KVKK Aydınlatma Metni

KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN
AYDINLATMA METNİ

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, NORM Mühendislik Makine Sanayi Taahhüt ve Ticaret Ltd. Şti. ("Şirket") olarak, veri sorumlusu sıfatıyla kişisel verilerinizi aşağıda açıklanan kapsamda işlemekteyiz.

Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca; kişisel verileriniz veri sorumlusu sıfatıyla aşağıda yasal tescil ve sicil kayıt bilgileri yer alan NORM MÜHENDİSLİK MAKİNE SANAYİ TAAHHÜT VE TİCARET LİMİTED ŞİRKETİ ("NORM Mühendislik" veya "Şirket") tarafından işlenmektedir.

Kişisel Verilerin İşlenme Amacı

Web sitemiz ve iletişim kanallarımız üzerinden toplanan kişisel verileriniz aşağıdaki amaçlarla sınırlı olarak işlenmektedir:

• İletişim, teklif, keşif ve B2B formları aracılığıyla ilettiğiniz taleplerin değerlendirilmesi, yanıtlanması ve tekliflendirme süreçlerinin yürütülmesi
• Endüstriyel imalat, mekanik taahhüt, ürün ve mühendislik çözümlerimize ilişkin bilgilendirme sağlanması ve müşteri ilişkileri yönetimi
• Sözleşmenin kurulması, müzakeresi ve ifasına ilişkin süreçlerin yürütülmesi
• Bilgi güvenliği süreçlerinin yürütülmesi, web sitesi güvenliğinin temini ve 5651 sayılı Kanun uyarınca yasal erişim ve trafik loglarının tutulması
• Siber saldırıların, kötü niyetli bot, spam ve sahte form girişlerinin engellenmesi ile sunucu bütünlüğünün korunması
• Yetkili kamu kurum ve kuruluşları ile adli mercilerin yasal bilgi ve belge taleplerinin karşılanması
• Olası hukuki uyuşmazlıklarda delil oluşturma, arşivleme ve yasal denetim yükümlülüklerinin yerine getirilmesi

İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Kişisel verileriniz, hiçbir surette reklam, pazarlama, kâr elde etme veya harici veri işleme amacıyla üçüncü taraflarla paylaşılmaz. Verileriniz yalnızca mevzuatta açıkça öngörülen hallerde ve işlenme amaçlarıyla sıkı sıkıya bağlı olarak;

• Yetkili kamu kurum ve kuruluşlarına (Yasal zorunluluklar, Türk Ticaret Kanunu, 5651 sayılı Kanun ve adli mercilerin talepleri kapsamında)
• Yasal denetim ve muhasebe yükümlülüklerinin ifası amacıyla kanunen yetkili bağımsız denetçi ve mali müşavirlere
• Sözleşmenin ifası için zorunlu olan operasyonel iş ortakları ve lojistik sağlayıcılara (yalnızca ifa için gereken asgari veriyle sınırlı olarak)
• Web formlarının kötü niyetli otomatik yazılımlardan (bot/spam) korunması amacıyla teknik siber güvenlik altyapı sağlayıcısına (Cloudflare Turnstile — yalnızca form doğrulama amacıyla sınırlı teknik veri)

aktarılabilmektedir. Web sitesi güvenlik logları ve siber savunma kayıtları ise harici hiçbir küresel platforma veya veri tabanına bildirilmez; tamamen yerel sunucu karantinasında muhafaza edilir.

Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; web sitemizde yer alan iletişim, teklif ve keşif formlarının doldurulması, kurumsal e-posta veya telefon santralimiz üzerinden yapılan başvurular ve web sitesi sunucu altyapımız tarafından otomatik olarak oluşturulan elektronik erişim logları aracılığıyla toplanmaktadır.

Söz konusu kişisel verileriniz, 6698 sayılı KVKK'nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Teklif, Keşif ve İletişim Formu Verileri (Kimlik, İletişim, Talep Mesajı): Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK m. 5/2-c) ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK m. 5/2-f — müşteri taleplerinin etkin yönetimi, tekliflendirme ve iş geliştirme).
• Web Trafik ve Erişim Kayıtları (IP Adresi, Tarih-Saat, İstek URL, Tarayıcı/Cihaz Metaverisi): Kanunlarda açıkça öngörülmesi (5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun m. 4 ve m. 7 — KVKK m. 5/2-a) ve Şirketimizin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m. 5/2-ç).
• Siber Savunma ve Form Kalkanı Güvenlik Telemetrisi (Anomali Tespiti, Bot Doğrulama): Bilgi sistemlerimizin ve veri güvenliğinin temini amacıyla veri işlenmesinin zorunlu olması (KVKK m. 5/2-f Meşru Menfaat).

Kişisel Veri Sahibinin Hakları

KVKK'nın 11. maddesi uyarınca, kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Yukarıda belirtilen düzeltme, silme ve yok edilme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Web Sitesi Bilgi Güvenliği, Çerezler ve Sayfa İçi Teknolojiler

Web sitemizde ziyaretçilerimizin gizliliğini ihlal eden üçüncü taraf reklam, pazarlama veya çapraz site takip (cross-site tracking) çerezleri kesinlikle kullanılmamaktadır. Sitemizde yer alan teknik bileşenler yalnızca bilgi güvenliğinin temini, kötü niyetli bot/otomasyon saldırılarının bertaraf edilmesi ve sayfa erişilebilirliğinin sağlanması amacıyla sınırlı olarak çalıştırılmaktadır:

Teklif ve Keşif Kapsamında İletilen Proje Çizimleri, 3B CAD Dosyaları ve Şartnamelerin Gizliliği

Teklif Talep Formumuz veya e-posta kanallarımız üzerinden ilettiğiniz mühendislik çizimleri ve teknik dokümanlar (3B SolidWorks montaj/parça modelleri, STEP, DWG, DXF, statik hesap raporları ve teknik şartnameler) müşterimizin / kurumunuzun münhasır fikri mülkiyeti ve ticari sırrıdır. Bu veriler 6698 sayılı KVKK kapsamındaki kişisel verilere ek olarak, Türk Ticaret Kanunu (TTK m. 54-55) ve Türk Borçlar Kanunu (TBK m. 410) kapsamında kurumsal gizlilik güvencemiz altındadır:

Başvuru Usulü

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, aşağıdaki iletişim kanalları üzerinden Şirketimize iletebilirsiniz. Başvurularınız, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.

Başvurularınızda "Veri Sahibi Başvuru Formu"nu kullanmanız ve başvurunuzu ıslak imzalı veya güvenli elektronik imza ile imzalamanız gerekmektedir.