Gizlilik politikası
1 Veri sorumlusu ve iletişim. Siteyi işleten ve burada açıklanan işlemler bakımından veri sorumlusu olan kuruluş NVO olarak gösterilmektedir. İletişim adresi Ahtri tn 12, Kesklinna linnaosa, Harju Maakond, 15551 Tallinn, Estonya; e-posta adresi [email protected], telefon numarası +90 850 242 8085 ve ticaret sicili bilgisi 17508464 şeklindedir. Veri koruma talepleri [email protected] adresine iletilebilir. NVO’nun bir işlemde başka bir kuruluş adına veri işleyen veya başka bir kuruluşla birlikte veri sorumlusu olduğu durumlar ayrıca ilgili işlemde açıklanır.
2 Kapsam ve veri kaynakları. Veriler, kullanıcı tarafından iletişim veya teklif formuna girildiğinde, e-posta veya telefonla NVO’ya ulaşıldığında, ticari görüşme ve belge alışverişi sırasında ya da site ziyaretinde teknik kayıtlar ve izin verilen çerezler aracılığıyla elde edilir. Bir şirketin yetkilisi veya çalışanı adına iletilen iş iletişim bilgileri de ilgili kişiye ait kişisel veri olabilir. Kullanıcı, başka kişilere ait iletişim bilgilerini iletirken yetkili olmalı ve ilgili kişiye gerekli bilgileri sağlamalıdır. NVO, ticari taleplerde üretici veya alıcı tarafın ilettiği yetkili kişi bilgilerini de ilgili talebin değerlendirilmesi için alabilir.
3 İşlenen veri kategorileri. İletişim ve kimlik bilgileri kapsamında ad, soyad, unvan, çalışılan şirket, görev, iş e-postası, telefon ve iletişim tercihleri; talep bilgileri kapsamında ürün türü, miktar, hedef ülke, teslimat ihtiyacı, teklif ve mesaj içerikleri, tarafça yüklenen dokümanlar ve ticari yazışmalar işlenebilir. Site kullanımında IP adresi, erişim zamanı, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfalar, güvenlik günlükleri ve izin verilen çerez veya analitik tanımlayıcıları işlenebilir. Sözleşme kurulursa yetkili kişi, sipariş, sevkiyat, ödeme, fatura ve uyuşmazlık kayıtlarında yer alan kişisel veriler ayrıca işlenebilir. NVO, başvurunun değerlendirilmesi için gerekli olmayan özel nitelikli kişisel verilerin gönderilmesini istemez.
4 İletişim ve teklif taleplerinin amaçları. Form ve yazışma verileri talebi almak, başvurunun gerçekliğini ve kapsamını kontrol etmek, kullanıcıyla iletişim kurmak, uygun tedarik veya alım olanaklarını araştırmak, teknik ve ticari bilgileri netleştirmek, teklif hazırlamak ve müzakere etmek için kullanılır. Talep kabul edilirse ilgili ürünün kalite kontrolü, lojistik ve gümrük koordinasyonu gibi kararlaştırılan hizmetlerin planlanması ve yürütülmesi, tarafların yetkilerinin teyidi, işlem belgelerinin hazırlanması ve müşteri desteği için de işlenebilir. Sitedeki başvuru, tek başına siparişin kabulü veya sözleşmenin kurulduğu anlamına gelmez.
5 Teknik güvenlik ve analiz amaçları. Site ziyaretine ilişkin teknik veriler, sayfaların sunulması, form gönderiminin çalışması, kötüye kullanım ve yetkisiz erişim girişimlerinin tespiti, hata giderme, sistemin güvenliğinin sağlanması ve hizmet sürekliliğinin izlenmesi için işlenir. Ziyaretçi izin verdiyse Google Analytics aracılığıyla sayfa ziyaretleri ve etkileşimlerden istatistiksel raporlar hazırlanabilir; kullanılan çerezlerin amaç ve süreleri ayrı Çerez Politikası’nda açıklanır. Çerez tercihi verilmemesi veya geri çekilmesi, sitenin zorunlu işlevleri dışındaki analitik işlemenin sürdürülmesi için tek başına dayanak oluşturmaz.
6 Hukuki sebepler. Bir teklif talebine yanıt verilmesi ve kullanıcının talebi üzerine sözleşme öncesi adımların atılması, sözleşmenin kurulması veya ifası için gerekli işlemler, uygulanabilir mevzuatta öngörülen sözleşme ilişkisi temeline dayanabilir. Muhasebe, vergi, ticaret ve yetkili makam taleplerine ilişkin işlemler hukuki yükümlülüğün yerine getirilmesi; site ve iletişim güvenliğinin korunması, ticari taleplerin yönetimi ve hakların savunulması, ilgili mevzuatın izin verdiği ölçüde meşru menfaat veya bir hakkın tesisi, kullanılması ve korunması temeline dayanabilir. Zorunlu olmayan analitik veya pazarlama çerezleri ve ayrı izne tabi ticari elektronik iletiler, gerektiğinde kullanıcının açık rızası veya ilgili özel izin şartına dayanır. Her somut işlem, ilgili ülke mevzuatındaki geçerli işleme şartı kapsamında değerlendirilir; bu metin bütün işlemler için toplu rıza talebi değildir.
7 Bilgi sağlama zorunluluğu. Ziyaretçi yalnızca siteyi görüntülemek için iletişim formunu doldurmak zorunda değildir. Formda zorunlu olarak işaretlenen iletişim ve talep alanları verilmezse NVO talebe yanıt veremeyebilir veya somut teklif hazırlayamayabilir. Sözleşme kurulması veya yasal kayıtların tutulması için gerekli bilgiler sağlanmazsa ilgili işlemin yürütülmesi mümkün olmayabilir. İsteğe bağlı alanların boş bırakılması tek başına başvurunun reddi sebebi değildir.
8 Alıcı grupları ve paylaşım. Kişisel veriler, görevleriyle sınırlı NVO personeli ve yetkili temsilcileri, barındırma ve BT güvenliği hizmet sağlayıcıları, e-posta ve iletişim altyapısı sağlayıcıları, izin verilen analitik hizmeti sağlayıcısı ve bir işlem için gerekli olduğu ölçüde potansiyel tedarikçi veya alıcı, üretici, kalite kontrol kuruluşu, taşıyıcı, sigortacı ve yetkili gümrük temsilcileriyle paylaşılabilir. Örneğin teklif için ilgili şirket yetkilisinin adı ve iş iletişim bilgileri karşı tarafa iletilebilir; gereksiz kişisel bilgiler veya ticari belgeler sırf bir talep alındı diye bütün iş ortaklarına dağıtılmaz. Vergi, denetim ve adli mercilere paylaşım, geçerli bir hukuki yükümlülük veya yetkili talep kapsamında yapılır. Her alıcının bağımsız veri sorumlusu mu yoksa NVO adına veri işleyen mi olduğu somut hizmete göre belirlenir.
9 Barındırma ve üçüncü taraf araçları. Site altyapısında Hostinger, analizde Google Analytics olarak tanımlanan araçlar görünmektedir. Bu sağlayıcıların eriştiği veri türleri, hizmetin teknik ayarlarına ve sözleşmesine bağlıdır. Form, e-posta, güvenlik, yedekleme veya müşteri iletişimi için başka araçlar kullanılıyorsa bunların ilgili alıcı grupları ve varsa yurt dışı aktarım etkileri de güncel veri envanterinde dikkate alınır. Üçüncü taraf bağlantılarına geçildiğinde ilgili sitelerin kendi gizlilik metinleri uygulanır.
10 Yurt dışına aktarım. Türkiye ve Avrupa arasındaki taleplerin değerlendirilmesi, yurt dışında bulunan tedarikçi veya alıcılarla görüşme ve uluslararası altyapı sağlayıcılarının kullanılması, bazı kişisel verilerin başka bir ülkeye erişilebilir hale gelmesine yol açabilir. Aktarım ancak ilgili mevzuatın izin verdiği hukuki mekanizma ve gerekli güvencelerle yapılır; aktarılacak veri, alıcı ve amaç işlem için gerekli olanla sınırlandırılır. Türkiye’deki veriler için 6698 sayılı Kanun’un yurt dışı aktarım kuralları, Avrupa Birliği veya Avrupa Ekonomik Alanı kapsamındaki veriler için uygulanabilir GDPR aktarım hükümleri gözetilir. Kullanıcı, uygulanabilir aktarım güvencelerine ilişkin bilgi talebini [email protected] adresine iletebilir. Bu genel açıklama, mevcut olmayan bir yeterlilik kararı veya imzalanmamış bir standart sözleşmenin var olduğunu ileri sürmez.
11 Saklama süreleri ve ölçütleri. NVO, verileri yalnızca toplandıkları amaç için gerekli süre ve varsa kanuni saklama yükümlülükleri boyunca tutar. Sonuçlanmayan teklif taleplerinin süresi, görüşmenin kapanması, makul takip ihtiyacı ve olası hak taleplerinin zamanaşımı dikkate alınarak; kurulan ticari ilişkiye ait sözleşme, fatura ve sevkiyat kayıtlarının süresi ise ilgili ticaret, vergi ve muhasebe kuralları ile hakların savunulması ihtiyacına göre belirlenir. Güvenlik günlükleri güvenlik olayının incelenmesi için gerekli süreyle; analitik ve çerez kayıtları seçilen araç ayarları ve Çerez Politikası’nda açıklanan sürelerle sınırlıdır. Süre sonunda veriler silinir, yok edilir veya kimlikle ilişkilendirilemeyecek hale getirilir; yasal uyuşmazlık için zorunlu kayıtlar, ihtiyaç sürdüğü ölçüde ayrılarak korunabilir.
12 Güvenlik ve gizlilik. NVO, kişisel verilere erişimi iş gereği yetkilendirilen kişilerle sınırlamak, hesap ve iletişim güvenliğini korumak, yetkisiz erişim riskini azaltmak ve hizmet sağlayıcıları uygun sözleşmesel yükümlülüklerle yönetmek için riskle orantılı teknik ve idari önlemler uygular. İnternet üzerinden iletimde hiçbir yöntem mutlak güvenlik sağlamaz. Kullanıcıların başvuru formuna işlemle ilgisiz kimlik belgesi, ödeme kartı bilgisi, sağlık bilgisi veya başka hassas kayıtlar yüklememesi istenir. Veri ihlali halinde uygulanabilir bildirim yükümlülükleri yerine getirilir.
13 Pazarlama iletişimi. Bir teklif istemek, otomatik olarak reklam veya bülten aboneliği anlamına gelmez. Pazarlama içerikli e-posta, telefon veya diğer ticari elektronik iletiler yalnızca ilgili ülkenin izin ve istisna kurallarına uygun şekilde gönderilir. İzin gereken hallerde kullanıcı ayrı bir seçim yapar; verilen izin ileti üzerinden sunulan yöntemle veya [email protected] adresine başvurularak geri çekilebilir. Hizmetle ilgili gerekli operasyon ve sözleşme bildirimleri, pazarlama tercihinden ayrı değerlendirilir.
14 Haklar ve başvuru. İlgili kişi, kendisi hakkında veri işlenip işlenmediğini öğrenme, erişim ve bilgi alma, yanlış verilerin düzeltilmesi, şartları oluştuğunda silme veya işlemenin sınırlandırılması, aktarılan alıcıların bilgilendirilmesi, işlemeye itiraz, rızayı geri çekme ve uygulanabilir hukukun tanıdığı diğer haklar için [email protected] adresine yazabilir. Talepte konu açıkça belirtilmeli; NVO kimlik doğrulaması için gerekli ve ölçülü ek bilgi isteyebilir. Uygulanabilir mevzuatta öngörülen usul ve süreler içinde yanıt verilir. İlgili kişinin yetkili veri koruma makamına şikâyet veya başvuru hakkı saklıdır.
15 Otomatik kararlar ve çocuklara ilişkin veriler. Sitedeki iletişim ve teklif talebinin olağan değerlendirilmesi, tek başına kişiye hukuki veya benzer ölçüde önemli sonuç doğuran otomatik karar verilmesi amacıyla tasarlanmamıştır. Böyle bir karar yöntemi uygulanırsa bunun varlığı, mantığı ve beklenen etkileri hakkında ayrıca bilgi verilir. Site ticari işletmeler ve onların yetkilileri için hazırlanmıştır; çocuklardan bilerek teklif talebi toplanması amaçlanmaz. NVO’ya bir çocuğa ait veri gönderildiği tespit edilirse durumun niteliğine ve hukuki gerekliliklere göre işlem yapılır.
16 Değişiklikler. Bu politika, işleme amaçları, kullanılan araçlar, alıcılar veya mevzuat değiştiğinde güncellenir. Güncel sürüm ve son güncelleme tarihi sitede yayımlanır. Yeni bir amaç için ek bilgilendirme veya ayrı rıza gerekiyorsa bu işlem, yeni amaçla işlemeye başlamadan önce yerine getirilir. Daha önce kurulmuş ticari ilişkilerle ilgili özel aydınlatmalar ve sözleşmesel yükümlülükler ayrıca geçerliliğini korur.
