1. Veri sorumlusu ve bu metnin kapsamı
Sarp Technical Solutions Gemi Donatım Sanayi Ticaret Limited Şirketi (“Şirket”), İstasyon Mah. Koza Sk. Alara Evleri Sitesi A2 Blok No: 4, Tuzla / İstanbul, Türkiye adresinde faaliyet gösterir. Bu aydınlatma metni; internet sitesinin iletişim, teklif, geri arama ve proje görüşmesi kanallarını kullanan gerçek kişilerin verilerinin işlenmesine ilişkin bilgi verir. İlgili kişiler müşteri temsilcisi, tedarikçi temsilcisi, potansiyel müşteri veya ziyaretçi olabilir.
2. Hangi veri kategorileri işlenir?
- Kimlik ve iletişim: ad soyad, e-posta, telefon; kişinin iletmeyi seçtiği firma ve görev bilgileri.
- Talep içeriği: seçilen ürünler, miktarlar, teslim yeri/tarihi, proje konusu, teknik ihtiyaç ve yazışma bilgileri.
- İşlem kayıtları: talep numarası, form türü ve dili, işlem zamanı, aydınlatma sürümü ve kayıt/gönderim durumu.
- Teknik güvenlik: kötüye kullanım önleme, oturum ve erişim güvenliği için gerekli sınırlı teknik kayıtlar.
Formlarda özel nitelikli kişisel veri talep edilmez. Lütfen sağlık verisi, kimlik belgesi, ödeme kartı, parola veya üçüncü kişilere ait gereksiz bilgileri paylaşmayın. Zorunlu olarak işaretlenmeyen alanlar boş bırakılabilir.
3. Amaçlar ve hukuki sebepler
Talebin değerlendirilmesi, uygun ürün/hizmet kapsamının belirlenmesi, teklif hazırlanması ve talebe yanıt verilmesi; talebin niteliğine göre 6698 sayılı Kanun’un 5/2-c maddesinde düzenlenen sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma şartına dayanır. Genel iletişimin yürütülmesi ve güvenliğin sağlanması, temel hak ve özgürlükleri zedelememek kaydıyla 5/2-f kapsamındaki meşru menfaat çerçevesinde değerlendirilir. Bir hakkın tesisi, kullanılması veya korunması gerektiğinde 5/2-e; kanuni yükümlülük bulunması halinde ilgili diğer kanuni şart uygulanır.
İletişim talebi, pazarlama izni veya bülten aboneliği sayılmaz. Aydınlatma metninin okunduğuna ilişkin kutu, pazarlama faaliyetleri için açık rıza oluşturmaz. Ayrı bir pazarlama faaliyeti planlanırsa ilgili süreç ve tercih ayrıca yönetilir.
4. Toplama yöntemi ve paylaşım
Veriler; kişinin formu doldurması, e-posta göndermesi veya telefon/WhatsApp üzerinden iletişim kurması yoluyla elektronik ortamda elde edilir. Talebi yanıtlamakla görevli yetkili çalışanlar ve gizlilik/yetki sınırları içinde hizmet alınan teknik sağlayıcılar erişebilir. Hukuken gerekli hallerde yetkili kamu kurumları veya uyuşmazlıkla ilgili danışmanlar ile, amaç ve gereklilik sınırında paylaşım yapılabilir. Kişisel veriler reklam amacıyla satılmaz.
5. Bulut altyapısı ve yurt dışı aktarımı
Site için Cloudflare barındırma, veritabanı, dosya ve güvenlik hizmetleri; yapılandırıldığında Resend e-posta hizmeti kullanılır. Bu hizmetler yurt dışında veri işlenmesini gündeme getirebilir. WhatsApp bağlantısına geçildiğinde ilgili sağlayıcının kendi veri işleme koşulları da uygulanır. Yurt dışı aktarımının hukuki dayanağı ve uygun güvenceler, Kanun’un 9. maddesindeki yürürlükteki şartlar çerçevesinde ayrıca kurulmalıdır; bir sağlayıcının genel gizlilik politikası tek başına bu şartların sağlandığı anlamına gelmez.
6. Saklama ve güvenlik
Sadece talep amacının ve uygulanabilir yükümlülüklerin gerektirdiği veriler saklanır. Talep yönetiminde belirlenen operasyonel saklama hedefi 365 gündür; bu süre, her kayda koşulsuz uygulanacak bir hukuki saklama süresi değildir. Ticari ilişki, yasal yükümlülük, uyuşmazlık veya hakların korunması gerektiren kayıtlar ilgili gereklilik boyunca ayrıca değerlendirilir. Amaç ve hukuki dayanak sona erdiğinde silme, yok etme veya anonim hale getirme süreçleri işletilir.
Yönetim erişiminde kimlik ve rol kontrolü; yetkili işlemlerde erişim sınırları; bağlantı, oturum ve gizli yapılandırma korumaları uygulanır. İnternet üzerinden hiçbir aktarım için mutlak güvenlik taahhüdü verilmez. Yanlışlıkla gönderilmiş hassas veri veya güvenlik şüphesi için Şirketle iletişime geçin.
7. İlgili kişinin hakları ve başvuru
- Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış verilerin düzeltilmesini; kanuni şartlar dahilinde silinmesini veya yok edilmesini isteme.
- Düzeltme veya silme işlemlerinin verilerin aktarıldığı kişilere bildirilmesini isteme.
- Yalnız otomatik sistemlerle yapılan analiz sonucunun aleyhe ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme.
Başvurularınızı kimliğinizi doğrulamaya elverişli bilgiler ve talebinizin açıklamasıyla İstasyon Mah. Koza Sk. Alara Evleri Sitesi A2 Blok No: 4, Tuzla / İstanbul, Türkiye adresine yazılı olarak veya mevzuatın izin verdiği elektronik başvuru yöntemleriyle iletebilirsiniz. E-posta iletişim kanalı: [email protected]. Mevzuattaki usule uygun başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde yanıtlanır. Başvuru için gereksiz kişisel veri veya parola göndermeyin.
8. Güncellemeler
İşleme amacı, kullanılan hizmet veya veri akışı değişirse bu metin güncellenir. Form kayıtlarında kişinin bilgilendirildiği metin sürümü ve işlem zamanı tarihsel kayıt olarak korunur.