KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu:

• Unvan: CYBERNEX Electronics
• Adres: Piri Mehmet Paşa Mah. Uğurböceği Sok. No:4 D:7, Mehmet Haseki İş Merkezi, Silivri / İstanbul, Türkiye
• E-posta: info@cybernexglobal.com
• Telefon: +90 536 451 27 75

Bu metinde "biz", veri sorumlusu CYBERNEX Electronics'i; "siz", sitemizi kullanan, form gönderen veya hesap açan kişiyi ifade eder.

2. Kısaca

• Kişisel veriyi yalnızca sizin doldurduğunuz formlar ve açtığınız hesap üzerinden alırız.
• Sitede analitik, reklam veya izleme aracı yoktur. Yalnızca zorunlu çerezler kullanılır (bkz. Çerez Politikası).
• IP adresinizi açık hâliyle saklamayız; kötüye kullanımı önlemek için aylık değişen, tuzlanmış bir özetini (hash) en fazla 90 gün tutarız.
• Verileriniz satılmaz ve pazarlama listesine sizin izniniz olmadan eklenmez.
• Hesabınız varsa verilerinizi kendiniz indirebilir ve hesabınızı silebilirsiniz.

3. Hangi verileri işliyoruz?

İletişim formu: ad soyad, e-posta, telefon (isteğe bağlı), firma ve ülke (isteğe bağlı), konu, mesajınız, varsa ilgili ürün.

Teklif talebi: ad soyad, e-posta, telefon, firma, ülke (bir kısmı isteğe bağlı), talep ettiğiniz ürünler ve adetler, satır notları, proje notunuz. Talep anındaki liste fiyatları talebin bir parçası olarak kaydedilir.

Bayi başvurusu: firma adı, yetkili kişi, e-posta, telefon, ülke, şehir, web sitesi, faaliyet alanı, tahmini hacim aralığı, çalıştığınız markalar, ilgilendiğiniz kategoriler, ek notlarınız.

Hesap: e-posta, şifre (yalnızca geri döndürülemez biçimde, şifrelenmiş özet olarak), ad soyad, firma, ülke, telefon, dil tercihi, isteğe bağlı e-posta bülteni izni, CYRA'dan kaydettiğiniz çözümler (seçtiğiniz cevaplar ve önerilen ürün kodları), iki adımlı doğrulamayı açtıysanız buna ait kayıt.

Kayıt ve güvenlik verileri:

• Her form gönderiminde, okuduğunuzu onayladığınız aydınlatma metninin sürümü ve onay zamanı.
• Gönderimin referans numarası ve tarihi.
• IP adresinizin tuzlanmış ve her ay değişen bir özeti (hash). Ham IP adresi veritabanına yazılmaz. Bu özet, hız sınırı ve kötüye kullanım incelemesi için kullanılır ve en geç 90 gün sonra silinir.
• Hız sınırı için e-posta adresinizin özeti; bu kayıtlar kısa süre içinde (birkaç gün) silinir.
• Hesap oturumları için kimlik doğrulama hizmetinin tuttuğu oturum kayıtları. Bu kayıtlarda oturumun açıldığı IP adresi ve tarayıcı bilgisi bulunur; oturum kapatıldığında veya hesabınız silindiğinde silinir; çıkış yapmasanız da 400 gün kullanılmayan oturum kayıtları her gün otomatik olarak silinir. Kimlik doğrulama hizmetinin teknik günlükleri en fazla birkaç gün tutulur.

Toplamadıklarımız: Ziyaret davranışınızı izlemeyiz, profil çıkarmayız, reklam amaçlı veri toplamayız. Sitemiz tarayıcınızdan üçüncü taraf sunuculara (yazı tipi, analitik, reklam) istek göndermez. Referans logoları, ekip fotoğrafları ve ürün videoları, veri işleyenimiz Supabase'in dosya depolama hizmetinden (Frankfurt, AB) tarayıcınıza doğrudan yüklenir; bu sırada Supabase, her web sunucusunda olduğu gibi IP adresinizi ve tarayıcı bilgisini teknik olarak görür.

4. Hangi amaçlarla ve hangi hukuki sebeple?

Tabloyu yana kaydırın →

Form gönderirken işaretlediğiniz kutu, bu metni okuduğunuzun onayıdır; ayrı bir açık rıza beyanı değildir.

5. Verileri kimlerle paylaşıyoruz?

Verilerinizi satmayız. Hizmeti sunabilmek için aşağıdaki veri işleyenlerle çalışırız:

Tabloyu yana kaydırın →

Bunların dışında verileriniz, yalnızca hukuki zorunluluk hâlinde yetkili kamu kurum ve kuruluşlarıyla paylaşılır.

6. Yurt dışına aktarım

Veritabanımız Avrupa Birliği'nde (Frankfurt) bulunur; site altyapısı ABD merkezli sağlayıcılar tarafından işletilir ve sunucu tarafı işlevler ABD'de çalışabilir. Bu nedenle kişisel verileriniz KVKK m.9 kapsamında yurt dışına aktarılmaktadır.

Aktarım, KVKK m.9'da öngörülen uygun güvencelere, özellikle Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmelere dayanır. Standart sözleşmeler imzalandıktan sonra süresi içinde Kurul'a bildirilir.

7. Toplama yöntemi

Veriler; sitemizdeki formları doldurmanız, hesap açmanız ve hesabınızı kullanmanız yoluyla, elektronik ortamda ve kısmen otomatik yollarla toplanır. Bize e-postayla, telefonla veya WhatsApp üzerinden yazdığınızda ilettiğiniz bilgiler de bu kapsamdadır.

8. Saklama süreleri

Tabloyu yana kaydırın →

Süre dolduğunda veriler silinir veya anonim hâle getirilir.

9. Haklarınız (KVKK m.11)

KVKK m.11 uyarınca bize başvurarak:

• Kişisel verinizin işlenip işlenmediğini öğrenebilir, işlenmişse bilgi talep edebilirsiniz.
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenebilirsiniz.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilebilirsiniz.
• Eksik veya yanlış işlenmişse düzeltilmesini isteyebilirsiniz.
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteyebilirsiniz.
• Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz.
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz edebilirsiniz.
• Kanuna aykırı işleme nedeniyle zarara uğradıysanız zararın giderilmesini talep edebilirsiniz.

Hesabınız varsa verilerinizi hesap ayarlarından makinece okunabilir bir dosya olarak indirebilir ve hesabınızı kendiniz silebilirsiniz.

Başvuru: Talebinizi yazılı olarak yukarıdaki adrese, sistemimizde kayıtlı e-posta adresinizden info@cybernexglobal.com adresine veya Kurul'un belirlediği diğer yöntemlerle iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır.

CYRA'nın önerileri kural tabanlı bir ürün seçimi yardımıdır; hakkınızda hukuki sonuç doğuran otomatik bir karar vermez.

10. Güvenlik

• Tüm trafik HTTPS üzerinden sunulur; site HSTS ve sıkı bir içerik güvenlik politikası (CSP) kullanır.
• Veritabanında her tablo için satır düzeyinde erişim kuralları uygulanır. Üyeler yalnızca kendi kayıtlarını görür.
• Personel hesaplarında iki adımlı doğrulama (TOTP) zorunludur. İçerik editörleri kişisel verilere erişemez.
• Oturum çerezleri HttpOnly ve Secure olarak ayarlanır; tarayıcı tarafında veritabanına doğrudan erişen bir istemci yoktur.
• Kişisel veri tablolarındaki değişiklikler denetim kaydına yazılır; bu kayıtlarda verinin kendisi değil, yalnızca değişen alanların adı tutulur.

11. Değişiklikler

Bu metni mevzuat veya veri işleme süreçlerimiz değiştiğinde güncelleyebiliriz. Her sürüm tarihlidir; form gönderirken onayladığınız sürüm kaydınızla birlikte saklanır.