Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

1. Veri sorumlusunun kimliği

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatıyla Habib Makina Sanayi ve Ticaret Anonim Şirketi (“Şirket”, “biz”) tarafından hazırlanmıştır.

Şirket'e ait habibmakina.com.tr internet sitesini ziyaret ettiğinizde, site üzerinden bir talep ilettiğinizde veya bir kullanıcı hesabı açtığınızda kişisel verileriniz aşağıda açıklandığı şekilde işlenmektedir.

Veri sorumlusunun sicil ve başvuru bilgileri aşağıdadır. Posta adresi, telefon ve genel e-posta adresi bu sayfanın sonundaki “Bize ulaşın” bölümünde yer alır.

• Ünvan: Habib Makina Sanayi ve Ticaret Anonim Şirketi
• MERSİS numarası: 0454001184200010
• Vergi dairesi ve vergi numarası: Şişli Vergi Dairesi — 4540011842
• KEP (kayıtlı elektronik posta) adresi: habibmakinasan@hs01.kep.tr
• KVKK başvuruları için e-posta adresi: info@habibmakina.com.tr

2. İşlenen kişisel verileriniz

Sitede bir hesap açmanız, bir talep formu doldurmanız veya katalogda gezinmeniz halinde işlenen veri kategorileri şunlardır. Kategori adları, Kişisel Verileri Koruma Kurumu'nun veri kategorisi listesindeki adlandırmaya göre verilmiştir.

• Kimlik: ad, soyad; satıcı başvurusunda yetkili kişi adı; hesabınızın “Bilgilerim” sayfasına veya satıcı başvurusuna vergi numarası yerine T.C. kimlik numaranızı yazmayı seçmeniz halinde TCKN.
• İletişim: e-posta adresi, cep ve iş telefonu, il ve ilçe, servis talebinde makinenin bulunduğu saha adresi ve saha yetkilisinin adı ile telefonu.
• Müşteri işlem — firma ve ticari bilgiler: firma ünvanı, vergi dairesi, vergi numarası — satıcı başvurusunda verdiğiniz numaranın yanı sıra hesabınızın “Bilgilerim” sayfasına isteğe bağlı olarak yazdığınız vergi numarası dâhil; onaylı satıcı hesaplarında tanımlı iskonto oranları.
• Müşteri işlem — talep içeriği: talebin türü (teklif, sipariş, servis, montaj, bakım, yedek parça, garanti, stand), konusu, açıklama ve notlarınız, talep edilen ürünler ile stok kodları ve adetleri, makine markası, modeli ve seri numarası, üretimin durup durmadığı bilgisi ve bize nereden ulaştığınız.
• Müşteri işlem — yüklediğiniz dosyalar: talebe eklediğiniz makine fotoğrafları ve yedek parça listeleri ile bu dosyaların adı, türü ve boyutu.
• Müşteri işlem — hesap ve tercih bilgileri: dil tercihiniz, ticari elektronik ileti izniniz, aydınlatma metnini onayladığınız tarih ve onayladığınız metnin sürümü.
• Pazarlama: favorileriniz, oluşturduğunuz listeler ve liste kalemleri, işaretlediğiniz ilgi alanları (marka ve ürün grupları), incelediğiniz ürün ailelerinin kaydı ve teknik çözüm merkezinde verdiğiniz geri bildirimler.
• İşlem güvenliği: oturumunuzu açık tutan kimlik doğrulama çerezleri ile paylaştığınız bağlantıların açılma kayıtlarında tutulan tarayıcı bilgisi ve maskelenmiş (özetlenmiş) IP adresi.
• Bülten aboneliği: bültene abone olurken verdiğiniz e-posta adresi ile isteğe bağlı olarak adınız, firma adınız ve bizi nereden duyduğunuz bilgisi. Bu veriler yalnızca abone olmayı açıkça seçtiğinizde kaydedilir; hesabı olmayan bir ziyaretçi için başka hiçbir veriyle birleştirilmez.
• Pazarlama — ziyaretin kaynağı: ölçümleme çerezlerine açık rıza vermeniz halinde, siteye ilk girişinizde sizi yönlendiren sitenin alan adı (arama motoru ya da bağlantıyı gördüğünüz site; adresin tamamı değil, yalnızca alan adı) ile ilk açtığınız sayfanın adresi. Bu iki bilgi yalnızca hangi kanalın ve hangi sayfanın talep getirdiğini ölçmek için kullanılır; rıza vermezseniz ikisi de hiç saklanmaz.

