KVKK Aydınlatma Metni ve Gizlilik Politikası

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK" veya "Kanun") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla aşağıda kimlik bilgileri yer alan şirketimiz tarafından, bu aydınlatma metninde açıklanan amaç ve kapsamda işlenmektedir. Veri sorumlusuna ilişkin bilgiler şu şekildedir:

• [Tam Ticari Unvan: ...] ("GS KOR İskele Mühendisliği" veya "Şirket")
• Adres: Barış Mah. Sanayi Cad. No:112, 41400 Gebze / KOCAELİ
• [MERSİS No: ...]
• [VERBİS Kayıt No: ...]
• [KEP Adresi: ...]
• E-posta: info@gskor.com.tr

Bu aydınlatma metni, Şirketimizin veri sorumlusu sıfatıyla işlediği kişisel verilere ilişkin olarak KVKK'nın 10. maddesi kapsamındaki aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.

2. İşlenen Kişisel Veriler

Şirketimiz, faaliyet alanı olan iskele mühendisliği, kiralama, kurulum-söküm, süpervizörlük ve projelendirme hizmetleri kapsamında; internet sitemiz, iletişim formları, telefon, e-posta ve WhatsApp gibi kanallar üzerinden bizimle iletişime geçen ziyaretçilerin, potansiyel müşterilerin, iş ortaklarının ve tedarikçilerin aşağıdaki kategorilerde kişisel verilerini işleyebilmektedir:

• Kimlik verisi: ad, soyad, unvan gibi bilgiler
• İletişim verisi: telefon numarası, e-posta adresi, adres bilgisi
• İşlem güvenliği verisi: IP adresi, çerez kayıtları, log kayıtları, tarayıcı bilgisi
• Müşteri işlem verisi: talep, teklif, sipariş ve sözleşme kayıtları
• Hukuki işlem verisi: yetkili kişi, kurum ve kuruluşlarla yapılan yazışmalarda yer alan bilgiler

Şirketimiz, işbu aydınlatma metninde belirtilen amaçlar dışında kalan özel nitelikli kişisel verileri (sağlık verisi, sabıka kaydı vb.) işlememektedir; istisnai olarak yasal bir zorunluluk doğması halinde bu tür veriler yalnızca Kanun'un 6. maddesinde öngörülen şartlara uygun şekilde ve gerekli tüm ek önlemler alınarak işlenir.

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz; talep ve tekliflerinizin değerlendirilmesi, iskele kiralama, kurulum-söküm, süpervizörlük ve projelendirme hizmetlerinin sunulması ve yürütülmesi, sözleşme süreçlerinin yönetilmesi, müşteri ilişkileri yönetimi, iletişim faaliyetlerinin yürütülmesi, şirket içi raporlama ve faaliyetlerin mevzuata uygunluğunun denetlenmesi, iş sağlığı ve güvenliği süreçlerinin yürütülmesi, yasal yükümlülüklerin yerine getirilmesi ve olası hukuki uyuşmazlıkların çözümlenmesi amaçlarıyla işlenmektedir.

Ayrıca internet sitemizin işlevselliğinin sağlanması, kullanıcı deneyiminin iyileştirilmesi, site trafiğinin analiz edilmesi ve site güvenliğinin sağlanması amaçlarıyla da sınırlı kapsamda kişisel veri işlenebilmektedir.

4. Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; internet sitemizdeki iletişim ve teklif formları, telefon görüşmeleri, e-posta yazışmaları, WhatsApp üzerinden yapılan iletişim ve saha ziyaretleri sırasında düzenlenen belgeler gibi kanallar aracılığıyla otomatik veya kısmen otomatik yöntemlerle toplanmaktadır.

Bu veriler, KVKK'nın 5/2 maddesinde sayılan; bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, hukuki yükümlülüğün yerine getirilebilmesi için zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimizin meşru menfaati için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanılarak işlenmektedir. Özel nitelikli kişisel veri işlenmesi gereken istisnai durumlarda ise KVKK'nın 6. maddesinde belirtilen şartlara uyulur.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde öngörülen şartlara uygun olarak; hizmetlerimizin sunulabilmesi için iş birliği yaptığımız tedarikçilere, hizmet aldığımız hukuk, muhasebe ve bilgi teknolojileri danışmanlarına, yasal yükümlülüklerimiz kapsamında yetkili kamu kurum ve kuruluşlarına, gerekli hallerde adli mercilere aktarılabilmektedir.

