Kişisel Verilerin Korunması Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi uyarınca veri sorumlusu sıfatıyla yaptığımız bilgilendirme.
Yağmaksan Makina A.Ş. olarak; internet sitemizi ziyaret eden, teklif, iletişim ve iş başvurusu formlarımızı kullanan ya da bizimle e-posta veya telefon yoluyla iletişime geçen gerçek kişilere ait kişisel verileri 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun olarak işliyoruz. Bu metin, KVKK’nın 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri sorumlusu
Yağmaksan Makina Anonim Şirketi, Organize Sanayi Bölgesi 12.
2. İşlenen kişisel veriler, işleme amaçları ve hukuki sebepler
| Faaliyet | İşlenen kişisel veriler | İşleme amacı | Hukuki sebep (KVKK md. 5) |
|---|---|---|---|
| Teklif ve iletişim talepleri | Kimlik (ad soyad); iletişim (e-posta, telefon); mesleki bilgiler (şirket, ülke); talep içeriği (mesaj, yüklenen teknik resimler) | Talebin alınması, değerlendirilmesi ve yanıtlanması; teklif hazırlanması ve sözleşme öncesi görüşmelerin yürütülmesi | Bir sözleşmenin kurulması veya ifası (md. 5/2-c); meşru menfaat (md. 5/2-f) |
| İş başvuruları | Kimlik (ad soyad, doğum tarihi, cinsiyet, uyruk, askerlik durumu); iletişim ve adres; eğitim ve mesleki deneyim bilgileri ile özgeçmiş; isteğe bağlı olarak engellilik durumu (sağlık verisi) | Başvurunun değerlendirilmesi; çalışan adayı seçme ve yerleştirme süreçlerinin yürütülmesi | Bir sözleşmenin kurulması (md. 5/2-c); meşru menfaat (md. 5/2-f) |
| İnternet sitesinin işletilmesi ve güvenliği | İşlem güvenliği verileri (IP adresi, tarih ve saat bilgisi, sunucu kayıtları) | Sitenin çalışmasının ve bilgi güvenliğinin sağlanması; kötüye kullanımın önlenmesi | Meşru menfaat (md. 5/2-f) |
| Analiz (yalnızca açık rızanızla) | Google Analytics 4 aracılığıyla toplanan takma adlı kullanım verileri | Hangi sayfaların işe yaradığının ölçülmesi ve sitenin geliştirilmesi | Açık rıza (md. 5/1) |
| Harita (yalnızca tıkladığınızda) | Google’a iletilen IP adresi | Tesislerimizin konumunun harita üzerinde gösterilmesi | Açık rıza (md. 5/1) |
| Hukuki yükümlülükler | Yukarıdaki veriler, gerektiği ölçüde | Yetkili kurum ve kuruluşların bilgi taleplerinin karşılanması; uyuşmazlık hâlinde hakların korunması | Hukuki yükümlülük (md. 5/2-ç); bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e) |
Başvuru formundaki engellilik durumu sorusu isteğe bağlıdır; "Belirtmek istemiyorum" seçeneğini kullanabilirsiniz. Engellilik durumunuzu belirtirseniz bu bilgi yalnızca ayrıca verdiğiniz açık rızaya dayanarak (KVKK md. 6) başvurunuzun değerlendirilmesi için işlenir. Özgeçmişinizde din, mezhep, dernek veya sendika üyeliği gibi diğer özel nitelikli kişisel verilere yer vermemenizi rica ederiz. Başvurular, özgeçmişler, teklif ve iletişim talepleri ile yüklenen dosyalar, barındırma hizmet sağlayıcımız Cloudflare'in Avrupa Birliği'ndeki veri tabanı ve dosya depolama hizmetlerinde saklanır; bunlara yalnızca yetkili çalışanlarımız, tek kullanımlık SMS koduyla girilen yönetim panelinden erişir. Formların kötüye kullanılmasını önlemek için IP adresinizin geri döndürülemez özeti bir gün saklanır.
3. Kişisel veri toplamanın yöntemi
Kişisel verileriniz; internet sitemizdeki teklif, iletişim ve iş başvurusu formları, e-posta ve telefon aracılığıyla doğrudan sizden, sunucu kayıtları ile çerezler ve benzeri teknolojiler aracılığıyla ise otomatik yollarla, elektronik ortamda toplanır. Çerezlere ilişkin ayrıntılar Çerez Politikamızda yer alır.
4. Kişisel verilerin aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK’nın 8. ve 9. maddelerine uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:
- Barındırma ve form altyapısı: Cloudflare, Inc. (ABD) — sitenin sunulması, güvenliği ve form gönderimlerinin işlenmesi amacıyla.
- E-posta gönderimi: Resend (ABD) — form gönderimlerinin ilgili birimimize iletilmesi amacıyla.
- Google LLC (ABD): analiz hizmeti (yalnızca açık rızanızla) ve harita gösterimi (yalnızca tıkladığınızda) — ilgili hizmetin sunulması amacıyla.
- Grup şirketimiz Yağmaksan GmbH (Berlin, Almanya): talebiniz AB’deki müşteri, lojistik veya depo süreçlerini ilgilendiriyorsa, talebin yanıtlanması amacıyla.
- Yetkili kamu kurum ve kuruluşları: hukuki yükümlülüklerimizin yerine getirilmesi amacıyla, talep hâlinde.
Yurt dışındaki alıcılara yapılan aktarımlar, 1 Haziran 2024’te yürürlüğe giren değişikliklerle birlikte KVKK’nın 9.
5. Saklama süresi
Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır; bu sürelerin sonunda silinir, yok edilir veya anonim hâle getirilir.
6. KVKK’nın 11. maddesi kapsamındaki haklarınız
Veri sorumlusu olarak şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verileriniz eksik veya yanlış işlenmişse bunların düzeltilmesini isteme,
- KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Açık rızanıza dayanan işlemler için rızanızı dilediğiniz zaman geri alabilirsiniz; çerez tercihinizi her sayfanın altındaki “Çerez ayarları” bağlantısından değiştirebilirsiniz.
7. Başvuru yöntemi
Başvurunuzda adınız ve soyadınız, yazılı başvurularda imzanız, T.C. kimlik numaranız (yabancılar için uyruğunuz ve pasaport numaranız), tebligata esas adresiniz, varsa e-posta adresiniz ve telefon numaranız ile talebinizin konusu yer almalıdır.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.
Avrupa Birliğindeki ilgili kişilere yönelik GDPR kapsamındaki bilgiler gizlilik bildirimimizde yer alır.
Son güncelleme: