Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

İşbu Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla FTK Makina Turizm İnşaat ve Ticaret Limited Şirketi ("FTK Grup" veya "Şirket") tarafından hazırlanmıştır. Şirketimize ait iletişim bilgileri ile MERSİS, vergi sicil ve KEP bilgileri, sayfanın altındaki iletişim bölümünden ve resmi kanallarımızdan erişilebilir niteliktedir. Sizinle iletişime geçtiğimiz veya sizden veri aldığımız her bağlamda; kişisel verilerinizin hangi amaçla, hangi hukuki sebebe dayanılarak işlendiğini, kimlere aktarılabileceğini, ne kadar süreyle saklanacağını ve KVKK kapsamındaki haklarınızı bu metinle ayrıntılı olarak bildiririz.

2. Tanımlar

İşbu Aydınlatma Metni'nde geçen başlıca terimler şu anlamları taşır: Kişisel Veri — kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi; Özel Nitelikli Kişisel Veri — KVKK m. 6'da sayılan ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, sağlık ve cinsel hayata ilişkin veriler ile biyometrik ve genetik veriler; Veri Sahibi (İlgili Kişi) — kişisel verisi işlenen gerçek kişi; Veri Sorumlusu — kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu kişi (FTK Grup); Veri İşleyen — veri sorumlusunun verdiği yetkiye dayanarak veri sorumlusu adına kişisel verileri işleyen üçüncü kişiler; İşleme — kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, değiştirilmesi, açıklanması, aktarılması, devralınması, sınıflandırılması veya kullanılmasının engellenmesi gibi her türlü işlem; Açık Rıza — belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza; Kurul — Kişisel Verileri Koruma Kurulu.

3. İşlenen Kişisel Veri Kategorileri

Şirketimizle olan ilişkinizin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilir: Kimlik Bilgisi (ad, soyad, T.C. kimlik numarası — yalnızca yasal yükümlülük gerektiğinde, doğum tarihi); İletişim Bilgisi (e-posta adresi, telefon numarası, çalıştığınız kurum, posta adresi); Müşteri/Tedarikçi İşlem Bilgisi (talep ve mesaj içeriği, sözleşme verileri, fatura ve ödeme bilgileri); Mesleki Deneyim Bilgisi (kariyer başvurularında özgeçmiş, eğitim ve referans bilgileri); Görsel ve İşitsel Kayıtlar (saha ziyaretlerinde alınan kapalı devre görüntü kayıtları — CCTV); İşlem Güvenliği Bilgisi (IP adresi, tarayıcı tipi, oturum kayıtları, log dosyaları, çerez verileri); Hukuki İşlem Bilgisi (yasal süreçler kapsamında oluşan kayıtlar). Özel nitelikli kişisel veri talebi yapmadığımız hâlde, kariyer başvurularında veya mesajlarınızda iletmeniz durumunda söz konusu veriler KVKK m. 6 kapsamında işlenir ve özel koruma tedbirlerine tabi tutulur.

4. Veri Sahibi Kategorileri

Şirketimizin veri işleme faaliyetleri kapsamında ilgili kişi statüsündeki veri sahipleri başlıca aşağıdaki gruplara ayrılmıştır: (a) Web sitesi ziyaretçileri ve iletişim formu kullanıcıları; (b) Kariyer başvurusu yapan adaylar; (c) Tedarikçi, alt yüklenici, iş ortağı yetkilileri ve çalışanları; (d) Müşteri/işveren temsilcileri ile sözleşme tarafları; (e) Saha ve ofis ziyaretçileri; (f) Şirketimize basın, ortaklık veya bilgi talebi ile başvuran üçüncü kişiler. Her veri sahibi kategorisi için işleme amacı, hukuki sebep ve saklama süresi farklılaşabilir; bu metnin ilgili bölümlerinde kategoriye özgü bilgilendirmeler verilmiştir.

5. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK m. 4 ile düzenlenen genel ilkelere (hukuka ve dürüstlük kurallarına uygun olma, doğru ve güncel olma, belirli ve meşru amaçlar için işleme, amaçla bağlantılı, sınırlı ve ölçülü olma, mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme) uygun şekilde aşağıdaki amaçlarla işlenir: (1) Sizinle iletişime geçilmesi, soru ve taleplerinizin karşılanması, geri bildirimlerin değerlendirilmesi; (2) Teklif, sözleşme ve iş birliği süreçlerinin yürütülmesi; (3) Kariyer başvurularının değerlendirilmesi ve insan kaynakları süreçlerinin yönetilmesi; (4) Tedarik, satın alma ve hizmet süreçlerinin yönetilmesi; (5) Mali ve muhasebesel işlemlerin yürütülmesi, faturalandırma ve fatura denetimi; (6) Yetkili kamu kurum ve kuruluşlarına bilgi verme dahil hukuki yükümlülüklerin yerine getirilmesi; (7) Şirket faaliyetlerinin denetimi, iç kontrol ve risk yönetimi süreçleri; (8) Bilgi güvenliği ve sistem yönetimi; (9) Fiziki mekan güvenliği ve iş sağlığı ve güvenliğinin sağlanması; (10) Ürün ve hizmetlerimizin geliştirilmesi ile müşteri memnuniyeti süreçlerinin yürütülmesi. Pazarlama amaçlı veri işleme faaliyeti yürütmemekteyiz; sizden açıkça talep etmediğimiz sürece reklam, profilleme veya hedefleme yapılmaz.

6. İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK m. 5 ve m. 6'da sayılan hukuki sebeplere dayanılarak işlenir: (a) m. 5/2-a — kanunlarda açıkça öngörülmesi (örneğin Vergi Usul Kanunu, Türk Ticaret Kanunu, İş Kanunu yükümlülükleri); (b) m. 5/2-c — bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (teklif değerlendirme, sözleşme, sipariş, hizmet); (c) m. 5/2-ç — veri sorumlusunun hukuki yükümlülüğünün yerine getirilmesi (kamu mercilerine bildirim, vergi, denetim); (d) m. 5/2-e — bir hakkın tesisi, kullanılması veya korunması; (e) m. 5/2-f — temel hak ve özgürlüklerinize zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması (bilgi güvenliği, dolandırıcılık önleme, hizmet kalitesinin sürdürülmesi); (f) m. 5/1 — yukarıdakilerin dışındaki hâllerde açık rızanız. İletişim formu üzerinden gönderdiğiniz mesajlardaki kişisel verileriniz, formdaki açık rıza onayına dayanılarak işlenir; bu rızayı dilediğiniz zaman geri çekebilirsiniz.

7. Kişisel Verilerin Aktarımı

Kişisel verileriniz; KVKK m. 8'de sayılan aktarım şartlarına uygun olarak ve yalnızca işbu metinde belirtilen amaçlarla sınırlı kalmak kaydıyla aşağıdaki taraflara aktarılabilir: (a) Yetkili Kamu Kurum ve Kuruluşları — yasal yükümlülüklerin yerine getirilmesi amacıyla mahkemeler, savcılık, vergi daireleri, SGK, KVK Kurumu, Karayolları Genel Müdürlüğü ve Devlet Su İşleri gibi merciler; (b) İş Ortakları ve Hizmet Sağlayıcılar — sunucu, hosting, e-posta altyapısı sağlayıcıları, yazılım sağlayıcıları, kargo ve lojistik firmaları, çağrı merkezi hizmet sağlayıcıları; (c) Hukuk, Muhasebe, Vergi ve Denetim Danışmanları — hukuki süreçlerin ve mali yükümlülüklerin yürütülmesi amacıyla; (d) Bağlı Şirketler ve Grup Şirketleri — kurumsal yönetim ve grup içi koordinasyon süreçleri kapsamında; (e) Sigorta Şirketleri — iş ve mal güvenliği gereği; (f) Banka ve Finans Kurumları — ödeme süreçlerinin yönetimi için. Aktarımlarda gerekli teknik ve idari tedbirler ile veri işleme sözleşmeleri uygulanır; aktarım yapılan üçüncü taraflar veri sorumlusu veya veri işleyen sıfatıyla KVKK kapsamındaki yükümlülüklere tabidir.

8. Yurt Dışına Aktarım

Kişisel verileriniz, ilke olarak yurt içinde işlenir. Yurt dışına aktarım, KVKK m. 9 hükümleri çerçevesinde yapılır. Aktarımın yapılacağı ülkenin Kurul tarafından ilan edilen yeterli korumaya sahip ülkeler arasında olması hâlinde başkaca bir koşul aranmaksızın aktarım gerçekleştirilebilir. Yeterli koruma bulunmayan ülkelere aktarım, ya açık rızanız ya da Türkiye'deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmesi ve Kurul'un izni alınması koşuluyla yapılır. Şirketimizin yurt dışında sunucu kullanan hizmet sağlayıcılarla çalıştığı durumlarda, ilgili sağlayıcılarla standart sözleşme hükümleri (SCC) veya Kurul tarafından onaylı bağlayıcı şirket kuralları (BCR) çerçevesinde işbirliği yapılır.

9. Kişisel Verilerin Saklama Süresi

Kişisel verileriniz, işlendikleri amaç için gerekli olan ve ilgili yasal mevzuatta öngörülen asgari süreler boyunca saklanır. Uygulanan başlıca süreler şunlardır: İletişim formu mesajları ve genel başvurular — 2 yıl; Kariyer başvuruları ve özgeçmişler — başvuru tarihinden itibaren 6 ay (uygun pozisyonun çıkması hâlinde aday onayıyla uzatılır); Müşteri ve tedarikçi sözleşmeleri ile fatura/muhasebe kayıtları — Türk Ticaret Kanunu ve Vergi Usul Kanunu gereği 10 yıl; Görsel ve işitsel kayıtlar (CCTV) — Kişisel Verileri Koruma Kurumu rehberi doğrultusunda azami 30 gün; İşlem güvenliği ve log kayıtları — Bilgi Teknolojileri ve İletişim Kurumu mevzuatı çerçevesinde 2 yıl; Hukuki süreç dosyaları — zamanaşımı süresi sonuna kadar. İşleme amacı ortadan kalktığında ve mevzuattaki süre dolduğunda kişisel verileriniz, KVKK m. 7 ile Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.

10. Veri Güvenliği Tedbirleri

FTK Grup; kişisel verilerinizin hukuka aykırı işlenmesini, kişisel verilere hukuka aykırı erişilmesini önlemek ve verilerinizin muhafazasını sağlamak için Kişisel Verileri Koruma Kurumu rehberlerinde yer alan ölçütlere uygun makul idari, teknik ve fiziki tedbirleri alır. İdari Tedbirler — Şirket içi politika ve prosedürlerin oluşturulması, çalışanlara periyodik KVKK farkındalık eğitimleri, gizlilik taahhütnameleri, görev ayrılıkları, veri ihlali bildirim ve müdahale prosedürleri, veri işleyenlerle yazılı sözleşme yapılması. Teknik Tedbirler — Erişim yetkilerinin rolüne göre tanımlanması, güçlü kimlik doğrulama, parola yönetimi politikası, güvenlik duvarı ve antivirüs altyapısı, SSL/TLS şifreleme, kayıt tutma (logging) ve düzenli yedekleme, güvenlik açıklarına yönelik denetimler, sızma testleri ve yamalama süreçleri. Fiziki Tedbirler — Sunucu ve veri merkezi güvenliği, fiziki erişim kontrolü, kapalı devre kayıt sistemleri, ziyaretçi kayıt yönetimi. Veri ihlali tespit edildiğinde, KVKK m. 12/5 ve Kurul Karar Eki uyarınca en geç 72 saat içinde Kurul'a, gecikmeksizin ise ilgili kişiye bildirim yapılır.

11. KVKK Madde 11 Kapsamındaki Haklarınız

KVKK m. 11 ile her veri sahibine kişisel verileri üzerinde belirli haklar tanınmıştır. Şirketimize başvurarak söz konusu hakları kullanma imkânına sahipsiniz. Haklarınız aşağıda görsel olarak listelenmiştir; talebinizi ileterek bu hakları aşağıdaki başvuru yöntemiyle kullanabilirsiniz.

1. 01

   Bilgi Talep Etme

   Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme.

2. 02

   İşleme Amacını Öğrenme

   Kişisel verilerinizin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.

3. 03

   Aktarım Bilgisi

   Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme.

4. 04

   Düzeltme

   Eksik veya yanlış işlenmiş verilerinizin düzeltilmesini talep etme.

5. 05

   Silme veya Yok Etme

   KVKK 7. madde kapsamında verilerinizin silinmesini veya yok edilmesini talep etme.

6. 06

   Bildirim

   Düzeltme, silme veya yok etme işlemlerinin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.

7. 07

   Otomatik Sisteme İtiraz

   Münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhinize çıkan bir sonuca itiraz etme.

8. 08

   Tazminat

   Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

12. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" hükümlerine uygun olarak Şirketimize başvurabilirsiniz. Başvurunuzda yer alması gereken zorunlu bilgiler; ad-soyad ve başvuru yazılı ise imza, T.C. kimlik numarası (yabancılar için uyruk, pasaport numarası veya kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon ve faks numarası ile talep konusudur. Aşağıdaki üç adımda detaylı şekilde anlatılmıştır.

1. 01

   Başvurunuzu Hazırlayın

   Adınız, soyadınız, T.C. kimlik numaranız (yabancılar için pasaport numarası), iletişim bilginiz, hangi hakkı kullanmak istediğiniz ve talebinizin konusunu içeren yazılı bir başvuru hazırlayın.

2. 02

   Bize İletin

   Başvurunuzu ıslak imzalı olarak Genel Merkezimize gönderin veya kayıtlı elektronik posta adresinizden info@ftkgrup.com.tr adresine iletin. Talebinizi destekleyen belgeleri başvurunuza ekleyin.

3. 03

   Yanıt Alın

   Talebiniz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrı bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret tahsil edilebilir.

13. Kişisel Verileri Koruma Kuruluna Şikayet Hakkı

Şirketimize yaptığınız başvurunun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya başvurunuza otuz gün içinde yanıt verilmemesi hâlinde; cevabımızı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz. Kurul'a şikayet, KVKK m. 14 hükmü çerçevesinde önce Şirketimize yazılı başvuru yapmış olma şartına bağlıdır. Kurul'a yapılacak şikayet, kvkk.gov.tr adresindeki kanallardan iletilebilir.

14. Politika Değişiklikleri ve Yürürlük

İşbu Aydınlatma Metni, mevzuat değişiklikleri, Kurul kararları, Şirket faaliyetlerindeki değişiklikler veya hizmet süreçlerindeki güncellemelere bağlı olarak FTK Grup tarafından her zaman güncellenebilir. Güncel metin, sitemizde yayımlandığı tarihte yürürlüğe girer ve önceki sürümlerin yerini alır. Önemli değişikliklerde, gerektiğinde ek bilgilendirme yapılabilir. Aydınlatma Metnine veya kişisel verilerinizin işlenmesine ilişkin sorularınız için info@ftkgrup.com.tr adresinden Şirketimize ulaşabilirsiniz.