Aydınlatma Metni

1. Veri sorumlusu

Bu metinde açıklanan kişisel veri işleme faaliyetleri bakımından veri sorumlusu:

Bu Aydınlatma Metni; alpinetec.io adresini ziyaret ettiğinizde, bize e-posta gönderdiğinizde veya web sitesi üzerinden proje talebi ilettiğinizde kişisel verilerinizin nasıl işlendiğini açıklar.

2. İşlenen kişisel veriler

Web sitesini kullanımınıza göre aşağıdaki veriler işlenebilir:

• Ad ve iş e-posta adresi gibi kimlik ve iletişim bilgileri
• Şirket ve ülke gibi mesleki bilgiler
• İlgilenilen hizmet, proje açıklaması, beklenen zamanlama, opsiyonel bütçe aralığı ve tercih edilen iletişim yöntemi gibi talep bilgileri
• Talebiniz sonrasında gerçekleştirilen yazışmalar
• IP adresi, tarayıcı ve cihaz bilgisi, istek zamanı, ziyaret edilen sayfa, güvenlik olayı ve Cloudflare Turnstile doğrulama verisi gibi teknik ve güvenlik bilgileri
• Aydınlatma Metni’nin sunulduğuna veya okunduğuna ilişkin kayıt

Lütfen özel nitelikli kişisel verileri, gereksiz üçüncü kişi verilerini veya projenin ilk değerlendirmesi için gerekli olmayan gizli bilgileri form üzerinden göndermeyin.

3. İşleme amaçları

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

• Proje taleplerini almak, değerlendirmek ve yanıtlamak
• ALPINETEC hizmetlerinin talep edilen çalışma için uygunluğunu belirlemek
• Keşif görüşmesi düzenlemek ve teklif hazırlamak
• Sözleşme kurulmadan önce ilgili kişinin talebi üzerine gerekli adımları atmak
• Ticari iletişim kayıtlarını yönetmek
• Web sitesini ve iletişim formunu spam, dolandırıcılık, bot ve kötüye kullanıma karşı korumak
• Bir hakkın tesisi, kullanılması veya korunması
• Hukuki yükümlülüklerin yerine getirilmesi

4. Hukuki sebepler

Kişisel veriler, somut işleme faaliyetine göre 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5’inci maddesinde yer alan aşağıdaki şartlara dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması

Avrupa Birliği Genel Veri Koruma Tüzüğü’nün uygulanabildiği durumlarda işleme; sözleşme öncesi adımlar, hukuki yükümlülükler ve ALPINETEC’in iş taleplerini yanıtlamaya, güvenli sistemler işletmeye ve hukuki haklarını korumaya yönelik meşru menfaatlerine dayanır.

Sıradan bir proje talebinin alınması ve yanıtlanması için açık rıza hukuki sebebine dayanılmaz. Açık rıza gerektiren farklı bir faaliyet ileride uygulanırsa, ilgili metin aydınlatmadan ayrı ve gerektiğinde opsiyonel olarak sunulur.

5. Toplama yöntemi

Kişisel veriler aşağıdaki yollarla elektronik ortamda toplanabilir:

• İletişim formu, e-posta ve sonraki yazışmalar yoluyla doğrudan sizden
• Zorunlu web sitesi, sunucu ve güvenlik teknolojileri aracılığıyla otomatik olarak
• Meşru bir ticari amaçla iş iletişim bilgilerinizi paylaşan, temsil ettiğiniz kuruluştan

6. Aktarım ve alıcı grupları

Kişisel veriler, yalnızca gerekli olduğu ölçüde aşağıdaki taraflara aktarılabilir:

• Website hosting, altyapı, güvenlik ve içerik dağıtım hizmeti sağlayıcılarına
• Web sitesi güvenliği ve Turnstile bot koruması kapsamında Cloudflare’a
• İletişim formunun oluşturduğu bildirim e-postasını ileten Resend’e
• E-posta, iletişim ve kurumsal BT hizmeti sağlayıcılarına
• Avukat, mali müşavir ve denetçi gibi profesyonel danışmanlara
• Mevzuat gereği yetkili kamu kurumlarına
• Hukuka uygun bir şirket devri veya yeniden yapılanma kapsamında ilgili tarafa

Hizmet sağlayıcıların verileri yalnızca ilgili hizmet veya hukuki amaç için ve uygulanabilir sözleşmesel ve gizlilik yükümlülükleri kapsamında işlemesi sağlanır.

