Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni

Amaç ve Kapsam

İşbu Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni ile Gizlilik Politikası ("Metin"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK" veya "Kanun"), Kişisel Verileri Koruma Kurulu ("Kurul") kararları ve ilgili mevzuat uyarınca hazırlanmıştır.

SIFIR MAKİNA TEKNOLOJİ SAN. VE TİC. A.Ş. ("SIFIR MAKİNA" veya "Şirket"), müşterilerinin, iş ortaklarının, tedarikçilerinin, çalışanlarının ve web sitesi ziyaretçilerinin kişisel verilerinin hukuka uygun olarak işlenmesi ve korunması konusunda en yüksek hassasiyeti göstermektedir. Bu Metin; kişisel verilerinizin hangi yöntemlerle ve hangi hukuki sebeplere dayanılarak toplandığı, hangi amaçlarla işlendiği, kimlere ve hangi amaçlarla aktarılabileceği, ne kadar süre saklanacağı, veri güvenliği için alınan tedbirler ile KVKK kapsamında sahip olduğunuz haklar hakkında sizleri şeffaf biçimde bilgilendirmek amacını taşımaktadır.

Bu Metin, www.sifirmakina.com.tr web sitesi ve Şirket'in ürün/servis süreçleri kapsamında işlenen kişisel veriler için geçerlidir. Web sitemizi kullanarak veya Şirketimizle herhangi bir şekilde veri paylaşarak bu Metin'de açıklanan uygulamaları kabul etmiş sayılırsınız.

Tanımlar

Bu Metin'de geçen temel kavramlar, KVKK'nın 3. maddesinde tanımlanan anlamlarıyla aşağıda açıklanmıştır:

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek/vakıf/sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler.
• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.
• Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi.
• İlgili Kişi: Kişisel verisi işlenen gerçek kişi.
• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
• Anonim Hâle Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi.
• Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
• Veri Kayıt Sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi.
• İlgili Kullanıcı: Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişiler.
• Kurul: Kişisel Verileri Koruma Kurulu.
• Kurum: Kişisel Verileri Koruma Kurumu.

Veri Sorumlusunun Kimliği

KVKK uyarınca kişisel verilerinizin işlenmesinden sorumlu olan veri sorumlusu:

SIFIR MAKİNA TEKNOLOJİ SAN. VE TİC. A.Ş.
Adres: Dilovası OSB 4. Kısım Ceyhan Cad. No:29, Gebze / KOCAELİ
Telefon: +90 216 313 30 46
E-posta: crm@sifirmakina.com.tr
Vergi Dairesi / No: Gebze Vergi Dairesi (bilgileriniz üzerine tamamlanır)
MERSİS No: (bilgileriniz üzerine tamamlanır)

Kişisel Verilerin İşlenmesine İlişkin Genel İlkeler

Kişisel verilerinizin işlenmesinde KVKK'nın 4. maddesinde düzenlenen genel ilkelere uygun hareket edilmektedir:

• Hukuka ve dürüstlük kurallarına uygun olma: Kişisel verileriniz yalnızca hukuka uygun yöntemlerle ve dürüstlük kuralları çerçevesinde işlenir.
• Doğru ve gerektiğinde güncel olma: İşlenen kişisel verilerin doğruluğunun ve güncelliğinin sağlanması için gerekli özen gösterilir.
• Belirli, açık ve meşru amaçlar için işleme: Kişisel verileriniz, belirli, açık ve meşru amaçlar dışında işlenmez.
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma: İşleme amacının gerçekleştirilmesi için gerekli olmayan kişisel veriler toplanmaz ve işlenmez.
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etme: Kişisel veriler, yalnızca gerekli süre kadar saklanır; süre sonunda silinir, yok edilir veya anonim hâle getirilir.

İşlenen Kişisel Veri Kategorileri

Şirketimiz, aşağıda belirtilen kişisel veri kategorilerini, işlediği süreçlere bağlı olarak işleyebilmektedir. İşlenen veriler, Şirketimizle kurduğunuz ilişkinin türüne ve yararlandığınız ürün/hizmete göre değişiklik gösterebilir.

a) Kimlik Verileri

Ad, soyad, T.C. kimlik numarası, uyruk, pasaport numarası, doğum yeri ve tarihi, cinsiyet gibi kimliğinizi belirlemeye yönelik veriler. (T.C. kimlik numarası yalnızca yasal zorunluluk bulunan süreçlerde işlenir.)

b) İletişim Verileri

Telefon numarası, e-posta adresi, iş yeri adresi, ikametgâh adresi gibi size ulaşılmasını sağlayan veriler.

c) Kurumsal / Finansal Veriler

Firma adı, unvan, vergi numarası, vergi dairesi, MERSİS numarası, banka hesap bilgileri (IBAN), kredi kartı bilgileri (yalnızca ödeme işlemleri için ve saklanmaksızın) gibi kurumsal ve finansal veriler.

