Gizlilik Politikası

Bu politikada bahsedilen kişisel veri işleme faaliyetleri bakımından veri sorumlusu, Türkiye Cumhuriyeti kanunlarına göre kurulmuş GRS Roller Sanayi ve Ticaret A.Ş. şirketidir.

Adres: OSB Mh. Platin Sk. No:6, 16140 Işıktepe OSB / Nilüfer, Bursa / Türkiye Telefon: +90 224 324 40 72 E-posta: satis@grsroller.com Web: https://www.grsroller.com

Web sitemizi ziyaret ettiğinizde, teklif formunu doldurduğunuzda, bizimle iletişime geçtiğinizde veya iş başvurusunda bulunduğunuzda aşağıdaki veri kategorilerini işleyebiliriz:

• Kimlik bilgileri: ad, soyad, unvan
• İletişim bilgileri: e-posta adresi, telefon numarası, şirket adı, ülke/şehir
• Müşteri işlem verileri: teklif talepleri, ürün spesifikasyonları, yazışma içeriği
• Pazarlama ve iletişim verileri: bülten abonelik tercihleri, iletişim onayları
• İşlem güvenliği verileri: IP adresi, tarayıcı bilgisi, ziyaret tarihi ve saati, log kayıtları
• Çerez verileri: oturum ve tercih çerezleri, analitik ve pazarlama çerezleri (ayrıca Çerez Politikamıza bakınız)
• İş başvurusu verileri: özgeçmiş, eğitim ve iş deneyimi bilgileri (yalnızca başvuru sahipleri için)

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Teklif ve bilgi taleplerinizin karşılanması, ticari ilişkinin kurulması ve yürütülmesi
• Sözleşmelerin akdedilmesi, siparişlerin hazırlanması, sevkiyat ve satış sonrası destek süreçlerinin yönetilmesi
• Mali ve hukuki yükümlülüklerin yerine getirilmesi (fatura düzenleme, ihracat belgeleri, vergi mevzuatı)
• Web sitesi performansının ölçülmesi, kullanıcı deneyiminin iyileştirilmesi
• Açık rızanız bulunması hâlinde ticari elektronik ileti (bülten, tanıtım) gönderimi
• Bilgi güvenliği, dolandırıcılık önleme ve log kayıtlarının tutulması
• İş başvurularının değerlendirilmesi ve insan kaynakları süreçleri

Kişisel verileriniz, KVKK madde 5 ve 6 ile GDPR madde 6 çerçevesinde aşağıdaki hukuki sebeplere dayanarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifası için veri işlemenin gerekli olması (KVKK 5/2-c; GDPR 6/1-b)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK 5/2-ç; GDPR 6/1-c)
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK 5/2-e; GDPR 6/1-f)
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK 5/2-f; GDPR 6/1-f) — örn. güvenlik, dolandırıcılık önleme
• Açık rızanızın bulunması (KVKK 5/1; GDPR 6/1-a) — örn. pazarlama iletileri, opsiyonel çerezler

Kişisel verileriniz; yukarıda belirtilen amaçlar çerçevesinde ve mevzuatta öngörülen güvenceler sağlanmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

• Barındırma (hosting), bulut altyapı ve BT hizmet sağlayıcılarımız
• E-posta gönderim ve müşteri iletişim platformlarımız
• Web analitiği ve performans izleme hizmetleri (ör. Google Analytics)
• Lojistik, gümrük, nakliye ve sigorta hizmet sağlayıcıları (uluslararası sevkiyatlar için)
• Mali müşavir, bağımsız denetçi, avukat gibi hukuki ve mali danışmanlar
• Yetkili kamu kurum ve kuruluşları (yasal zorunluluk hâlinde)

GRS Roller, kişisel verileri hiçbir koşulda üçüncü taraflara pazarlama amacıyla satmamaktadır.

Bulut ve analitik hizmet sağlayıcılarımızın bir kısmının sunucuları Avrupa Birliği veya diğer ülkelerde bulunabilir. Yurt dışı aktarımlar KVKK madde 9 ve GDPR Bölüm V kapsamında; yeterlilik kararı, AB Standart Sözleşme Maddeleri (SCC) veya açık rızanız gibi uygun güvencelere dayanılarak gerçekleştirilir. Bu aktarımlara ilişkin detaylı bilgi için satis@grsroller.com adresinden bizimle iletişime geçebilirsiniz.

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen azami süreler dikkate alınarak saklanır. Örnek saklama süreleri:

• Teklif ve iletişim talepleri: ticari ilişki süresi + 10 yıl (Türk Ticaret Kanunu ve Vergi Usul Kanunu gereği)
• Pazarlama onayı kayıtları: onayın geri alındığı tarihten itibaren 3 yıl
• Web sitesi log kayıtları: en az 2 yıl (5651 sayılı Kanun gereği)
• Aday başvuruları: pozisyon kapandıktan sonra en fazla 2 yıl

Süreler sonunda veriler KVKK Kurulu tarafından yayımlanan "Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik" uyarınca imha edilir.

KVKK madde 11 ve GDPR madde 15–22 uyarınca sahip olduğunuz haklar şunlardır:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Silinmesini veya yok edilmesini talep etme ("unutulma hakkı")
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlemenin yalnızca otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Hukuka aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
• (GDPR) Veri taşınabilirliği hakkı
• (GDPR) Daha önce verdiğiniz açık rızayı geri çekme hakkı

Yukarıdaki haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde başvurabilirsiniz. Başvurunuzu aşağıdaki kanallardan iletebilirsiniz:

• Yazılı olarak: OSB Mh. Platin Sk. No:6, 16140 Işıktepe OSB / Nilüfer, Bursa / Türkiye adresine ıslak imzalı dilekçe ile
• E-posta ile: satis@grsroller.com adresine (sistemimizde kayıtlı e-posta adresinizden)
• KEP adresi: Şirketimizin kayıtlı elektronik posta adresine (talep üzerine bildirilir)

Talebiniz en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyeti gerektirmesi hâlinde KVKK Kurulu'nca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya süresi içinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na (KVKK Kurulu, www.kvkk.gov.tr) şikayette bulunma hakkına sahipsiniz. Avrupa Birliği'nde ikamet ediyorsanız, bulunduğunuz üye devletin denetim otoritesine de başvurabilirsiniz.

Kişisel verilerinizin hukuka aykırı işlenmesini, erişilmesini önlemek ve muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almaktayız. Bu tedbirler; erişim kontrolleri, ağ güvenliği, şifreleme, yedekleme, çalışan eğitimleri, gizlilik taahhütnameleri ve düzenli güvenlik değerlendirmelerini içerir.

Bu Gizlilik Politikası ihtiyaç duyulması hâlinde güncellenebilir. Önemli değişiklikler web sitemizde yayımlanır ve yürürlük tarihi bu sayfanın üst kısmında belirtilir. Politikanın güncel versiyonunu düzenli olarak gözden geçirmenizi öneririz.