KVKK Aydınlatma Metni

1. Giriş

Aktif Çelikolarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, veri sorumlusu sıfatıyla, kişisel verilerinizin hukuka uygun olarak işlenmesi, saklanması ve paylaşılmasına büyük önem vermekteyiz.

İşbu aydınlatma metni, KVKK'nın 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verilerinizin işlenmesine ilişkin sizi bilgilendirmek amacıyla hazırlanmıştır.

2. Veri Sorumlusu

KVKK uyarınca kişisel verileriniz, veri sorumlusu olarak Aktif Çelik tarafından aşağıda açıklanan kapsamda işlenebilecektir.

3. İşlenen Kişisel Veriler

Web sitemizi ziyaret etmeniz ve/veya iletişim formunu kullanmanız halinde aşağıdaki kişisel verileriniz işlenebilmektedir:

3.1. Kimlik ve İletişim Verileri

İletişim formu aracılığıyla tarafımıza iletilen:

• Ad ve soyad
• E-posta adresi
• Telefon numarası
• Şirket/kurum adı
• Mesaj içeriği

3.2. İşlem Güvenliği ve Teknik Veriler

Web sitemizi ziyaret ettiğinizde otomatik olarak toplanan:

• IP adresi
• Tarayıcı türü ve sürümü
• İşletim sistemi bilgileri
• Cihaz bilgileri (masaüstü, mobil, tablet)
• Ekran çözünürlüğü
• Sayfa görüntüleme verileri
• Ziyaret tarihi ve saati
• Yönlendiren sayfa (referrer) bilgisi
• Tıklama ve kaydırma davranışları
• Oturum süresi

3.3. Çerez Verileri

Web sitemizde kullanılan çerezler aracılığıyla toplanan veriler hakkında detaylı bilgi için Çerez Politikamızı inceleyebilirsiniz.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde aşağıdaki amaçlarla işlenmektedir:

• İletişim taleplerinin alınması, değerlendirilmesi ve yanıtlanması
• Ürün ve hizmetlerimiz hakkında bilgi taleplerinin karşılanması
• Teklif hazırlanması ve ticari iletişim faaliyetlerinin yürütülmesi
• Web sitesi kullanım analizleri yapılarak kullanıcı deneyiminin iyileştirilmesi
• Web sitesinin güvenliğinin sağlanması ve teknik sorunların tespiti
• Web sitesi performansının izlenmesi ve geliştirilmesi
• Yasal yükümlülüklerin yerine getirilmesi
• İstatistiksel analizlerin yapılması (anonim ve toplu veri bazında)
• İş süreçlerinin iyileştirilmesi ve kurumsal iletişimin sağlanması

5. Kişisel Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinin 2. fıkrasında öngörülen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık rıza: İletişim formu aracılığıyla tarafımıza kişisel verilerinizi iletmeniz halinde açık rızanız kapsamında
• Meşru menfaat: Web sitesi analitik verilerinin toplanması, web sitesinin güvenliğinin ve performansının sağlanması amacıyla veri sorumlusunun meşru menfaati kapsamında (KVKK m.5/2-f)
• Hukuki yükümlülük: Yasal düzenlemelerden kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla (KVKK m.5/2-ç)
• Sözleşmenin kurulması veya ifası: Ticari ilişkinin kurulması ve yürütülmesi kapsamında (KVKK m.5/2-c)

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen kişisel veri aktarım şartlarına uygun olarak aşağıdaki taraflara aktarılabilmektedir:

6.1. Yurt İçi Aktarım

• Yasal düzenlemeler kapsamında yetkili kamu kurum ve kuruluşları
• Hukuki süreçlerin yürütülmesi amacıyla avukatlar ve hukuk danışmanları

6.2. Yurt Dışı Aktarım

Web sitemizde kullanılan üçüncü taraf analitik hizmetleri kapsamında, kişisel verileriniz yurt dışına aktarılabilmektedir:

Bu hizmet sağlayıcılar, uluslararası veri koruma standartlarına uygun güvenlik önlemleri almakta olup, verileriniz KVKK'nın 9. maddesi kapsamında yeterli koruma sağlanan veya taahhütname ile uygun korumanın bulunduğu ülkelere aktarılmaktadır.

7. Kişisel Veri Saklama Süreleri

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süreler boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri dahilinde saklanmaktadır:

Saklama süresi dolan kişisel veriler, periyodik imha süreleri içerisinde silinir, yok edilir veya anonim hale getirilir.

8. Veri Güvenliği Tedbirleri

Kişisel verilerinizin güvenliğini sağlamak amacıyla KVKK'nın 12. maddesi uyarınca gerekli teknik ve idari tedbirler alınmaktadır:

Teknik Tedbirler

• SSL/TLS şifreleme ile güvenli veri iletimi
• Güvenlik duvarı ve saldırı tespit sistemleri
• Düzenli güvenlik güncellemeleri ve yamaları
• Erişim kontrol mekanizmaları

İdari Tedbirler

• Çalışanların kişisel veri koruma konusunda bilgilendirilmesi
• Kişisel veri işleme süreçlerinin düzenli denetlenmesi
• Veri işleme envanterinin tutulması
• Üçüncü taraf hizmet sağlayıcılarla gizlilik sözleşmeleri

9. Veri Sahibi Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca, kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

10. Başvuru Yöntemleri

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerden birini tercih edebilirsiniz:

Başvurunuz, talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

11. Kişisel Verileri Koruma Kurulu'na Şikâyet Hakkı

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi halinde; cevabı öğrendiğiniz tarihten itibaren 30 (otuz) ve her halde başvuru tarihinden itibaren 60 (altmış) gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız mevcuttur.

Kişisel Verileri Koruma Kurumu: www.kvkk.gov.tr

12. Aydınlatma Metninde Yapılacak Değişiklikler

İşbu aydınlatma metni, yasal düzenlemelerdeki değişiklikler veya veri işleme faaliyetlerimizdeki güncellemeler doğrultusunda zaman zaman değiştirilebilir. Güncel aydınlatma metni, her zaman web sitemizde yayımlanacak olup, önemli değişiklikler yapılması halinde web sitemiz üzerinden bilgilendirme yapılacaktır.