KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI
Kavramlar ve Tanımlar
- Kişisel Verilerin İşlenmesi: Kişisel veriler üzerinde gerçekleştirilen elde etme, kaydetme, saklama gibi her türlü işlem.
- Kişisel Veri Sahibi / İlgili Kişi: Kişisel verisi işlenen gerçek kişi.
- Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
- Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, din, sağlık, cinsel hayat, ceza mahkûmiyeti vb. hassas veriler.
- Veri Sorumlusu: İşleme amaç ve vasıtalarını belirleyen taraf (NORM Mühendislik).
- Silme / Yok Etme / Anonim Hale Getirme: Verilerin silinmesi, yok edilmesi veya anonimleştirilmesi yöntemleri.
- Veri İşleyen: Veri sorumlusu adına kişisel verileri işleyen gerçek/tüzel kişi.
Giriş ve Kapsam
Amaç: 6698 sayılı Kanun kapsamında müşterilerimizin, çalışanlarımızın, iş ortaklarımızın ve ziyaretçilerimizin kişisel verilerinin korunmasını sağlamaktır.
Kapsam: Şirketimiz tarafından işlenen gerçek kişilere ait tüm kişisel verileri kapsar.
Yürürlük: Erişilebilir olması amacıyla Şirket internet sitesinde yayımlanır.
Veri İşleme İlkeleri ve Şartları
1. Genel İlkeler (KVKK md. 4)
- Hukuka ve dürüstlük kurallarına uygun olma
- Doğru ve gerektiğinde güncel olma
- Belirli, açık ve meşru amaçlarla işlenme
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
- İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli süre kadar muhafaza edilme
2. İşleme Şartları
- Açık rızanın bulunması
- Kanunlarda açıkça öngörülmesi
- Fiili imkânsızlık nedeniyle rıza alınamaması (hayat/beden bütünlüğünün korunması)
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
- Hukuki yükümlülüğün yerine getirilmesi
- İlgili kişinin kendisi tarafından alenileştirilmiş olması
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
- Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması
3. Aydınlatma Yükümlülüğü: Şirketimiz, verilerin işlenme amacı, aktarılacağı taraflar ve toplama yöntemine ilişkin aydınlatma yükümlülüğünü yerine getirir.
4. Özel Nitelikli Kişisel Veriler: Özel nitelikli kişisel veriler (sağlık verileri, adli sicil vb.), web sitemiz üzerinden kesinlikle toplanmamaktadır. Yalnızca istihdam, iş sağlığı ve güvenliği ile kanuni zorunlulukların gerektirdiği hallerde çalışan ve aday personelden mevzuata uygun olarak işlenmektedir.
İşlenen Veriler, Amaçlar ve Saklama
1. Veri Kategorileri
- Kimlik: Ad, T.C. kimlik no, doğum yeri, imza vb.
- İletişim: Telefon, adres, e-posta
- İşlem Güvenliği: IP adresi kayıtları, web sitesi giriş-çıkış ve erişim logları, tarayıcı/cihaz bilgileri, form gönderim işlem kayıtları.
- Aile Bireyleri ve Yakınlar: Acil durum ve çalışan yan hakları bilgileri
- Fiziksel Mekân Güvenliği: Kamera kayıtları
- Görsel/İşitsel: Fotoğraflar
- Finans: IBAN, banka bilgileri
- Mesleki Deneyim: Özgeçmiş, eğitim, mesleki sertifikalar
- Müşteri İşlem: Fatura, sipariş, vergi dairesi bilgileri
- Hukuki İşlem: Borç durumu, icra takip bilgileri
- Özlük: Çalışma kayıtları, askerlik durumu, iş güvenliği ekipman ölçüleri vb.
2. Hedef Gruplar: Çalışanlar, stajyerler, ziyaretçiler, müşteriler, tedarikçiler ve resmi kurumlar.
3. İşleme Amaçları: İş sözleşmesinin ifası, insan kaynakları planlaması, iş sağlığı ve güvenliği, finans/muhasebe, satış/lojistik, müşteri ve sözleşme yönetimi, bilgi güvenliği süreçlerinin yürütülmesi, siber saldırıların önlenmesi, 5651 sayılı Kanun uyarınca erişim loglarının tutulması ve yasal mevzuata uyum (Şirketimizce üçüncü taraf reklam, pazarlama veya ticari profil çıkarma amacıyla veri işlenmemektedir).