3. Özel nitelikli kişisel veriler

Site üzerinden, KVKK'nın 6. maddesinde sayılan özel nitelikli kişisel veriler (sağlık, biyometrik veri, ceza mahkûmiyeti, din, sendika üyeliği ve benzeri) talep edilmez ve toplanmaz. Hiçbir formumuzda bu nitelikte bir alan bulunmamaktadır.

Serbest metin alanlarına veya yüklediğiniz dosyalara bu nitelikte bir bilgi eklememenizi rica ederiz. Böyle bir bilgi tarafımıza ulaşırsa, yalnızca talebinizin görülmesi için gereken ölçüde işlenir ve gereği kalmadığında imha edilir.

4. Kişisel verilerinizin işlenme amaçları

Yukarıdaki veriler, aşağıdaki amaçlarla ve bu amaçlarla sınırlı olarak işlenir:

• Bültene abone olmanız halinde kampanya, yeni ürün ve sektörel içerik duyurularının e-posta ile gönderilmesi ve bültenin açılma ile tıklanma istatistikleri üzerinden içeriğin iyileştirilmesi.
• Teklif, sipariş, servis, montaj, bakım, yedek parça ve garanti taleplerinizin alınması, kayıt altına alınması, ilgili satış veya teknik servis temsilcisine yönlendirilmesi ve sonuçlandırılması.
• Talebinize ilişkin olarak sizinle e-posta, telefon veya WhatsApp üzerinden iletişim kurulması ve talebinizin numarasıyla takip edilebilmesi.
• Kullanıcı hesabınızın oluşturulması, kimliğinizin doğrulanması, hesabınızın güvenliğinin sağlanması ve favori, liste gibi hesabınıza bağlı özelliklerin sunulması.
• Satıcı başvurunuzun değerlendirilmesi, onaylanması halinde bayi statüsünün ve iskontoların tanımlanması.
• Fatura ve tekliflerinizin doğru unvan ve vergi numarasıyla düzenlenmesi ve hesabınızın muhasebe kayıtlarımızdaki cari hesabınızla eşleştirilmesi; reklam ölçümüne açık rıza vermeniz halinde bu eşleşme, hangi reklamın hangi işe dönüştüğünün ölçülmesinde de kullanılır.
• Katalogda incelediğiniz ürünlere ve işaretlediğiniz ilgi alanlarına göre size uygun ürünlerin öne çıkarılması.
• Açık rızanız bulunması halinde kampanya ve yeni ürün duyurularının e-posta ile gönderilmesi.
• Müşteri memnuniyeti süreçlerinin yürütülmesi, şikayet ve önerilerin değerlendirilmesi.
• Talep ve teklif kayıtlarının, ileride çıkabilecek bir uyuşmazlıkta delil oluşturmak üzere zamanaşımı süresince saklanması.
• Bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve hukuki yükümlülüklerimizin yerine getirilmesi.
• KVKK'nın 11. maddesi kapsamında ilettiğiniz başvuruların değerlendirilmesi ve sonuçlandırılması.

5. Her amacın dayandığı hukuki sebep

Her işleme amacı, KVKK'nın 5. maddesindeki hukuki sebeplerden birine dayanır. Hangi amacın hangi sebebe ve hangi veri kategorisine karşılık geldiği aşağıda gösterilmiştir:

• Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m. 5/2-c) — talebinizin karşılanması, teklifin hazırlanması, hesabınızın işletilmesi ve satıcı başvurunuzun değerlendirilmesi. Veri kategorileri: kimlik, iletişim, müşteri işlem, işlem güvenliği.
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m. 5/2-e) — talep ve teklif kayıtlarının, olası bir uyuşmazlıkta delil oluşturmak üzere zamanaşımı süresince saklanması. Veri kategorileri: kimlik, iletişim, müşteri işlem.
• Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç) — vergi, ticaret ve tüketici mevzuatından doğan saklama ve bilgi verme yükümlülükleri, yetkili kamu kurumlarının mevzuata dayalı taleplerinin karşılanması ve KVKK başvurularının yanıtlanması. Veri kategorileri: kimlik, iletişim, müşteri işlem, işlem güvenliği.
• Meşru menfaat (m. 5/2-f) — sistem ve bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi, müşteri memnuniyeti süreçlerinin yürütülmesi ve katalogda incelediklerinize göre size uygun ürünlerin öne çıkarılması. Veri kategorileri: müşteri işlem, pazarlama, işlem güvenliği.
• Açık rıza (m. 5/1) — yalnızca ticari elektronik ileti gönderimi için alınır ve dilediğiniz zaman geri alınabilir. Onay, hesap açarken verilebileceği gibi sitedeki bülten formundan da verilebilir; bülten aboneliği ve bültenin gönderilmesi de bu sebebe dayanır. Ticari ileti izninizi geri almanız, talebinizin görülmesini etkilemez. Veri kategorileri: kimlik, iletişim, pazarlama.
• Özel nitelikli kişisel veri işlenmediğinden, KVKK'nın 6. maddesindeki işleme şartlarına dayanılmamaktadır.

6. Verilerinizi toplama yöntemimiz

Kişisel verileriniz, site üzerindeki kayıt ve talep formlarını doldurmanız, Google hesabınızla giriş yapmayı seçmeniz, dosya yüklemeniz ve siteyi kullanmanız sırasında elektronik ortamda, kısmen otomatik yollarla toplanır.

Google ile giriş yapmayı seçtiğinizde, Google'dan yalnızca adınız ve e-posta adresiniz tarafımıza iletilir; şifreniz hiçbir zaman bize ulaşmaz.

7. Kişisel verilerinizin aktarıldığı taraflar

Verileriniz, KVKK'nın 8. maddesindeki şartlar çerçevesinde, yalnızca yukarıdaki amaçların gerektirdiği ölçüde ve aşağıdaki taraflara aktarılmaktadır. Her aktarımın amacı ve dayandığı hukuki sebep yanında gösterilmiştir. Verilerinizi pazarlama amacıyla üçüncü kişilere satmıyor ve devretmiyoruz; bayilerimize ve iş ortaklarımıza aktarmıyoruz.

• Zoho Corporation (Zoho Desk) — site üzerinden ilettiğiniz her talep, destek kaydı olarak Zoho Desk'e aktarılır. Adınız, e-posta adresiniz, telefonunuz, firma ünvanınız, talebinizin içeriği ve eklediğiniz dosyalar bu kayıtta yer alır; talebi görecek satış veya servis temsilcisi kaydı burada okur. Amaç: talebin karşılanması ve takibi. Hukuki sebep: m. 5/2-c.
• Supabase Inc. — kullanıcı hesapları, talep kayıtları ve yüklediğiniz dosyalar Supabase'in veritabanı ve dosya saklama altyapısında tutulur. Amaç: hizmetin sunulması ve verilerin saklanması. Hukuki sebep: m. 5/2-c ve m. 5/2-f.
• Vercel Inc. — internet sitesi Vercel altyapısında yayınlanmaktadır. Amaç: sitenin yayınlanması ve bilgi güvenliğinin sağlanması. Hukuki sebep: m. 5/2-f.
• Anthropic PBC — sitedeki sohbet asistanına yazdığınız mesajlar ve asistanın verdiği cevaplar, cevabın üretilmesi için Anthropic'in (ABD) yapay zekâ hizmetine iletilir. Sohbete kendiniz yazdıysanız adınız, e-posta adresiniz ve telefon numaranız da bu mesajların içinde yer alır. Sunucular yurt dışındadır; bu da KVKK m. 9 anlamında yurt dışına aktarımdır. Amaç: sorunuzun yanıtlanması. Hukuki sebep: m. 5/2-f. Asistanı kullanmak zorunda değilsiniz; yazmadığınız hiçbir şey iletilmez.
• Google LLC — üç ayrı halde: (i) Google ile giriş yapmayı tercih etmeniz halinde, kimlik doğrulama amacıyla, hukuki sebep m. 5/2-c; (ii) ölçümleme çerezlerine açık rıza vermeniz halinde, site kullanım istatistikleri için (Google Analytics), hukuki sebep açık rıza; (iii) reklam ölçümüne açık rıza vermeniz halinde, talebinize iliştirilen reklam tıklama kimliğinin çevrimdışı dönüşüm olarak yüklenmesi amacıyla, hukuki sebep açık rıza. Rıza vermezseniz (ii) ve (iii) hiç yapılmaz.
• PostHog Inc. — ölçümleme çerezlerine açık rıza vermeniz halinde, sitenin nasıl kullanıldığını anlamak amacıyla: ısı haritası, kullanım hunisi ve oturum kaydı. Veriler PostHog’un Avrupa Birliği altyapısında (EU Cloud) tutulur; Türkiye Avrupa Birliği üyesi olmadığından bu da KVKK m. 9 anlamında yurt dışına aktarımdır. Hukuki sebep: açık rıza. Rıza vermezseniz PostHog hiç yüklenmez ve tek bir istek dahi gönderilmez.
• MailerLite (UAB MailerLite) — yalnızca bültene abone olmanız halinde, bülten listesinin tutulması ve e-postaların gönderilmesi amacıyla e-posta adresiniz ile verdiyseniz adınız aktarılır. Bülten araçları iletinin açılıp açılmadığını ve içindeki bağlantılara tıklanıp tıklanmadığını ölçer; bu ölçüm de bu aktarımın kapsamındadır. Hukuki sebep: açık rıza. Abonelikten çıktığınızda kaydınız silinir.
• Yetkili kamu kurum ve kuruluşları — mevzuattan doğan bir talep bulunması halinde ve talebin sınırları içinde. Hukuki sebep: m. 5/2-ç.
• Yurt içinde bunların dışında bir aktarım yapılmamaktadır.

8. Yurt dışına aktarım

Yukarıda sayılan hizmet sağlayıcıların sunucuları yurt dışında bulunduğundan, kişisel verileriniz KVKK'nın 9. maddesi kapsamında yurt dışına aktarılmaktadır.

Kanun, yurt dışına aktarımı üç yola bağlar: Kurul'un yeterlilik kararı bulunan bir ülkeye aktarım (m. 9/1); yeterlilik kararı yoksa, standart sözleşme, bağlayıcı şirket kuralları, taahhütname gibi uygun güvencelerden birinin sağlanması (m. 9/2); bunlar da yoksa maddede sayılan arızi haller (m. 9/6).

Bu aktarımda dayanılan yol ve tarih: [TBD: hangi güvenceye dayanıldığı — Kurul'un yayımladığı standart sözleşme mi, taahhütname mi; standart sözleşme imzalandıysa Kurul'a bildirim tarihi]. Standart sözleşme kullanılması halinde, imzadan itibaren beş iş günü içinde Kurul'a bildirim yapılması Kanun gereğidir.

Aktarımın hangi yola dayandığını ve aktarılan verileri, aşağıdaki başvuru yollarından biriyle bize sorabilirsiniz.

Bültene abone olmanız halinde e-posta adresiniz ve verdiyseniz adınız, bülteni gönderen hizmet sağlayıcı MailerLite'ın sunucularına aktarılır. MailerLite bir Avrupa Birliği şirketidir; Türkiye Avrupa Birliği üyesi olmadığından bu da KVKK m. 9 anlamında yurt dışına aktarımdır. Aktarımın hukuki sebebi açık rızanızdır ve rızanızı geri aldığınızda kaydınız silinir.

Bildirim göndermek, teknik olarak cihazınızın bağlı olduğu bildirim servisinden geçer: Android ve Chrome için Google (ABD), iPhone ve Safari için Apple (ABD). Bu servislere bildirimin başlığı ve metni ile cihazınızın bildirim adresi iletilir; adınız, e-posta adresiniz ve telefon numaranız iletilmez. Aktarımın hukuki sebebi açık rızanızdır.

