Aydınlatma Metni

1. Veri sorumlusunun kimliği

Kişisel verileriniz, veri sorumlusu sıfatıyla Atalay Mekanik Mühendislik San. ve Tic. Ltd. Şti. (bu metinde "Şirket" veya "Atalay Mekanik") tarafından aşağıda açıklanan kapsamda işlenmektedir.

Unvan	Atalay Mekanik Mühendislik San. ve Tic. Ltd. Şti.
Adres	Fethiye Mah. Feride Sok. No:26/A, Nilüfer / Bursa
Telefon	0544 162 24 16
E-posta	kvkk@atalaymekanik.com
Vergi dairesi / no	Nilüfer Vergi Dairesi

Not: Şirketimizin Veri Sorumluları Sicili (VERBİS) kayıt yükümlülüğü bulunması hâlinde sicil bilgisi bu bölümde yayımlanır.

2. İşlenen kişisel veriler

Sitemiz üzerinden yalnızca sizin ilettiğiniz veriler işlenir:

Veri kategorisi	Somut veriler	Kaynak
Kimlik	Ad, soyad	Teklif formu
İletişim	Telefon numarası, e-posta adresi, işin yapılacağı adres/konum bilgisi (yazdıysanız)	Teklif formu, WhatsApp, telefon
Müşteri işlem	Talep edilen hizmet türü, talebinize ilişkin açıklamanız, görüşme kayıtları	Teklif formu
İşlem güvenliği	IP adresi, tarayıcı bilgisi, form gönderim tarih-saati, açık rıza kaydı	Otomatik olarak, sistem tarafından

Sitemizde özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) toplanmaz. Lütfen form alanlarına bu tür bilgiler yazmayınız.

3. İşleme amaçları ve hukuki sebepleri

Kişisel verileriniz, KVKK'nın 4. maddesindeki genel ilkelere (hukuka uygunluk, doğruluk, belirli ve meşru amaç, ölçülülük, sınırlı süre) uygun olarak ve aşağıdaki hukuki sebeplere dayanılarak işlenir:

Amaç	Hukuki sebep (KVKK)
Teklif talebinizin değerlendirilmesi, keşif planlanması ve sizinle iletişime geçilmesi	m.5/2-c — Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması m.5/1 — Açık rızanız
Sözleşme kurulması hâlinde işin yürütülmesi, faturalandırma ve satış sonrası destek	m.5/2-c — Sözleşmenin ifası
Yasal saklama, vergi ve ticari defter yükümlülükleri	m.5/2-a — Kanunlarda açıkça öngörülmesi m.5/2-ç — Hukuki yükümlülüğün yerine getirilmesi
Site güvenliğinin sağlanması, kötüye kullanım ve saldırıların önlenmesi	m.5/2-f — Meşru menfaat
Uyuşmazlık hâlinde hukuki savunma hakkının kullanılması	m.5/2-e — Hakkın tesisi, kullanılması veya korunması
İsteğe bağlı ölçümleme çerezleri	m.5/1 — Açık rızanız (onay vermezseniz çalıştırılmaz)

Teklif formunda verdiğiniz açık rıza, onay kutusunu işaretlediğiniz an tarih, saat ve IP adresiyle birlikte kayıt altına alınır. Rızanızı dilediğiniz zaman, aşağıdaki başvuru yollarından biriyle geri çekebilirsiniz. Rızanın geri çekilmesi, geri çekme anına kadar yapılan işlemleri hukuka aykırı hâle getirmez.

4. Toplama yöntemi

Verileriniz; sitemizdeki teklif formu, e-posta, telefon ve WhatsApp üzerinden kısmen otomatik yollarla toplanır. Sitemiz, ziyaretçilerin gezinme alışkanlıklarını izleyen üçüncü taraf reklam veya profilleme teknolojileri kullanmaz.

5. Kimlere ve hangi amaçla aktarılabilir

Kişisel verileriniz, KVKK m.8 kapsamında ve yalnızca gerektiği ölçüde aşağıdaki taraflara aktarılabilir:

• Barındırma (hosting) hizmet sağlayıcımız — verilerin saklandığı sunucuları işleten firma;
• E-posta hizmet sağlayıcımız — talep bildirimlerinin iletilmesi amacıyla;
• Yetkili kamu kurum ve kuruluşları — kanunen talep edilmesi hâlinde;
• Hukuk ve mali müşavirlik hizmeti aldığımız danışmanlar — uyuşmazlık veya yasal yükümlülük hâlinde.

Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya devredilmez. Yurt dışına aktarım, KVKK m.9'daki şartlar sağlanmadıkça yapılmaz.

6. Saklama süreleri

Veri	Saklama süresi
Sonuçlanmayan teklif talepleri	Talep tarihinden itibaren 2 yıl
Sözleşmeye dönüşen müşteri kayıtları	İş ilişkisinin bitiminden itibaren 10 yıl (TBK m.146)
Fatura ve ticari defter kayıtları	10 yıl (TTK m.82, VUK m.253)
Site güvenlik kayıtları (log)	2 yıl
Açık rıza kayıtları	Rızaya dayalı işlemenin sona ermesinden itibaren 10 yıl (ispat yükümlülüğü)

Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

7. Alınan güvenlik tedbirleri

KVKK m.12 kapsamında aldığımız başlıca teknik ve idari tedbirler:

• Site tamamen HTTPS üzerinden yayınlanır; şifreli olmayan bağlantı kabul edilmez.
• Yönetim paneli parolaları geri döndürülemez şekilde (bcrypt) saklanır; düz metin parola tutulmaz.
• Panele erişim; oturum güvenliği, CSRF koruması ve hatalı giriş denemesinde IP kilitleme ile korunur.
• Talep kayıtlarının bulunduğu dizin web erişimine tamamen kapalıdır.
• Panele yapılan her giriş ve her değişiklik, silinemeyen bir güvenlik günlüğüne kaydedilir.
• Verilere yalnızca görevi gereği ihtiyaç duyan sınırlı sayıda yetkili personel erişebilir.

8. İlgili kişi olarak haklarınız

KVKK'nın 11. maddesi uyarınca bize başvurarak şunları talep edebilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme;
• İşlenmişse buna ilişkin bilgi talep etme;
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme;
• Eksik veya yanlış işlenmişse düzeltilmesini isteme;
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme;
• Hukuka aykırı işlenme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru yolu

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollardan biriyle iletebilirsiniz. Başvurunuzda ad-soyad, T.C. kimlik numarası (yabancılar için pasaport no), tebligata esas adres, varsa bildirime esas e-posta/telefon ve talebinizin konusu yer almalıdır.

• Yazılı başvuru: Islak imzalı dilekçenizi kimliğinizi tevsik edici belge ile birlikte Fethiye Mah. Feride Sok. No:26/A, Nilüfer / Bursa adresine şahsen veya noter aracılığıyla iletebilirsiniz.
• E-posta: Sistemimizde daha önce kayıtlı olan e-posta adresinizden kvkk@atalaymekanik.com adresine gönderebilirsiniz.

Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 ve her hâlde 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Ana sayfaya dön    Gizlilik Politikası    Çerez Politikası