İçeriğe geç
Dotpeenator™ Logo

Gizlilik Politikası

Yürürlük tarihi: 28 Temmuz 2026

Bu Gizlilik Politikası, SERMATEK MAKİNA SAN. VE DIŞ TİC. LTD. ŞTİ. ("Şirket", "biz") tarafından işletilen dotpeenator.com internet sitesinde kişisel verilerinizin nasıl toplandığını, kullanıldığını, saklandığını ve korunduğunu açıklar. Bu metin; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ve Kaliforniya Tüketici Gizliliği Yasası (CCPA/CPRA) kapsamındaki yükümlülüklerimizi karşılamak üzere hazırlanmıştır.

1. Veri Sorumlusu

2. İşlediğimiz Kişisel Veriler

  • Kimlik ve iletişim: ad, soyad, unvan (hitap), e-posta, telefon, firma, ülke, adres (kaynak: teklif/iletişim formları, müşteri hesabı).
  • Talep içeriği: mesaj, ilgili ürün, konu, dil (kaynak: teklif/iletişim formları).
  • Hesap ve yetki: e-posta (giriş), şifre (özetlenmiş/hash), rol, dil tercihi, alt kullanıcı ilişkisi (kaynak: müşteri portalı).
  • Ürün sahipliği: seri numarası, satın alma/garanti tarihleri, servis geçmişi, yüklenen belgeler ve servis fotoğrafları (kaynak: müşteri portalı).
  • Teknik: IP adresi — yalnızca geçici olarak; kayıt altına alınmaz (bkz. §5).

Özel nitelikli kişisel veri (sağlık, biyometrik vb.) toplamıyoruz.

3. İşleme Amaçları ve Hukuki Sebepler

  • Teklif/iletişim taleplerini yanıtlamak — KVKK m.5: sözleşmenin kurulması/ifası, meşru menfaat, açık rıza; GDPR m.6(1)(b) ve (f).
  • Müşteri portalı hesabını yönetmek — KVKK m.5: sözleşmenin ifası; GDPR m.6(1)(b).
  • Garanti/servis hizmetleri ve hatırlatmalar — KVKK m.5: sözleşmenin ifası, hukuki yükümlülük; GDPR m.6(1)(b) ve (c).
  • Güvenlik ve kötüye kullanımın önlenmesi (form spam koruması) — KVKK m.5: meşru menfaat; GDPR m.6(1)(f).
  • Yasal yükümlülükler (vergi, ticaret) — KVKK m.5: hukuki yükümlülük; GDPR m.6(1)(c).

4. Kişisel Verilerin Aktarıldığı Taraflar

Verilerinizi satmıyoruz. Hizmetin sağlanması için sınırlı olarak aşağıdaki veri işleyenlerle paylaşırız:

  • E-posta (SMTP) sağlayıcımız — bildirim ve işlem e-postalarının iletilmesi.
  • Telegram (etkinse) — yeni talep bildirimlerinin şirket yetkilisine iletilmesi.
  • Cloudflare — iletişim formundaki bot korumasının (Turnstile) doğrulanması amacıyla IP adresi ve doğrulama jetonu; ayrıca eğitim videolarının barındırılması (kişisel veri içermez).
  • Barındırma (hosting) sağlayıcımız — verilerin sunucuda saklanması.

Bu sağlayıcıların bir kısmı Türkiye dışında (AB/ABD) bulunabilir; uluslararası aktarımlar KVKK m.9 ve GDPR Bölüm V (standart sözleşme hükümleri vb.) uyarınca uygun güvencelerle yapılır.

5. IP Adresi ve Çerezler

IP adresiniz yalnızca geçici olarak, bellek içinde, istek sınırlama (spam koruması) ve iletişim formundaki bot doğrulaması için kullanılır; talep kaydınıza yazılmaz. Kullandığımız çerezler için Çerez Politikası sayfasına bakınız. Sitede takip veya reklam çerezi bulunmaz.

6. Saklama Süresi

Kişisel verilerinizi, ilgili amaç için gerekli olduğu sürece ve ilgili mevzuatın (ticaret, vergi vb.) öngördüğü asgari sürelerce saklarız. Bu süre dolduğunda veya talebiniz üzerine verileriniz silinir, yok edilir veya anonim hâle getirilir.

7. Haklarınız

KVKK m.11, GDPR m.15–22 ve CCPA/CPRA kapsamında; verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama/itiraz, taşınabilirlik ve rızayı geri çekme haklarına sahipsiniz. ABD/Kaliforniya sakinleri için: kişisel verilerinizi satmıyor veya paylaşmıyoruz. Haklarınızı kullanmak için Veri Sahibi Başvurusu sayfasına bakın veya kvkk@sermatek.com adresine yazın.

8. Güvenlik

Verileriniz Türkiye'deki sunucularımızda tutulur; şifreler yalnızca özetlenmiş (hash) olarak saklanır ve portal oturumları güvenli, HttpOnly çerezlerle yönetilir.

9. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz; güncel sürüm bu sayfada yayımlanır ve yürürlük tarihi değişir.