Kişisel Verilerin Korunması / Aydınlatma Metni
TruthTec olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamındaki yükümlülüklerimize uygun olarak; müşterilerimizin, ziyaretçilerimizin ve iş ortaklarımızın kişisel verilerini; kanuna, dürüstlük ilkesine ve hakkaniyete uygun olarak, belirli amaçlarla ve sınırlı sürelerle işliyor; bu verileri güvenli bir şekilde muhafaza ediyoruz.
Aşağıda, kişisel verilerinizin işlenme süreçlerine ilişkin bilmeniz gereken hususlar özetlenmiştir:
1. Veri Sorumlusu ve Temsilcisi
- Veri Sorumlusu: TruthTec
- Adres: Anbar Mah. 54. Cad. No:47/A, Melikgazi, Kayseri / Türkiye
- İletişim (E-posta): info@truthtec.com.tr
- Telefon: +90 352 513 38 04
2. Kişisel Verilerin Hangi Amaçlarla İşleneceği
Topladığımız kişisel veriler, aşağıdaki amaçlarla işlenebilir:
| Amaç | Açıklama |
|---|---|
| Ürün / hizmet sunumu ve teknik destek | Müşterilere teklif hazırlamak, sipariş süreci yürütmek, bakım / destek sağlamak |
| Sözleşme yönetimi ve uyum | Sözleşmelerin kurulması, ifası, takibi, hukuki yükümlülüklerin yerine getirilmesi |
| Müşteri iletişimi | Bilgilendirme, müşteri memnuniyeti, şikâyet ve geri bildirim süreçleri |
| İş süreçlerinin iyileştirilmesi | Operasyonel verimlilik, süreç optimizasyonu, kalite yönetimi |
| Ödeme ve fatura işlemleri | Faturalama, tahsilat, muhasebe süreçleri |
| Hukuki yükümlülüklerin yerine getirilmesi | Kanunlar, yönetmelikler, resmi kurum talepleri gereği veri sağlama |
| Pazarlama ve tanıtım faaliyetleri* | E-posta, SMS, dijital pazarlama, kampanya bilgilendirme (onay alınmışsa) |
* Pazarlama amaçlı iletişim için gerekli açık rıza alınır; rızanızı her zaman geri çekme hakkınız vardır.
3. İşlenen Kişisel Verilerin Kapsamı
İşlediğimiz kişisel veriler, aşağıdaki kategorilerde olabilir:
- Kimlik verileri: Ad, soyad, unvan, T.C. kimlik numarası, doğum tarihi
- İletişim verileri: Adres, telefon numarası (sabit/cep), e-posta adresi
- Kurumsal veriler: Firma adı, vergi numarası, unvan, firma iletişim bilgileri
- Teknik veriler: Kullanıcı IP adresi, site ziyaret verileri, erişim logları
- Hukuki / mali veriler: Fatura bilgileri, banka hesap numarası, ödeme geçmişi
- İş süreci verileri: Sözleşme içerikleri, yazışmalar, proje / teklif teknik dokümanları
- Pazarlama / tercih verileri: Onay verileri, tercih edilen iletişim kanalları
4. Kişisel Verilerin Aktarılması
Veri sahibinin açık rızası olması, ya da KVKK’nın 8. ve 9. maddelerinde öngörülen hallerin varlığı durumunda, kişisel verileriniz aşağıdaki şekilde aktarılabilir:
- Grup şirketleri, bağlı kuruluşlar
- Hizmet alınan tedarikçi / iş ortakları (lojistik şirketleri, muhasebe / finansal hizmet sağlayıcılar, IT destek hizmetleri veren firmalar vb.)
- Resmî kurumlar ve mahkemeler (kanun gereği talepleri halinde)
- Ulusal / uluslararası üçüncü taraflarla (örneğin yurtdışı iş ortakları / yükleniciler) — bu durumda gerekli güvenlik önlemleri alınır
Aktarım yapılacak taraflarla, kişisel verilerin korunmasına yönelik sözleşmeler yapılmış olur.
5. Kişisel Verilerin Saklanma Süresi
Kişisel veriler, amaçlarının gereklerini yerine getirmek için gerekli süre boyunca saklanır. Bu süre sonunda veriler, ilgili mevzuata uygun şekilde anonimleştirilerek ya da silme / imha / yok etme yöntemleriyle ortadan kaldırılır.
Örnek süreler:
- Sözleşmesel yükümlülükler sona erdikten sonra ilgili kayıtlar: yasal süre kadar saklanır
- Muhasebe / vergi / denetim yükümlülüklerine ilişkin veriler: ilgili vergi / mevzuat düzenlemeleri çerçevesinde (örn. 5 yıl)
- Pazarlama verileri: rıza geri çekilene kadar
6. Veri Sahibinin Hakları
KVKK’nın 11. maddesine göre, veri sahipleri aşağıdaki haklara sahiptir:
- Kişisel verilerin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik / yanlış işlenmiş verilerin düzeltilmesini isteme,
- Verilerin silinmesini ya da yok edilmesini isteme (mevzuat engeli yoksa),
- İşlenmenin durdurulmasını veya veri aktarımlarına itiraz etme,
- Zarara uğraması hâlinde tazminat isteme hakkı
Bu haklarınızı kullanmak isterseniz, info@truthtec.com.tr e-posta adresinden ya da yazılı olarak şirketimize başvurabilirsiniz.
7. İlgili Kişilerin Aydınlatılması ve Rıza
- Kişisel veri toplamaya yönelik formlar (örneğin teklif talep formu, iletişim formu) üzerinde açık rıza beyanı yer alır.
- Rıza metinleri, hangi verinin neden toplandığı, nasıl kullanılacağı, haklarınız açıkça ifade edilerek sunulur.
- Rızanızı her zaman geri çekme hakkınız saklıdır; rıza geri çekildiğinde, ilgili veriler sadece kanuni zorunluluklar varsa işlenmeye devam eder.
8. Güvenlik Önlemleri
TruthTec olarak, kişisel verilerin güvenliğini sağlamak için teknik ve idari tedbirler alırız. Bu tedbirler arasında:
- Erişim kontrol sistemleri
- Şifreleme, güvenli veri iletim protokolleri (SSL/TLS vb.)
- Düzenli yedekleme süreçleri
- Güvenlik duvarları, antivirüs sistemleri
- İç prosedür ve politikalar, çalışan farkındalığı eğitimi
- Verilere sadece yetkili personelin erişimi
9. Değişiklik Bildirimi
İşbu Aydınlatma Metni’nde yapılacak değişiklikler, şirketimiz tarafından duyurulacak ve yayımlanacaktır. Kullanıcılar, metnin güncel halini web sitemiz üzerinden takip edebilir.