Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, devranmakina.com web sitesini ziyaret eden ve sitedeki formları kullanan kişileri bilgilendirmek amacıyla hazırlanmıştır.
Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Devran Makine Demir Çelik San. Tic. Ltd. Şti. (“Şirket”) tarafından aşağıda açıklanan kapsamda işlenmektedir.
- Unvan: Devran Makine Demir Çelik San. Tic. Ltd. Şti.
- Adres: İletişim sayfasında belirtilen adres
- E-posta: info@devranmakina.com
- Web sitesi: devranmakina.com
İşlenen kişisel veriler
- Kimlik bilgileri: ad, soyad
- İletişim bilgileri: telefon numarası, e-posta adresi
- Talep bilgileri: mesajınızın konusu ve içeriği; teklif talebinde hizmet türü, proje konumu (il/ilçe), proje açıklaması, tahmini zamanlama ve isteğe bağlı olarak yüklediğiniz plan, çizim veya fotoğraf dosyaları
- İşlem güvenliği bilgileri: IP adresinizin geri döndürülemez biçimde özetlenmiş (karma/hash) hâli, tarayıcı ve cihaz bilgisi, form gönderim tarihi ve saati
- Site kullanım bilgileri (yalnızca açık rızanız varsa): Google Analytics aracılığıyla toplanan ziyaret edilen sayfalar, ziyaret süresi, yaklaşık konum (şehir/ülke düzeyinde), cihaz ve tarayıcı türü ile çevrim içi tanımlayıcılar
Formlarda ve yüklediğiniz dosyalarda sağlık, din, etnik köken gibi özel nitelikli kişisel verilere yer vermemenizi rica ederiz.
İşleme amaçları
- İletişim formu ile ilettiğiniz soru ve taleplerin alınması, değerlendirilmesi ve yanıtlanması
- Teklif talebinizin değerlendirilmesi, size uygun teklifin hazırlanması ve bu süreçte sizinle iletişime geçilmesi
- Talebinizin bir sözleşmeye dönüşmesi hâlinde sözleşme öncesi süreçlerin yürütülmesi
- Bilgi güvenliği süreçlerinin yürütülmesi; formların kötüye kullanımının, istenmeyen ve otomatik gönderimlerin önlenmesi
- Hukuki uyuşmazlıklarda hakların korunması ve yetkili kurum ve kuruluşların bilgi taleplerinin karşılanması
- Açık rızanız bulunması hâlinde, web sitesinin kullanımının ölçülmesi ve sitenin iyileştirilmesi
Toplama yöntemi ve hukuki sebepler
Kişisel verileriniz; web sitesindeki iletişim ve teklif formları ile çerezler aracılığıyla, kısmen otomatik yollarla elektronik ortamda toplanmaktadır. Verileriniz Kanun’un 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Formlarla ilettiğiniz kimlik, iletişim ve talep bilgileri: “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” (m. 5/2-c) ve “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” (m. 5/2-f)
- İşlem güvenliği bilgileri: “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” (m. 5/2-ç) ve meşru menfaat (m. 5/2-f)
- Hukuki uyuşmazlıklarda kullanım: “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” (m. 5/2-e)
- Analitik çerezlerle toplanan site kullanım bilgileri: açık rızanız (m. 5/1). Açık rızanızı çerez bildirimindeki “Kabul et” seçeneğiyle verirsiniz ve sayfanın altındaki “Çerez tercihleri” bağlantısından dilediğiniz zaman geri alabilirsiniz.
Kişisel verilerin aktarılması
Kişisel verileriniz satılmaz ve pazarlama amacıyla üçüncü kişilerle paylaşılmaz. Verileriniz yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde şu alıcılara aktarılabilir:
- Talebinizin bir sözleşmeye dönüşmesi hâlinde, yasal yükümlülüklerimiz kapsamında mali müşavirlik ve hukuki danışmanlık hizmeti aldığımız kişi ve kuruluşlara
- Kanunen yetkili kamu kurum ve kuruluşları ile yargı mercilerine, talep edilmesi hâlinde ve hukuki yükümlülüklerimiz kapsamında
- Web sitesinin ve e-posta altyapısının barındırma hizmetini sağlayan Hostinger International Ltd.’ye (hizmet sağlayıcının sunucuları yurt dışında bulunabilir)
- Açık rızanız bulunması hâlinde, analitik hizmeti sağlayan Google Ireland Limited ve Google LLC’ye (yurt dışı)
Yurt dışına yapılan aktarımlar, Kanun’un 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilir.
Saklama süresi
- İletişim ve teklif formu kayıtları ile yüklenen dosyalar: talebin sonuçlanmasından itibaren en fazla 2 yıl; talebiniz bir sözleşmeye dönüşürse ilgili mevzuatta öngörülen süreler boyunca (örneğin ticari defter ve belgeler için 10 yıl)
- Formların kötüye kullanımını önlemeye yönelik kayıtlar (özetlenmiş IP adresi): 24 saat
- Analitik veriler: en fazla 14 ay
Saklama süresi sona eren kişisel veriler silinir, yok edilir veya anonim hâle getirilir.
Kanun’un 11. maddesi kapsamındaki haklarınız
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak aşağıdaki yöntemlerden biriyle iletebilirsiniz:
- Islak imzalı dilekçe ile şahsen veya noter aracılığıyla: İletişim sayfasında belirtilen adres
- Şirketimize daha önce bildirdiğiniz ve kayıtlarımızda bulunan e-posta adresinizden: info@devranmakina.com
- Güvenli elektronik imza, mobil imza veya kayıtlı elektronik posta (KEP) yoluyla
Başvurunuzda ad, soyad, başvuru yazılı ise imza, T.C. kimlik numarası (yabancılar için uyruk ile pasaport veya kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi, telefon numarası ve talep konunuz yer almalıdır.
Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.