Bu metin, Akkor Makina internet sitesini ziyaret ettiğinizde veya telefon, e-posta ve WhatsApp kanalları üzerinden iletişime geçtiğinizde kişisel verilerinizin hangi kapsamda işlenebileceğini açıklar.
Veri sorumlusu ve metnin kapsamı
Bu taslakta “Akkor Makina” olarak anılan işletme, internet sitesi üzerinden yürütülen kişisel veri işleme faaliyetleri bakımından veri sorumlusu sıfatıyla hareket eder. İşletmenin tam ticaret unvanı ve varsa bu metinde bulunması gereken diğer kurumsal kayıt bilgileri, yayımdan önce resmî şirket kayıtlarıyla tamamlanmalıdır.
Metin; internet sitesinin ziyaret edilmesini, telefon, e-posta veya WhatsApp bağlantısı üzerinden Akkor Makina ile iletişime geçilmesini ve ziyaretçinin tercihiyle açılan Google Maps ile YouTube içeriklerini kapsar. Sitede hâlihazırda site içine veri kaydeden bir iletişim formu kullanılmamaktadır.
İşlenebilecek kişisel veriler
Site ve iletişim kanallarının kullanım biçimine göre aşağıdaki veriler işlenebilir:
- İletişim ve talep bilgileri: Telefon numarası, e-posta adresi, iletişim hesabındaki ad veya unvan ile görüşme ve yazışma içeriği.
- Müşteri ve proje bilgileri: Şirket, görev, teklif veya servis talebi, ürün ölçüsü, kapasite, fotoğraf, video, teknik doküman ve kişinin kendisinin ilettiği diğer bilgiler.
- İşlem güvenliği ve teknik kayıtlar: IP adresi, erişim zamanı, istek kaydı, tarayıcı ve cihaz türü, yönlendiren sayfa ile hata ve güvenlik kayıtları.
- Tercih bilgisi: Zorunlu depolama alanında tutulan çerez/harici içerik tercihinin “necessary” veya “accepted” değeri.
- Harici içerik verileri: Yalnız ziyaretçinin harici içeriği etkinleştirmesi hâlinde Google Maps veya YouTube tarafından toplanabilecek cihaz, erişim ve kullanım bilgileri.
Akkor Makina, ziyaretçiden özel nitelikli kişisel veri göndermesini istemez. Teklif veya servis talebiniz için gerekli olmayan sağlık, biyometrik, ceza mahkûmiyeti benzeri hassas bilgileri iletişim kanallarından göndermemeniz önerilir.
İşleme amaçları ve hukuki sebepler
Kişisel veriler, ilgili olduğu ölçüde şu amaçlarla işlenebilir:
- Teklif, ürün, proje, satış sonrası destek ve teknik servis taleplerini yanıtlamak,
- Talebe uygun makine veya otomasyon çözümünü değerlendirmek ve iletişimi sürdürmek,
- Sözleşme öncesi görüşmeleri yürütmek ve kurulan sözleşmeyi ifa etmek,
- Hukuki ve mali yükümlülükleri yerine getirmek; bir hakkı tesis, kullanmak veya korumak,
- Sitenin çalışmasını, bilgi güvenliğini, hata takibini ve kötüye kullanımın önlenmesini sağlamak,
- Ziyaretçinin ayrı tercih vermesi hâlinde harita veya video içeriğini göstermek.
Bu faaliyetler, somut sürece göre 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5’inci maddesindeki sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi, kullanılması veya korunması ve veri sorumlusunun meşru menfaati hukuki sebeplerine dayanabilir. Zorunlu olmayan Google Maps ve YouTube içerikleri ise ziyaretçinin ayrı ve geri alınabilir tercihi üzerine etkinleştirilir.
Toplama yöntemi
Veriler; ziyaretçinin telefon, e-posta veya WhatsApp üzerinden bizzat ilettiği bilgilerden, internet sitesiyle kurulan bağlantı sırasında otomatik oluşan teknik kayıtlardan ve çerez/harici içerik tercihinden elektronik ortamda elde edilir. WhatsApp bağlantısının seçilmesi hâlinde iletişim, Akkor Makina sitesinin dışında ilgili platform üzerinden devam eder.
Aydınlatma yükümlülüğü ile açık rıza talebi birbirinden ayrıdır. Bu metni okumak veya siteyi ziyaret etmek, zorunlu olmayan harici içeriklere açık rıza verildiği anlamına gelmez.
Verilerin paylaşılması ve yurt dışı aktarım
Kişisel veriler; yalnız işleme amacıyla sınırlı olmak üzere yetkili çalışanlarla, bilgi teknolojileri ve güvenlik hizmeti alınan tedarikçilerle, kullanılan telefon ve e-posta sağlayıcılarıyla ve hukuken talep edilmesi hâlinde yetkili kamu kurumlarıyla paylaşılabilir. WhatsApp kullanılması veya Google Maps/YouTube içeriğinin etkinleştirilmesi durumunda ilgili platform sağlayıcısı da kendi hizmeti kapsamında veri işleyebilir.
Bu sağlayıcıların verileri Türkiye dışında işlemesi söz konusu olabilir. Yurt dışı aktarımın gerçekleştiği her senaryoda KVKK’nın 9’uncu maddesindeki şartların ve uygun güvencelerin ayrıca sağlanması gerekir. Harici içerik için verilen tercih, gerekli aktarım değerlendirmesinin ve güvencelerin yerini tutmaz. Kullanılacak sağlayıcılar, veri konumları ve aktarım mekanizması yayımdan önce teknik ve hukuki olarak doğrulanmalıdır.
İsteğe bağlı Google Maps ve YouTube içerikleri
Google Maps ve YouTube çerçeveleri, ziyaretçi “Tümünü Kabul Et” seçimini yapmadan veya ilgili içeriği ayrıca etkinleştirmeden yüklenmez. “Yalnızca Zorunlu” seçimi yapıldığında bu sağlayıcılara içerik isteği gönderilmemesi hedeflenir.
Tercih, tarayıcıdaki bu siteye ait kayıtlı veriler temizlenerek yeniden belirlenebilir. Tercihin geri alınması, geri alma anına kadar gerçekleştirilen işlemlerin hukuka uygunluğunu etkilemez. Ayrıntılar için Çerez Politikası incelenebilir.
Saklama ve güvenlik yaklaşımı
Veriler; talebin sonuçlandırılması, müşteri veya servis ilişkisinin yürütülmesi, bir hakkın kullanılması ve yasal yükümlülüklerin yerine getirilmesi için gerekli süreyle sınırlı tutulur. Uygulanacak kesin saklama süreleri; veri kategorisi, sözleşmesel ilişki, ilgili mevzuat ve olası uyuşmazlık süreleri doğrultusunda hazırlanacak kurumsal saklama-imha politikasıyla teyit edilmelidir.
Yetkisiz erişimin, kaybın, değiştirmenin veya hukuka aykırı açıklamanın önlenmesi için işin niteliğine uygun idari ve teknik tedbirlerin uygulanması hedeflenir. Hiçbir internet aktarımı mutlak güvenlik garantisi vermez; bir ihlal şüphesi hâlinde Akkor Makina ile iletişime geçilebilir.
KVKK madde 11 kapsamındaki haklar ve başvuru
İlgili kişi, KVKK’nın 11’inci maddesi uyarınca veri sorumlusuna başvurarak:
- Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
- İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
- Kanuni şartları oluştuğunda silme veya yok etme ile bu işlemlerin alıcılara bildirilmesini isteme,
- Yalnız otomatik sistemlerle yapılan analiz sonucunun aleyhine doğmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme
haklarına sahiptir. Başvuruda ad-soyad, kimliği ve talebi doğrulamaya elverişli bilgiler, iletişim bilgisi ve açık talep bulunmalıdır. Başvuru; veri sorumlusunun adresine yazılı olarak veya Kişisel Verileri Koruma Kurulu tarafından kabul edilen diğer yöntemlerden biriyle yapılabilir. Normal e-posta kanalı, ancak mevzuattaki kimlik doğrulama şartları karşılanıyorsa resmî başvuru yöntemi olarak kullanılmalıdır; info@akkormakinaka.com adresinden ön bilgi istenebilir.
Usulüne uygun başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.