Gizlilik ve Aydınlatma Metni

1. Veri sorumlusu

Steelan Works, Omega Prefabrik Yapı Çelik Konstrüksiyon Müh. Mak. San. Tic. Ltd. Şti. tarafından kullanılan bir markadır. steelanworks.com internet sitesi üzerinden veya aşağıdaki iletişim kanalları aracılığıyla paylaşılan kişisel veriler bakımından veri sorumlusu:

Unvan: Omega Prefabrik Yapı Çelik Konstrüksiyon Müh. Mak. San. Tic. Ltd. Şti.
Adres: Keresteciler Sanayi Sitesi 1. Cadde No: 48, Kahramankazan / Ankara, Türkiye
E-posta: [email protected]
İnternet sitesi: https://steelanworks.com

Bu metin; internet sitemizi ziyaret eden, bizimle iletişime geçen veya teklif talebinde bulunan kişilerin kişisel verilerinin işlenmesine ilişkin bilgi vermek amacıyla hazırlanmıştır.

2. İşlenen kişisel veriler ve toplanma yöntemleri

Bizimle kurduğunuz iletişimin niteliğine bağlı olarak aşağıdaki kişisel veriler işlenebilir:

• Adınız, soyadınız, göreviniz ve temsil ettiğiniz firma bilgileri.
• İş e-posta adresiniz, telefon numaranız ve paylaştığınız diğer iletişim bilgileri.
• İletişim formu, e-posta veya telefon aracılığıyla ilettiğiniz mesajlar, teklif talepleri ve yazışmalar.
• Gönderdiğiniz teknik çizim ve proje belgelerinde bulunan ad, iletişim bilgisi veya imza gibi kişisel veriler.
• İnternet sitesinin işletilmesi ve güvenliği kapsamında oluşan teknik kayıtlar: IP adresi, erişim tarihi ve saati, görüntülenen sayfa, tarayıcı ve cihaz bilgisi, hata kayıtları.

Bu veriler; internet sitesi, iletişim formu, e-posta ve telefon gibi kanallar üzerinden, kısmen veya tamamen otomatik yöntemlerle ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanır.

Lütfen talebiniz için gerekli olmayan kimlik belgesi, sağlık bilgisi veya diğer özel nitelikli kişisel verileri göndermeyin.

3. İşleme amaçları ve KVKK kapsamındaki hukuki sebepler

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında aşağıdaki amaç ve hukuki sebeplerle işlenir:

Meşru menfaatlerimiz; iş taleplerine yanıt vermek, ticari ilişkileri yürütmek, bilgi güvenliğini sağlamak ve haklarımızı korumaktır. Bu amaçlarla yapılan işlemlerde kişisel verilerin gerekliliği ve ilgili kişilere etkisi dikkate alınır.

Bizimle iletişime geçmeniz, reklam veya bülten aboneliği oluşturmaz. Talebin değerlendirilmesi için gerekli bilgilerin paylaşılmaması, yanıt veya teklif hazırlanmasını engelleyebilir.

4. Kişisel verilerin paylaşılması

Kişisel verileriniz, işleme amacı için gerekli olduğu ölçüde ve ilgili mevzuatta öngörülen şartlarla aşağıdaki alıcı gruplarına aktarılabilir:

• İnternet sitesi barındırma, e-posta, bilgi teknolojileri ve teknik destek hizmeti sağlayıcıları.
• Muhasebe, mali müşavirlik ve hukuk danışmanlığı hizmeti sağlayıcıları.
• İşin yürütülmesi için gerekli olduğu ölçüde lojistik, gümrük ve benzeri hizmet sağlayıcıları.
• Hukuken talep etmeye yetkili kamu kurumları, mahkemeler ve diğer yetkili merciler.

Paylaşımlar, ilgili hizmetin veya yükümlülüğün gerektirdiği verilerle sınırlandırılır.

Yurt dışına aktarım: İnternet sitemiz Türkiye’de barındırılmaktadır. E-posta hizmetimizi Google Workspace üzerinden aldığımız için iletişim formu veya e-posta yoluyla ilettiğiniz mesajlar, teklif talepleri, ekler ve bunlarda yer alan kimlik ve iletişim bilgileri, iş iletişiminin yürütülmesi amacıyla Google’ın yurt dışındaki sunucularında işlenir ve saklanır. Bu aktarım, KVKK'nın 9. maddesinde öngörülen şartlar çerçevesinde gerçekleştirilir.

5. Saklama süreleri

Kişisel veriler, işleme amaçlarının gerektirdiği süre boyunca ve uygulanabilir yasal saklama yükümlülükleri dikkate alınarak tutulur:

• Siparişe veya sözleşmeye dönüşmeyen talepler ve yazışmalar: Talebe ilişkin son iletişimden itibaren 2 yıl.
• Ticari defter ve belgeler, muhasebe kayıtları: Türk Ticaret Kanunu md. 82 uyarınca ilgili takvim yılının sonundan itibaren 10 yıl; vergi kayıtları için Vergi Usul Kanunu md. 253’teki süreler de dikkate alınır.
• Müşteri, sözleşme ve sipariş kayıtları ile ilgili yazışmalar: Sözleşmenin sona ermesinden itibaren 10 yıl (Türk Borçlar Kanunu md. 146’daki genel zamanaşımı süresi).
• İnternet sitesi erişim ve güvenlik kayıtları: Kayıt tarihinden itibaren en fazla 1 yıl.

Bir uyuşmazlık veya hukuki saklama gereği varsa ilgili kayıtlar gerekli olduğu süre boyunca muhafaza edilebilir. Saklama sebebi ortadan kalktığında kişisel veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

6. Çerezler ve dış bağlantılar

Bu site yalnızca çalışması için zorunlu teknik çerezleri kullanır; istatistik, reklam veya takip amaçlı çerez kullanılmaz.

İnternet sitemizde üçüncü taraf internet sitelerine yönlendiren bağlantılar bulunabilir. Bu sitelerin kişisel veri uygulamaları, kendi gizlilik metinlerine tabidir.

7. KVKK kapsamındaki haklarınız ve başvuru

KVKK'nın 11. maddesi kapsamında:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvurularınızı, ilgili mevzuatın öngördüğü bilgi ve belgelerle birlikte yukarıdaki şirket adresine yazılı olarak iletebilirsiniz. Daha önce şirketimize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak [email protected] adresine veya mevzuatta belirtilen diğer geçerli yöntemlerle de başvurabilirsiniz. Başvurunuzun güvenli biçimde sonuçlandırılması için gerektiğinde kimliğinizi doğrulayacak ek bilgi istenebilir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemler kural olarak ücretsizdir; ayrıca maliyet gerektirmesi hâlinde mevzuatta izin verilen ücret uygulanabilir. Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi durumunda, yasal şartlar ve süreler içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.

8. GDPR'nin uygulanabildiği durumlar

İlgili veri işleme faaliyetinin Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) kapsamına girdiği durumlarda, ilgili faaliyete uygun olduğu ölçüde şu hukuki sebepler kullanılır:

• İş iletişimi, teklif taleplerinin değerlendirilmesi, bilgi güvenliği ve hukuki hakların korunması için meşru menfaat — GDPR md. 6/1-f.
• Sözleşmenin tarafının doğrudan siz olduğunuz durumlarda, talebiniz üzerine sözleşme öncesi işlemler ve sözleşmenin yürütülmesi için sözleşme — GDPR md. 6/1-b.
• Uygulanabilir Avrupa Birliği veya üye ülke hukukundan doğan yükümlülükler varsa hukuki yükümlülük — GDPR md. 6/1-c.

GDPR'nin öngördüğü koşullar çerçevesinde kişisel verilerinize erişme, düzeltilmesini veya silinmesini isteme, işlemeyi kısıtlama, veri taşınabilirliği ve meşru menfaate dayanan işlemeye itiraz etme haklarınız bulunabilir. Ayrıca yetkili veri koruma otoritesine şikâyette bulunabilirsiniz.

Başvurularınızı [email protected] adresine iletebilirsiniz. Başvurular gereksiz gecikme olmaksızın ve kural olarak alınmalarından itibaren bir ay içinde yanıtlanır. Talebin karmaşıklığı veya başvuru sayısı nedeniyle gerekli olması hâlinde süre iki ay daha uzatılabilir; uzatma ve gerekçesi ilk bir ay içinde bildirilir.

9. Teknik çizim ve proje belgelerinin gizliliği

Teknik çizim ve proje dosyalarınız, talebinizin değerlendirilmesi ve kararlaştırılan işin yürütülmesi amacıyla kullanılır. Bu belgelerin dış imalatçı veya uygulama ortaklarıyla paylaşılması gerektiğinde önceden yazılı yetkilendirmeniz alınır ve paylaşım kararlaştırılan gizlilik koşullarıyla sınırlandırılır.

Bu metin, ayrıca imzalanmış bir gizlilik sözleşmesinin yerine geçmez. Özel gizlilik veya erişim kısıtlaması gerektiren belgeleri göndermeden önce [email protected] üzerinden bizimle iletişime geçebilirsiniz.

10. Güncellemeler

Bu metin, hizmetlerde veya kişisel veri işleme uygulamalarında değişiklik olması hâlinde güncellenebilir. Güncel sürüm, son güncelleme tarihiyle birlikte bu sayfada yayımlanır.