KVKK Aydınlatma

Veri sorumlusu ve kapsam

Şantiye Donanımları web sitesi için veri sorumlusu Bayrakcı İnşaat Metal San. ve Tic. Ltd. Şti.’dir. Şantiye Donanımları, Bayrakcı Metal grubunun şantiye ekipmanları markasıdır.

Bu metin ziyaretleri, teklif taleplerini ve genel iletişimi kapsar. İş başvuruları ayrı çalışan adayı aydınlatmasında ele alınır. Sitede üyelik, ödeme veya dosya yükleme hizmeti sunulmaz.

Veriler ve toplama yöntemi

Teklif formları ad soyad, firma, telefon veya e-posta ve forma göre ürün, adet ve proje açıklaması alır. Kaynak sayfa, gönderim kimliği ve mevcut aydınlatma beyanı talebe eşlik eder. Veriler elektronik form veya sizin başlattığınız telefon/e-posta iletişiminden elde edilir.

Genel iletişim formunun gönderimi bu inceleme sürümünde kapalıdır; alan kontrolü mesaj iletmez. İleride etkinleştirildiğinde ad soyad, isteğe bağlı firma, telefon veya e-posta, konu ve mesaj, tekliflerden ayrı kaydedilir. Teknik gönderim kimliği, kaynak sayfa ve gösterilen aydınlatma sürümü kayda eşlik eder; sürüm kaydı metni okuduğunuzun veya açık rıza verdiğinizin kanıtı olarak yorumlanmaz.

Turnstile ve kötüye kullanım kontrolleri teknik bağlantı bilgilerini işleyebilir. Uygulama kayıtlarında form içeriği, şifre ve doğrulama tokenı loglanmaz. Barındırma ve sağlayıcı günlüklerinin gerçek kapsamı ayrıca doğrulanmalıdır.

Amaçlar ve hukuki sebepler

Müşteri bilgileri teklif taleplerini değerlendirmek ve müşteriyle iletişim kurmak için kullanılır. Toplu reklam mesajı, e-posta kampanyası veya WhatsApp pazarlaması için kullanılmaz.

Talep sahibinin tarafı olacağı sözleşmeyle doğrudan ilgili gerekli işlemler için 5/2-c; kurumsal muhatap iletişimi ve güvenlik için temel haklara zarar vermemek ve menfaat dengesi sağlanmak koşuluyla 5/2-f değerlendirilir. Bu eşleştirmeler gerçek süreç ve hukuk incelemesiyle kesinleştirilecektir. Her talep otomatik olarak açık rıza veya sözleşme kapsamına alınmaz; hukuki yükümlülük ve hak arama sebepleri ancak somut şartları varsa uygulanır.

Alıcılar, saklama ve aktarım

Talebi değerlendiren yetkili şirket çalışanları görevleri kapsamında erişebilir. Doğrulanan teklifler MySQL’e kaydedilir ve Markum üzerinden bildirim denenir. Genel iletişim etkinleştirilirse ayrı kayıt tablosu ve aynı bildirim altyapısı kullanılır. Kayıt kabulü ile e-posta teslimi farklı sonuçlardır.

Satışa dönüşmeyen teklif talepleri, son müşteri iletişiminden itibaren 24 ay saklanır.

Genel iletişim kayıtları, son iletişimden itibaren 12 ay saklanır.

İş başvuruları ve CV, başvuru değerlendirme sürecinin kapanmasından itibaren 6 ay saklanır.

Güvenlik ve sistem logları, kaydın oluşturulmasından itibaren 90 gün saklanır.

Operasyonel veritabanı yedekleri, yedeğin oluşturulmasından itibaren 30 gün saklanır.

Satışa dönüşen müşteri kayıtları, sözleşmeler, faturalar ve mevzuat gereği daha uzun saklanması gereken belgeler bu sürelerden ayrı değerlendirilir. Bu kayıtlar yalnız yukarıdaki sürelerin dolması gerekçesiyle imha kapsamına alınmaz. İmha işleyişi, bildirim e-postası kopyaları ve diğer kayıt türleri için son şirket/hukuk incelemesi gereklidir; otomatik silme henüz başlatılmamıştır.

Kişisel veriler, işleme amacıyla sınırlı olarak barındırma, e-posta ve gerekli teknik altyapı hizmet sağlayıcılarıyla; yasal yükümlülükler kapsamında yetkili kamu kurumlarıyla paylaşılabilir. Mevcut mimaride Hostinger barındırma ve MySQL kayıtları, Markum e-posta bildirimi, Cloudflare Turnstile güvenlik doğrulaması, tercihe bağlı Google Analytics ölçümü ve Google Maps farklı veri akışlarıdır. İş başvuruları e-posta kanalıyla alınır; teklif veya genel iletişim veritabanına iş başvurusu kaydı yapılmaz. Sağlayıcıların gerçek alıcı/alt işleyenleri, sunucu bölgeleri, uzaktan erişimleri ve sözleşmeleri doğrulanmadan yurt dışına aktarım olmadığı veya belirli bir güvence uygulandığı söylenemez. Yurt içi paylaşımlarda Kanun’un 8. maddesi; yurt dışı aktarım söz konusuysa 5. veya 6. maddedeki işleme şartı ile birlikte 9. maddedeki yeterlilik kararı, uygun güvence ya da yalnız şartları varsa arızi aktarım rejimi değerlendirilmelidir. Bu gerekliliklerin hangi veri akışında sağlandığı son şirket/hukuk incelemesiyle kesinleştirilecektir. Aydınlatmayı okumak açık rıza değildir; çerez izni tüm aktarımlar için kendiliğinden hukuki güvence oluşturmaz.

Haklarınız ve başvuru

6698 sayılı Kanun’un 11. maddesi kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenebilir; işlenmişse bilgi isteyebilir, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenebilirsiniz. Yurt içindeki veya yurt dışındaki alıcıları öğrenebilir; eksik veya yanlış bilgilerin düzeltilmesini, Kanun’un koşullarına göre silinmesini veya yok edilmesini ve bu işlemlerin alıcılara bildirilmesini isteyebilirsiniz. Yalnızca otomatik analizden kaynaklanan aleyhinizdeki sonuçlara itiraz edebilir; hukuka aykırı işleme nedeniyle oluşan zararınızın giderilmesini talep edebilirsiniz.

Kişisel veri başvuruları için talep@bayrakcimetal.com.tr adresini ve İlgili Kişi Başvurusu sayfasındaki yöntemleri kullanabilirsiniz. Aydınlatmayı okumak açık rıza vermek değildir.