Gizlilik Politikası

1. Veri sorumlusu

Bu politika; web sitemizi ziyaret ettiğinizde, bizimle iletişime geçtiğinizde, proje gönderdiğinizde, iş başvurusu yaptığınızda veya üretim partnerimiz olmak için başvurduğunuzda kişisel verilerinizi nasıl işlediğimizi açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), AB Genel Veri Koruma Tüzüğü (GDPR) ve uygulandığı ölçüde ABD eyalet mevzuatı dikkate alınarak hazırlanmıştır. Veri sorumlusu:

AppVest Intelligent Manufacturing Yazılım Web Tasarım Danışmanlık İmalat Mühendislik İhracat İthalat Sanayi ve Ticaret A.Ş.
Turuncu Bina, Ostim OSB, Cevat Dündar Cd.
Kat: 1, No: 1/1
06374 Yenimahalle / Ankara
Türkiye
E-posta: info@app-vest.com

KVKK'nın 10. maddesi uyarınca hazırlanan aydınlatma metnimiz ayrı bir sayfada yer almaktadır: KVKK Aydınlatma Metni.

2. Hangi verileri işliyoruz

• İletişim ve iş bilgileri: ad soyad, firma, unvan, e-posta, telefon, ülke ve mesajınızın içeriği.
• Proje bilgileri: çizimler, 3D modeller, malzeme listeleri (BOM) ve şartnameler. Bunlar esasen ticari verilerdir; ancak örneğin çizim antetlerindeki isimler gibi kişisel veriler içerebilir.
• İş başvuruları: özgeçmiş, iletişim bilgileri, LinkedIn profili, eğitim ve iş deneyimi, ön yazı.
• Partner başvuruları: firma bilgileri, yetkili kişi ve üretim yetkinliklerinize ilişkin bilgiler.
• Teknik veriler: sunucumuzun kaydettiği IP adresi, erişim tarihi ve saati, ziyaret edilen sayfalar, tarayıcı ve işletim sistemi bilgisi.

3. İşleme amaçları ve hukuki sebepler

• Taleplerin yanıtlanması, projelerin incelenmesi ve teklif hazırlanması: sözleşmenin kurulmasıyla doğrudan ilgili olması (KVKK m. 5/2-c; GDPR m. 6/1-b).
• Siparişlerin yürütülmesi ve bu kapsamda gerekli proje verilerinin ilgili üretim partnerleriyle paylaşılması: sözleşmenin ifası (KVKK m. 5/2-c; GDPR m. 6/1-b).
• Ticari ve vergisel kayıtların tutulması: hukuki yükümlülük (KVKK m. 5/2-ç; GDPR m. 6/1-c).
• Web sitesinin işletilmesi ve güvenliği, kötüye kullanımın önlenmesi, hakların tesisi ve korunması: bir hakkın tesisi ve meşru menfaat (KVKK m. 5/2-e ve f; GDPR m. 6/1-f).
• İşe alım ve üretim partneri seçimi: sözleşmenin kurulması ve meşru menfaat (KVKK m. 5/2-c ve f; GDPR m. 6/1-b ve f).

Açık rızanız olmadan pazarlama e-postası göndermiyor, kişisel verileri satmıyor, otomatik karar alma veya profilleme yapmıyoruz.

4. Çizimleriniz ve teknik verileriniz

Çizimleri, modelleri ve şartnameleri gizli bilgi olarak kabul ederiz. Bunları yalnızca talebinizi incelemek ve sipariş vermeniz hâlinde parçalarınızı üretmek ve kontrol etmek için kullanırız. Yalnızca projenizde çalışan ve gizlilik yükümlülüğü altındaki üretim partnerleriyle paylaşır, hiçbir zaman yayımlamayız. Dilerseniz dosya paylaşmadan önce sizin veya bizim NDA metnimizi imzalarız.

5. Verilerin aktarıldığı taraflar

Amaca bağlı olarak kişisel veriler şu taraflara aktarılabilir: projede görev alan üretim partnerleri, lojistik ve gümrük hizmet sağlayıcıları, bilgi teknolojileri, barındırma ve e-posta hizmet sağlayıcıları, form iletim hizmeti FormSubmit (formsubmit.co), mali müşavir, denetçi ve hukuk danışmanlarımız, sözleşmenin onun üzerinden kurulduğu hâllerde Almanya'daki grup şirketimiz ve hukuken zorunlu olduğu durumlarda yetkili kamu kurumları. Hizmet sağlayıcılar verileri yalnızca talimatlarımız doğrultusunda ve gizlilik yükümlülüğü altında işler.

6. Yurt dışına aktarım

AppVest Türkiye'de yerleşiktir. Avrupa Birliği veya ABD'den bize ulaşan kişilerin verileri, talebin yürütülmesi için Türkiye'de işlenir. Hizmet sağlayıcılara veya yurt dışındaki müşteri tesislerine yapılan aktarımlar, KVKK'nın 9. maddesinde öngörülen şartlara (yeterlilik kararı, standart sözleşme gibi uygun güvenceler veya arızi aktarım hâlleri) uygun olarak gerçekleştirilir.

7. Çerezler ve takip

Bu web sitesi çerez, analiz veya reklam aracı kullanmaz. Yazı tipleri kendi sunucumuzdan yüklenir. Google Haritalar, LinkedIn ve üretici portalımıza verilen bağlantılar yalnızca tıkladığınızda açılır; bu hizmetlerde kendi gizlilik politikaları geçerlidir.

8. Saklama süreleri

• Siparişe dönüşmeyen talepler: son iletişimden itibaren en fazla iki yıl.
• Müşteri, sipariş ve tedarikçi kayıtları: ticaret ve vergi mevzuatında öngörülen süreler boyunca, genel olarak on yıl.
• İş başvuruları: daha uzun süre saklanmasına onay vermediğiniz sürece, işe alım sürecinin bitiminden itibaren altı ay.
• Partner başvuruları: en fazla iki yıl veya iş birliği süresince.
• Sunucu kayıtları: bir güvenlik olayının incelenmesi gerekmedikçe kısa bir süre.

Bu sürelerin sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

9. Veri güvenliği

Web sitesi şifreli bağlantı üzerinden sunulur. Proje dosyalarına ve kişisel verilere yalnızca işi gereği ihtiyaç duyan çalışanlar erişebilir; üretim partnerleri yalnızca projedeki kendi paylarına düşen verileri alır. İnternet üzerinden yapılan hiçbir aktarım tamamen güvenli değildir; hassas veriler için ayrı ve güvenli bir aktarım kanalına ihtiyaç duyarsanız bizimle iletişime geçin.

10. Haklarınız

KVKK'nın 11. maddesinden doğan haklarınız KVKK Aydınlatma Metni'nde ayrıntılı olarak yer almaktadır. GDPR kapsamındaki kişiler erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarına sahiptir, verdikleri rızayı her zaman geri alabilir ve bir veri koruma denetim makamına şikâyette bulunabilir. Tüketici gizliliği mevzuatı bulunan ABD eyaletlerinde yaşayan kişiler de verilerini öğrenme, düzeltme ve silme haklarına sahip olabilir; kişisel verileri satmıyor ve hedefli reklam amacıyla paylaşmıyoruz.

Haklarınızı kullanmak için info@app-vest.com adresine yazabilirsiniz. Başvurularınızı en geç 30 gün içinde yanıtlarız.

11. Değişiklikler

Hizmetlerimiz veya yasal gereklilikler değiştiğinde bu politikayı güncelleyebiliriz. Sayfanın başındaki tarih güncel sürümü gösterir.