Kişisel Verilerin Korunması ve Gizlilik Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, paslanmazcelikler.com internet sitesini ("Site") ziyaret eden ve Site üzerinden bizimle iletişime geçen kişileri bilgilendirmek amacıyla hazırlanmıştır. Bu metin bir bilgilendirmedir; sizden onay veya kabul beyanı istemez. Analitik çerezler için açık rızanız ayrıca ve yalnızca çerez tercih penceresi üzerinden alınır.
1. Veri sorumlusu
Aydınlar Makina Metal San. ve Tic. Ltd. Şti.
Ostim OSB Mah. 1181. Sk. No:30-32-34, 06370 Yenimahalle/Ankara
E-posta: satis@aydinlarmakinametal.com.tr
2. Hangi kişisel verileri işliyoruz?
| Veri kategorisi | Veriler | Kimden / nasıl |
|---|---|---|
| Kimlik | Ad soyad | Teklif formu, e-posta yazışmaları |
| İletişim | Telefon numarası, e-posta adresi, firma adı | Teklif formu, e-posta yazışmaları |
| Müşteri işlem / talep | Talep edilen malzeme kalitesi, form, ölçü ve adet bilgileri, forma eklenen dosya (PDF, XLSX, JPG, PNG; en fazla 10 MB) ve içeriği, teklif referans numarası, yazışma içerikleri; siparişe dönüşmesi hâlinde sipariş, fatura ve teslimat bilgileri | Teklif formu, e-posta, sipariş süreci |
| İşlem güvenliği | IP adresi, form gönderim zaman damgası, IP adresinin özet (hash) değeri ve istek zamanları (hız sınırı), sunucu erişim kayıtları (IP adresi, tarih-saat, istenen adres, tarayıcı bilgisi, yönlendiren adres) | Site sunucusu tarafından otomatik olarak |
| Kullanım/analitik (yalnızca açık rızanız varsa) | Çevrim içi tanımlayıcılar (_ga çerez kimliği), ziyaret edilen sayfalar, oturum ve etkileşim bilgileri (ör. teklif formunun gönderilmesi, e-posta bağlantısına tıklanması), cihaz ve tarayıcı bilgisi, yaklaşık konum (ülke/şehir düzeyi) | Google Analytics 4 çerezleri aracılığıyla otomatik olarak |
Site üzerinden üyelik, hesap oluşturma veya ödeme işlemi yapılmaz. Hassas nitelikli kişisel veri (KVKK md. 6) talep etmiyoruz; lütfen forma veya eklere bu tür veri koymayın. Pazarlama amaçlı veri işlemiyoruz ve ticari elektronik ileti göndermiyoruz; teklif talebinize verilen yanıtlar talebinizle sınırlıdır.
Site'deki ağırlık hesaplayıcı listesi ve tema tercihi yalnızca tarayıcınızda tutulur, bize iletilmez. Ayrıntılar için Çerez Politikası'na bakın.
3. İşleme amaçları ve hukuki sebepler
| Amaç | İşlenen veriler | Hukuki sebep |
|---|---|---|
| Teklif talebinizi almak, değerlendirmek, size teklif hazırlamak ve iletmek, talebinizle ilgili sizinle iletişime geçmek | Kimlik, iletişim, müşteri işlem/talep | KVKK md. 5/2-c: bir sözleşmenin kurulmasıyla doğrudan ilgili olması |
| Teklifin siparişe dönüşmesi hâlinde siparişin yürütülmesi, teslimat ve sevkiyatın organize edilmesi | Kimlik, iletişim, müşteri işlem | KVKK md. 5/2-c: sözleşmenin ifası |
| Fatura düzenlenmesi, ticari defter ve belgelerin saklanması | Kimlik, iletişim, müşteri işlem | KVKK md. 5/2-ç: hukuki yükümlülüğün yerine getirilmesi (6102 sayılı TTK, 213 sayılı VUK) |
| Uyuşmazlık hâlinde hakların tesisi, kullanılması ve korunması | Kimlik, iletişim, müşteri işlem, işlem güvenliği | KVKK md. 5/2-e: bir hakkın tesisi, kullanılması veya korunması |
| Site ve form güvenliğinin sağlanması; otomatik ve kötüye kullanım amaçlı form gönderimlerinin engellenmesi (IP başına hız sınırı) | İşlem güvenliği (IP adresi, IP özeti, zaman damgası) | KVKK md. 5/2-f: temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati |
| Sunucu erişim kayıtlarının tutulması ve yetkili mercilerin talebi hâlinde sunulması | İşlem güvenliği (erişim kayıtları) | KVKK md. 5/2-ç: 5651 sayılı Kanun ve ilgili mevzuat kapsamındaki yükümlülükler; bu kapsam dışında kalan kayıtlar için md. 5/2-f meşru menfaat |
| Site kullanımının istatistiksel olarak ölçülmesi ve içeriğin geliştirilmesi (Google Analytics 4) | Kullanım/analitik verileri | KVKK md. 5/1: açık rıza (yalnızca çerez tercih penceresinde "Analitik" seçeneğini kabul etmeniz hâlinde) |
| İletişim sayfasındaki haritanın, siz istediğinizde yüklenmesi | IP adresi, tarayıcı bilgisi, ziyaret edilen sayfa adresi | KVKK md. 5/2-f: meşru menfaat |
Analitik çerezlere rıza vermemeniz Site'yi kullanmanıza veya teklif almanıza engel değildir.
4. Kişisel verilerin aktarıldığı alıcı grupları
- Barındırma (hosting) hizmet sağlayıcısı: Site dosyaları, sunucu erişim kayıtları ve form işlemleri, Türkiye'de yerleşik barındırma sağlayıcımızın altyapısında çalışır. Sağlayıcı veri işleyen sıfatıyla hareket eder.
