KVKK ALFA Yapı Otomasyon

ALFA YAPI OTOMASYON SANAYİ VE TİCARET LTD. ŞTİ.

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

1. Politikanın Amacı

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili ikincil düzenlemeler doğrultusunda, ALFA Yapı Otomasyon Sanayi ve Ticaret Ltd. Şti. (“ALFA Yapı Otomasyon” veya “Şirket”) tarafından kişisel verilerin korunmasına yönelik temel ilkeleri ortaya koymak amacıyla hazırlanmıştır.

Şirketimiz, veri sorumlusu sıfatıyla, kişisel verilerin işlenmesinde şeffaflık, hesap verebilirlik ve güvenlik ilkeleri çerçevesinde hareket etmekte; bu politika ile kişisel verilerin toplanması, işlenmesi, saklanması, paylaşılması ve ilgili kişilerin haklarına dair süreçleri açık bir biçimde tanımlamaktadır.

2. Kapsam

Bu politika; ALFA Yapı Otomasyon ile ilişkisi olan tüm gerçek kişilerin verilerini kapsar. Politika kapsamındaki veri sahipleri:

Müşteriler ve potansiyel müşteriler
Tedarikçiler ve çözüm ortakları
Ziyaretçiler
İş başvurusunda bulunan adaylar ve mevcut çalışanlar
Alt yükleniciler, saha personelleri ve teknik destek hizmetinden yararlanan kişiler

3. Veri Sorumlusunun Kimliği

Unvan: ALFA Yapı Otomasyon Sanayi ve Ticaret Ltd. Şti.
Adres: [Firmanın güncel açık adresi]
E-posta: info@eksizolukcu.com.tr
Telefon: [+90 536 254 24 52]

4. İşlenen Kişisel Veri Kategorileri

KVKK’nın 5. ve 6. maddeleri uyarınca, aşağıdaki kişisel veri kategorileri işlenebilir:

Kimlik Verileri: Ad, soyad, T.C. kimlik numarası
İletişim Verileri: Telefon numarası, e-posta adresi, açık adres
Mesleki ve Eğitim Verileri: CV, diploma bilgileri, referanslar
Finansal Veriler: Fatura, banka ve ödeme bilgileri
Görsel ve İşitsel Veriler: Güvenlik kameraları ile alınan kayıtlar
Dijital İz Verileri: IP adresi, çerez bilgileri, oturum kayıtları

5. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel veriler, aşağıdaki amaçlarla işlenmektedir:

Otomatik kapı, kepenk, bariyer vb. sistem satış ve montaj süreçlerinin yönetilmesi
Satış sonrası hizmetlerin yürütülmesi ve teknik destek verilmesi
Tedarik zinciri süreçlerinin takibi
Finansal ve muhasebesel yükümlülüklerin yerine getirilmesi
Çalışan yönetimi ve insan kaynakları uygulamaları
Müşteri taleplerine özel tekliflerin sunulması ve projelendirme süreçlerinin yürütülmesi
Web sitesi kullanıcı deneyiminin geliştirilmesi
Mevzuata ve kalite yönetim sistemlerine (örneğin ISO 9001) uyum sağlanması

6. Kişisel Verilerin Toplanma Yöntemleri ve Hukuki Dayanak

Kişisel veriler; sözlü, yazılı, dijital ya da otomatik yollarla aşağıdaki kaynaklardan toplanabilir:

Sözleşmeler, formlar, e-postalar
Web sitesi formları, çerezler, IP analiz araçları
Kamera kayıt sistemleri
Müşteri talepleri ve destek hizmetleri

Veriler, KVKK’nın aşağıdaki hukuki sebepleri doğrultusunda işlenir:

KVKK m.5/2-c: Sözleşmenin kurulması veya ifası
KVKK m.5/2-ç: Veri sorumlusunun hukuki yükümlülükleri
KVKK m.5/2-f: Meşru menfaatler
KVKK m.5/1: Açık rıza (gerekli durumlarda yazılı/onaylı şekilde alınır)

7. Kişisel Verilerin Aktarılması

Kişisel veriler, KVKK’nın 8. ve 9. maddelerine uygun olarak şu kişi ve kurumlarla paylaşılabilir:

Vergi daireleri, SGK, mahkemeler gibi yetkili kamu kurumları
Tedarikçiler, servis ekipleri, lojistik ve yazılım hizmeti sağlayıcıları
Bulut depolama ve e-posta altyapı hizmetleri sunan yurtiçi/yurtdışı hizmet sağlayıcılar (örn. Microsoft 365, Google Workspace)

Veri aktarımı öncesinde, gerekli güvenlik sözleşmeleri ve gizlilik protokolleri imzalanır.

8. Kişisel Verilerin Saklama Süresi

Kişisel veriler, ilgili mevzuat çerçevesinde belirlenen süreler boyunca saklanır:

Fatura, ödeme, muhasebe kayıtları: 10 yıl (VUK, TTK)
Çalışan özlük dosyaları: İşten ayrılma tarihinden itibaren 10 yıl
İş başvurusu bilgileri: 2 yıl
Güvenlik kamerası kayıtları: 30 gün
Çerez verileri: Tarayıcıda tanımlı süre boyunca

Süre dolduğunda veriler silinir, yok edilir veya anonimleştirilir.

9. İlgili Kişinin Hakları

Veri sahipleri, KVKK’nın 11. maddesi kapsamında şu haklara sahiptir:

Kişisel verisinin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşleme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenme
Verilerin yurt içinde veya yurt dışında aktarıldığı 3. kişileri öğrenme
Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
Kanuni süreler dolmuşsa verilerin silinmesini veya yok edilmesini talep etme
İşlemlerin üçüncü kişilere bildirilmesini isteme
Otomatik sistemler ile analiz edilen sonuçlara itiraz etme
Kişisel verilerin hukuka aykırı işlenmesi nedeniyle doğan zararın tazminini talep etme

10. Başvuru Yöntemleri

Kişisel veri sahipleri, haklarını aşağıdaki yöntemlerden biriyle kullanabilir:

E-posta ile: info@eksizolukcu.com.tr
Islak imzalı dilekçe ile: Şirket merkez adresine şahsen başvuru
KEP adresi ile: [Firmanın kayıtlı elektronik posta adresi]

Başvurular, KVKK’ya uygun olarak en geç 30 gün içinde sonuçlandırılır.

11. Veri Güvenliği Önlemleri

ALFA Yapı Otomasyon, kişisel verilerin gizliliğini ve bütünlüğünü korumak için aşağıdaki teknik ve idari tedbirleri uygular:

Güvenlik duvarı, antivirüs ve ağ koruma sistemleri
Rol bazlı erişim kontrolü
Düzenli yedekleme, felaket kurtarma planlaması
DLP (veri kaybı önleme) yazılımları
Çalışanlara yönelik KVKK ve bilgi güvenliği eğitimleri
Erişim logları ve işlem kayıtlarının takibi

12. Çerez Politikası

Web sitemizde kullanıcı deneyimini geliştirmek ve hizmet kalitesini artırmak amacıyla zorunlu, analitik ve reklam çerezleri kullanılmaktadır. Çerez tercihleri, tarayıcı ayarları veya sitemizde yer alan Çerez Tercihleri Paneli üzerinden yönetilebilir. Detaylı bilgi için Çerez Politikası sayfamızı ziyaret edebilirsiniz.

13. Politikanın Yürürlüğü ve Güncellenmesi

Bu politika, 26 Nisan 2025 tarihinde yürürlüğe girmiştir. Yasal düzenlemeler ve operasyonel ihtiyaçlara bağlı olarak güncellenebilir. Güncellenen politika, ALFA Yapı Otomasyon’un resmi web sitesinde yayımlandığı tarihte geçerlilik kazanır.

ALFA Yapı Otomasyon, kişisel verilerin korunmasını kurumsal bir sorumluluk olarak görmekte ve bu doğrultuda tüm idari ve teknik önlemleri uygulamaya kararlıdır.