Kişisel Verilerin Korunması Kanunu Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK" veya "Kanun") ve ilgili mevzuat uyarınca, kişisel verileriniz aşağıda kimlik ve iletişim bilgileri yer alan veri sorumlusu tarafından aşağıda açıklanan kapsamda işlenmektedir:

• Veri Sorumlusu: Kayseri Kalibrasyon (Biyomedikal Metroloji ve Kalibrasyon Hizmetleri)
• Adres: Turgut Reis Mahallesi, Oğulbey Sokak, Eldek Apartmanı No:13/A, Kocasinan / Kayseri, Türkiye
• Telefon: 0 546 238 77 68
• E-posta: info@kayserikalibrasyon.com.tr
• Web Sitesi: www.kayserikalibrasyon.com.tr

2. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen kişisel veri işleme şartlarına uygun olarak aşağıdaki amaçlarla işlenmektedir:

İşleme Amacı	Veri Kategorileri	Hukuki Sebep (KVKK)
İletişim ve teklif taleplerinin alınması, değerlendirilmesi ve yanıtlanması	Kimlik, İletişim, İşlem	m.5/2-c: Bir sözleşmenin kurulması veya ifası ile doğrudan doğruya ilgili olması
Hizmet kalitesinin takibi, müşteri memnuniyetinin ölçülmesi ve iyileştirilmesi	Kimlik, İletişim, İşlem	m.5/2-f: Veri sorumlusunun meşru menfaati
Web sitesi kullanıcı deneyiminin iyileştirilmesi, site trafiğinin analiz edilmesi	İşlem Güvenliği (IP, ziyaret kayıtları), Çerez	m.5/2-f: Veri sorumlusunun meşru menfaati / Açık Rıza (zorunlu olmayan çerezler için)
Yasal ve düzenleyici yükümlülüklerin yerine getirilmesi (resmî kurum talepleri, yasal bildirimler)	Kimlik, İletişim, İşlem, Hukuki İşlem	m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğü
Bilgi güvenliği ve bilişim sistemlerinin güvenliğinin sağlanması	İşlem Güvenliği	m.5/2-f: Veri sorumlusunun meşru menfaati

3. İşlenen Kişisel Veri Kategorileri

Faaliyetlerimiz kapsamında aşağıda belirtilen kategorilerde kişisel verileriniz işlenmektedir:

• Kimlik Verisi: Ad, soyad
• İletişim Verisi: E-posta adresi, telefon numarası, adres bilgisi
• İşlem Verisi: İletişim formu içeriği, teklif talebi bilgileri, talep edilen hizmet türü, müşteri talep ve şikâyet kayıtları
• İşlem Güvenliği Verisi: IP adresi, web sitesi giriş çıkış kayıtları, ziyaret tarih ve saati, tarayıcı bilgileri, oturum bilgileri, log kayıtları
• Hukuki İşlem Verisi: Yasal talepler kapsamında işlenen bilgiler, dava ve icra dosyalarına ilişkin kayıtlar
• Çerez Verileri: Oturum çerezleri, analitik çerezler, tercih çerezleri (detaylı bilgi için Gizlilik Politikamızın Çerez bölümüne bakınız)

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz, veri sorumlusu sıfatıyla Şirketimiz tarafından aşağıdaki yöntemlerle toplanmaktadır:

• Web sitemizde yer alan iletişim formu ve teklif formu aracılığıyla elektronik ortamda,
• Telefon, e-posta ve diğer elektronik iletişim kanalları aracılığıyla,
• Web sitemizin kullanımı sırasında otomatik olarak kaydedilen sunucu logları ve çerezler aracılığıyla,
• Doğrudan fiziki ortamda (elden teslim, posta vb.) paylaşılan bilgiler aracılığıyla.

Toplanan kişisel verileriniz, Kanun'un 5. maddesinde belirtilen hukuki sebepler kapsamında işlenmekte ve KVKK'nın 4. maddesinde düzenlenen temel ilkelere (hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar için, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme) uygun olarak işlenmektedir.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK'nın 8. maddesinde belirtilen yurt içinde aktarım ve 9. maddesinde belirtilen yurt dışına aktarım düzenlemelerine uygun olarak aşağıdaki durumlarda üçüncü taraflarla paylaşılabilmektedir:

• Yetkili Kamu Kurum ve Kuruluşları: Kanunlarda açıkça öngörülmesi hâlinde ve hukuki yükümlülüklerimizin yerine getirilmesi amacıyla, yetkili kamu kurum ve kuruluşları ile yargı mercilerine,
• Hukuken Yetkili Özel Hukuk Kişileri: Hukuki süreçlerin yürütülmesi amacıyla avukatlar ve hukuk danışmanlarına,
• İş Ortakları ve Hizmet Sağlayıcılar: Web sitesi barındırma (hosting), e-posta hizmetleri, analitik hizmetleri ve diğer bilişim altyapı hizmeti aldığımız sınırlı sayıdaki üçüncü taraf hizmet sağlayıcılarına (sözleşme amaçlarıyla sınırlı olarak).

Kişisel verileriniz, açık rızanız bulunmadıkça ticari amaçla üçüncü kişilere satılmamakta, kiralanmamakta veya devredilmemektedir. Yurt dışına veri aktarımı gerçekleşmesi durumunda, KVKK'nın 9. maddesi kapsamında ilgili kişinin açık rızası alınmakta ve gerekli hukuki ve teknik tedbirler sağlanmaktadır.

6. Kişisel Verilerin Saklanma Süresi

KVKK'nın 7. maddesi uyarınca, kişisel verileriniz ilgili mevzuatta belirtilen süreler veya işlenme amaçları için gerekli olan süre kadar saklanmaktadır. Saklama sürelerinin belirlenmesinde aşağıdaki kriterler esas alınmaktadır:

• İletişim ve teklif taleplerine ilişkin kişisel veriler: Talebin sonuçlandırılmasını müteakip 1 (bir) yıl süreyle saklanmakta, ardından silinmekte, yok edilmekte veya anonim hâle getirilmektedir.
• Ticari işlem ve müşteri kayıtları: 6102 sayılı Türk Ticaret Kanunu ve 213 sayılı Vergi Usul Kanunu gereğince 10 (on) yıl süreyle saklanmaktadır.
• Web sitesi log kayıtları: 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun gereğince 1 (bir) yıl süreyle saklanmaktadır.
• Çerez kayıtları: İlgili çerezin türüne bağlı olarak oturum süresi veya en fazla 2 (iki) yıl süreyle saklanmaktadır.

Saklama süresi sonunda kişisel verileriniz, Kişisel Verileri Silme, Yok Etme veya Anonim Hale Getirme Yönetmeliği hükümlerine uygun olarak periyodik imha süreçlerimiz kapsamında silinmekte, yok edilmekte veya anonim hale getirilmektedir.

7. Veri Güvenliği

KVKK'nın 12. maddesi uyarınca, kişisel verilerinizin hukuka aykırı olarak işlenmesini, yetkisiz erişimini, ifşa edilmesini, değiştirilmesini veya yok edilmesini önlemek amacıyla aşağıdaki başlıca teknik ve idari tedbirler alınmıştır:

• Teknik Tedbirler: SSL/TLS şifreleme, güvenlik duvarı (firewall), düzenli yedekleme, güvenlik açığı taramaları, erişim kontrol mekanizmaları, güncel antivirüs ve kötü amaçlı yazılım koruması.
• İdari Tedbirler: Personel için gizlilik sözleşmeleri ve veri güvenliği farkındalık eğitimleri, veri işleme faaliyetlerinin düzenli denetimi, yetkisiz erişimi önleyici iç prosedürler, risk değerlendirme ve analiz süreçleri.

Veri güvenliğine yönelik bir ihlal tespit edilmesi durumunda, KVKK'nın 12. maddesi kapsamında, durum gecikmeksizin Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere bildirilmektedir.

8. İlgili Kişinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca, veri sorumlusu sıfatıyla Şirketimize başvurarak aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. Yukarıda belirtilen düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Hakların Kullanılması ve Başvuru Usulü

Yukarıda belirtilen haklarınıza ilişkin taleplerinizi, KVKK'nın 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümleri uyarınca aşağıdaki yöntemlerle Şirketimize iletebilirsiniz:

• E-posta ile: info@kayserikalibrasyon.com.tr e-posta adresine, "KVKK Başvurusu" konu başlığı ile kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza veya başvuru sahibinin sistemimizde kayıtlı e-posta adresi kullanılarak gönderilmek suretiyle,
• Islak imzalı olarak: Kimlik tespitine yarayan belgelerle birlikte, elden teslim veya iadeli taahhütlü posta yoluyla Turgut Reis Mahallesi, Oğulbey Sokak, Eldek Apartmanı No:13/A, Kocasinan / Kayseri adresimize fiziki olarak iletilebilir.

Başvurunuz, talebin niteliğine göre en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun kabul edilebilir olması hâlinde gereği yerine getirilecek; talebin reddedilmesi durumunda ise gerekçesi yazılı olarak veya elektronik ortamda tarafınıza bildirilecektir.

10. Aydınlatma Yükümlülüğü Kapsamında Saklı Tutulan Haklar

İşbu aydınlatma metni, KVKK'nın 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, veri sorumlusu sıfatıyla Şirketimiz tarafından hazırlanmıştır. Bu metin, yalnızca veri sahiplerini bilgilendirme amacı taşımakta olup, Şirketimizin veri işleme faaliyetlerine ilişkin aydınlatma yükümlülüğünü yerine getirdiğini göstermektedir. Şirketimiz, Kanun'da öngörülen ve işbu metinde belirtilmeyen diğer haklarını saklı tutar.

11. Güncelleme ve Yürürlük

İşbu aydınlatma metni, Şirketimiz tarafından değişen mevzuat ve operasyonel gereklilikler doğrultusunda güncellenebilir. Güncellenmiş metin, web sitemizde yayımlandığı tarihte yürürlüğe girer. Güncel metne web sitemizin /kvkk sayfasından her zaman erişebilirsiniz.

12. İletişim

İşbu aydınlatma metni ve kişisel verilerin işlenmesine ilişkin her türlü soru, görüş ve talebiniz için:

E-posta: info@kayserikalibrasyon.com.tr
Telefon: 0 546 238 77 68
Adres: Turgut Reis Mah. Oğulbey Sok. Eldek Apt. No:13/A, Kocasinan / Kayseri