6698 sayılı KVKK kapsamında kişisel verilerin işlenmesine ilişkin aydınlatma metni.
Bu metin, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca veri sorumlusu sıfatıyla Dr Mach Teknoloji Makine San. ve Tic. Ltd. Şti. tarafından hazırlanmıştır.
Toplanan Kişisel Veriler
Aşağıdaki kişisel veriler, yalnızca ilgili hizmetin sunulması amacıyla işlenmektedir:
İletişim Formu / Teklif Talebi: Ad-soyad, e-posta adresi, telefon numarası, şirket adı, mesaj içeriği
Üye Paneli Kaydı: E-posta adresi, şifrelenmiş parola, profil adı, fatura/teslimat adresi (opsiyonel)
Teknik Veriler: IP adresi, tarayıcı türü, oturum süresi, sayfa ziyaret verileri (anonim)
Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
Teklif ve sipariş taleplerinin değerlendirilmesi ve yanıtlanması
Proje süreçlerinin yönetilmesi ve müşteri bilgilendirmesi
Satış sonrası teknik destek ve garanti hizmetlerinin sağlanması
Yasal yükümlülüklerin yerine getirilmesi (vergi, fatura vb.)
Web sitesi güvenliği ve hizmet kalitesinin iyileştirilmesi
Verileriniz pazarlama veya üçüncü taraf veri satışı amacıyla kullanılmaz.
Veri Güvenliği ve Saklama
Kişisel verileriniz, tamamen Türkiye lokasyonlu Tier-3 Veri Merkezindeki kapalı ağ (izole) sunucularımızda barındırılmaktadır. Modern kriptografik önlemleriyle (SSL şifreleme, erişim kontrolü, IPS/IDS) korunur. Verilere yalnızca yetkili personelimiz erişebilir.
Veriler, hizmet ilişkisinin sona ermesini takiben yasal saklama sürelerinin (ticari ve vergi kanunları uyarınca 10 yıl) bitiminde kalıcı olarak silinir veya anonim hale getirilir.
Veri Paylaşımı ve Üçüncü Taraflar
Kişisel verileriniz, yasal zorunluluklar dışında (mahkeme kararı vb.) hiçbir üçüncü şahıs veya kurumla paylaşılmamaktadır. Şirketimiz verilerinizi bulut hizmet sağlayıcılarına (Google Drive, Dropbox vb.) veri depolamak amacıyla kullanmamaktadır.
Yurt Dışına Aktarım ve Üçüncü Taraf API Kullanımları: Sistem verilerimiz tamamen Türkiye'de barındırılmasına rağmen, sistem performansını ölçmek ve iletişim kalitesini sağlamak amacıyla aşağıdaki yurt dışı merkezli API servisleri entegredir:
Google Analytics: Web sitesi trafik analizi için sadece anonim IP ve Çerez verileri. (Kullanıcı kimlik verileri aktarılmaz.)
Resend API: Şifre sıfırlama, hoş geldin vb. no-reply sistem e-postalarının tetiklenmesi için anlık kullanılır, veri depolamaz.
(İlgili platformların kullanımına Açık Rızanız "Çerez Politikası Onayı" üzerinden alınmaktadır.)
Veri Güvenliği Önlemlerimiz
Dr Mach Teknoloji olarak kişisel verilerinizi en üst düzeyde korumak için aldığımız teknik önlemler:
Veritabanı portları (PostgreSQL) dış dünyaya (internete) kapalıdır, doğrudan erişilemez.
Kullanıcı parolaları yüksek güvenlikli şifreleme algoritmaları (Bcrypt) ile geri döndürülemez şekilde hash'lenir.
Tüm iletişim süreçleri Caddy üzerinden sağlanan HTTPS (Let's Encrypt SSL) katmanıyla şifrelenir.
Sistemlere dışarıdan erişim aracı (TeamViewer, AnyDesk) kullanılmaz; yalnızca yetkili yöneticiler kriptografik SSH anahtarlarıyla terminal erişimi sağlar.
Kanun Kapsamındaki Haklarınız
6698 sayılı Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
Kişisel veri işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini, yasal koşullar oluştuysa silinmesini/yok edilmesini isteme.
Veri Sorumlusu İletişim Bilgileri
Şirket Ünvanı: Dr Mach Teknoloji Makine San. ve Tic. Ltd. Şti.
Merkez Adresi: İkitelli O.S.B., İstanbul, Türkiye
Veri Sorumlusu E-posta:[email protected]Web Sitesi: www.drmach-tech.com
Taleplerinizi belirtilen e-posta adresine güvenli elektronik imza ile ya da şirket merkezimize ıslak imzalı olarak yazılı biçimde iletebilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.