Şirketimizin kullandığı bulut tabanlı hizmetler veya benzer araçlar nedeniyle verileriniz istisnai olarak yurt dışına aktarılabilir; bu durumda aktarım, KVKK'nın 9. maddesinde öngörülen açık rıza, yeterli koruma bulunan ülke veya yeterli korumanın taahhüt edildiği yazılı taahhüt gibi şartlardan birine dayandırılır. Yurt dışı aktarım söz konusu olduğunda ilgili kişiler ayrıca bilgilendirilir.

6. Saklama ve İmha Süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri (örneğin Türk Borçlar Kanunu, Türk Ticaret Kanunu ve vergi mevzuatındaki saklama yükümlülükleri) dikkate alınarak saklanmaktadır. Bu süre sona erdiğinde kişisel verileriniz, Şirketimizin kişisel veri saklama ve imha politikası çerçevesinde periyodik imha süreçleriyle silinir, yok edilir veya anonim hale getirilir.

Saklama süresinin belirlenmesinde; ilgili mevzuatta öngörülen asgari süreler, verinin işlenme amacının devam edip etmediği ve olası hukuki uyuşmazlıklarda ispat yükümlülüğü gibi kriterler birlikte değerlendirilir.

7. Veri Güvenliği Tedbirleri

Şirketimiz, kişisel verilerin hukuka aykırı olarak işlenmesini ve bu verilere hukuka aykırı erişimi önlemek, kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli idari ve teknik tedbirleri almaktadır. İdari tedbirler kapsamında çalışanlara yönelik farkındalık eğitimleri düzenlenmekte, erişim yetkileri görev tanımına göre sınırlandırılmakta ve gizlilik taahhütnameleri alınmaktadır.

Teknik tedbirler kapsamında ise erişim kontrol sistemleri, güvenlik duvarları, şifreleme yöntemleri, düzenli yedekleme ve güvenlik açığı taramaları uygulanmakta; kişisel verilere erişim yalnızca yetkilendirilmiş personelle sınırlı tutulmaktadır.

8. İlgili Kişinin KVKK m.11 Kapsamındaki Hakları

KVKK'nın 11. maddesi uyarınca, Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• İlgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok edilme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9. Başvuru Yöntemi ve Süreç

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen usullere uygun şekilde Şirketimize iletebilirsiniz. Başvurunuzu; ıslak imzalı yazılı bir dilekçeyle yukarıdaki adresimize şahsen veya noter kanalıyla, [KEP Adresi: ...] adresine kayıtlı elektronik posta yoluyla ya da sistemimizde kayıtlı e-posta adresiniz üzerinden info@gskor.com.tr adresine göndererek iletebilirsiniz.

Talebiniz, niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret talep edilebilir.

10. Çerez Politikası

İnternet sitemiz, kullanıcı deneyimini iyileştirmek ve site işlevselliğini sağlamak amacıyla çerezler kullanabilir. Çerezler; sitenin çalışması için zorunlu olan çerezler, kullanıcı tercihlerini hatırlayan işlevsel çerezler, site trafiğini ve kullanım alışkanlıklarını ölçen analitik çerezler ile kullanıcı ilgi alanlarına göre içerik sunmayı amaçlayan pazarlama çerezleri olmak üzere farklı kategorilere ayrılır.

Sitemizde şu an itibarıyla kullanılan çerezler ve üçüncü taraf araçlar şunlardır: [Kullanılan analitik araç: ...]. Zorunlu çerezler dışındaki çerez türleri, tarayıcı ayarlarınız üzerinden yönetilebilir, engellenebilir veya silinebilir; bu işlem sitenin bazı işlevlerinin kısıtlı çalışmasına neden olabilir. Çoğu tarayıcı, ayarlar menüsünden çerezlerin kabul edilmesini, reddedilmesini veya bir çerez oluşturulduğunda uyarı verilmesini sağlayabilmektedir.

11. Değişiklikler ve Yürürlük

Şirketimiz, yasal düzenlemelerdeki değişiklikler veya iş süreçlerimizdeki güncellemeler doğrultusunda işbu aydınlatma metninde değişiklik yapma hakkını saklı tutar. Güncel metin her zaman internet sitemizde yayımlanır ve yayımlandığı tarih itibarıyla yürürlüğe girer. Bu metnin en son güncellendiği tarih sayfanın başında belirtilmiştir.