- E-posta altyapısı sağlayıcısı: Teklif formu içeriği ve ekleri, Google Workspace hizmeti üzerinden şirket e-posta hesabımıza iletilir ve orada saklanır (Google LLC / Google Ireland Limited, veri işleyen).
- Google Maps: İletişim sayfasındaki harita yalnızca "Haritayı göster" düğmesine tıkladığınızda Google sunucularından yüklenir. Bu durumda IP adresiniz ve tarayıcı bilgileriniz Google'a iletilir; Google kendi çerezlerini yerleştirebilir.
- Google Analytics 4 (yalnızca açık rızanız varsa): Kullanım/analitik verileri Google'a iletilir (Google Ireland Limited / Google LLC).
- Kargo ve lojistik firmaları: Yalnızca teklifinizin siparişe dönüşmesi hâlinde, teslimat için gerekli ad soyad, firma, adres ve telefon bilgileri.
- Yetkili kamu kurum ve kuruluşları, yargı mercileri: Kanunen yetkili oldukları hallerde ve talepleriyle sınırlı olarak.
Kişisel verilerinizi satmıyor, reklam veya pazarlama amacıyla üçüncü kişilerle paylaşmıyoruz.
5. Yurt dışına aktarım
Yukarıda belirtilen Google hizmetleri (Google Workspace, siz yüklediğinizde Google Maps ve rızanız varsa Google Analytics 4) kullanıldığında kişisel verileriniz Google Ireland Limited (İrlanda) ve Google LLC'ye (ABD) ve bu şirketlerin yurt dışındaki sunucularına aktarılabilir. Bu aktarımlar KVKK md. 9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik çerçevesinde değerlendirilir. Aktarımların dayanağına ilişkin güncel bilgiyi Bölüm 8'deki başvuru kanallarından talep edebilirsiniz.
6. Saklama süreleri
| Veri | Saklama süresi | Dayanak |
|---|---|---|
| Siparişe dönüşmeyen teklif talepleri ve ilgili yazışmalar | Talep tarihinden itibaren 2 yıl; ardından silme veya anonimleştirme | Talebin takibi ve olası tekrar talepler; meşru menfaat |
| Siparişe dönüşen işlemlere ait ticari yazışmalar, sipariş ve fatura kayıtları | İlgili takvim yılının sonundan itibaren 10 yıl | 6102 sayılı TTK md. 82; 213 sayılı VUK md. 253 |
| Teklif formu e-postasında yer alan IP adresi ve zaman damgası | İlgili teklif talebinin saklama süresiyle aynı | Meşru menfaat (kötüye kullanım tespiti, hakların korunması) |
| Sunucu erişim kayıtları | 5651 sayılı Kanun ve ilgili mevzuatta öngörülen süreler boyunca | 5651 sayılı Kanun; meşru menfaat |
| Hız sınırı kaydı (IP adresinin özeti ve istek zamanları) | 10 dakika; süre dolunca silinir | Meşru menfaat (form güvenliği) |
| Google Analytics 4 verileri | Çerezler en fazla 2 yıl; Google tarafındaki olay verileri en fazla 14 ay | Açık rıza |
| Tarayıcınızda tutulan tercih ve liste verileri (localStorage / sessionStorage) | Siz silene kadar (çerez tercihi 12 ay; oturum verisi sekme kapanınca) | Veriler cihazınızdan çıkmaz |
Süreler dolduğunda veya işleme sebepleri ortadan kalktığında kişisel veriler silinir, yok edilir veya anonim hâle getirilir.
7. KVKK md. 11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Analitik çerezlere verdiğiniz açık rızayı, Site'nin alt bilgisindeki "Çerez tercihleri" bağlantısından dilediğiniz zaman geri alabilirsiniz; geri alma ileriye dönük sonuç doğurur.
8. Başvuru yöntemi
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu Türkçe olarak aşağıdaki yollardan biriyle yapabilirsiniz:
- Islak imzalı yazılı başvuru: elden teslim veya noter aracılığıyla Bölüm 1'deki adrese,
- Güvenli elektronik imza veya mobil imza ile imzalanmış olarak satis@aydinlarmakinametal.com.tr adresine,
- Daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden satis@aydinlarmakinametal.com.tr adresine.
Başvurunuzda ad soyadınız, yazılı başvurularda imzanız, T.C. kimlik numaranız (yabancılar için uyruk ile pasaport veya kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz ve telefon numaranız ile talep konunuz yer almalıdır. Konuya ilişkin bilgi ve belgeler başvuruya eklenir. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Yanıtın yazılı verilmesi hâlinde 10 sayfaya kadar ücret alınmaz; 10 sayfanın üzerindeki her sayfa için 1 Türk lirası işlem ücreti alınabilir. Yanıt CD, flash bellek gibi bir kayıt ortamında verilirse ücret kayıt ortamının maliyetini geçemez. Başvurunun Şirketimizin hatasından kaynaklanması hâlinde alınan ücret iade edilir.
9. Kurul'a şikâyet hakkı
Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde; yanıtı öğrendiğiniz tarihten itibaren 30 gün içinde ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK md. 14).
10. Değişiklikler
Bu metni veri işleme faaliyetlerimizdeki değişikliklere göre güncelleyebiliriz. Güncel metin her zaman bu sayfada yayımlanır; son güncelleme tarihi sayfanın başında yer alır. Çerezler ve tarayıcı depolamasına ilişkin ayrıntılar için Çerez Politikası'nı inceleyebilirsiniz.