4. Saklama Süreleri: Veriler, ilgili mevzuatta öngörülen zorunlu saklama süreleri (Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca ticari defter ve belgeler için 10 yıl; 5651 sayılı Kanun uyarınca internet trafik kayıtları için 2 yıl; İş Kanunu uyarınca özlük dosyaları için 10 yıl) veya işleme amacının gerektirdiği meşru süre boyunca muhafaza edilir.
Kamera ile İzleme
Bina ve tesislerimizde güvenlik amacıyla kamera ile izleme faaliyeti yürütülmektedir. İzleme yapılan alanlarda bilgilendirme panoları bulunmaktadır. Kayıtlara erişim, gizlilik taahhüdü imzalamış yetkili personel ile sınırlıdır.
Veri Aktarımı
Kişisel verileriniz; hiçbir koşulda reklam, pazarlama, kâr elde etme veya harici veri işleme amacıyla üçüncü taraflarla paylaşılmaz veya devredilmez. Veriler yalnızca kanuni yükümlülükler çerçevesinde yetkili resmi kurumlar (SGK, Vergi Dairesi, Adli Makamlar vb.), yasal yetkisi çerçevesinde bağımsız denetçiler ve iş sözleşmesinin ifası için zorunlu olan operasyonel iş ortakları/tedarikçiler ile asgari düzeyde paylaşılabilmektedir.
Web sitesi güvenlik logları ve siber savunma kayıtları ise harici hiçbir küresel platforma veya veri tabanına bildirilmez; tamamen yerel sunucu karantinasında muhafaza edilir.
🌐 Kişisel Verilerin Yurt Dışına Aktarımı (Siber Güvenlik ve Ağ Bütünlüğü):
Web sitemizin ve iletişim formlarımızın kötü niyetli otomatik yazılımlardan (spam/DDoS/botnet), sahte form girişlerinden ve siber tehditlerden korunması (KVKK m. 5/2-f meşru menfaat) amacıyla; form güvenliği doğrulama sağlayıcıları (Cloudflare Inc. - Turnstile), spam denetim servisleri (CleanTalk) ile ağ bütünlüğü ve VPN/Proxy anomali tespit altyapıları (edns/ip-api, ipify) kullanılmaktadır. Bu güvenlik mekanizmalarının işletilmesi esnasında, istemci IP adresiniz ve teknik ağ telemetrisi (DNS/IPv6 çözümleyici metaverileri), sunucuları yurt dışında bulunan bu teknik hizmet sağlayıcılarına yalnızca anlık güvenlik sorgulaması ve kötü niyetli istek filtreleme amacıyla aktarılabilmektedir. Bu aktarımlar ticari, reklam veya profil çıkarma amaçlı olmayıp tamamen bilgi güvenliğinin temini ile sınırlıdır.
Veri Güvenliği
Kişisel verilerin hukuka aykırı erişimini veya işlenmesini önlemek amacıyla teknik ve idari tedbirler alınmaktadır. Çalışanlarımız bu konuda eğitilmekte ve gizlilik taahhütnamesi imzalamaktadır.
Silme, Yok Etme ve Anonim Hale Getirme
İşleme amacı ortadan kalkan veya yasal saklama süreleri sona eren kişisel veriler, Şirketimizin Kişisel Veri Saklama ve İmha Politikası uyarınca belirlenen ve azami 6 aylık aralıklarla periyodik olarak işletilen imha takviminde re'sen silinir, yok edilir veya anonim hale getirilir. İlgili kişinin yasal olarak saklanması zorunlu olmayan verilere ilişkin haklı silme talepleri ise en geç 30 (otuz) gün içinde sonuçlandırılır.
