KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu olarak TBT TEKNOLOJİ TİCARET LİMİTED ŞİRKETİ ("TBT Technology" veya "Şirket") tarafından aşağıda açıklanan kapsamda işlenebilecektir.

2. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, Şirketimiz tarafından farklı kanallarla ve farklı hukuki sebeplere dayanarak, otomatik ya da otomatik olmayan yöntemlerle, sözlü, yazılı veya elektronik ortamda toplanabilmektedir.

Toplama Yöntemleri:

• Web sitemiz üzerinden iletişim formları
• E-posta yoluyla yapılan başvurular
• Telefon görüşmeleri
• Sözleşme süreçleri
• Fiziki başvurular
• Çerezler ve benzeri teknolojiler

Hukuki Sebepler:

• Açık rızanızın bulunması
• Bir sözleşmenin kurulması veya ifası
• Hukuki yükümlülüğün yerine getirilmesi
• Meşru menfaatlerimiz

3. İşlenen Kişisel Veriler

Şirketimiz tarafından işlenen kişisel veri kategorileri şunlardır:

4. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Hizmet sunumu ve sözleşmelerin ifası
• Müşteri ilişkileri yönetimi ve müşteri memnuniyeti
• Talep, şikayet ve önerilerin değerlendirilmesi
• Ürün ve hizmetlerin geliştirilmesi
• Fatura ve finans işlemlerinin yürütülmesi
• Yasal yükümlülüklerin yerine getirilmesi
• İletişim faaliyetlerinin yürütülmesi
• Güvenlik ve bilgi güvenliğinin sağlanması
• İstatistik ve analiz çalışmaları
• Pazarlama ve reklam faaliyetleri (rızanız dahilinde)

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda:

• İş ortaklarımız ve tedarikçilerimiz
• Hukuki danışmanlar ve denetçiler
• Yetkili kamu kurum ve kuruluşları
• Banka ve finans kuruluşları
• Bulut hizmet sağlayıcıları
• Bilgi teknolojisi altyapı ve destek hizmeti sağlayıcıları

ile KVKK'nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde paylaşılabilecektir.

6. Kişisel Veri Sahibinin Hakları

KVKK'nın 11. maddesi uyarınca, kişisel veri sahipleri olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok edilme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

7. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için başvurunuzu aşağıdaki yöntemlerle yapabilirsiniz:

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

8. Kişisel Verilerin Saklanması ve İmhası

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre kadar saklanacaktır. Bu süre:

• İlgili mevzuatta öngörülen saklama süreleri
• Sözleşme süresince ve sözleşme sonrası zamanaşımı süreleri
• Ticari kayıtların saklanması gereken süreler

dikkate alınarak belirlenmektedir.

Saklama süresinin sona ermesi durumunda, kişisel verileriniz Şirketimizin veri saklama ve imha politikası gereğince silinecek, yok edilecek veya anonim hale getirilecektir.

9. Veri Güvenliği

TBT Technology, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almaktadır.

Bu kapsamda:

• Fiziksel güvenlik önlemleri
• Teknik güvenlik önlemleri (şifreleme, firewall, antivirüs vb.)
• İdari güvenlik önlemleri (erişim yetkilendirmesi, gizlilik sözleşmeleri)

uygulanmaktadır.

10. İletişim

KVKK kapsamındaki sorularınız için bizimle iletişime geçebilirsiniz:

1. Data Controller

In accordance with the Law No. 6698 on the Protection of Personal Data ("KVKK/GDPR"), your personal data may be processed by TBT TEKNOLOJİ TİCARET LİMİTED ŞİRKETİ ("TBT Technology" or "Company") as the data controller within the scope described below.

2. Method of Collection and Legal Basis

Your personal data may be collected by our Company through different channels and based on different legal grounds, automatically or non-automatically, verbally, in writing or electronically.

Collection Methods:

• Contact forms on our website
• Applications made via email
• Phone conversations
• Contract processes
• Physical applications
• Cookies and similar technologies

Legal Grounds:

• Your explicit consent
• Establishment or performance of a contract
• Compliance with legal obligations
• Our legitimate interests

3. Processed Personal Data

The personal data categories processed by our Company are as follows:

4. Purposes of Processing

Your collected personal data is processed for the following purposes:

• Service provision and contract fulfillment
• Customer relationship management and satisfaction
• Evaluation of requests, complaints and suggestions
• Product and service development
• Conducting invoicing and financial transactions
• Fulfilling legal obligations
• Conducting communication activities
• Ensuring security and information security
• Statistical and analytical studies
• Marketing and advertising activities (with your consent)

5. Transfer of Personal Data

Your personal data may be shared with:

• Our business partners and suppliers
• Legal advisors and auditors
• Authorized public institutions and organizations
• Banks and financial institutions
• Cloud service providers
• IT infrastructure and support service providers

within the framework of personal data processing conditions and purposes specified in Articles 8 and 9 of KVKK.

6. Rights of Data Subjects

In accordance with Article 11 of KVKK, as personal data subjects, you have the following rights:

• To learn whether your personal data is being processed
• To request information if your personal data has been processed
• To learn the purpose of processing and whether it is used appropriately
• To know the third parties to whom personal data is transferred
• To request correction of incomplete or incorrect data
• To request deletion or destruction of personal data
• To request notification of correction, deletion and destruction to third parties
• To object to negative results arising from automated processing
• To claim compensation for damages caused by unlawful processing

7. Application Method

You can exercise your rights mentioned above through the following methods:

Your applications will be concluded free of charge as soon as possible and within 30 (thirty) days at the latest, depending on the nature of the request. If the transaction requires an additional cost, a fee may be charged according to the tariff determined by the Personal Data Protection Board.

8. Storage and Destruction of Personal Data

Your personal data will be stored for the period necessary for the purposes for which they are processed. This period is determined by considering:

• Storage periods stipulated in relevant legislation
• Contract duration and post-contract limitation periods
• Periods required for commercial records storage

When the storage period expires, your personal data will be deleted, destroyed or anonymized in accordance with our Company's data retention and destruction policy.

9. Data Security

TBT Technology takes necessary technical and administrative measures to ensure an appropriate level of security to prevent unlawful processing and access to personal data and to ensure the preservation of personal data.

In this context:

• Physical security measures
• Technical security measures (encryption, firewall, antivirus, etc.)
• Administrative security measures (access authorization, confidentiality agreements)

are implemented.

10. Contact

For questions regarding KVKK/GDPR, you can contact us: