuna başvurma şartı aranır.
Kurul'a şikâyet yolu, Kanun'un kişisel verilerin hukuka aykırı işlenmesi nedeniyle uğranılan zararın giderilmesine ilişkin genel hükümlere göre dava açma hakkınızı ortadan kaldırmaz.
- Önce bu rehberdeki kanallardan biriyle NextGen Yazılım Ltd. Şti.'ye başvurunuzu iletin ve başvuru tarihini belgeleyin.
- Yanıtı bekleyin: Talebiniz en geç otuz gün içinde sonuçlandırılır.
- Yanıt yetersizse veya reddedilmişse, yanıtı öğrendiğiniz tarihten itibaren otuz gün içinde Kurul'a şikâyet başvurusu yapabilirsiniz.
- Süresinde yanıt verilmemişse, veri sorumlusuna başvuru tarihinden itibaren altmış günlük süre içinde Kurul'a şikâyette bulunabilirsiniz.
- Şikâyet başvurunuza, veri sorumlusuna yaptığınız başvuruyu ve varsa aldığınız yanıtı gösteren belgeleri eklemeniz beklenir.
- Genel hükümler uyarınca tazminat talebiniz için yargı yoluna başvurma hakkınız her hâlde saklıdır.
17. Başvuru Sürecinde İşlenen Kişisel Veriler ve Başvuru Kaydının Saklanması
Başvurunuzu değerlendirebilmek için ilettiğiniz kimlik, iletişim ve talep içeriği verilerini, Kanun'un 5. maddesindeki hukuki yükümlülüğün yerine getirilmesi ile bir hakkın tesisi, kullanılması veya korunması hukuki sebeplerine dayanarak işleriz.
Başvuru kayıtları; Kanun'un 12. maddesindeki güvenlik yükümlülüğü ve hesap verebilirlik ilkesi gereği, başvurunun sonuçlandırılmasının ardından ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca sınırlı erişimle saklanır. Sürenin dolmasıyla birlikte Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ve şirketimizin Saklama ve İmha Politikası uyarınca silinir, yok edilir veya anonim hâle getirilir.
Başvuru sürecinde işlenen veriler, başvurunun değerlendirilmesi dışında hiçbir amaçla kullanılmaz; pazarlama, profilleme veya ticari elektronik ileti gönderimi amacıyla işlenmez.
| İşlenen veri kategorileri | Kimlik (ad-soyad, T.C. kimlik numarası veya pasaport bilgisi), iletişim (adres, e-posta, telefon), müşteri işlem (sipariş/üyelik referansları), talep içeriği ve ekler. |
|---|---|
| İşleme amacı | Başvurunun kayda alınması, kimlik doğrulaması, talebin araştırılması, sonuçlandırılması ve ilgili kişiye bildirilmesi. |
| Hukuki sebep | Kanun'un 5. maddesi kapsamında hukuki yükümlülüğün yerine getirilmesi ve bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması. |
| Aktarım | Gerekli hâllerde hukuk danışmanlarımıza, yetkili kamu kurum ve kuruluşlarına ve talebin niteliğine göre sistem sağlayıcılarımıza (barındırma, veri tabanı ve işlemsel e-posta hizmetleri) sınırlı olarak aktarılabilir. |
| Saklama süresi | Başvurunun sonuçlandırılmasından itibaren ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca; sürenin sonunda periyodik imha ile silinir, yok edilir veya anonimleştirilir. |
| Erişim yetkisi | Başvuru kayıtlarına yalnızca yetkilendirilmiş personel erişebilir; yönetici erişimleri çok faktörlü kimlik doğrulama ile korunur ve tüm işlemler değiştirilemez olay kaydına yazılır. |
| Teknik tedbirler | Aktarımda ve saklamada şifreleme, yetki matrisi, erişim kaydı ve düzenli yedekleme; veri tabanı düzeyinde satır bazlı erişim kısıtları. |
18. Yürürlük, Güncelleme ve İletişim
Bu rehber ve form, https://laffogato.net adresinde yayımlandığı tarihte yürürlüğe girer. Mevzuat değişiklikleri, Kurul kararları veya süreçlerimizdeki güncellemeler nedeniyle metin zaman zaman revize edilebilir; güncel sürüm her zaman aynı adreste yayımlanır.
Güncelleme yapılması hâlinde, değişikliğin niteliğine göre üyelerimize e-posta yoluyla bilgilendirme yapılabilir. Başvurunuz, tarafımıza ulaştığı tarihte yürürlükte olan sürüm esas alınarak değerlendirilir.
Başvuru sürecine, bu formun doldurulmasına veya kişisel verilerinizin işlenmesine ilişkin her türlü sorunuz için aşağıdaki kanallardan bize ulaşabilirsiniz.
| Veri sorumlusu | NEXTGEN YAZILIM EĞİTİM İNŞAAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ |
|---|---|
| Marka | L'Affogato |
| Başvuru adresi | Postane Mah. Atatürk Cad. No: 28 İç Kapı No: 1, Tuzla/İstanbul, Türkiye |
| E-posta | info@nextgenlab.com.tr |
| Telefon | +90 536 429 09 19 |
| İnternet sitesi | https://laffogato.net |
| MERSİS numarası | 0734069467300012 |
| Sosyal medya | @laffogatto - https://instagram.com/laffogatto - https://tiktok.com/@laffogatto - https://youtube.com/@laffogatto |