Veri Sahibi Hakları
- Kişisel verilerinin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini talep etme
Yönetim Yapısı
Politikanın uygulanmasını, risk değerlendirmesini, eğitimleri ve Kişisel Verileri Koruma Kurumu ile koordinasyonu gözetmek üzere üst yönetim tarafından bir komite oluşturulmuştur.
Teknik ve İdari Tedbirler
Alınan başlıca tedbirler:
- Veri envanteri oluşturulması
- Disiplin kuralları ve gizlilik sözleşmeleri
- Periyodik denetimler
- Ağ/uygulama güvenliği (güvenlik duvarı, anti-virüs vb.)
- Veri yedekleme
- Hassas veriler için şifreleme (KEP/kurumsal e-posta)
Kişisel verilerin kanuni olmayan yollarla üçüncü kişilerce ele geçirilmesi hâlinde, durum Şirketimiz tarafından Kişisel Verileri Koruma Kurulu'na en geç 72 saat içinde; etkilenen ilgili kişilere ise makul olan en kısa sürede mevzuata uygun şekilde bildirilir.
Web Sitesi Bilgi Güvenliği, Çerezler ve Sayfa İçi Teknolojiler
Şirketimiz internet sitesinde ziyaretçilerin gizliliğini ihlal eden üçüncü taraf pazarlama, reklam veya çapraz site izleme çerezleri kesinlikle barındırılmamaktadır. Sitemizde yer alan teknik mekanizmalar yalnızca bilgi güvenliğinin korunması, kötü niyetli bot/otomasyon saldırılarının bertaraf edilmesi ve sayfa erişilebilirliğinin sağlanması amacıyla sınırlı olarak çalıştırılmaktadır:
| Kategori |
Bileşen / Teknoloji |
Kullanım Amacı & Hukuki Sebep |
Saklama Süresi |
Paylaşım |
| Zorunlu Güvenlik |
CSRF / Form Doğrulama |
İletişim ve talep formlarının yetkisiz harici sitelerden taklit edilmesini önlemek ve form bütünlüğünü korumak (Meşru Menfaat). |
Tarayıcı oturumu süresince |
Aktarılmaz |
| Siber Savunma & Ağ Bütünlüğü |
Bot Savunma & Ağ Anomali / DNS Analizi |
Sunucuya yönelik DDoS, kaba kuvvet (brute-force), kötü niyetli spam botlar ve VPN/Proxy manipülasyonlarını engellemek; sistem bütünlüğünü korumak (5651 Sayılı Kanun & KVKK m. 5/2-f Meşru Menfaat). |
Yasal log saklama süresi |
Siber tehdit filtreleme ve DNS/anomali analizi amacıyla teknik sağlayıcıların (edns/ip-api, ipify, CleanTalk) yurt dışı sunucularına yalnızca anlık teknik ağ telemetrisi (IP/DNS metaverisi) sorgulanır; loglar yerel sunucuda muhafaza edilir. |
| Teknik Optimizasyon |
Erişilebilirlik & Performans Ölçümü |
Ziyaretçinin ekran çözünürlüğü ve cihaz türüne en uygun sayfa sunumunu sağlamak; arayüz erişilebilirliğini iyileştirmek amacıyla tamamen anonimleştirilmiş teknik metrikler kullanılır. Kişisel kimlik veya profil oluşturulmaz. |
Oturum süresince (Geçici) |
Aktarılmaz |
| Pazarlama & Reklam |
Bulunmamaktadır (Sıfır İzleyici) |
Sitemizde üçüncü taraf reklam takipçileri, pazarlama pikselleri veya davranışsal profil çıkarma araçları kesinlikle bulunmamaktadır ve kullanılmamaktadır. |
Veri Toplanmaz |
Kesinlikle Paylaşılmaz / Aktarılmaz |
Site Kullanım Şartları, Fikri Mülkiyet (5846 S.K.) ve Siber Güvenlik Hükümleri
Bu internet sitesini ziyaret ederek veya sitedeki bilgi, belge ve dijital servisleri kullanarak aşağıdaki Site Kullanım Şartları ile Gizlilik ve Veri Koruma Politikası hükümlerini kabul etmiş sayılırsınız. Bu şartları kabul etmemeniz halinde lütfen site erişiminizi sonlandırınız. İşbu kullanım şartları, NORM Mühendislik Makina Sanayi Taahhüt ve Ticaret Ltd. Şti. ("NORM Mühendislik") bünyesindeki tüm web sayfaları, teknik kataloglar ve dijital dokümanlar için geçerlidir.
