01Veri Sorumlusunun Kimliği
İşbu Aydınlatma Metni kapsamında veri sorumlusu, Türkiye Cumhuriyeti mevzuatına göre kurulu Tafaen Aerospace A.Ş.'dir.
| Unvan | Tafaen Aerospace A.Ş. |
|---|---|
| Adres | İstanbul, Türkiye (kayıtlı adres detayı talep üzerine paylaşılır) |
| İletişim — KVKK | [email protected] |
| İletişim — Genel | [email protected] |
| VERBİS | Yükümlülük doğduğunda Veri Sorumluları Sicil Bilgi Sistemi'ne kayıt yapılır. |
02İşlenen Kişisel Veri Kategorileri
Şirketimiz, internet sitesi ve doğrudan iletişim kanalları üzerinden aşağıdaki kişisel veri kategorilerini işleyebilir:
- Kimlik bilgisi: ad, soyad.
- İletişim bilgisi: e-posta adresi, çalıştığınız kurum, kurumsal göreviniz.
- Talep ve mesaj içeriği: tarafınızca iletilen sorgu, talep ya da mesajın içeriği.
- İşlem güvenliği bilgisi: IP adresi, tarayıcı türü, cihaz bilgisi, oturum bilgisi, log kayıtları.
- Pazarlama / tercih bilgisi: çerez ve benzeri teknolojiler aracılığıyla toplanan tercih verileri.
Kanun'un 6. maddesi anlamında özel nitelikli kişisel veriler tarafımızca aktif olarak talep edilmez. Bu nitelikteki veriler tarafınızca iletilirse, açık rıza dâhil 6. maddedeki şartlar uyarınca daha sıkı bir rejim altında işlenir.
03Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- İletişim ve sorgu yönetimi süreçlerinin yürütülmesi,
- Potansiyel iş ortağı, müşteri ve yatırımcı niteliklerinin değerlendirilmesi,
- Ön sözleşme görüşmelerinin yürütülmesi ve durum tespiti süreçleri,
- İhracat kontrol, son kullanıcı ve son kullanım taahhütleri ile yaptırım uyum kontrollerinin yapılması,
- Bilgi güvenliği süreçlerinin yürütülmesi, web sitesinin güvenli ve istikrarlı çalışmasının sağlanması,
- Hukuki yükümlülüklerin yerine getirilmesi (Türk Ticaret Kanunu, Vergi Usul Kanunu ve savunma sanayii düzenlemeleri dâhil),
- Şirketimizin meşru menfaatlerinin korunması.
04Hukuki Sebepler
Yukarıdaki amaçlar, KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak gerçekleştirilmektedir:
- Md. 5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması;
- Md. 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması;
- Md. 5/2-e: Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması;
- Md. 5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması;
- Yukarıdaki istisnaların bulunmadığı hâllerde Md. 5/1 — açık rıza.
05Kişisel Verilerin Aktarılması
Kişisel verileriniz, KVKK md. 8 ve 9 çerçevesinde ve yalnızca işleme amaçlarıyla sınırlı olarak aşağıdaki alıcı gruplarıyla paylaşılabilir:
- Hukuki yükümlülüklerimiz uyarınca yetkili kamu kurum ve kuruluşları,
- Sözleşmesel gizlilik yükümlülükleri altındaki hizmet sağlayıcılarımız (barındırma, e-posta, analiz, siber güvenlik),
- Gizlilik yükümlülüğü altındaki hukuk, mali ve denetim danışmanlarımız,
- Şirket yapımızda değişiklik olması hâlinde halef şirketler ve devralan taraflar.
06Yurt Dışına Aktarım
Kişisel verileriniz öncelikle Türkiye'de işlenir. Barındırma veya e-posta gibi bazı hizmet sağlayıcılarının altyapıları yurt dışında bulunabilir. Bu durumda aktarım, KVKK md. 9'a uygun şekilde, ilgili koşulların sağlanması suretiyle gerçekleştirilir; gerekli sözleşmesel güvenceler temin edilir.
07Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; web sitemiz üzerinden doldurduğunuz iletişim formu, doğrudan gönderdiğiniz e-postalar, otomatik olarak toplanan log ve çerez verileri ve sözleşme süreçleri aracılığıyla elektronik ortamda toplanmaktadır.
08Saklama Süreleri
| İletişim ve Sorgu Kayıtları | Son temastan itibaren 3 yıl (daha uzun yasal süreler hariç). |
|---|---|
| Sunucu ve Erişim Logları | Güvenlik amaçlı 12 ay. |
| Sözleşmesel ve Tedarik Kayıtları | Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca 10 yıl. |
| Çerez Verileri | Tipine göre değişkenlik gösterir; rızanızı her zaman geri alabilirsiniz. |
09İlgili Kişinin Hakları
KVKK'nın 11. maddesi uyarınca her veri sahibi şu haklara sahiptir:
- Kişisel verisinin işlenip işlenmediğini öğrenme;
- İşlenmişse buna ilişkin bilgi talep etme;
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
- Eksik veya yanlış işlenmişse düzeltilmesini isteme;
- KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
- Düzeltme/silme/yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme;
- Münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç ortaya çıkmasına itiraz etme;
- Hukuka aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
10Başvuru Usulü
Yukarıdaki haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümleri çerçevesinde başvurunuzu aşağıdaki kanallardan iletmeniz gerekmektedir:
- E-posta (kayıtlı / KEP): kayıtlı elektronik posta adresinizden gönderim hâlinde geçerlidir.
- E-posta (sistemde kayıtlı): tarafımızda kayıtlı e-posta adresinizden [email protected] adresine.
- Yazılı / şahsen: noter veya ıslak imzalı dilekçe ile kayıtlı adresimize.
Başvurunuzda; ad-soyad, T.C. kimlik numarası (yabancılar için pasaport / kimlik numarası), tebligata esas adres, e-posta, telefon ve talebinizin konusu yer almalıdır. Başvurunuz en geç 30 (otuz) gün içinde sonuçlandırılır.
11Güvenlik Tedbirleri
Şirketimiz, kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü idari ve teknik tedbiri alır. Bunlar arasında erişim kontrolü, şifreleme, ağ segmentasyonu, denetim kayıtları, tedarikçi denetimi, çalışan eğitimi ve olay müdahale prosedürleri yer alır.
12Aydınlatma Metninde Değişiklikler
İşbu metin gerektiğinde güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır. Esaslı değişiklikler ayrıca duyurulur.