ç) İşlem ve Talep Verileri

Teklif talepleri, iletişim formu içerikleri, mesaj ve notlar, sipariş ve satın alma geçmişi, servis ve bakım kayıtları, talep/şikâyet geçmişi gibi işlem güvenliği ve talep yönetimi verileri.

d) Hukuki İşlem Verileri

Sözleşme bilgileri, dava ve icra dosyası bilgileri, resmi yazışmalar, adli ve idari makamlarla iletişim bilgileri.

e) Pazarlama Verileri

Açık rızanızın bulunması hâlinde, size özel kampanya ve duyuruların iletilmesi amacıyla işlenen iletişim ve tercih verileri.

f) Teknik Veriler (İşlem Güvenliği)

IP adresi, kullanıcı aracısı (tarayıcı türü ve sürümü), işletim sistemi, çerez kayıtları, günlük (log) kayıtları, sayfa görüntüleme bilgileri, oturum süresi gibi web sitesi kullanımına ilişkin teknik veriler.

Özel Nitelikli Kişisel Veriler

Şirketimiz, özel nitelikli kişisel verileri (sağlık, biyometrik, din, etnik köken vb.) prensip olarak işlememektedir. İş sağlığı ve güvenliği ile istihdam mevzuatı kapsamında zorunlu olan hâller dışında özel nitelikli veri toplanmaz; toplanması gereken hâllerde ise KVKK'nın 6. maddesinde öngörülen koşullar ve Kurul'un öngördüğü yeterli önlemler alınarak işlenir.

Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki kanallar aracılığıyla, tamamen veya kısmen otomatik yollarla ya da otomatik olmayan yöntemlerle toplanmaktadır:

• Web sitemizde yer alan iletişim ve teklif formları
• Telefon görüşmeleri ve çağrı kayıtları
• E-posta yazışmaları
• WhatsApp ve diğer mesajlaşma kanalları
• Yüz yüze görüşmeler, fuar ve tanıtım etkinlikleri
• Çerezler ve benzeri izleme teknolojileri
• Resmi kurum ve kayıtlardan (vergi dairesi, sicil gazetesi, ticaret sicili vb.) elde edilen bilgiler

Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK'da belirtilen hukuki sebeplere dayanılarak ve aşağıdaki amaçlarla sınırlı olarak işlenmektedir:

• Ürün ve hizmet tekliflerinin hazırlanması, sunulması ve tarafınıza iletilmesi
• İletişim ve teklif taleplerinizin kaydedilmesi, takibi ve yanıtlanması
• Satış, satış sonrası servis, bakım ve yedek parça süreçlerinin yürütülmesi
• Müşteri ilişkilerinin yönetilmesi ve müşteri memnuniyetinin ölçülmesi ve artırılması
• Sözleşmelerin kurulması, yürütülmesi, ifası ve feshi
• Muhasebe, faturalandırma, ödeme ve finans süreçlerinin yürütülmesi
• İş sağlığı ve güvenliği yükümlülüklerinin yerine getirilmesi
• Yasal ve düzenleyici yükümlülüklerin yerine getirilmesi
• Yetkili kamu kurum ve kuruluşlarının bilgi ve belge taleplerinin karşılanması
• Hukuki süreçlerin ve uyuşmazlıkların yürütülmesi, hakların korunması
• Web sitesi trafiğinin analiz edilmesi, kullanıcı deneyiminin iyileştirilmesi ve bilgi güvenliğinin sağlanması
• Açık rızanız bulunması hâlinde, kampanya, tanıtım ve duyuruların iletilmesi

Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinin 2. fıkrasında belirtilen aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenmektedir:

• Kanunlarda açıkça öngörülmesi (m.5/2-a)
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması (m.5/2-b)
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m.5/2-c)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m.5/2-ç)
• İlgili kişinin kendisi tarafından alenileştirilmiş olması (m.5/2-d)
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m.5/2-e)
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (m.5/2-f)

Yukarıdaki hukuki sebeplerden hiçbirinin bulunmadığı hâllerde (örneğin pazarlama amaçlı elektronik ileti gönderimi), kişisel verileriniz yalnızca açık rızanızın alınması şartıyla işlenir. Verdiğiniz açık rızayı dilediğiniz zaman geri alabilirsiniz.

Özel nitelikli kişisel veriler ise KVKK'nın 6. maddesinde sayılan sınırlı hâllerde, Kurul'ca belirlenen yeterli önlemler alınarak işlenebilir.

Kişisel Verilerin Aktarılması

Kişisel verileriniz, yalnızca yukarıda belirtilen amaçların gerçekleştirilmesi için gerekli olduğu ölçüde ve KVKK'nın 8. ve 9. maddelerinde düzenlenen şartlara uygun olarak aktarılabilir.

Yurt İçine Aktarım

Kişisel verileriniz, KVKK'nın 8. maddesi uyarınca, aşağıdaki alıcı gruplarına aktarılabilir:

• Yetkili kamu kurum ve kuruluşları: Vergi dairesi, ticaret sicili, SGK, mahkemeler, icra daireleri ve diğer yetkili merciler (yasal yükümlülükler kapsamında)
• Hizmet sağlayıcılar ve tedarikçiler: Bilişim, barındırma, yazılım, muhasebe, lojistik, kargo ve benzeri hizmetler için çalıştığımız üçüncü kişiler (veri işleyen sıfatıyla)
• İş ortakları ve bayiler: Ürün ve hizmetlerin satış ve servis süreçlerinin yürütülmesi amacıyla
• Hukuk, mali müşavirlik ve danışmanlık hizmeti alınan kişi ve kuruluşlar:

Yurt Dışına Aktarım

Kişisel verileriniz, açık rızanız veya KVKK'nın 9. maddesinde aranan şartların varlığı (yeterli korumanın bulunduğu ülkeler veya yeterli korumanın taahhüt edildiği hâller) dışında yurt dışına aktarılmamaktadır. Şirketimiz, prensip olarak kişisel verileri yurt dışına aktarmamaktadır.

Kişisel Verilerin Saklanması ve İmhası

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı ile saklama sürelerine uygun olarak muhafaza edilmektedir. Saklama sürelerinin sona ermesi hâlinde kişisel verileriniz; periyodik imha süreçleri kapsamında silinir, yok edilir veya anonim hâle getirilir.

Başlıca saklama süreleri aşağıda örneklenmiştir:

• Ticari defter ve kayıtlar: Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca 10 yıl
• Muhasebe ve fatura kayıtları: Vergi Usul Kanunu uyarınca 5 yıl
• Sözleşme ve teklif kayıtları: Borçlar Kanunu uyarınca zamanaşımı süresi olan 10 yıl
• İletişim ve talep kayıtları: Talep sonuçlandıktan sonra 2 yıl (yasal uyuşmazlık hâlinde zamanaşımı süresi boyunca)
• Çerez ve log kayıtları: En fazla 1 yıl
• Pazarlama amaçlı veriler: Açık rıza geri alınana kadar veya en fazla 3 yıl

Saklama süresini gerektiren sebebin ortadan kalkması hâlinde kişisel veriler, Şirket'in kişisel veri saklama ve imha politikası uyarınca, 6 aylık periyodik imha dönemleri içinde silinir, yok edilir veya anonim hâle getirilir.

Kişisel Verilerin Güvenliği ve Veri Sorumlusunun Yükümlülükleri

KVKK'nın 12. maddesi uyarınca Şirketimiz, kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, hukuka aykırı erişimleri engellemek ve verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri almaktadır. Bu kapsamda alınan başlıca tedbirler şunlardır:

Teknik Tedbirler

• Yetkisiz erişimin önlenmesine yönelik erişim kontrolü, güçlü parola politikaları ve çok faktörlü kimlik doğrulama
• Verilerin iletimi sırasında SSL/TLS şifreleme ve güvenli iletişim protokolleri
• Verilerin saklandığı sistemlerde şifreleme ve yetki matrisi uygulamaları
• Güvenlik duvarı, saldırı tespit/önleme sistemleri ve anti-virüs yazılımları
• Düzenli yedekleme ve felaket kurtarma planları
• Ağ güvenliği ve sistem erişim günlüklerinin (log) izlenmesi
• Sızma (penetrasyon) testleri ve güvenlik açığı taramaları

İdari Tedbirler

• Çalışanlara yönelik KVKK ve bilgi güvenliği eğitimleri
• Gizlilik taahhütnameleri ve erişim yetkilendirme süreçleri
• Kişisel veri envanterinin ve işleme süreçlerinin dokümante edilmesi
• Veri işleyenlerle imzalanan KVKK uyumlu veri işleme sözleşmeleri
• Periyodik denetim ve iç kontrol mekanizmaları
• Veri ihlali müdahale planı ve Kurul'a bildirim süreçleri

İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, bu durum en kısa sürede ilgilisine ve Kişisel Verileri Koruma Kurulu'na bildirilir.

İlgili Kişinin Hakları (KVKK m.11)

KVKK'nın 11. maddesi uyarınca, kişisel verisi işlenen gerçek kişi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

Başvuru Yöntemi ve Süreci

Yukarıda belirtilen haklarınıza ilişkin taleplerinizi, KVKK'nın 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yöntemlerle iletebilirsiniz:

• Yazılı olarak: "Dilovası OSB 4. Kısım Ceyhan Cad. No:29, Gebze / KOCAELİ" adresine, kimliğinizi doğrulayıcı belgelerle birlikte şahsen veya noter aracılığıyla başvuru
• E-posta ile: crm@sifirmakina.com.tr adresine, sistemimizde kayıtlı e-posta adresinizden veya güvenli elektronik imza / mobil imza kullanarak başvuru
• Kayıtlı elektronik posta (KEP) ile: Şirketimizin KEP adresine başvuru

Başvurunuzda aşağıdaki bilgilerin bulunması gerekmektedir:

• Ad ve soyad, başvuru yazılı ise imza
• T.C. kimlik numarası (yabancı iseniz uyruk, pasaport numarası veya varsa kimlik numarası)
• Tebligata esas yerleşim yeri veya iş yeri adresi
• Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası
• Talep konusunun açık ve anlaşılır şekilde belirtilmesi

Şirketimiz, başvuruda yer alan talepleri, talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırır. Başvurunun ayrıca bir maliyet gerektirmesi hâlinde, Kurul tarafından belirlenen tarifedeki ücret alınabilir. Şirketimiz talebi kabul edebilir veya gerekçesini açıklayarak yazılı olarak reddedebilir; başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kurul'a şikâyette bulunma hakkınız saklıdır.

Çerez Politikası (Cookies)

Web sitemizde, sitenin doğru çalışmasının sağlanması, trafiğin analiz edilmesi ve kullanıcı deneyiminin iyileştirilmesi amacıyla çerezler (cookies) ve benzeri teknolojiler kullanılmaktadır. Çerezler, ziyaret ettiğiniz web siteleri tarafından tarayıcınıza yerleştirilen küçük metin dosyalarıdır.

Kullanılan Çerez Türleri

• Zorunlu Çerezler: Web sitesinin temel işlevlerinin çalışması için gerekli olan çerezler. Bu çerezler olmadan site düzgün çalışmaz.
• Analitik Çerezler: Site trafiğinin ve kullanıcı davranışlarının anonim olarak analiz edilmesini sağlayan çerezler (ör. Google Analytics).
• İşlevsel Çerezler: Dil tercihi gibi tercihlerinizin hatırlanmasını sağlayan çerezler.
• Pazarlama Çerezleri: İlgi alanlarınıza uygun içerik ve reklam gösterimi için kullanılan çerezler (yalnızca açık rıza ile).

Çerezlerin çoğu oturum sonunda silinir; bazıları ise belirli bir süre tarayıcınızda saklanır. Tarayıcınızın ayarlarından çerezleri kontrol edebilir, engelleyebilir veya silebilirsiniz. Zorunlu çerezlerin devre dışı bırakılması hâlinde web sitemizin bazı bölümleri gerektiği gibi çalışmayabilir.

Mevzuat Değişiklikleri ve Güncellemeler

Bu Metin, mevzuatta meydana gelebilecek değişiklikler, Kurul kararları ve Şirketimizin veri işleme süreçlerindeki gelişmeler doğrultusunda zaman zaman güncellenebilir. Güncellenmiş Metin, web sitemizde yayımlandığı tarihten itibaren geçerli olur. Bu sayfayı düzenli olarak kontrol etmenizi öneririz.

İletişim

Bu Metin'e ilişkin her türlü soru, görüş ve talebiniz için bizimle aşağıdaki kanallar üzerinden iletişime geçebilirsiniz:

Şirket Unvanı: SIFIR MAKİNA TEKNOLOJİ SAN. VE TİC. A.Ş.
Adres: Dilovası OSB 4. Kısım Ceyhan Cad. No:29, Gebze / KOCAELİ
E-posta: crm@sifirmakina.com.tr
Telefon: +90 216 313 30 46
Web: www.sifirmakina.com.tr