- 1. Mühendislik İçeriği ve Sorumluluk Sınırı: NORM Mühendislik, sitede yer alan tüm teknik bilgilerin doğru ve güncel olması için azami özeni gösterir; ancak sitedeki teknik veriler, standart referansları (API 650, ASME, EN 13445, AD 2000, PED 2014/68/EU vb.), ölçüler ve katalog içerikleri genel bilgilendirme amaçlıdır ve önceden bildirim yapılmaksızın değiştirilebilir. Sitede sunulan bilgiler "olduğu gibi" sağlanmakta olup, projeye özel nihai mühendislik hesaplamaları, imalat resimleri ve taahhüt şartları yalnızca taraflar arasında imzalanacak resmi teknik şartname ve sözleşme ile geçerlilik kazanır. Siteden bağlantı verilen üçüncü taraf web sitelerinin içeriğinden NORM Mühendislik sorumlu değildir.
- 2. Fikri Mülkiyet, Telif Hakları ve 5846 Sayılı Kanun Koruması: Bu sitede yer alan tasarım, yerleşim, görünüm, kurumsal logolar, endüstriyel depolama tankı ve basınçlı kap imalat fotoğrafları, 3B/CAD teknik çizimler, PDF kataloglar, videolar ve yazılı içeriklerin tamamı NORM Mühendislik'in mülkiyetindedir. İçeriğin bir kısmının veya tamamının yazılı izin olmaksızın kopyalanması, çoğaltılması, farklı mecralarda veya rakip katalog/web sitelerinde kullanılması, yeniden işlenmesi ya da otomatik veri kazıyıcı botlar (web scraper, crawler, yapay zeka veri toplama ajanları) vasıtasıyla çekilmesi kesinlikle yasaktır.
⚖️ 5846 Sayılı Fikir ve Sanat Eserleri Kanunu (Madde 22 ve Madde 71) Yasal Uyarısı:
5846 sayılı Kanun'un 22. maddesi uyarınca "Bir eserin aslını veya kopyalarını, herhangi bir şekil veya yöntemle, tamamen veya kısmen, doğrudan veya dolaylı, geçici veya sürekli olarak çoğaltma hakkı münhasıran eser sahibine aittir."
Aynı Kanun'un 71. maddesi uyarınca; hak sahibi kişilerin yazılı izni olmaksızın bir eseri işleyen, çoğaltan, değiştiren, dağıtan, umuma ileten, yayımlayan, başkasına ait esere kendi eseri olarak ad koyan veya kaynak göstermeksizin iktibasta bulunan kişiler hakkında altı aydan beş yıla kadar hapis veya adlî para cezasına hükmolunur. Sitede yer alan ve üçüncü taraflara ait olan tüm tescilli ticari markalar (Trademark) ilgili hak sahiplerine aittir.
- 3. Yetkisiz Erişim, Bot/Kazıyıcı (Scraping) Engelleme ve Siber Güvenlik İzleme Hakkı: Site içerisinde yetkilendirilmiş yönetim ve güvenlik panellerine izinsiz erişim girişimleri, zafiyet taramaları (port/exploit taraması), bal küpü (honeypot) tuzaklarını tetikleme ve izinsiz veri kazıma faaliyetleri 7/24 otonom siber güvenlik sistemlerimiz (SOC/SOAR) tarafından izlenmekte ve kayıt altına alınmaktadır. NORM Mühendislik, her türlü haksız erişimi ve siber saldırıyı engellemek amacıyla gelişmiş ağ/güvenlik teknolojilerini kullanma ve tespit ettiği, log kayıtları ile kanıtladığı izinsiz erişim girişimlerini 5237 sayılı Türk Ceza Kanunu (TCK m. 243-244 Bilişim Alanında Suçlar) ve ilgili mevzuat çerçevesinde adli ve hukuki mercilere taşıma hakkını saklı tutar.
- 4. Yetkili Hukuk ve Uyuşmazlık Çözümü: Bu internet sitesinin kullanımı, siteden indirilen her türlü teknik doküman ve işbu kullanım şartlarının uygulanmasından doğabilecek her türlü hukuki uyuşmazlık Türkiye Cumhuriyeti Kanunlarına tabi olup, uyuşmazlıkların çözümünde Adana Mahkemeleri ve İcra Daireleri münhasıran yetkilidir.
Müşteri Proje Çizimleri, 3B CAD Dosyaları ve Teknik Şartnamelerin Gizliliği ve Korunması (Ticari Sır & Tek Taraflı Gizlilik Güvencesi)
NORM Mühendislik; endüstriyel tesisler, depolama tankları ve proses ekipmanları için teklif ve fizibilite talep eden kurumsal paydaşlarının ve potansiyel müşterilerinin ticari sırlarına, fikri mülkiyet haklarına ve teknik know-how varlıklarına en üst düzeyde saygı duyar. Teklif-talep formlarımız veya kurumsal mühendislik iletişim kanallarımız üzerinden tarafımıza iletilen tüm teknik veri ve çizimler aşağıdaki bağlayıcı kurumsal gizlilik güvencesi altındadır:
🔒 Tek Taraflı Kurumsal Gizlilik ve Fikri Mülkiyet Taahhüdü (Ticari Sır Güvencesi):
1. Fikri Mülkiyet ve Aidiyet: Teklif Talep Formu üzerinden yüklenen veya e-posta ile iletilen tüm 3B CAD montaj ve parça modelleri (.step, .stp, .sldasm, .sldprt, .slddrw, .dxf, .dwg, .stl), P&ID akış şemaları, statik/mukavemet hesap raporları, proses şartnameleri ve ticari proje detaylarının fikri mülkiyeti, telif ve patent hakları münhasıran müşteriye / yükleyen kuruma aittir. NORM Mühendislik, bu materyaller üzerinde hiçbir mülkiyet veya telif hakkı iddia edemez.
2. Amaca Tahsis ve İnceleme Yetkisi: İletilen tüm mühendislik dosyaları, yalnızca talep edilen projenin teknik fizibilitesini çıkarmak, malzeme ve imalat maliyet analizini yapmak ve teklif hazırlamak amacıyla sınırlı olarak işlenir. Dosyalar yalnızca NORM Mühendislik bünyesinde çalışan ve şirket ile yasal Gizlilik ve Ticari Sır Sözleşmesi (NDA) akdetmiş yetkili proje ve teklif mühendisleri tarafından incelenebilir.
3. Kesin Paylaşım ve Çoğaltma Yasağı: Müşteriye ait CAD çizimleri, şartnameler ve teknik hesaplar; müşterinin açık ve yazılı onayı olmaksızın asla üçüncü şahıslara, fason imalatçılara, tedarikçilere, rakiplere veya üçüncü taraf yapay zeka eğitim modellerine aktarılamaz, gösterilemez, paylaşılamaz veya çoğaltılamaz (TTK m. 54-55 Haksız Rekabet Hükümleri ve TBK m. 410 Sözleşme Öncesi Dürüstlük Kuralı / Culpa in Contrahendo).
4. Güvenli Saklama ve İmha: Proje teklifinin olumsuz sonuçlanması, geçerlilik süresinin dolması veya müşterinin yazılı silme talebi halinde; tekliflendirme amacıyla sunucularımıza yüklenen tüm CAD ve şartname dosyaları, şirketimizin Veri Saklama ve İmha Politikası gereğince dijital arşivlerden ve güvenli disklerden geri döndürülemez şekilde silinir.
Veri Sorumlusu İletişim Kanalları
Gizlilik ve veri koruma politikamız kapsamındaki her türlü soru, başvuru ve taleplerinizi aşağıdaki kurumsal iletişim kanallarımız üzerinden şirketimize iletebilirsiniz:
