Gizlilik Politikası

San Metal A.Ş. ("San Metal", "Şirket") olarak; web sitemiz aracılığıyla elde edilen kişisel verilerin korunmasını temel sorumluluklarımız arasında görüyoruz. İşbu Gizlilik Politikası; web sitesi ziyaretçilerimize ait kişisel verilerin hangi yöntemlerle toplandığını, hangi amaçlarla işlendiğini, kimlerle paylaşıldığını ve veri sahiplerinin sahip olduğu hakları açıklamak üzere hazırlanmıştır.

Politika; sanmetal.com.tr alan adı altındaki tüm sayfalarda geçerlidir. Web sitemizi kullanmanız, bu politikadaki esasları kabul ettiğiniz anlamına gelir.

Kişisel verilerin işlenmesinde 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) hükümlerine uyumlu hareket ediyoruz. Bu kapsamda kişisel verileri aşağıdaki ilkeler çerçevesinde işliyoruz:

• Hukuka ve dürüstlük kurallarına uygunluk
• Doğru ve gerektiğinde güncel olma
• Belirli, açık ve meşru amaçlarla işlenme
• İşleme amacı ile bağlantılı, sınırlı ve ölçülü olma
• İlgili mevzuatta öngörülen veya işleme amacı için gerekli süre kadar muhafaza edilme

Web sitemiz aracılığıyla aşağıdaki kategorilerde kişisel veriler toplanabilmektedir:

• Kimlik Bilgileri: Ad, soyad gibi sizi tanımlayan bilgiler.
• İletişim Bilgileri: E-posta adresi, telefon numarası, şirket bilgileri.
• Elektronik Veri: IP adresi, tarayıcı bilgisi, ziyaret edilen sayfalar, oturum süresi ve benzeri kullanım verileri.
• Güvenlik Kayıtları: Web sitesi ve sistem güvenliği kapsamında tutulan log kayıtları.

Söz konusu veriler; iletişim formları, bülten kayıtları, çerezler ve otomatik izleme araçları gibi yöntemlerle elektronik ortamda toplanmaktadır.

Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:

• Web sitesinin güvenliğinin sağlanması
• Talep, başvuru ve iletişim formlarının yanıtlanması
• Ürün ve hizmetlerimize ilişkin bilgilendirme yapılması
• Kullanıcı deneyiminin iyileştirilmesi
• Hukuki yükümlülüklerin yerine getirilmesi
• Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması
• Olası uyuşmazlıkların çözümünde kullanılması

Kişisel verileriniz aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifası için zorunlu olması
• Şirketimizin meşru menfaati gereği veri işlemenin zorunlu olması
• Açık rızanızın bulunması (özellikle zorunlu olmayan çerezler için çerez yönetim platformu üzerinden alınmaktadır)

Kişisel verileriniz; faaliyetlerimizin yürütülmesi amacıyla yurt içinde iş ortakları, tedarikçiler ve hizmet sağlayıcılarımıza aktarılabilmektedir.

Web sitesi analizi gibi hizmetler kapsamında (örneğin Google Analytics) verileriniz yurt dışında bulunan altyapılarda işlenebilir. Bu tür yurt dışı aktarımlar; KVKK ve GDPR'ın öngördüğü güvenlik önlemleri ve yasal güvenceler çerçevesinde gerçekleştirilir.

Kişisel veriler; işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Genel saklama süreleri aşağıda örneklendirilmiştir:

• Çerez verileri: en fazla 2 yıl
• İletişim formu verileri: en fazla 3 yıl
• Mevzuat gereği zorunlu log kayıtları: en az 2 yıl

Saklama süresinin sona ermesinin ardından kişisel veriler resen veya talep üzerine silinir, yok edilir ya da anonim hale getirilir.

KVKK'nın 11. maddesi uyarınca veri sahibi olarak Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Düzeltme/silme/yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme
• Hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme

Başvurularınızı info@sanmetal.com.tr adresine iletebilirsiniz. Talepleriniz, niteliğine göre en geç 30 gün içinde sonuçlandırılır.

San Metal; kişisel verilerin güvenliğini sağlamak amacıyla teknik ve idari tedbirler almaktadır:

• Güvenlik duvarı ve saldırı tespit/önleme sistemleri
• Düzenli sızma testleri ve güvenlik denetimleri
• Erişim yetkilerinin "ihtiyaç kadar" prensibiyle yönetilmesi
• Çalışanlara yönelik kişisel veri ve bilgi güvenliği eğitimleri
• Sistem aktivitelerinin loglanması ve düzenli olarak denetlenmesi

İşbu Gizlilik Politikası, web sitemizde yayımlandığı tarihten itibaren yürürlüğe girer. San Metal; mevzuat değişiklikleri, web sitesi üzerinde sunulan yeni özellikler veya uygulamadan kaynaklanan ihtiyaçlar doğrultusunda politika hükümlerini güncelleme hakkını saklı tutar.

Politikanın güncel sürümü her zaman bu sayfa üzerinden erişilebilir olacaktır. Önemli değişiklikler ayrıca uygun iletişim kanalları ile duyurulabilir.