Gizlilik Politikası

Yürürlük tarihi: 31 Ağustos 2026

Bu Gizlilik Politikası, SERMATEK MAKİNA SAN. VE DIŞ TİC. LTD. ŞTİ. ("Şirket", "biz") tarafından işletilen dotpeenator.com internet sitesinde kişisel verilerinizin nasıl toplandığını, kullanıldığını, saklandığını ve korunduğunu açıklar. Bu metin; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ve Kaliforniya Tüketici Gizliliği Yasası (CCPA/CPRA) kapsamındaki yükümlülüklerimizi karşılamak üzere hazırlanmıştır.

1. Veri Sorumlusu

Unvan: SERMATEK MAKİNA SAN. VE DIŞ TİC. LTD. ŞTİ.
Adres: Karacaoğlan, 6157/3. Sk. No:19H Isikkent, 35070 Bornova/İzmir
E-posta: kvkk@sermatek.com
Telefon: +90 (232) 472 23 43

2. İşlediğimiz Kişisel Veriler

Kimlik ve iletişim: ad, soyad, unvan (hitap), e-posta, telefon, firma, ülke, adres (kaynak: teklif/iletişim formları, müşteri hesabı).
Talep içeriği: mesaj, ilgili ürün, konu, dil (kaynak: teklif/iletişim formları).
Hesap ve yetki: e-posta (giriş), şifre (özetlenmiş/hash), rol, dil tercihi, alt kullanıcı ilişkisi (kaynak: müşteri portalı).
Ürün sahipliği: seri numarası, satın alma/garanti tarihleri, servis geçmişi, yüklenen belgeler ve servis fotoğrafları (kaynak: müşteri portalı).
Teknik: IP adresi; yalnızca geçici olarak; kayıt altına alınmaz (bkz. §5). Reddetmediğiniz durumda Google tarafından yerleştirilen reklam ve analiz çerezi tanımlayıcıları ile bunlara bağlı ölçüm verileri: görüntülenen sayfalar, ziyaretin geldiği kaynak, kullanılan cihaz ve tarayıcı türü, ülke/bölge düzeyinde konum ve sitede gerçekleştirdiğiniz ölçülen eylemler (form gönderimi, WhatsApp/telefon/e-posta bağlantısına tıklama). Bu veriler sizi ismen tanımlamaz (bkz. §5 ve Çerez Politikası).

Özel nitelikli kişisel veri (sağlık, biyometrik vb.) toplamıyoruz.

3. İşleme Amaçları ve Hukuki Sebepler

Teklif/iletişim taleplerini yanıtlamak — KVKK m.5: sözleşmenin kurulması/ifası, meşru menfaat, açık rıza; GDPR m.6(1)(b) ve (f).
Müşteri portalı hesabını yönetmek — KVKK m.5: sözleşmenin ifası; GDPR m.6(1)(b).
Garanti/servis hizmetleri ve hatırlatmalar — KVKK m.5: sözleşmenin ifası, hukuki yükümlülük; GDPR m.6(1)(b) ve (c).
Güvenlik ve kötüye kullanımın önlenmesi (form spam koruması) — KVKK m.5: meşru menfaat; GDPR m.6(1)(f).
Yasal yükümlülükler (vergi, ticaret) — KVKK m.5: hukuki yükümlülük; GDPR m.6(1)(c).
Reklam performansının ölçülmesi (Google Ads) — reklamlarımızın hangi form gönderimlerine ve iletişim tıklamalarına yol açtığının ölçülmesi. KVKK m.5: açık rıza; GDPR m.6(1)(a); rıza, gerekli olduğu hâllerde çerez bildirimi üzerinden alınır.
Site kullanımının analizi (Google Analytics 4) — ziyaretçi sayısı, sayfa görüntülemeleri ve trafik kaynağı gibi toplu istatistiklerin üretilmesi, sitenin geliştirilmesi. KVKK m.5: açık rıza; GDPR m.6(1)(a).

