SİMGETEK İMALAT VE MÜHENDİSLİK A.Ş. (“Şirket”) olarak, Gayretli Sok. Demirciler Apt. No:20/15 Üsküdar/İstanbul adresinde yerleşik veri sorumlusu sıfatıyla, www.simgetek.com internet sitesini ziyaret etmeniz kapsamında elde edilen kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun olarak aşağıda açıklanan kapsamda işlemekteyiz.
İşbu Aydınlatma Metni, internet sitesinin genel kullanımı ve ziyaret edilmesi kapsamında gerçekleştirilen kişisel veri işleme faaliyetlerine ilişkindir.
İnternet sitesinde yer alan İş Başvurusu, Teklif Talebi ve Bize Ulaşın/İletişim gibi belirli bir veri işleme faaliyetine ilişkin alanlarda elde edilen kişisel veriler bakımından, ilgili alana özgü aydınlatma metinleri ayrıca uygulanır.
Çerezler ve benzeri teknolojiler aracılığıyla gerçekleştirilen kişisel veri işleme faaliyetleri hakkında ayrıntılı bilgiye Çerez Politikası üzerinden ulaşabilirsiniz.
1. İşlenen Kişisel Veriler
İnternet sitemizi ziyaret etmeniz sırasında, kullanılan teknik altyapının niteliğine bağlı olarak aşağıdaki kişisel verileriniz işlenebilir:
- İşlem Güvenliği Bilgileri: İnternet sitesine erişim ve kullanım sırasında oluşan IP adresi, erişim ve log kayıtları ile bilgi sistemlerinin güvenliğinin sağlanması kapsamında oluşturulan teknik kayıtlar.
- İnternet Sitesi Kullanım Bilgileri: İnternet sitesinin ziyaret edilmesine ve kullanımına ilişkin teknik kayıtlar ve trafik bilgileri.
- Çerez ve Benzeri Teknolojilere İlişkin Bilgiler: İnternet sitesinde kullanılan çerez ve benzeri teknolojiler aracılığıyla elde edilen bilgiler. Bu kapsamdaki veri işleme faaliyetleri ayrıca Çerez Politikası'nda açıklanmaktadır.
İnternet sitesinde yer alan belirli formlar aracılığıyla tarafınızca sağlanan kimlik, iletişim, mesleki bilgi, teklif, talep, başvuru ve benzeri kişisel veriler bu genel metnin kapsamından ziyade, ilgili form için hazırlanan özel aydınlatma metinleri kapsamında işlenmektedir.
2. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz;
- internet sitesini ziyaret etmeniz,
- internet sitesi sunucuları ve teknik altyapısı,
- bilgi güvenliği ve log sistemleri,
- kullanılan çerez ve benzeri teknolojiler
aracılığıyla elektronik ortamda, tamamen veya kısmen otomatik yöntemlerle elde edilmektedir.
İnternet sitesinde yer alan İş Başvurusu, Teklif Talebi ve İletişim/Bize Ulaşın formları üzerinden elde edilen kişisel verilerin toplama yöntemleri ilgili faaliyete özgü aydınlatma metinlerinde ayrıca açıklanmaktadır.
3. Kişisel Verilerin İşlenme Amaçları
İnternet sitesinin genel kullanımı kapsamında elde edilen kişisel verileriniz;
- İnternet sitesinin çalışmasının ve erişilebilirliğinin sağlanması,
- İnternet sitesi ve bilgi sistemlerinin güvenliğinin sağlanması,
- Yetkisiz erişim, kötüye kullanım ve diğer bilgi güvenliği olaylarının önlenmesi, tespiti ve gerektiğinde incelenmesi,
- İnternet sitesinin teknik performansının ve sürekliliğinin sağlanması,
- Teknik hata ve sorunların tespit edilmesi ve giderilmesi,
- Hukuki yükümlülüklerin yerine getirilmesi,
- Şirketin hukuki haklarının tesisi, kullanılması veya korunması
amaçlarıyla işlenebilir.
Açık rıza gerektiren analitik, pazarlama, kullanıcı deneyimi veya fonksiyonel çerezlerin kullanılması halinde, bu çerezlere ilişkin kişisel veri işleme amaçları Çerez Politikası ve çerez tercih sistemi kapsamında ayrıca açıklanır.
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
İnternet sitesinin genel kullanımı kapsamında elde edilen kişisel verileriniz, gerçekleştirilen somut veri işleme faaliyetinin niteliğine göre KVKK'nın 5. maddesinde düzenlenen;
- veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması,
- bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
hukuki sebeplerinden uygulanabilir olanına dayanılarak işlenmektedir.
İnternet sitesinde kullanılan ve işlevi bakımından açık rıza gerektiren çerez veya benzeri teknolojiler aracılığıyla gerçekleştirilen kişisel veri işleme faaliyetleri ise, ilgili kişinin açık rızasına dayanılarak gerçekleştirilir.
Zorunlu çerezler ve KVKK kapsamında başka bir veri işleme şartına dayanılarak kullanılabilen teknolojiler bakımından ayrıca açık rıza aranmaz.
Çerezlere ilişkin hukuki sebepler ve tercih seçenekleri Çerez Politikası'nda ayrıca açıklanmaktadır.
5. Kişisel Verilerin Yurt İçinde Aktarılması
Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi için gerekli olması ve KVKK'nın 8. maddesinde öngörülen veri aktarım şartlarının bulunması halinde;
- İnternet sitesi, bilgi teknolojileri, yazılım, barındırma ve teknik destek hizmeti sunan hizmet sağlayıcılara,
- Bilgi güvenliği ve teknik altyapı hizmeti sağlayıcılarına,
- Hukuki ve teknik danışmanlara,
- Kanunen yetkili kamu kurum ve kuruluşları ile hukuken yetkili özel kişilere
ilgili veri işleme amacıyla sınırlı ve ölçülü olmak kaydıyla aktarılabilir.
Fiilen gerçekleştirilmeyen bir veri aktarımı yalnızca bu Aydınlatma Metni'nde yer aldığı gerekçesiyle gerçekleştirilmiş kabul edilmez. Şirket tarafından kullanılan alıcı grupları ve veri aktarım süreçleri fiili veri akışına göre belirlenir.
6. Kişisel Verilerin Yurt Dışına Aktarılması
İnternet sitesinin hazırlanmasında veya işletilmesinde yabancı menşeli bir hizmet, yazılım veya altyapının kullanılması, tek başına kişisel verilerin yurt dışına aktarıldığı anlamına gelmemektedir.
Şirket tarafından kullanılan;
- internet sitesi ve barındırma altyapısı,
- sunucu hizmetleri,
- e-posta altyapısı,
- bulut hizmetleri,
- form ve veri tabanı sistemleri,
- analitik ve çerez teknolojileri,
- güvenlik hizmetleri,
- diğer bilgi teknolojileri hizmetleri
bakımından kişisel verilerin Türkiye dışında bulunan bir alıcıya aktarılıp aktarılmadığı, ilgili sistemlerin teknik yapısı ve fiili veri akışı dikkate alınarak belirlenir.
Fiilen yurt dışına kişisel veri aktarımı gerçekleştirilmesi halinde, aktarım 6698 sayılı Kanun'un 9. maddesinde düzenlenen yurt dışına kişisel veri aktarım şartlarına uygun olarak gerçekleştirilecek ve somut aktarım bakımından uygulanabilir hukuki aktarım mekanizması tesis edilecektir.
Yurt dışına veri aktarımının bulunması halinde yalnızca işbu Aydınlatma Metni'nde aktarım yapılabileceğinin belirtilmesi veya ilgili kişilerden genel nitelikte açık rıza alınması, yurt dışına veri aktarımı bakımından tek başına yeterli bir hukuki mekanizma olarak kabul edilmez. Şirket tarafından somut aktarımın niteliğine göre KVKK'nın 9. maddesinde öngörülen şartlar ve uygun güvenceler ayrıca değerlendirilir ve gerekli işlemler yerine getirilir.
Teknik inceleme sonucunda yurt dışına veri aktarımının fiilen gerçekleştiğinin tespit edilmesi halinde, işbu Aydınlatma Metni ve ilgili diğer KVKK dokümanları gerçek veri akışıyla uyumlu şekilde güncellenir.
7. Kişisel Verilerin Saklanma Süresi
İnternet sitesinin genel kullanımı kapsamında oluşturulan ve bilgi güvenliği ile teknik sistemlerin çalışması amacıyla tutulan erişim ve işlem güvenliği kayıtları, oluşturuldukları tarihten itibaren 1 yıl süreyle saklanır.
Belirtilen 1 yıllık süre, internet sitesi erişim ve işlem güvenliği kayıtları bakımından KVKK tarafından genel olarak zorunlu tutulmuş özel bir saklama süresi olmayıp, Şirket tarafından bilgi güvenliği ihtiyacı, olası teknik ve hukuki incelemeler ile veri minimizasyonu ve ölçülülük ilkeleri dikkate alınarak belirlenen şirket içi saklama süresidir.
Çerezlerin saklama süreleri, ilgili çerezin niteliği ve kullanım amacı dikkate alınarak ayrıca belirlenir ve Çerez Politikası'nda gösterilir.
İş Başvurusu, Teklif Talebi ve İletişim/Bize Ulaşın formları aracılığıyla elde edilen kişisel veriler, ilgili faaliyete özgü aydınlatma metinlerinde belirtilen saklama sürelerine tabidir.
Belirlenen saklama süresinin sona ermesi veya kişisel verilerin işlenmesini gerektiren hukuki sebebin ortadan kalkması ve verilerin saklanmasını gerektiren başka bir hukuki sebebin bulunmaması halinde, ilgili kişisel veriler Şirketin saklama ve imha süreçlerine uygun olarak silinir, yok edilir veya anonim hale getirilir.
8. İlgili Kişinin KVKK Kapsamındaki Hakları
KVKK'nın 11. maddesi kapsamında kişisel veri sahibi olarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen kişisel verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru Yöntemi
KVKK kapsamındaki haklarınıza ilişkin taleplerinizi, Kanun'un 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde Şirketimize iletebilirsiniz.
Başvuru yöntemleri, gerekli bilgiler ve kullanılabilecek başvuru kanalları internet sitemizde yayımlanan KVKK İlgili Kişi Başvuru Formu içerisinde açıklanmaktadır.
Başvurularınız, talebin niteliğine göre en kısa sürede ve her hâlde ilgili mevzuatta öngörülen süre içerisinde değerlendirilerek sonuçlandırılacaktır.
SİMGETEK İMALAT VE MÜHENDİSLİK A.Ş.