Gizlilik Bildirimi (KVKK)

Certified Dış Ticaret A.Ş. ("Certified" veya "Veri Sorumlusu") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, www.certified.com.tr ("Site") üzerinden işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla bu metni hazırladık.

1. Veri Sorumlusu

Certified Dış Ticaret A.Ş.
Adalet Mah. Manas Blv. No:47/B Folkart Towers A Kule Kat:32 İç Kapı No:3208
Bayraklı / İzmir, Türkiye
MERSİS No: 0621097115300001
E-mail: [email protected]

2. İşlenen Kişisel Veriler ve Amaçları

Site'de veri işlemeyi, Site'nin çalışması ve taleplerinizin yanıtlanması için gerekli olan asgari düzeyde tutuyoruz. Site'de analitik, reklam, yeniden pazarlama, anlık bildirim veya müşteri ilişkileri yönetimi (CRM) aracı kullanılmamaktadır.

a) İletişim ve talep formları(İletişim, Private Label ve ürün sayfaları)
İşlenen veriler: ad-soyad, şirket adı, e-posta adresi, telefon numarası ve mesajınızın içeriği. Amaç: talebinizin yanıtlanması ve teklif hazırlanması. Form gönderileriniz Türkiye'de barındırılan Site veritabanında saklanır ve bize e-posta ile iletilir. Form, IP adresinizi veya tarayıcı bilgilerinizi kaydetmez.

b) Sitenin sunulması için gerekli teknik veriler
İşlenen veriler: IP adresi, tarayıcı türü, istenen sayfa ve zaman bilgisi (sunucu kayıtlarında ve Site'nin önündeki güvenlik katmanında, bkz. Bölüm 4). Amaç: sayfaların iletilmesi, güvenlik ve kötüye kullanımın önlenmesi (formlarda bot kontrolü dâhil).

c) Çerezler
Yalnızca sitenin çalışması için kesinlikle gerekli olan çerezler kullanılır (oturum, WooCommerce mağaza işlevleri, çerez tercihi hafızası, bot kontrolü). İstatistik, pazarlama veya sosyal medya çerezleri kullanılmaz. Liste için Çerez Politikasına bakın.

3. Hukuki Sebepler

Form verileri: talebiniz üzerine sözleşme öncesi adımların atılması (KVKK m.5/2-c) ve talebinizin yanıtlanmasındaki meşru menfaatimiz (m.5/2-f). Teknik veriler ve zorunlu çerezler: meşru menfaat (m.5/2-f). Site'de açık rızaya dayalı hiçbir veri işleme yapılmamaktadır.

4. Aktarım Yapılan Alıcılar ve Yurt Dışına Aktarım

Kişisel verileriniz satılmaz, pazarlama amacıyla paylaşılmaz. Verileriniz, adımıza hizmet veren aşağıdaki sağlayıcılar tarafından işlenir:

• Turhost (hosting) – Siteyi ve veritabanını yönetir; form gönderimleri burada saklanır. Veriler: form içeriği, sunucu günlükleri. Konum: Türkiye.
• Cloudflare, Inc. (ağ güvenliği / CDN) – Tüm site trafiği sunucumuza ulaşmadan önce Cloudflare ağından geçer; ayrıca formlarda bot kontrolü (Turnstile) ve çerezsiz sayfa görüntüleme sayımı sağlar. Veriler: IP adresi ve tarayıcı verileri (geçiş ve geçici işleme). Konum: küresel ağ; şirket ABD merkezlidir.
• Brevo (e-posta iletimi) – Form gönderdiğinizde bildirim e-postasını gönderir. Veriler: Form içeriği, e-posta olarak iletilir. Konum: Fransa (AB).
• Microsoft 365 (şirket e-postası) – Bildirim e-postasını alır ve saklar. Veri: Form içeriği. Konum: Microsoft veri merkezleri (AB/ABD).
• GTranslate (web sitesi çevirisi) – Siteyi Türkçe veya Felemenkçe görüntülediğinizde, bu sayfalar GTranslate'in kendi çeviri ağı üzerinden sunulur. Türkçe veya Felemenkçe bir sayfadan form gönderirseniz, gönderim de bu ağ üzerinden geçer. Veriler: IP adresi, istenen sayfa ve form içeriği (geçiş). Konum: GTranslate Inc., ABD.

Cloudflare, Brevo, Microsoft ve GTranslate Türkiye dışında faaliyet gösterdiğinden, yukarıdaki veriler KVKK'nın 9. maddesi uyarınca yurt dışına aktarılabilir. Cloudflare üzerinden aktarım, profil oluşturma amacı taşımayan bir güvenlik işlevidir; e-posta yolu ise şirketin olağan iş e-posta altyapısıdır.

5. Saklama

Verileriniz yukarıdaki amaçlar için gerekli olduğu sürece saklanır ve ardından silinir veya anonimleştirilir. Form gönderimleri en fazla 2 yıl süreyle saklanır.

6. Haklarınız

KVKK'nın 11. maddesi uyarınca, kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işleme amacını ve verilerin bu amaç doğrultusunda kullanılıp kullanılmadığını öğrenme; verilerinizin Türkiye'de veya yurtdışında kime aktarıldığını öğrenme; eksik veya yanlış verilerin düzeltilmesini talep etme; KVKK'nın 7. maddesi koşulları altında silinmesini veya imha edilmesini talep etme; bu işlemlerin verilerin aktarıldığı üçüncü taraflara bildirilmesini talep etme; yalnızca otomatik sistemler tarafından yapılan analizlerden kaynaklanan aleyhinize bir sonuca itiraz etme; ve hukuka aykırı işleme nedeniyle oluşan zararların tazminini talep etme hakkına sahipsiniz.

Taleplerinizi şu adrese iletebilirsiniz: [email protected] Veya Veri Sorumlusuna Başvuru Usulü ve Esaslarına İlişkin Tebliğ uyarınca yukarıdaki posta adresine başvurunuz. Taleplere en geç 30 gün içinde cevap verilir.

7. Veri güvenliği

Kişisel verilerinizi korumak için gerekli teknik ve organizasyonel önlemler alınmıştır.

8. İletişim

Sorular için: [email protected]