Kişisel veriler satılmaz ve proje talepleri ilgisiz reklam faaliyetleri için kullanılmaz.

7. Yurt dışına aktarım

Bazı hizmet sağlayıcılar kişisel verileri Türkiye veya Avrupa Ekonomik Alanı dışında işleyebilir.

Yurt dışına aktarım yapılması halinde, uygulanabilir mevzuatta öngörülen aktarım şartları ve uygun güvenceler kullanılır. Bunlar; yeterlilik kararı, onaylanmış standart sözleşmeler veya mevzuatın kabul ettiği diğer aktarım mekanizmalarını içerebilir.

8. Saklama süreleri

Bir proje talebi ticari ilişkiye dönüşmezse talep ve ilgili yazışmalar normal olarak son anlamlı iletişimden itibaren en fazla 12 ay saklanır.

Talebin teklif, sözleşme veya müşteri ilişkisine dönüşmesi halinde ilgili kayıtlar ilişki süresince ve sonrasında ticaret, vergi, muhasebe veya hukuki taleplere ilişkin zorunlu süreler boyunca saklanabilir.

Teknik ve güvenlik kayıtları; güvenlik, sorun giderme ve kötüye kullanımın önlenmesi için makul ölçüde gerekli süreyle ve ilgili sistem ayarlarına göre saklanır.

Mevzuatın zorunlu kıldığı veya bir hakkın tesisi, kullanılması ya da korunması için gerekli olan sınırlı bilgiler daha uzun süre saklanabilir.

9. Haklarınız

6698 sayılı Kanun’un 11’inci maddesi kapsamında veri sorumlusuna başvurarak kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve aktarılan kişileri öğrenme, düzeltme, silme veya yok etme talebinde bulunma, belirli otomatik sonuçlara itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsiniz.

GDPR’ın uygulanabildiği durumlarda erişim, düzeltme, silme, işlemenin kısıtlanması, itiraz, veri taşınabilirliği ve yetkili bir veri koruma otoritesine şikâyet hakları da söz konusu olabilir.

Taleplerinizi [email protected] adresine iletebilirsiniz. Kimliğinizi doğrulamak ve talebi güvenli biçimde sonuçlandırmak için makul ek bilgiler istenebilir. Başvurular, uygulanabilir mevzuatta öngörülen usul ve süreler içinde değerlendirilir.

10. Veri güvenliği

Kişisel verileri yetkisiz erişim, kayıp, kötüye kullanım, değiştirme ve ifşaya karşı korumak amacıyla makul teknik ve idari tedbirler uygulanır.

Hiçbir internet iletimi veya saklama sistemi tamamen güvenli kabul edilemez. Bu nedenle iletişim formu üzerinden gereksiz gizli veya hassas bilgi göndermemenizi öneririz.

11. Otomatik karar verme

Web sitesi üzerinden iletilen kişisel veriler, hakkınızda hukuki veya benzer derecede önemli sonuç doğuran ve yalnızca otomatik işlemeye dayanan kararlar vermek amacıyla kullanılmaz.

Cloudflare Turnstile, form etkileşiminin bir kişi veya otomatik sistemden gelip gelmediğini güvenlik amacıyla otomatik olarak değerlendirebilir. Bu değerlendirme yalnızca formu kötüye kullanıma karşı korumak için kullanılır.

12. Çocuklar

Website ve ALPINETEC hizmetleri işletmelere ve yetişkin profesyonel kullanıcılara yöneliktir. İletişim formu aracılığıyla çocuklardan bilerek kişisel veri talep edilmez.

13. Metindeki değişiklikler

Hizmetlerimiz, sağlayıcılarımız, veri işleme faaliyetlerimiz veya hukuki yükümlülüklerimiz değiştiğinde bu metin güncellenebilir. Güncel sürüm, yürürlük tarihiyle birlikte bu sayfada yayımlanır.

14. İletişim

Kişisel verilerle ilgili soru ve taleplerinizi aşağıdaki kanallardan iletebilirsiniz: