Gizlilik Politikası ve Kişisel Verilerin Korunması (KVKK / GDPR)

YIL NET olarak; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), 5651 sayılı Kanun ve Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) başta olmak üzere ilgili tüm ulusal ve uluslararası veri koruma mevzuatına tam uyum sağlamayı kurumsal bir ilke olarak benimsiyoruz. İşbu Gizlilik ve Veri Koruma Politikası; veri sorumlusu sıfatıyla tarafımızca toplanan verilerin niteliğini, işlenme amaçlarını, aktarım sınırlarını ve veri sahiplerinin yasal haklarını en ince ayrıntısına kadar açıklamaktadır.

1. Veri Sorumlusunun Kimliği

Kişisel verileriniz; veri sorumlusu sıfatıyla İstanbul Ticaret Sicili nezdinde kayıtlı bulunan YIL NET Endüstriyel Su Jeti & CNC Otomasyon Sistemleri tarafından aşağıda belirtilen yasal çerçevede işlenmektedir.

2. İşlenen Kişisel Veriler ve Toplama Kanalları

Web sitemiz B2B odaklı bir teknik katalog platformu olup, kullanıcı güvenliğini en üst düzeyde tutmak amacıyla bünyesinde herhangi bir üye kayıt mekanizması, online ödeme altyapısı veya üçüncü taraf dinamik form eklentisi barındırmaz. Kişisel verileriniz yalnızca tarafınızca doğrudan ve açık rızanız doğrultusunda paylaşıldığında elde edilir:

Kimlik ve İletişim Verileri: Sitemizde yer alan kurumsal e-posta, telefon numarası veya doğrudan WhatsApp bağlantılarını kullanarak kendi isteğinizle tarafımıza ilettiğiniz Ad, Soyad, Firma Unvanı, Departman, Telefon Numarası, Kurumsal E-Posta Adresi ve talep mesajınızın içeriği.
İşlem Güvenliği ve Trafik Verileri: 5651 sayılı Kanun uyarınca web sunucularımız tarafından bilgi güvenliği ve yasal zorunluluk gereği otomatik olarak kaydedilen IP adresiniz, erişim tarihi ve saati, sistem logları ve tarayıcı tipiniz.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Toplanan kişisel verileriniz; KVKK’nın 5. ve 6. maddeleri ile GDPR’ın 6. maddesinde öngörülen hukuki şartlara tam uygun olarak şu amaçlarla işlenmektedir:

İmalat tesisleriniz için talep ettiğiniz su jeti kesim makineleri, yüksek basınç pompaları, CNC kontrolörleri ve yedek parçalara ilişkin teknik şartnamelerin ve B2B fiyat tekliflerinin hazırlanması ve tarafınıza sunulması,
Satış sonrası saha kurulumu, devreye alma, operatör eğitimi, periyodik bakım ve garanti süreçlerinin planlanması ve icrası,
Mevzuattan kaynaklanan kurumsal faturalandırma, vergi beyanları, ticaret sicil kayıtları ve yasal arşivleme yükümlülüklerinin yerine getirilmesi,
Hukuki uyuşmazlıklarda ispat yükümlülüğünün yerine getirilmesi ve yetkili kamu kurum ve kuruluşlarının yasal bilgi taleplerinin karşılanması.

Bu süreçler, “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması”, “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi” ve “temel hak ve özgürlüklere zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri” hukuki sebeplerine dayalı olarak yürütülür.

4. Kişisel Verilerin Üçüncü Taraflara Aktarılması

Kişisel verileriniz hiçbir koşulda ticari amaçlarla üçüncü kişilere satılmaz, pazarlama şirketleriyle paylaşılmaz veya kiralanmaz. Verileriniz yalnızca yasal zorunluluklar ve hizmet ifası sınırları dahilinde;

Satın alınan makinelerin, ağır sanayi ekipmanlarının ve yedek parçaların fabrika adresinize ulaştırılması amacıyla anlaşmalı kurumsal nakliye, lojistik ve kargo şirketlerine,
Mali, finansal ve hukuki süreçlerin yürütülmesi adına yeminli mali müşavirlerimize, denetçilerimize ve hukuk danışmanlarımıza,
Kanunen bilgi ve belge talep etmeye yetkili adli mercilere ve idari kamu otoritelerine aktarılabilmektedir.

5. Veri Güvenliği ve Saklama Tedbirleri

Kuruluşumuz; kişisel verilerinizin yetkisiz kişilerin eline geçmesini, kaybolmasını, değiştirilmesini veya hukuka aykırı şekilde işlenmesini önlemek amacıyla sektör standardı güvenlik duvarları (firewall), SSL/TLS şifreleme protokolleri, erişim yetki sınırlandırmaları ve periyodik veri tabanı güvenlik denetimleri uygulamaktadır.

6. Veri Sahibi Olarak Haklarınız

KVKK’nın 11. maddesi ve GDPR düzenlemeleri çerçevesinde veri sahibi olarak aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
Verilerin işlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme,
Verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini talep etme,
Yasal şartların oluşması halinde kişisel verilerinizin silinmesini, yok edilmesini veya anonim hale getirilmesini talep etme (unutulma hakkı),
Otomatik sistemler vasıtasıyla işlenen veriler neticesinde aleyhinize bir sonucun doğmasına itiraz etme ve zarara uğramanız halinde zararın giderilmesini talep etme.

7. Başvuru ve Bilgi Edinme Yolu

Kişisel verilerinizle ilgili yasal haklarınızı kullanmak ve başvuruda bulunmak için kimliğinizi tevsik eden belgelerle birlikte talebinizi resmi kurumsal e-posta adresimiz olan info𖦹ziza.net adresine yazılı olarak gönderebilir veya merkez adresimize resmi posta yoluyla müracaat edebilirsiniz. Başvurularınız mevzuatta öngörülen en geç 30 (otuz) günlük yasal süre içerisinde ücretsiz olarak neticelendirilecektir. İdari detaylar ve adres doğrulaması için web sitemizin İletişim bölümünden irtibata geçebilirsiniz.