İnternet Sitesi Ziyaretçileri İçin KVKK Aydınlatma Metni

İnternet Sitemizi Ziyaret Edenler İçin Gizlilik ve Kişisel Verilerin Korunması Hakkında Bilgilendirme

Kişilerin temel hak ve özgürlükleri, özellikle de Anayasa'nın 20. maddesiyle güvenceye alınan özel hayatın gizliliği, General Taş Kırma Makinaları Sanayi ve Ticaret Anonim Şirketi (General Makina) için en üst düzeyde önem taşır. Şirketimiz, kişisel verilerin hukuka uygun şekilde korunması ve işlenmesi konusunda özenli davranır; tüm planlama ve faaliyetlerinde bu anlayışı esas alır.

Özel hayatın gizliliğinin temel taşı olan kişisel verilerin korunmasını ve hukuka uygun işlenmesini yalnızca bir mevzuata uyum meselesi olarak görmüyoruz; yaklaşımımızın merkezinde insana verdiğimiz değer bulunur. Bu bilinçle, kişisel verilerin güvenli biçimde saklanmasını sağlamak ve hukuka aykırı işlenmesinin önüne geçmek için gereken bütün idari ve teknik tedbirleri alıyoruz.

Aşağıdaki bölümlerde, 6698 sayılı Kişisel Verilerin Korunması Kanunu çerçevesinde, “www.general-makina.com.tr” sitesini kullanırken oluşturduğunuz ya da bizimle paylaştığınız kişisel verilerin hangi koşullarda işlendiğini ve aktarıldığını bulacaksınız. Metin; tanımlar, işlenen veriler, toplama yöntemi ve hukuki dayanak, işleme amaçları, aktarım, ilgili kişinin hakları ve veri güvenliği olmak üzere yedi bölümden oluşur.

1. Bu Metinde Kullanılan Kavramlar

• Site: “www.general-makina.com.tr” alan adıyla yayımlanan internet sitemiz.
• Kanun: 6698 sayılı Kişisel Verilerin Korunması Kanunu.
• Kişisel Veri: Kimliği belli olan ya da belirlenebilen bir gerçek kişiye ait her türlü bilgi.
• Çevrimiçi Ziyaretçi (İlgili Kişi): Site'ye erişim sağlayan herkes. Bu kişiler, şirketimizin ilgili politikalarında Ziyaretçi grubu içinde değerlendirilir.
• Kurul: Kişisel Verileri Koruma Kurulu.
• Şirket: Yukarıda unvanı yazılı olan General Makina.
• Yer Sağlayıcı: İnternet ortamında hizmetleri ve içerikleri barındıran sistemleri sağlayan ya da işleten gerçek veya tüzel kişi.

2. İşlenen Kişisel Veriler

Çevrimiçi Ziyaretçi'nin Site'ye erişmesi ve Site üzerinde yaptığı işlemler nedeniyle işlenen kişisel veriler aşağıda yer almaktadır.

Site'yi ziyaret eden her Çevrimiçi Ziyaretçi bakımından:

• İşlem güvenliği bilgisi (IP adresi, site trafik bilgisi ve benzerleri). Bu bilgiler, Site'nin güvenli biçimde çalışmasını sağlamak ve olası teknik sorunları tespit edebilmek için gereklidir.

Sayılanlara ek olarak, Site'nin işletilmesi, geliştirilmesi ve güvenliğinin sağlanması açısından zorunlu olabilecek başka veriler de Kanun'a uygun biçimde işlenebilir.

3. Verilerin Toplanma Yöntemi ve Hukuki Dayanağı

Veriler, Site'nin kullanılması ve iletişim formunun doldurulması yoluyla tamamen ya da kısmen otomatik yöntemlerle toplanır; işleme amacının gerektirdiği süre boyunca saklanır.

Kişisel veriler, Çevrimiçi Ziyaretçi'nin açık rızasına dayanılarak işlenir. Ancak Kanun'un 5. maddesinin 2. fıkrasında sayılan hukuki sebeplerden biri mevcutsa, açık rıza aranmadan da işleme yapılabilir. Söz konusu sebepler şunlardır: (i) işlemenin kanunlarda açıkça öngörülmüş olması, (ii) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için işlemenin zorunlu bulunması, (iii) bir hakkın kurulması, kullanılması ya da korunması bakımından veri işlemenin zorunluluk taşıması, (iv) ilgili kişinin temel hak ve özgürlükleri zedelenmemek şartıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması.

4. İşleme Amaçları

Kişisel veriler, kanunlarda açıkça öngörüldüğü durumlarda ya da Kanun'un 5. maddesinin 2. fıkrasındaki diğer şartlar kapsamında, Çevrimiçi Ziyaretçi'nin Site'de yaptığı işlemlere göre şu amaçlarla işlenir:

• Kimlik ve iletişim bilgileri: İletişim formu doldurulduğunda; iş faaliyetlerinin yürütülmesi ve denetlenmesi, müşteri ilişkileri yönetimi süreçlerinin işletilmesi, talep ve şikâyetlerin takip edilmesi ve bunlarla ilgili iletişimin sürdürülmesi amacıyla.
• Site trafik bilgileri: Bilgi güvenliği süreçlerinin yürütülmesi amacıyla. Bunun yanında 5651 sayılı Kanun ve ilgili diğer mevzuat, Yer Sağlayıcı'ya site trafik bilgilerini kaydetme ve saklama yükümlülüğü getirmektedir.

Kişisel verilerin ticari elektronik ileti göndermek amacıyla işlenmesi ise yalnızca Çevrimiçi Ziyaretçi'nin açık rızası bulunduğunda mümkündür.

Çerez Kullanımı

Site'de üçüncü taraflara ait çerezler kullanılmaz; yalnızca sitenin işletilmesi ve güvenliği için zorunlu olan çerezlere yer verilebilir. Çevrimiçi Ziyaretçi, tarayıcısının ayarlarını değiştirerek çerezleri reddedebilir ya da bir çerez kullanıldığında uyarı almayı tercih edebilir. Çerezler kapatıldığında Site'nin bazı işlevleri beklendiği gibi çalışmayabilir.

Yaygın olarak kullanılan tarayıcılarda çerezlerin nasıl yönetileceğini ve devre dışı bırakılacağını aşağıdaki bağlantılardan öğrenebilirsiniz:

• Chrome: https://support.google.com/accounts/answer/61416?hl=tr
• Internet Explorer: https://support.microsoft.com/tr-tr/help/17442/windows-internet-explorer-delete-manage-cookies
• Mozilla Firefox: https://support.mozilla.org/tr/products/firefox/protect-your-privacy/cookies
• Safari: https://support.apple.com/tr-tr/guide/safari/manage-cookies-and-website-data-sfri11471/mac

5. Verilerin Aktarılabileceği Kişiler ve Aktarım Amacı

Kanun'un 5. maddesinin 2. fıkrasındaki şartlardan biri bulunduğunda kişisel veriler; bu metnin 4. bölümünde sayılan amaçlarla sınırlı kalmak, Kanun'un 8. ve 9. maddelerinde öngörülen şartlara uymak ve gerekli güvenlik tedbirleri alınmak kaydıyla General Makina'nın grup şirketlerine, bağlı ortaklıklarına, iştiraklerine, iş ortaklarına ve yetkili kamu kurum ve kuruluşlarına aktarılabilir.

Bu şartlardan hiçbirinin bulunmadığı durumlarda kişisel verilerin aktarılabilmesi, Çevrimiçi Ziyaretçi'nin açık rıza vermesine bağlıdır.

6. Kanun'un 11. Maddesinden Doğan Haklarınız

General Makina, Kanun'un 10. maddesi gereğince ilgili kişiyi haklarından haberdar eder, bu hakların nasıl kullanılacağını açıklar ve bunun için gereken iç süreçleri ve idari-teknik düzenlemeleri kurar.

Kanun'un 11. maddesi uyarınca her kişisel veri sahibi aşağıdaki haklara sahiptir:

• kişisel verilerinin işlenip işlenmediğini öğrenmek,
• işlenmişse buna dair bilgi istemek,
• işlenme amacını ve verilerin bu amaca uygun biçimde kullanılıp kullanılmadığını öğrenmek,
• verilerinin yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek,
• eksik veya hatalı işlenen verilerin düzeltilmesini istemek,
• Kanun'un 7. maddesindeki şartlar oluştuğunda verilerinin silinmesini ya da yok edilmesini talep etmek,
• düzeltme ve imha işlemlerinin (11. maddenin (d) ve (e) bentleri), verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etmek,
• işlenen verilerin sadece otomatik sistemlerle analiz edilmesi sonucunda kendi aleyhine bir sonuç doğmasına itiraz etmek,
• verilerinin kanuna aykırı işlenmesi yüzünden zarara uğradığında bu zararın giderilmesini istemek.

Başvuru Nasıl Yapılır?

Kanun'un uygulanmasıyla ilgili taleplerinizi iletmek için Kişisel Veri Sahibi Başvuru Formu'nu doldurmanız gerekir. Doldurduğunuz formu şirket adresimize (Yazıbaşı Sanayi Bölgesi, Balkan Cad. 322 Sk. 29 Ekim Torbalı/İzmir/Türkiye) bizzat yazılı olarak teslim edebilir, noter kanalıyla gönderebilir ya da güvenli elektronik imza veya mobil imza kullanarak kayıtlı elektronik posta (KEP) adresimize (………………) elektronik ortamda iletebilirsiniz.

Daha önce General Makina'ya bildirdiğiniz ve sistemimizde kayıtlı bulunan bir e-posta adresiniz varsa, başvurunuzu bu adresten ……………….. adresine de gönderebilirsiniz.

Her başvuruda aşağıdaki bilgilerin bulunması zorunludur:

• ad ve soyad; yazılı başvurularda ayrıca imza,
• T.C. vatandaşları için T.C. kimlik numarası; yabancı uyruklular için uyruk bilgisi ile pasaport numarası ya da varsa kimlik numarası,
• tebligat için esas alınacak yerleşim yeri veya iş yeri adresi,
• varsa bildirim için kullanılacak e-posta adresi, telefon ve faks numarası,
• talebin konusu.

Talebinizle ilgili bilgi ve belgeleri de başvurunuza eklemeniz gerekir.

Başvurunuz Nasıl Sonuçlandırılır?

General Makina, başvurudaki talepleri, talebin niteliğine bağlı olarak mümkün olan en kısa zamanda, her hâlükârda otuz günü aşmadan ve ücret almadan sonuçlandırır. İşlemin ayrıca bir maliyet doğurması hâlinde ise Kurul'un belirlediği tarifedeki ücret talep edilebilir.

General Makina talebi kabul edebileceği gibi gerekçesini belirterek reddedebilir; cevabını İlgili Kişi'ye yazılı olarak ya da elektronik ortamda bildirir. Talep kabul edildiğinde gereği en kısa sürede yerine getirilir ve İlgili Kişi'ye bilgi verilir. Başvuru General Makina'nın hatasından kaynaklanmışsa tahsil edilen ücret veri sahibine iade edilir.

Başvurunun reddedilmesi, verilen cevabın yetersiz görülmesi veya başvuruya süresi içinde cevap verilmemesi durumlarında veri sahibi, cevabı öğrendiği tarihten başlayarak otuz gün içinde ve her durumda başvuru tarihinden itibaren altmış gün içinde Kurul'a şikâyette bulunma hakkına sahiptir.

7. Veri Güvenliği

Kişisel verilerin hukuka aykırı biçimde işlenmesini ve bu verilere hukuka aykırı olarak erişilmesini önlemek, verilerin muhafazasını sağlamak ve uygun bir güvenlik düzeyi oluşturmak için gereken her türlü idari ve teknik tedbiri almak General Makina'nın yükümlülüğüdür.

Site üzerinden başka internet sitelerine veya uygulamalara yönlendirme yapıldığında General Makina, yönlendirilen site ve uygulamaların kişisel verilerin korunması mevzuatına uygun olup olmadığını bilmez; bu sitelerin gizlilik politikalarından ve içeriklerinden sorumlu değildir. Bu nedenle yönlendirildiğiniz sitelerin kendi gizlilik metinlerini incelemeniz önerilir.

Çevrimiçi Ziyaretçi, Site'yi kullanarak bu aydınlatma metnindeki tüm hususları okuduğunu ve kişisel verilerinin işlenmesi konusunda bilgilendirildiğini beyan etmiş olur.