Gizlilik ve kişisel veri aydınlatma metni

Tiryakioğlu Kaynak Makine ve Teknik Servis Hizmetleri Limited Şirketi (“Şirket”), internet sitesi ziyaretçileri ile tüzel kişi müşterilerin ve iş ortaklarının temsilci, çalışan ve irtibat kişilerinin verileri bakımından veri sorumlusudur. Bu metin ticari iletişim, teklif, sipariş ve servis süreçlerindeki kişisel veri işlemlerini açıklar; sözleşme veya genel açık rıza metni değildir.

1 Veri sorumlusu ve iletişim

Tiryakioğlu Kaynak Makine ve Teknik Servis Hizmetleri Limited Şirketi

Aydınlı Mah. Başkomutan Cad. No:76/A Tuzla / İstanbul

Telefon: 0216 515 84 96 • E-posta: info@tiryakioglukaynak.com

Site: tiryakioglukaynak.com.tr • KEP: [Şirketin KEP adresi]

2 Toplanan bilgiler ve yöntem

İşlemle bağlantılı ad ve soyad, görev/temsil bilgisi, kurumsal iletişim bilgileri, teslim irtibatı, imza ve yetki belgeleri; teklif, sipariş, fatura, ödeme, teslimat, servis, yazışma ve başvuru kayıtları işlenir. Site güvenliği bakımından IP, erişim ve işlem kayıtları; kullanılan çerezler bakımından ise aşağıda açıklanan teknik veriler işlenir.

Veriler internet formları, e-posta, telefonla yapılan görüşmelerde alınan notlar, tarafların kullandığı mesajlaşma kanalları, ticari evrak ve teslim/servis işlemleri üzerinden; otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olan fiziksel yöntemlerle toplanır. Bu metin telefon görüşmelerinin ses kaydına alındığına dair bir beyan içermez.

İşlem için gerekli olmayan kimlik belgesi, sağlık bilgisi veya üçüncü kişilere ait özel bilgilerin gönderilmemesi gerekir. Şirket gerekli olduğunda yetkiyi ve kimliği ölçülü şekilde doğrulayabilir. Tüzel kişi müşterinin kendi çalışanları hakkında aktardığı bilgilerin hukuka uygun temini müşterinin de sorumluluğundadır.

3 Amaç ve hukuki sebepler

Kurumsal temsilci ve irtibat bilgilerinin teklif hazırlama, sipariş koordinasyonu, teslimat ve servis iletişimi için işlenmesi, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketin ticari faaliyetlerini yürütme yönündeki meşru menfaatine dayanır (KVKK m.5/2-f). İlgili kişinin bizzat taraf olduğu bir sözleşmenin kurulması veya ifası için zorunlu veriler m.5/2-c kapsamında işlenir.

Fatura, tahsilat, mali kayıt ve kanuni bildirimlerin gerektirdiği veriler kanunda öngörülme ve hukuki yükümlülüklerin yerine getirilmesi sebeplerine dayanır (m.5/2-a ve ç). Yetki kontrolü, uyuşmazlık, alacak takibi, servis/ayıp incelemesi ve başvuru kayıtları bir hakkın tesisi, kullanılması veya korunması için işlenir (m.5/2-e); hukuki cevap yükümlülüklerinde ayrıca m.5/2-ç uygulanır.

Erişim ve güvenlik kayıtları dolandırıcılık, yetkisiz kullanım ve güvenlik olaylarının önlenmesi için gerekli ve ölçülü olarak meşru menfaat kapsamında işlenir (m.5/2-f). Başka bir işleme şartı bulunmayan isteğe bağlı pazarlama veya çerez işlemleri amaca özgü açık rızaya dayanır (m.5/1). Ticari elektronik ileti koşulları ayrıca uygulanır; satış kabulü pazarlama izni yerine geçmez.

4 Aktarım yapılan alıcı grupları

Teslim irtibatı ve adres bilgileri taşıyıcı ve lojistik hizmet sağlayıcılarına; servis için gerekli ürün, irtibat ve arıza bilgileri üretici, tedarikçi ve servis sağlayıcılarına; tahsilat bilgileri banka ve ödeme hizmet sağlayıcılarına aktarılabilir. Mali müşavirler mali yükümlülükler, avukatlar ve yetkili merciler hukuki işlemler, bilişim hizmet sağlayıcıları ise ilgili teknik hizmet için gerekli verileri alabilir.

Yurt içi aktarımlar, ilgili amaç için yukarıdaki işleme şartlarının sağlandığı ölçüde KVKK m.8 kapsamında yapılır. Pazarlama veya başka isteğe bağlı faaliyetlerde aktarım ayrıca ilgili işleme şartına dayanır. Her alıcıya yalnızca ilgili iş için gereken veri aktarılır.

5 Altyapı ve yurt dışı aktarım bilgileri

Site altyapısı ve mesajlaşma, barındırma, e-posta veya diğer bilişim hizmetleri bakımından yurt dışı aktarım doğuran hizmetler için alıcı grubu, veri, amaç ve fiilen uygulanan aktarım mekanizması aşağıda gösterilir.

Altyapı ve barındırma sağlayıcısı: [Shopify hizmetini sunan sözleşme tarafının tam unvanı ve ülke bilgisi teyit edilerek girilecek]. Aktarılan veriler ve amaç: [Fiilî veri akışı]. Uygulanan KVKK m.9 mekanizması: [Fiilen sağlanmış dayanak].

Diğer yurt dışı hizmet sağlayıcıları ve alıcı grupları: [E-posta, mesajlaşma, ödeme, analiz ve reklam araçları için fiilî sağlayıcılar, veri kategorileri, amaçlar ve aktarım mekanizmaları; kullanılmayan faaliyetler çıkarılacak].

Yurt dışı aktarım, ilgili işleme şartıyla birlikte KVKK m.9 kapsamındaki uygulanabilir yeterlilik kararı veya uygun güvenceye dayanmalıdır. Düzenli altyapı aktarımı yalnızca bu metnin okunmasına ya da genel bir rıza kaydına dayandırılmaz. Bu metin, henüz tesis edilmemiş bir güvencenin varlığına ilişkin beyan oluşturmaz.

6 Çerezler ve tercihler

Sitenin çalışması için gerekli çerezler uygun kanuni işleme şartıyla kullanılır. Açık rıza gerektiren analiz, reklam ve diğer isteğe bağlı araçlar tercih alınmadan çalıştırılmaz. Rıza verilmemesi kurumsal teklif veya sipariş talebine engel değildir; tercih sonradan değiştirilebilir.

Fiilen kullanılan çerezler: [Her çerez için ad, sağlayıcı, amaç, saklama süresi, hukuki sebep ve varsa yurt dışı aktarım bilgisi girilecek]. Tercih değiştirme erişimi: [Çalışan tercih paneli bağlantısı]. Bu bilgiler kullanılan teknik araçlarla birlikte güncellenir.

7 Saklama süreleri ve imha

Kayıtlar işleme amacı ve ilgili kanuni saklama süreleriyle sınırlı tutulur. Ticari defter ve belgeler için on yıllık, vergi kayıtları için beş yıllık muhafaza yükümlülükleri, ilgili kayda ve başlangıç kuralına göre değerlendirilir. İki yükümlülüğe birden tabi kayıtta uzun süre uygulanır. Uyuşmazlık konusu gerekli kayıtlar ilgili süreç ve zamanaşımı gerektirdiği sürece korunur; tüm verilere tek ve sınırsız süre uygulanmaz.

İşleme şartları sona eren bilgiler silinir, yok edilir veya anonimleştirilir. Şirket yetkisiz erişimi önlemek ve verileri korumak için gerekli teknik ve idari tedbirleri alır; hizmet sağlayıcı erişimlerini görevle sınırlar.

8 İlgili kişinin hakları ve başvuru usulü

İlgili kişi, KVKK m.11 kapsamında verisinin işlenip işlenmediğini ve işlenmişse buna ilişkin bilgileri, amaç ve amaca uygun kullanımını, yurt içi/yurt dışı alıcıları öğrenebilir; eksik veya yanlış verinin düzeltilmesini, kanuni şartlarla silme/yok etmeyi ve bu işlemlerin alıcılara bildirilmesini isteyebilir; yalnız otomatik analizle aleyhine sonuç doğmasına itiraz edebilir ve hukuka aykırı işleme nedeniyle doğan zararının giderilmesini talep edebilir.

Başvurular yukarıdaki adrese yazılı olarak; Şirket sisteminde kayıtlı e-posta adresinden info@tiryakioglukaynak.com’a veya mevzuatın kabul ettiği KEP, güvenli elektronik imza ve mobil imza yöntemleriyle iletilebilir. Başvuruda Tebliğdeki zorunlu kimlik, iletişim ve talep bilgileri yer alır; gerekli kimlik/temsil doğrulaması ölçülü yapılır.

Başvuru, niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. İşlem ayrıca maliyet gerektiriyorsa yalnızca Kurulun belirlediği tarifeye uygun ücret alınabilir. Açık rızaya dayalı işlem bakımından rıza geri alınabilir; farklı bir kanuni sebebe dayanarak tutulması gereken kayıtlar kendi koşullarıyla saklanır.

9 Bilgi güvenliği ve başvuru bilgilerinin doğruluğu

İlgili kişiler erişim bilgilerini üçüncü kişilerle paylaşmamalı ve yetkisiz erişim şüphesini Şirkete bildirmelidir. Tüzel kişi müşteriler iletişim ve temsil bilgilerinin güncelliğini sağlamalı, gereksiz kişisel veri göndermemelidir. Bu yükümlülükler, Şirketin veri güvenliğine ilişkin kendi kanuni sorumluluğunu ortadan kaldırmaz.

10 Diğer metinlerle ilişki ve uygulanacak hukuk

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili Türk mevzuatı kapsamında uygulanır. Ticari sözleşmelerdeki sorumluluk veya yetki hükümleri, ilgili kişinin kişisel verilerine ilişkin emredici haklarını ve yetkili Kurula başvuru imkânını sınırlayacak şekilde yorumlanmaz. Metnin sunulması veya okunması, açık rıza yerine geçmez.

11 Güncelleme ve yürürlük

Metin, yayımlandığı tarihten itibaren açıklanan veri işleme faaliyetleri için geçerlidir. İşleme faaliyeti veya mevzuat değiştiğinde güncellenir; gerektiğinde ilgili kişilere uygun kanalla ek bilgi verilir. Güncelleme, daha önce alınmış rızanın kapsamını kendiliğinden genişletmez ve yeni bir faaliyete geçmişe etkili hukuki dayanak oluşturmaz.