ÖZTEK KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla SÖZTEK MAKİNA MÜHENDİSLİK PERİYODİK KONTROL LTD ŞT tarafından aşağıda açıklanan amaçlar ve hukuki sebepler doğrultusunda işlenebilmektedir.

Veri sorumlusu iletişim bilgileri:

Ticari unvan: SÖZTEK MAKİNA MÜHENDİSLİK PERİYODİK KONTROL LTD ŞT
Adres:

Bu metin; internet sitemizi ziyaret eden kişileri, teklif veya bilgi talebinde bulunanları, müşterileri, müşteri adaylarını, tedarikçi ve iş ortaklarının yetkililerini ve ÖZTEK ile iletişime geçen diğer gerçek kişileri kapsamaktadır.

2. İşlenebilecek Kişisel Veriler

ÖZTEK ile kurduğunuz ilişkinin niteliğine göre aşağıdaki kişisel veriler işlenebilir:

• Ad, soyadı ve gerektiğinde unvan bilgisi,
• Telefon numarası, e-posta adresi, adres ve diğer iletişim bilgileri,
• Çalışılan şirket, görev ve mesleki iletişim bilgileri,
• Teklif talebi, hizmet talebi, randevu ve müşteri işlem bilgileri,
• Talep edilen hizmete, tesise, ekipmana veya projeye ilişkin bilgiler,
• Sözleşme, sipariş, fatura ve ödeme bilgileri,
• ÖZTEK ile gerçekleştirilen yazışmalar ve görüşme kayıtları,
• Şikâyet, talep, öneri ve müşteri memnuniyeti bilgileri,
• İnternet protokolü adresi, bağlantı zamanı, tarayıcı ve cihaz bilgileri gibi işlem güvenliği kayıtları,
• İnternet sitesindeki iletişim ve teklif formlarına kullanıcı tarafından yazılan diğer bilgiler,
• Hukuki uyuşmazlıklar ve resmî başvurular kapsamında gerekli bilgiler.

ÖZTEK, hizmetin yürütülmesi için gerekli olmayan özel nitelikli kişisel verilerin internet sitesi veya iletişim formları aracılığıyla gönderilmesini talep etmez. Kullanıcıların açıklama alanlarına sağlık bilgisi, kimlik belgesi, biyometrik veri veya benzeri hassas bilgileri yazmaması önerilir.

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel veriler aşağıdaki amaçlarla işlenebilir:

• İletişim, bilgi ve teklif taleplerinin alınması ve cevaplandırılması,
• Talep edilen hizmetin kapsamının belirlenmesi,
• Keşif, randevu, saha çalışması ve hizmet programlarının oluşturulması,
• Teklif, sözleşme ve hizmet süreçlerinin yürütülmesi,
• Müşteri ve tedarikçi ilişkilerinin yönetilmesi,
• Teknik rapor, tutanak, kontrol formu ve hizmet kayıtlarının hazırlanması,
• Faturalandırma, muhasebe ve finans işlemlerinin yürütülmesi,
• Şikâyet ve müşteri memnuniyeti süreçlerinin yönetilmesi,
• Hukuki yükümlülüklerin yerine getirilmesi,
• Yetkili kamu kurumlarına mevzuata uygun bilgi verilmesi,
• Bir hakkın kurulması, kullanılması veya korunması,
• Bilgi sistemlerinin ve internet sitesinin güvenliğinin sağlanması,
• Yetkisiz erişimlerin, kötüye kullanımın ve siber güvenlik olaylarının önlenmesi,
• İş süreçlerinin denetlenmesi ve hizmet kalitesinin geliştirilmesi.

KVKK kapsamında aydınlatma metninde veri sorumlusunun kimliği, işleme amaçları, aktarım tarafları, toplama yöntemi, hukuki sebep ve ilgili kişinin hakları açıkça belirtilmelidir.

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz aşağıdaki kanallar aracılığıyla otomatik veya kısmen otomatik yöntemlerle ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir:

• İnternet sitesindeki iletişim ve teklif formları,
• Telefon, e-posta ve mesajlaşma kanalları,
• Yüz yüze görüşmeler,
• Teklif, sözleşme, sipariş ve hizmet formları,
• Saha çalışmaları ve teknik hizmet kayıtları,
• Fatura ve muhasebe belgeleri,
• İnternet sitesi sunucu ve güvenlik kayıtları,
• Yetkili kamu kurumları ve iş ortakları tarafından iletilen belgeler.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, işleme faaliyetinin niteliğine göre aşağıdaki hukuki sebeplerden birine veya birkaçına dayanılarak işlenebilir:

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
• ÖZTEK’in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla ÖZTEK’in meşru menfaatleri için zorunlu olması,
• Kanunda belirtilen diğer şartların bulunmaması hâlinde ilgili kişinin açık rızası.

Kişisel veri işleme faaliyeti açık rıza dışında bir hukuki sebebe dayanabiliyorsa ilgili kişiden ayrıca açık rıza alınmamalıdır. Açık rıza yalnızca gerçekten gerekli olan faaliyetler için ayrı olarak talep edilmelidir.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yalnızca hizmetin yürütülmesi ve hukuki yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• Yetkili kamu kurum ve kuruluşları,
• Mahkemeler, icra müdürlükleri ve diğer adli makamlar,
• Vergi, sosyal güvenlik ve denetim kurumları,
• Bankalar ve ödeme hizmeti sağlayıcıları,
• Mali müşavirlik, muhasebe, hukuk ve danışmanlık hizmeti sağlayan kişiler,
• Bilgi teknolojileri, sunucu, barındırma, yedekleme ve siber güvenlik hizmeti sağlayıcıları,
• Hizmetin gerçekleştirilmesinde görev alan yetkili çalışanlar, uzmanlar ve alt yükleniciler,
• Sözleşmeli iş ortakları ve tedarikçiler.

Aktarım işlemleri, amaçla sınırlı ve ölçülü olarak gerçekleştirilir. Alıcılarla yalnızca ilgili işlem için gerekli olan kişisel veriler paylaşılır.

7. Kişisel Verilerin Yurt Dışına Aktarılması

Aşağıdaki iki seçenekten şirketinizin fiilî durumuna uygun olanı bırakın:

Seçenek A — Yurt dışına aktarım yapılmıyorsa

ÖZTEK, internet sitesi ve hizmet süreçleri kapsamında topladığı kişisel verileri kural olarak yurt dışına aktarmamaktadır.

Seçenek B — Yurt dışı hizmetler kullanılıyorsa

ÖZTEK tarafından kullanılan e-posta, bulut depolama, internet sitesi analitiği, yedekleme veya benzeri teknolojik hizmetlerin yurt dışında bulunan sağlayıcılardan temin edilmesi hâlinde kişisel veriler yurt dışına aktarılabilir. Bu aktarımlar, 6698 sayılı Kanun’un 9. maddesinde belirtilen şartlar ve uygun güvenceler sağlanarak gerçekleştirilir.

Yurt dışına aktarım konusunda yeterlilik kararı, uygun güvenceler ve yalnızca arızi durumlarda uygulanabilecek istisnaları içeren güncel bir aktarım sistemi bulunmaktadır. Bu nedenle hosting, e-posta, analitik ve bulut hizmetleri doğrulanmadan bu bölümün kesinleştirilmemesi gerekir.

8. Kişisel Verilerin Saklanma Süresi

Kişisel veriler, işlenme amacı için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı, saklama ve denetim süreleri dikkate alınarak muhafaza edilir.

İşlenmesini gerektiren sebeplerin ortadan kalkması ve başka bir hukuki saklama yükümlülüğünün bulunmaması hâlinde kişisel veriler; ÖZTEK’in saklama ve imha prosedürlerine uygun olarak silinir, yok edilir veya anonim hâle getirilir.

9. Kişisel Verilerin Güvenliği

ÖZTEK;

• Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,
• Kişisel verilere hukuka aykırı erişimi engellemek,
• Kişisel verilerin güvenli biçimde saklanmasını sağlamak

amacıyla faaliyetinin niteliğine uygun teknik ve idari tedbirler uygular.

Bu kapsamda erişim yetkilendirmeleri, kullanıcı ve parola kontrolleri, yedekleme, güncelleme, zararlı yazılım koruması, kayıt tutma, çalışan bilgilendirmesi, gizlilik yükümlülükleri ve hizmet sağlayıcı kontrolleri gibi önlemler kullanılabilir.

Veri sorumluları, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla uygun güvenlik tedbirlerini almakla yükümlüdür.

10. İnternet Sitesi ve Çerezler

İnternet sitesinin çalışması, güvenliğinin sağlanması ve kullanıcı tercihlerinin hatırlanması amacıyla zorunlu çerezler kullanılabilir.

Analitik, performans, reklam veya pazarlama amaçlı zorunlu olmayan çerezlerin kullanılması hâlinde kullanıcılara ayrıca çerez aydınlatması yapılmalı ve gerekli durumlarda çerez tercih yönetimi sunulmalıdır.

İnternet sitesinde üçüncü taraf sitelere yönlendiren bağlantılar bulunabilir. Üçüncü taraf internet sitelerinin kişisel veri işleme uygulamalarından ÖZTEK sorumlu değildir. Kullanıcıların ilgili sitelerin gizlilik ve çerez metinlerini incelemesi önerilir.

11. İlgili Kişinin Hakları

Kişisel verisi işlenen kişiler, 6698 sayılı Kanun’un 11. maddesi kapsamında ÖZTEK’e başvurarak:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerin aktarıldığı üçüncü kişileri öğrenme,
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
• Kanuni şartların oluşması hâlinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle yapılan analiz sonucunda aleyhe bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

12. Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi aşağıdaki yöntemlerden biriyle ÖZTEK’e iletebilirsiniz:

Şahsen veya posta yoluyla:

E-posta yoluyla:
bilgi@soztek.com

KEP yoluyla:
ornek@hs01.kep.tr

Başvuruda;

• Ad ve soyad,
• Yazılı başvurularda imza,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası,
• Yabancılar için uyruk ve pasaport veya kimlik numarası,
• Tebligata esas adres,
• Varsa e-posta adresi ve telefon numarası,
• Talebin konusu

yer almalıdır. Talebin anlaşılabilmesi için gerekli bilgi ve belgeler başvuruya eklenebilir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler uygulanabilir.

13. Metnin Güncellenmesi

ÖZTEK; mevzuat değişiklikleri, Kişisel Verileri Koruma Kurulu kararları, kullanılan teknolojiler ve şirket faaliyetlerinde meydana gelen değişiklikler doğrultusunda bu aydınlatma metnini güncelleyebilir.

Güncellenen metin, internet sitesinde yayımlandığı tarihten itibaren geçerli olur.

Son güncelleme tarihi: 07/08/2026