GDPR Bildirimi.

1. Veri Sorumlusu

Bu bildirimde açıklanan kişisel verilerin sorumlusu TSY Energy'dir; adres: Köşklü Çeşme Mah. 563. Sk. No: 17 İç Kapı No: 1, Gebze / Kocaeli, Türkiye. Bize kvkk@tsyenergy.com adresinden veya +90 (262) 658 2102 numaralı telefondan ulaşabilirsiniz.

2. Kapsam

Bu bildirim, AB/AEA'da bulunan site ziyaretçilerimiz ile orada yerleşik müşteri, tedarikçi ve diğer iş ortaklarımızın çalışan ve temsilcileri için, işleme faaliyetlerimize (AB) 2016/679 sayılı Tüzük ("GDPR") uygulandığı ölçüde geçerlidir. Çerez Politikası ve 6698 sayılı Kanun kapsamında hazırlanan aydınlatma metinleri ile birlikte uygulanır.

3. Kişisel Veri Kategorileri

Bizimle etkileşiminize bağlı olarak aşağıdaki kişisel veri kategorilerini işleriz. Formlarımızda veri paylaşmak isteğe bağlıdır; zorunlu alanlar doldurulmadan talebinizi yanıtlayamayız.

• Kimlik ve iletişim verileri: teklif, iletişim, doküman talebi, kariyer, veri sahibi başvurusu ve e-bülten formlarında bildirdiğiniz ad soyad, şirket, unvan, ülke, kurumsal e-posta adresi ve telefon numarası.
• Talep içeriği: talebinizin ayrıntıları ve teklif taleplerinde isteğe bağlı olarak eklediğiniz teknik çizimler (en fazla 16 MB).
• Başvuru verileri: özgeçmişiniz ve kariyer başvurunuzdaki bilgiler.
• Teknik veriler: formla birlikte iletilen sayfa adresi, yönlendiren sayfa ve UTM kampanya parametreleri, kısaltılmış IP adresi ve form gönderimleri ile güvenlik kayıtlarında tutulan tarayıcı bilgisi (user-agent).
• İzin verileri: rastgele izin kimliği, seçtiğiniz çerez kategorileri, politika sürümü, dil, kısaltılmış IP adresi ve zaman damgası; pazarlama ve e-bülten izinleri (e-bülten aboneliği çift onayla doğrulanır).

4. İşleme Amaçları ve Hukuki Sebepler

Kişisel verileri yalnızca aşağıdaki amaçlarla ve her biri için belirtilen hukuki sebebe dayanarak işleriz. Form gönderimi hiçbir zaman pazarlama iznine bağlı değildir.

• GDPR md. 6(1)(b) — sözleşme ve sözleşme öncesi adımlar: teklif ve ürün taleplerinin yanıtlanması, tekliflerin hazırlanması, müşteri ve tedarikçilerimizle sözleşmelerin ifası.
• GDPR md. 6(1)(c) — hukuki yükümlülük: ticaret ve vergi mevzuatının gerektirdiği kayıtların saklanması ve yetkili makamların taleplerinin karşılanması.
• GDPR md. 6(1)(f) — meşru menfaat: genel iletişim taleplerinin yanıtlanması, iş ilişkilerinin yürütülmesi, iş başvurularının değerlendirilmesi ve sitenin ve sistemlerimizin güvenliğinin sağlanması (ör. istek sınırlama ve denetim kayıtları). Menfaatimiz, imalat faaliyetimizin düzenli yürütülmesi ve sistemlerimizin korunmasıdır.
• GDPR md. 6(1)(a) — açık rıza: pazarlama e-postaları, e-bülten ile analitik ve pazarlama çerezleri. Rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, öncesinde yapılan işlemenin hukuka uygunluğunu etkilemez.

5. Alıcılar

Kişisel verilere yalnızca rol bazında yetkilendirilmiş TSY Energy personeli ile web sitemizi ve e-posta sistemlerimizi bizim adımıza barındıran ve işleten hizmet sağlayıcılar erişebilir. Veriler kamu makamlarına yalnızca kanunen zorunlu olduğumuz hâllerde aktarılır. Kişisel veriler satılmaz.

