KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN
AYDINLATMA METNİ
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, NORM Mühendislik Makine Sanayi Taahhüt ve Ticaret Ltd. Şti. ("Şirket") olarak, veri sorumlusu sıfatıyla kişisel verilerinizi aşağıda açıklanan kapsamda işlemekteyiz.
I. Veri Sorumlusu
Kişisel verileriniz; veri sorumlusu olarak NORM Mühendislik Makine Sanayi Taahhüt ve Ticaret Ltd. Şti. tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu'na ("KVKK") uygun olarak işlenmektedir.
II. Kişisel Verilerin İşlenme Amacı
Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenebilmektedir:
- Ürün ve hizmetlerin sunulması
- Finans, muhasebe ve iletişim faaliyetlerinin yürütülmesi
- Bilgi güvenliği süreçlerinin yürütülmesi, web sitesi güvenliği ve 5651 sayılı Kanun uyarınca yasal trafik ve erişim loglarının tutulması
- Siber saldırıların, yetkisiz erişimlerin, kötü niyetli bot ve otomasyon aktivitelerinin önlenmesi ile sistem performansının izlenmesi
- Acil durum yönetimi ve iş sürekliliğinin sağlanması
- Satış, satın alma ve satış sonrası destek süreçlerinin yürütülmesi
- Pazarlama ve sözleşme yönetimi süreçlerinin yürütülmesi
- İş sağlığı/güvenliği ve fiziksel mekân güvenliğinin sağlanması
- Arşivleme ve denetim faaliyetlerinin yürütülmesi
III. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Kişisel verileriniz, ilgili mevzuatta belirtilen veya işlenme amaçlarıyla sınırlı olarak;
- Yetkili kamu kurum ve kuruluşlarına (Türk Ticaret Kanunu, İş Kanunu vb. mevzuat kapsamında)
- Özel hukuk tüzel kişilerine (yalnızca yasal yetkileri kapsamında sınırlı olarak)
- Meslek kuruluşları, müşteriler, tedarikçiler ve hizmet sağlayıcılarına
aktarılabilmektedir. Üçüncü kişilerle yapılan tüm paylaşımlarda gerekli güvenlik tedbirleri alınmaktadır.
IV. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz; sözlü, yazılı veya elektronik ortamda (başvurular, internet sitesi vb. aracılığıyla) toplanmaktadır.
Bu veriler; kanunlarda öngörülmesi, sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, Şirketimizin hukuki yükümlülüğünü yerine getirebilmesi, temel hak ve özgürlüklerinize zarar vermemek kaydıyla Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması ya da açık rızanızın bulunması hukuki sebeplerine dayanılarak işlenmektedir.
V. Kişisel Veri Sahibinin Hakları
KVKK'nın 11. maddesi uyarınca, kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- Yukarıda belirtilen düzeltme, silme ve yok edilme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
VI. Web Sitesi Bilgi Güvenliği, Çerezler ve Sayfa İçi Teknolojiler
Web sitemizde ziyaretçilerimizin gizliliğini ihlal eden üçüncü taraf reklam, pazarlama veya çapraz site takip (cross-site tracking) çerezleri kesinlikle kullanılmamaktadır. Sitemizde yer alan teknik bileşenler yalnızca bilgi güvenliğinin temini, kötü niyetli bot/otomasyon saldırılarının bertaraf edilmesi ve sayfa erişilebilirliğinin sağlanması amacıyla sınırlı olarak çalıştırılmaktadır:
| Kategori |
Bileşen / Teknoloji |
Kullanım Amacı & Hukuki Sebep |
Saklama Süresi |
Paylaşım |
| Zorunlu Güvenlik |
CSRF / Form Doğrulama |
İletişim ve talep formlarının yetkisiz harici sitelerden taklit edilmesini önlemek ve form bütünlüğünü korumak (Meşru Menfaat). |
Tarayıcı oturumu süresince |
Aktarılmaz |
| Siber Savunma |
SOC Güvenlik Kalkanı (Bot Savunma) |
Sunucuya yönelik DDoS, kaba kuvvet (brute-force) ve kötü niyetli otomatik spam bot saldırılarını engellemek; sistem bütünlüğünü korumak (5651 Sayılı Kanun & Meşru Menfaat). |
Yasal log saklama süresi |
Yalnızca saldırı IP'leri (AbuseIPDB) |
| Teknik Optimizasyon |
Erişilebilirlik & Performans Ölçümü |
Ziyaretçinin ekran çözünürlüğü ve cihaz türüne en uygun sayfa sunumunu sağlamak; arayüz erişilebilirliğini iyileştirmek amacıyla tamamen anonimleştirilmiş teknik metrikler kullanılır. Kişisel kimlik veya profil oluşturulmaz. |
Oturum süresince (Geçici) |
Aktarılmaz |
| Pazarlama & Reklam |
— |
Sitemizde üçüncü taraf reklam takipçileri veya davranışsal profil çıkarma araçları bulunmamaktadır. |
— |
Yok |
Başvuru Usulü
Yukarıda sayılan haklarınıza ilişkin taleplerinizi, aşağıdaki iletişim kanalları üzerinden Şirketimize iletebilirsiniz. Başvurularınız, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.
Başvurularınızda "Veri Sahibi Başvuru Formu"nu kullanmanız ve başvurunuzu ıslak imzalı veya güvenli elektronik imza ile imzalamanız gerekmektedir.