Tuna Industrial Platform™Bu bir taslaktır. Yayınlanmadan önce KVKK yetkin bir hukuk danışmanı incelemesi gerekir. Yer tutucu alanlar (BEKLENİYOR) henüz doldurulmamıştır.
KVKK Aydınlatma Metni
1. Veri Sorumlusunun Kimliği
Tuna Project Global Ticaret Anonim Şirketi ("Şirket"), 6698 sayılı KVKK uyarınca veri sorumlusu sıfatıyla, industrial.tunaproject.com web sitesi (ve Tuna Industrial Platform için kullanılan diğer alan adları) ile bu site üzerinden yürütülen iletişim, demo talebi ve potansiyel müşteri (lead) süreçlerinde kişisel verilerinizi aşağıda açıklanan kapsamda işlemektedir.
| Ticari unvan | Tuna Project Global Ticaret Anonim Şirketi |
| MERSIS No | 0861109944300001 |
| Vergi Dairesi / No | Karşıyaka VD / 8611099443 |
| Tescilli adres | Fuat Edip Baksı Mah. Anadolu Cad. No: 175/1 D: 13, Bayraklı / İzmir 35540, Türkiye |
| KEP | tunaproject@hs01.kep.tr |
| Başvuru e-postası | office@tunaproject.com |
| Genel iletişim | info@tunaproject.com · +90 850 532 32 44 |
Tuna Project LLC (ABD) hakkında: Grup bünyesinde Florida'da kayıtlı bir tüzel kişi (Tuna Project LLC) bulunmaktadır. Bu web sitesi ve Tuna Industrial Platform tanıtım süreçleri bakımından veri sorumlusu Tuna Project LLC değildir ve kişisel verilerinizin Tuna Project LLC ile paylaşılması hâlihazırda öngörülmemektedir. İleride böyle bir aktarım söz konusu olursa, KVKK'nın 9. maddesi uyarınca gerekli şartlar sağlanır ve bu metin güncellenir.
2. İşlenen Kişisel Veriler ve Toplama Yöntemi
Web sitesi ile nasıl etkileşime girdiğinize bağlı olarak aşağıdaki kişisel veriler işlenebilir:
| Kategori | Örnek veriler | Toplama kanalı |
|---|---|---|
| Kimlik ve iletişim | ad-soyad, e-posta, telefon, şirket/kurum adı, unvan/rol | İletişim formu, demo talep formu, e-posta, telefon |
| Talep / mesaj içeriği | ilgilenilen çözüm alanı, fabrika/sektör bilgisi, mesaj alanına kendi iradenizle yazdığınız bilgiler | Form serbest metin alanları, e-posta |
| Ticari değerlendirme | potansiyel müşteri notları, görüşme geçmişi, talep durumu | Şirket içi takip (CRM / e-posta akışı) |
| Teknik ve güvenlik verisi | IP adresi, tarayıcı/cihaz bilgisi, istek meta verisi, zaman damgası, kötüye kullanım önleme sinyalleri | Sunucu/hosting logları, güvenlik sistemleri |
| Çerez ve ölçüm verisi | site kullanım/gezinme verileri, oturum tanımlayıcıları, Google Analytics 4 ölçüm verileri | Çerezler ve benzer teknolojiler (bkz. Çerez Politikası) |
Verileriniz elektronik ortamda (web formları, e-posta, çerezler, teknik loglar) otomatik ve kısmen otomatik yollarla toplanır.
Demo erişimi: Tuna Industrial Platform demo ortamı sentetik/simüle fabrika verisi kullanır; gerçek müşteri verisi içermez. Demoya erişimin herkese açık mı yoksa yalnızca talep üzerine (lead-gated) mi olacağı henüz kararlaştırılmamıştır. Talep üzerine erişim uygulanırsa, demo talep formunda verdiğiniz kimlik ve iletişim verileri bu bölümdeki "Kimlik ve iletişim" ile "Talep/mesaj içeriği" kategorilerinde işlenir.