9. Saklama ve imha süreleri

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatın öngördüğü zamanaşımı ve saklama süreleri kadar saklanır; bu sürelerin sonunda silinir, yok edilir veya anonim hale getirilir.

Aşağıdaki süreler, Şirket'in saklama ve imha politikasında belirlenir. Politika kesinleşene kadar süre alanları boş bırakılmıştır; bu metinde kaynağı gösterilemeyen bir süre yazılmamıştır.

• Hesap bilgileriniz: hesabınız açık kaldığı sürece; hesabınızı kapatmamızı istediğinizde [TBD: hesap kapatıldıktan sonraki saklama süresi] içinde silinir.
• Talep kayıtları ve yüklediğiniz dosyalar: talebin sonuçlanmasından itibaren [TBD: ticari ve vergisel mevzuata göre belirlenecek saklama süresi].
• Teklif ve sipariş yazışmaları: [TBD: zamanaşımı süresine göre belirlenecek saklama süresi].
• Ticari elektronik ileti izniniz ve izin geçmişi: iznin geri alınmasından itibaren [TBD: 6563 sayılı Kanun ve ikincil mevzuata göre belirlenecek saklama süresi].
• Katalogda gezinme, favori ve ilgi alanı kayıtları: [TBD: öneri kayıtlarının saklanacağı süre].
• Bağlantı açılma kayıtlarındaki tarayıcı bilgisi ve maskelenmiş IP adresi: [TBD: güvenlik kayıtlarının saklanacağı süre].
• KVKK başvuru kayıtları: başvurunun sonuçlandırılmasından itibaren [TBD: başvuru kayıtlarının saklanacağı süre].
• Periyodik imha aralığı: [TBD: Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik bu aralığın altı ayı aşmamasını öngörür].

10. Çerezler ve tarayıcınızda saklanan veriler

Sitede üç grup çerez vardır: zorunlu çerezler, ölçümleme çerezleri ve reklam ölçümü çerezleri. Zorunlu çerezler sitenin çalışması için gereklidir ve her hâlükârda kullanılır; bunlar için açık rıza aranmaz. Diğer iki grup, sitede çıkan çerez penceresinden ayrı ayrı sorulur ve yalnızca açık rızanızı verdiğiniz gruplar çalışır. Rıza vermezseniz o çerezler hiç yüklenmez ve hiçbir veri Google’a veya PostHog’a gönderilmez.

Verdiğiniz rızayı her zaman, gerekçe göstermeden geri alabilirsiniz: her sayfanın en altındaki "Çerez tercihleri" bağlantısı çerez penceresini yeniden açar ve tercihlerinizi baştan belirlemenizi sağlar. Rızanın geri alınması ileriye etkilidir; geri aldığınız andan itibaren o çerezler yeniden yüklenmez ve Google’a veya PostHog’a yeni bir aktarım yapılmaz.

• Zorunlu (teknik) çerezler: hesabınızla giriş yaptığınızda oturumunuzu açık tutan kimlik doğrulama çerezleri. Bunlar olmadan hesap özellikleri çalışmaz. Kurul'un Çerez Uygulamaları Rehberi uyarınca zorunlu çerezler için açık rıza aranmaz; hukuki sebep m. 5/2-c ve m. 5/2-f'dir.
• Ölçümleme çerezleri (Google Analytics ve PostHog): açık rızanızla çalışır. Hangi sayfaların işe yaradığını, ziyaretçilerin nerede vazgeçtiğini ve sitenin nasıl kullanıldığını görmek içindir. Google Analytics'e adınız, e-posta adresiniz veya telefon numaranız gönderilmez; ölçüm, kişiye değil tarayıcıya bağlı takma bir kimlik üzerinden yapılır.
• Oturum kaydı (PostHog): ölçümleme çerezlerine açık rıza vermeniz halinde, sayfadaki hareketiniz — tıklamalar, kaydırma ve fare hareketi — sitenin nerede zorladığını görmek üzere kaydedilir. Kayıtta sayfa metinleri ve bağlantı adresleri kaynağında maskelenir: formlara yazdığınız içerik, ekranda görünen ad, e-posta ve telefon bilgisi ile teklif veya talep numarası taşıyan adresler, kayda girmemesi için kaynağında temizlenir. Hesabım sayfalarında oturum kaydı tamamen durdurulur; yönetim ve bayi alanlarında ise ölçüm hiç çalışmaz.
• Reklam tıklama kimliği (Google click ID): bir Google reklamına tıklayarak geldiyseniz, adreste taşınan tıklama kimliği yalnızca bizim alan adımıza ait birinci taraf bir çerezde saklanır. Bu kimlik tek başına hiçbir yere gönderilmez ve profilleme için kullanılmaz; yalnızca bir teklif veya servis talebi formu doldurduğunuzda o talebe iliştirilir. Bu saklama, kendi reklam harcamamızın karşılığını ölçmek amacıyla ve meşru menfaat hukuki sebebine dayanır (m. 5/2-f).
• Ziyaret kaynağı çerezleri (yönlendiren alan adı ve iniş sayfası): ölçümleme çerezlerine açık rıza vermeniz halinde, siteye ilk girişinizde sizi yönlendiren sitenin alan adı ile ilk açtığınız sayfanın adresi, yalnızca bizim alan adımıza ait birinci taraf çerezlerde saklanır. Yalnızca ilk girişiniz kaydedilir, sonraki gezinmeniz değil; adresin sorgu kısmı hiç saklanmaz ve "Hesabım" sayfalarının adresleri hiç yazılmaz. Bu bilgiler Google'a veya PostHog'a gönderilmez; yalnızca bir teklif veya servis talebi formu doldurduğunuzda o talebe iliştirilir ve hangi kanalın ve hangi sayfanın talep getirdiğini ölçmek için kullanılır. Rızanızı geri aldığınızda bu çerezler silinir.
• Reklam ölçümü çerezleri ve Google'a çevrimdışı dönüşüm aktarımı: açık rızanızla çalışır. Rıza verdiğinizde Google'ın reklam çerezleri (ad_storage, ad_user_data, ad_personalization) yüklenir ve talebinize iliştirilen reklam tıklama kimliği, hangi reklamın gerçekten talebe dönüştüğünü ölçmek üzere Google'a çevrimdışı dönüşüm olarak aktarılır. Bu aktarım yurt dışına aktarımdır (KVKK m. 9) ve yalnızca açık rızanızla yapılır. Rıza vermezseniz tıklama kimliği yalnızca bizde kalır ve Google'a hiçbir şey gönderilmez.
• Dil tercihiniz: çerezde değil, adresin kendisinde taşınır (/en, /ru); hesabınız varsa hesap kaydınızda tutulur.
• Karşılaştırma listeniz: yalnızca tarayıcınızın yerel deposunda (localStorage) tutulur, sunucularımıza gönderilmez ve tarayıcı verilerinizi temizlediğinizde silinir.
• Çerez tercihiniz de tarayıcınızın yerel deposunda tutulur; onayladığınız metnin sürümünü ve onay tarihini içerir. Bu metin maddi olarak değiştiğinde eski onay yeni metni kapsamaz ve çerez penceresi kendiliğinden yeniden çıkar.
• Çerezleri tarayıcınızın ayarlarından da silebilir veya engelleyebilirsiniz. Zorunlu çerezleri engellerseniz oturumunuz açık kalmaz ve hesabınıza bağlı özellikler çalışmaz.
• Bildirim aboneliği: telefonunuza ya da tarayıcınıza bildirim gönderebilmemiz için, izin verdiğiniz anda tarayıcınız cihazınıza özel bir bildirim adresi üretir ve bunu bizimle paylaşır. Bu adres yalnızca size bildirim göndermek için kullanılır; reklam ölçümünde, kimlik eşleştirmede ya da başka bir amaçla kullanılmaz ve üçüncü kişilere satılmaz. Hukuki sebep açık rızanızdır (m. 5/1).
• Bildirim iznini her zaman geri alabilirsiniz: telefonunuzun ya da tarayıcınızın bildirim ayarlarından siteye verdiğiniz izni kapatmanız yeterlidir; ayrıca hesabınızın ayarlar sayfasından da kapatabilirsiniz. İzni geri aldığınızda abonelik kaydınız silinir ve yeni bildirim gönderilmez. Adres artık geçerli değilse (uygulamayı kaldırdıysanız ya da izni kapattıysanız) bunu gönderim sırasında öğreniriz ve kaydı o anda sileriz.

11. KVKK'nın 11. maddesi kapsamındaki haklarınız

Veri sahibi olarak Şirket'e başvurarak şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme.
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

12. Başvuru usulü — haklarınızı nasıl kullanırsınız

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollardan biriyle iletebilirsiniz. Başvurunuz Türkçe olarak yapılmalıdır.

• Yazılı olarak: ıslak imzalı dilekçenizi bu sayfanın sonundaki adrese şahsen getirerek, noter aracılığıyla veya iadeli taahhütlü posta ile gönderebilirsiniz.
• KEP adresimize: habibmakinasan@hs01.kep.tr adresine, kendi kayıtlı elektronik posta adresinizden.
• Güvenli elektronik imza ile: güvenli elektronik imzalı başvurunuzu info@habibmakina.com.tr adresine gönderebilirsiniz.
• Mobil imza ile: mobil imzalı başvurunuzu aynı adrese gönderebilirsiniz.
• Sistemimizde kayıtlı e-posta adresinizden: hesabınızda kayıtlı adresten info@habibmakina.com.tr adresine yazabilirsiniz.
• Başvurunuzda bulunması gerekenler: ad ve soyadınız; yazılı başvuruda imzanız; T.C. kimlik numaranız, yabancı iseniz uyruğunuz ile pasaport numaranız veya kimlik numaranız; tebligata esas yerleşim yeri veya iş yeri adresiniz; varsa bildirime esas elektronik posta adresiniz, telefon ve faks numaranız; talep konusu; ve talebinizi destekleyen bilgi ve belgeler.

13. Başvurunuzun sonuçlandırılması

Başvurunuz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuz reddedilirse, verdiğimiz cevabı yetersiz bulursanız veya süresinde cevap verilmezse; cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m. 14). Kurul'a şikâyet yoluna gitmeden önce bize başvurmuş olmanız zorunludur (KVKK m. 13).

Başvurunuzda verdiğiniz kişisel veriler, yalnızca başvurunuzun kimlik doğrulaması ve sonuçlandırılması amacıyla işlenir ve mevzuatın öngördüğü süre boyunca saklanır.

14. Veri Sorumluları Sicili (VERBİS)

Veri Sorumluları Sicili'ne kayıt yükümlülüğü, yıllık çalışan sayısı, yıllık mali bilanço toplamı ve ana faaliyet konusu gibi ölçütlere göre belirlenir; Kurul bu ölçütlerin altında kalan veri sorumlularını kayıt yükümlülüğünden istisna tutabilmektedir.

Şirket'in bu ölçütler karşısındaki durumu: [TBD: Şirket'in VERBİS kayıt yükümlülüğü bulunup bulunmadığı; bulunuyorsa sicil kayıt numarası ve kayıt tarihi, bulunmuyorsa dayanılan istisna]. Bu bilgi kesinleştiğinde bu bölüm güncellenecektir.

15. Veri güvenliği

Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve verilerinize hukuka aykırı erişimi önlemek ile verilerinizin muhafazasını sağlamak amacıyla, KVKK'nın 12. maddesi uyarınca uygun teknik ve idari tedbirler alınmaktadır. Site ve hesap trafiği şifreli bağlantı üzerinden taşınır, veritabanı erişimi satır düzeyinde yetkilendirmeyle sınırlandırılmıştır ve entegrasyon anahtarları uygulama kodunun dışında tutulur.

Kişisel verilerinizin kanuni olmayan yollarla başkaları tarafından elde edildiğinin tespiti halinde, durum en kısa sürede size ve Kişisel Verileri Koruma Kurulu'na bildirilir.

16. Metinde yapılacak değişiklikler

Bu aydınlatma metni, mevzuattaki veya süreçlerimizdeki değişikliklere göre güncellenebilir. Her güncelleme, yukarıda görünen sürüm numarası ve yürürlük tarihiyle yayımlanır; hesabınızda hangi sürümü onayladığınız kayıtlıdır.