4. Kişisel Verilerin Aktarıldığı Taraflar

Verilerinizi satmıyoruz. Hizmetin sağlanması için sınırlı olarak aşağıdaki taraflarla paylaşırız; aksi belirtilmedikçe bu taraflar adımıza hareket eden veri işleyenlerdir:

E-posta (SMTP) sağlayıcımız — bildirim ve işlem e-postalarının iletilmesi.
Telegram (etkinse) — yeni talep bildirimlerinin şirket yetkilisine iletilmesi.
Cloudflare — iletişim formundaki bot korumasının (Turnstile) doğrulanması amacıyla IP adresi ve doğrulama jetonu; ayrıca eğitim videolarının barındırılması (kişisel veri içermez).
Google Ireland Limited — reklam çerezleri ve hangi reklamın talebe dönüştüğünün ölçülmesi (Google Ads) ile site kullanımına ilişkin toplu istatistiklerin üretilmesi (Google Analytics 4); esaslar Çerez Politikası sayfasında açıklanmıştır. Google bu amaçlarla veri işleyen değil, bağımsız veri sorumlusu sıfatıyla hareket eder.
Barındırma (hosting) sağlayıcımız — verilerin sunucuda saklanması.

Bu sağlayıcıların bir kısmı Türkiye dışında (AB/ABD) bulunabilir; uluslararası aktarımlar KVKK m.9 ve GDPR Bölüm V (standart sözleşme hükümleri vb.) uyarınca uygun güvencelerle yapılır.

5. IP Adresi ve Çerezler

IP adresiniz yalnızca geçici olarak, bellek içinde, istek sınırlama (spam koruması) ve iletişim formundaki bot doğrulaması için kullanılır; talep kaydınıza yazılmaz. Kullandığımız çerezler için Çerez Politikası sayfasına bakınız.

Zorunlu çerezlerin yanı sıra sitede Google Ads reklam çerezleri ve Google Analytics 4 analiz çerezleri kullanılır. AEA, Birleşik Krallık ve İsviçre'de bu çerezler yalnızca çerez bildirimini kabul etmenizden sonra yerleştirilir; diğer ülkelerde ilk ziyaretten itibaren yerleştirilir ve tarayıcı ayarlarınızdan reddedilebilir.

Reklam ölçümü kapsamında; iletişim formunun, teklif formunun ve makine seçici formunun gönderilmesi ile WhatsApp düğmesine, telefon numarasına veya e-posta adresine tıklanması Google Ads'e bildirilir. Bu bildirimler yalnızca eylemin gerçekleştiği bilgisini içerir; formda paylaştığınız ad, e-posta, telefon ve mesaj içeriği Google'a aktarılmaz.

6. Saklama Süresi

Kişisel verilerinizi, ilgili amaç için gerekli olduğu sürece ve ilgili mevzuatın (ticaret, vergi vb.) öngördüğü asgari sürelerce saklarız. Bu süre dolduğunda veya talebiniz üzerine verileriniz silinir, yok edilir veya anonim hâle getirilir.

7. Haklarınız

KVKK m.11, GDPR m.15–22 ve CCPA/CPRA kapsamında; verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama/itiraz, taşınabilirlik ve rızayı geri çekme haklarına sahipsiniz. ABD/Kaliforniya sakinleri için: kişisel verilerinizi satmıyor veya paylaşmıyoruz. Haklarınızı kullanmak için Veri Sahibi Başvurusu sayfasına bakın veya kvkk@sermatek.com adresine yazın.

8. Güvenlik

Verileriniz Türkiye'deki sunucumuzda tutulur; şifreler yalnızca özetlenmiş (hash) olarak saklanır ve portal oturumları güvenli, HttpOnly çerezlerle yönetilir.

9. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz; güncel sürüm bu sayfada yayımlanır ve yürürlük tarihi değişir.