6. Yurt Dışına Aktarım

TSY Energy Türkiye'de yerleşiktir ve kişisel veriler Türkiye'de bulunan sunucularda işlenir. Avrupa Komisyonu Türkiye için bir yeterlilik kararı vermemiştir.

AB/AEA'dan bize talep ilettiğinizde verilerinizin Türkiye'ye aktarılması, sizin talebiniz üzerine alınan sözleşme öncesi veya sözleşmesel önlemler için zorunludur ve GDPR md. 49(1)(b)'ye dayanır. AB/AEA'daki iş ortaklarımızdan bir sözleşme kapsamında kişisel veri aldığımız durumlarda, gerekli olduğu hâllerde Avrupa Komisyonu'nun kabul ettiği Standart Sözleşme Maddeleri'ni bu ortaklarla akdederiz.

Analitik veya pazarlama çerezlerine izin vermeniz hâlinde Google ve LinkedIn verileri kendi aktarım çerçeveleri kapsamında Amerika Birleşik Devletleri'nde işleyebilir. Bu hizmetler izniniz olmadan yüklenmez; bkz. Çerez Politikası. Google Haritalar yalnızca haritayı görüntülemek için tıkladığınızda yüklenir. Yazı tipleri kendi sunucularımızdan sunulur.

7. Saklama Süreleri

Kişisel verileri yalnızca her form türü ve kayıt için belirlenen sabit süreler boyunca saklarız. Süre dolduğunda kayıtlar her gece çalışan otomatik bir işlemle anonimleştirilir veya silinir.

8. Güvenlik

Kişisel verileri iletim sırasında HTTPS/TLS şifrelemesi, rol bazlı erişim denetimi, CSRF koruması, istek sınırlama, yüklenen dosyaların doğrulanması, özetlenmiş (hash) parolalar ve yalnızca ekleme yapılabilen denetim kaydı ile koruruz.

9. Haklarınız

GDPR'ın 15 ilâ 22. maddeleri uyarınca, Tüzük'te öngörülen koşullara bağlı olarak aşağıdaki haklara sahipsiniz:

• Erişim: hakkınızda tuttuğumuz kişisel verilere erişim (md. 15).
• Düzeltme: yanlış veya eksik verilerin düzeltilmesi (md. 16).
• Silme: ("unutulma hakkı") (md. 17).
• Kısıtlama: işlemenin kısıtlanması (md. 18).
• Veri taşınabilirliği: rıza veya sözleşmeye dayanarak bize sağladığınız veriler için (md. 20).
• İtiraz: meşru menfaate dayanan işlemeye ve doğrudan pazarlamaya her zaman itiraz (md. 21).
• Rızanın geri alınması: dilediğiniz zaman, ileriye etkili olarak (md. 7(3)).
• Şikâyet: yaşadığınız veya çalıştığınız ya da iddia edilen ihlalin gerçekleştiği AB/AEA üye devletinin veri koruma denetim makamına şikâyette bulunma (md. 77).

10. Haklarınızı Nasıl Kullanırsınız

Talebinizi Veri Sorumlusuna Başvuru Formu üzerinden veya kvkk@tsyenergy.com adresine e-posta ile iletebilirsiniz. Kimliğinizi doğrulamak için gerekli bilgileri isteyebiliriz; talebinizi aldığımız tarihten itibaren bir ay içinde yanıtlarız. GDPR'ın izin verdiği hâllerde bu süre uzatılabilir; bu durumda gerekçesini size bildiririz. Çerez tercihlerinizi sitedeki çerez ayarlarından dilediğiniz zaman değiştirebilirsiniz.

11. Otomatik Karar Verme

Hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen, profilleme dâhil yalnızca otomatik işlemeye dayalı kararlar vermeyiz. Bu site kurumsal kullanıcılara yöneliktir ve çocuklara hitap etmez.

12. Bildirimdeki Değişiklikler

İşleme faaliyetlerimiz veya uygulanacak mevzuat değiştiğinde bu bildirimi güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır.