KVKK & Aydınlatma Metni

Faaliyetlerimiz kapsamında, KVKK'nın 4. maddesindeki genel ilkelere uygun ve işlenme amacıyla sınırlı olmak üzere aşağıdaki kişisel veri kategorileri işlenebilmektedir:

• Kimlik: ad, soyad, T.C. kimlik numarası, vergi kimlik numarası (fatura/sözleşme gereği)
• İletişim: telefon numarası, e-posta adresi, adres
• Müşteri işlem: sipariş, teklif, sevkiyat ve irsaliye kayıtları
• Finans / ödeme: fatura bilgileri, banka hesap ve ödeme bilgileri, cari hesap kayıtları
• İşlem güvenliği: internet sitemizi ziyaretinizde oluşan IP adresi ve log kayıtları
• Fiziksel mekân güvenliği: tesis, şantiye ve ofis giriş-çıkış noktalarındaki kamera (kapalı devre kamera sistemi) görüntü kayıtları ve ziyaretçi giriş kayıtları
• Hukuki işlem: dava ve icra takip dosyalarındaki bilgiler, hukuki uyuşmazlıklara ilişkin yazışma ve belgelerde yer alan veriler

Şirketimiz, yukarıda sayılanların dışında özel nitelikli kişisel veri toplama amacı gütmemekte; bu tür veriler yalnızca mevzuatın zorunlu kıldığı istisnai hâllerde ve gerekli ek tedbirler alınarak işlenmektedir.

• Teklif, sipariş ve sözleşme süreçlerinin kurulması, yürütülmesi ve ifası
• Ürün ve hizmetlerin sunulması, sevkiyat ve lojistik süreçlerinin planlanması
• Faturalandırma, tahsilat ve finans/muhasebe süreçlerinin yürütülmesi
• Müşteri ilişkileri yönetimi ile talep, öneri ve şikâyetlerin değerlendirilip sonuçlandırılması
• Hukuki yükümlülüklerin yerine getirilmesi ve hukuki taleplere karşı Şirketimizin savunma hakkının kullanılması
• İş sağlığı ve güvenliği süreçlerinin yürütülmesi ile tesis, şantiye ve ofis güvenliğinin sağlanması
• İnternet sitesi üzerinden gelen iletişim taleplerinin karşılanması ve site güvenliğinin izlenmesi
• Yetkili kamu kurum ve kuruluşlarınca talep edilen bilgi/belgelerin sağlanması, yasal raporlama yükümlülüklerinin yerine getirilmesi

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Kanunlarda açıkça öngörülmesi
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması
• Yukarıdaki şartların hiçbirinin bulunmadığı istisnai hâllerde açık rızanızın alınması

Güvenlik kamerası kayıtları gibi fiziksel mekân güvenliğine ilişkin veriler, Kişisel Verileri Koruma Kurulunun konuya ilişkin karar ve ilkelerine uygun olarak, meşru menfaat ve hukuki yükümlülük sebeplerine dayanılarak işlenmektedir.

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesiyle sınırlı olmak ve KVKK'nın 8. maddesinde öngörülen şartlara uygun şekilde;

• Kanunen yetkili kamu kurum ve kuruluşları ile adli/idari mercilere
• Mali müşavir, denetim ve danışmanlık firmalarına
• Hukuk danışmanlarımıza ve avukatlarımıza
• Bilgi teknolojileri altyapı ve barındırma (hosting) hizmet sağlayıcılarımıza
• Lojistik, nakliye ve sevkiyat iş ortaklarımıza
• Bankalar ve finans kuruluşlarına (ödeme/tahsilat süreçleri kapsamında)

aktarılabilmektedir. Kişisel verilerinizin yurt dışına aktarılmasını gerektiren bir durum söz konusu olduğunda, KVKK'nın 9. maddesinde öngörülen şartlara (yeterli korumanın bulunduğu ülkeler, yeterli korumanın taahhüt edilmesi veya Kurul tarafından aranan diğer güvenceler) uyulmaktadır.

Kişisel verileriniz; internet sitemizdeki iletişim formları, e-posta, telefon görüşmeleri, basılı/elektronik sözleşme ve irsaliyeler, ziyaretçi kayıt formları ile tesislerimizdeki güvenlik kameraları aracılığıyla, otomatik veya otomatik olmayan yöntemlerle, sözlü, yazılı ya da elektronik ortamda toplanmaktadır.

Bu yöntemlerle toplanan kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında, işbu aydınlatma metninin "İşlemenin hukuki sebepleri" bölümünde açıklanan hukuki sebeplere dayanılarak işlenmekte ve saklanmaktadır.

Kişisel verileriniz, ilgili mevzuatta öngörülen veya işlenme amacının gerektirdiği süre boyunca saklanmaktadır. Uygulamada esas alınan başlıca süreler şunlardır:

• Ticari defter, fatura ve muhasebe belgeleri: 6102 sayılı Türk Ticaret Kanunu ve 213 sayılı Vergi Usul Kanunu uyarınca 10 yıl
• Sözleşme, sipariş ve teklif kayıtları: ilişkinin sona ermesini takip eden yasal zamanaşımı süreleri boyunca
• İş sağlığı ve güvenliği kayıtları: 6331 sayılı Kanun ve ilgili mevzuatta öngörülen süre boyunca
• Güvenlik kamerası kayıtları: makul ve orantılı bir süre boyunca; hukuki bir uyuşmazlık veya talep hâlinde ilgili sürecin sonuçlanmasına kadar saklanmaya devam edilebilir
• İnternet sitesi log kayıtları: 5651 sayılı Kanun kapsamında öngörülen süre boyunca

Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması hâlinde kişisel verileriniz, ilk periyodik imha döneminde veya talebiniz üzerine silinir, yok edilir ya da anonim hâle getirilir.

Şirketimiz, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla KVKK'nın 12. maddesi uyarınca gerekli idari ve teknik tedbirleri almaktadır.

İdari tedbirler: çalışanlara yönelik KVKK farkındalık eğitimleri, gizlilik ve veri koruma taahhütnameleri, erişim yetkilerinin görev tanımına göre sınırlandırılması, düzenli iç denetimler ve hizmet aldığımız üçüncü taraflarla yapılan sözleşmelerde gerekli veri güvenliği yükümlülüklerinin öngörülmesi.

Teknik tedbirler: güvenlik duvarı ve saldırı tespit sistemleri, yetkilendirme ve erişim logları, düzenli veri yedekleme, güncel antivirüs ve güvenlik yazılımları, ağ ve uygulama güvenliği testleri ile fiziksel sunucu ve sistem güvenliğinin sağlanması.

KVKK'nın 11. maddesi uyarınca ilgili kişi sıfatıyla aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

KVKK'nın 11. maddesi kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde, kimliğinizi tevsik edici belgelerle birlikte Sarıkaya Mah. Sarıkaya Cad. No:80, 45730 Soma / Manisa adresine yazılı olarak iletebilir veya karakayataso@gmail.com adresine kayıtlı e-posta adresiniz üzerinden e-posta gönderebilirsiniz.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde, Kişisel Verileri Koruma Kuruluna şikâyette bulunma hakkınız bulunmaktadır.

İnternet sitemizi ziyaretiniz sırasında, sitenin güvenli ve düzgün çalışmasını sağlamak, ziyaret istatistiklerini ölçmek ve kullanıcı deneyimini iyileştirmek amacıyla sınırlı teknik çerezler ve sunucu log kayıtları (IP adresi, tarayıcı türü, erişim tarihi/saati, görüntülenen sayfalar) tutulmaktadır.

Bu kayıtlar yalnızca site güvenliği, hata tespiti ve performans analizi amaçlarıyla ve gerektiğinde 5651 sayılı Kanun kapsamındaki yükümlülüklerimizin yerine getirilmesi amacıyla işlenmekte olup, üçüncü kişilerle pazarlama amacıyla paylaşılmamaktadır. Tarayıcınızın ayarları üzerinden çerezleri yönetebilir veya devre dışı bırakabilirsiniz; bu durumda sitenin bazı işlevleri düzgün çalışmayabilir.