3. Kişisel Verilerin İşlenme Amaçları
- İletişim ve bilgi taleplerinin karşılanması, sorulara yanıt verilmesi
- Demo planlanması ve yürütülmesi
- Tuna Industrial Platform'a ilişkin ticari fırsatların değerlendirilmesi, teklif ve pilot süreçlerinin hazırlanması
- Potansiyel müşteri (lead) takibinin ve ticari iletişimin yönetilmesi
- Web sitesinin ve altyapının güvenliğinin sağlanması, kötüye kullanımın önlenmesi
- Site kullanımının analiz edilmesi ve içeriğin iyileştirilmesi (çerez tercihlerinize bağlı olarak)
- İlgili mevzuattan doğan yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda hakların korunması
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri (KVKK m. 5)
Aşağıdaki eşleştirme taslaktır ve nihai hâli hukuk danışmanı tarafından teyit edilmelidir:
| Amaç | Öngörülen hukuki sebep (m. 5) |
|---|---|
| İletişim taleplerine yanıt, demo planlama, teklif/pilot hazırlığı | m. 5/2-(c) — bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması; ve/veya m. 5/2-(f) — veri sorumlusunun meşru menfaati |
| Lead takibi ve ticari iletişim yönetimi | m. 5/2-(f) — meşru menfaat |
| Site güvenliği, log tutma, kötüye kullanım önleme | m. 5/2-(f) — meşru menfaat; ilgili mevzuat gereği m. 5/2-(ç) |
| Analitik/ölçüm çerezleri | m. 5/1 — açık rıza (zorunlu olmayan çerezler için çerez banner'ı üzerinden alınır) |
| Pazarlama amaçlı ticari elektronik ileti | m. 5/1 — açık rıza (ayrıca 6563 sayılı Kanun kapsamında İYS onayı) |
| Yasal yükümlülüklerin yerine getirilmesi | m. 5/2-(ç) — hukuki yükümlülük |
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yalnızca ilgili amacın gerektirdiği ölçüde ve KVKK m. 8 (yurt içi) ile m. 9 (yurt dışı) şartlarına uygun olarak şu alıcı gruplarına aktarılabilir:
- Barındırma / altyapı hizmet sağlayıcıları (web sitesi hosting, sunucu, e-posta) —
[SAĞLAYICI(LAR) — BEKLENİYOR] - Analitik hizmet sağlayıcısı: Google (Google Analytics 4 — industrial.tunaproject.com için ayrılmış GA4 veri akışı). Google bu kapsamda verileri kendi altyapısında (yurt dışı sunucular dâhil) işleyebilir; bu aktarım yalnızca analitik/ölçüm çerezlerine açık rıza vermeniz hâlinde gerçekleşir.
- Şirket içi takip / CRM aracı —
[ARAÇ — BEKLENİYOR] - Hukuk, mali müşavirlik ve denetim danışmanları — gerekli olduğu ölçüde
- Yetkili kamu kurum ve kuruluşları — mevzuattan doğan talep hâlinde
Yurt dışına aktarım: Yukarıdaki analitik ve altyapı hizmetleri kapsamında yurt dışına aktarım söz konusu olabilir. Bu aktarımlar KVKK m. 9'da öngörülen şartlara (açık rıza veya öngörülen diğer güvenceler) uygun olarak yapılır. Kesin aktarım envanteri ve mekanizması hukuk incelemesinde tamamlanacaktır.
6. Saklama Süreleri
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı / saklama süreleri dikkate alınarak saklanır. Taslak ilke olarak:
| Veri | Öngörülen saklama (taslak — teyit edilecek) |
|---|---|
| İletişim / demo talebi kayıtları (sözleşmeye dönüşmeyen) | Talebin sonuçlanmasından itibaren [SÜRE — BEKLENİYOR, örn. 1–2 yıl] |
| Lead / ticari görüşme kayıtları | Son temastan itibaren [SÜRE — BEKLENİYOR] |
| Sözleşmesel ilişkiye dönüşen kayıtlar | İlişkinin sona ermesinden itibaren ilgili zamanaşımı süresince (kural olarak 10 yıla kadar) |
| Sunucu / güvenlik logları | [SÜRE — BEKLENİYOR, örn. 6–24 ay] |
| Çerez / analitik verisi | İlgili çerezin ömrü kadar (bkz. Çerez Politikası) |
Süre sonunda verileriniz silinir, yok edilir veya anonim hâle getirilir.
7. İlgili Kişi Olarak Haklarınız (KVKK m. 11)
Kişisel verisi işlenen kişi olarak şu haklara sahipsiniz:
a) İşlenip işlenmediğini öğrenme; b) işlenmişse bilgi talep etme; c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; ç) yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme; d) eksik/yanlış işlenmişse düzeltilmesini isteme; e) KVKK m. 7'deki şartlarla silinmesini/yok edilmesini isteme; f) (d) ve (e) kapsamında yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme; g) münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme; ğ) kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
8. Başvuru Yöntemi
Haklarınızı kullanmak için talebinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak:
- E-posta: office@tunaproject.com (sistemimizde kayıtlı e-posta adresinizden)
- Yazılı / KEP: Şirket'in tescilli adresine ıslak imzalı dilekçe ile veya tunaproject@hs01.kep.tr adresine güvenli elektronik imzalı olarak
iletebilirsiniz. Başvurunuzda kimliğinizi tevsik edici bilgiler ve talebinizin konusu açıkça yer almalıdır. Şirket, talebinizi niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarife uygulanabilir. Başvurunuzun reddedilmesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.
9. Avukat / KVKK Danışmanı Kontrol Listesi (yayından önce tamamlanacak)
- Hukuki dayanak matrisi (§4) production veri akışına göre kesinleştirildi
- Aktarım envanteri (§5) — tüm işleyenler, yurt dışı aktarım mekanizması
- Saklama takvimi (§6) — kategori bazında kesin süreler
- VERBİS kayıt yükümlülüğü değerlendirmesi (Şirket'te VERBİS kaydı yok)
- Çerez banner'ı / açık rıza akışı ile uyum (COOKIE_POLICY.md)
- İYS (İleti Yönetim Sistemi) onayı — pazarlama iletisi gönderilecekse
- Özel nitelikli veri işlenmediğinin form tasarımıyla güvence altına alınması
- Yayın tarihi ve versiyon numarası eklendi