Gizlilik ve KVKK Aydınlatma Metni
Bu metin, Soysal International’ın internet sitesi üzerinden hangi kişisel verileri, hangi amaçla ve hangi hukuki sebeple işlediğini; kimlere aktardığını ve sizin haklarınızı açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi ile Avrupa Birliği Genel Veri Koruma Tüzüğü’nün (GDPR) 13. maddesi uyarınca hazırlanmıştır.
Yürürlük tarihi:
1. Veri sorumlusu
Soysal International’ın kuruluş işlemleri sürüyor. Ticari unvan, MERSİS ve vergi bilgileri tescil tamamlanır tamamlanmaz bu sayfaya eklenecek. O ana kadar veri sorumlusuna aşağıdaki iletişim kanallarından ulaşabilirsiniz.
| Bilgi | Değer |
|---|---|
| Ticari unvan | Kuruluş işlemleri tamamlandığında eklenecek |
| MERSİS numarası | Kuruluş işlemleri tamamlandığında eklenecek |
| Vergi dairesi ve numarası | Kuruluş işlemleri tamamlandığında eklenecek |
| KEP adresi | Kuruluş işlemleri tamamlandığında eklenecek |
| VERBİS kaydı | Kayıt yükümlülüğü kuruluştan sonra değerlendirilecek |
| Adres | Başakşehir Mah. Sabahattin Zaim Cad. No: 6F, Başakşehir, İstanbul, Türkiye |
| E-posta | info@soysalinternational.com |
| Telefon | +90 551 554 69 40 |
2. İşlediğimiz kişisel veriler
Bu sitede üyelik yok, hesap açılmıyor ve ödeme alınmıyor. Kişisel veri yalnızca teklif talebi formunu doldurduğunuzda ve siteyi ziyaret etmenin teknik olarak gerektirdiği ölçüde işlenir.
| Kategori | Veriler | Kaynak |
|---|---|---|
| Kimlik | Ad soyad | Teklif formu (zorunlu alan) |
| İletişim | Firma adı, e-posta adresi, telefon numarası, WhatsApp ile aranma tercihi | Teklif formu |
| Talep bilgisi | Varış ülkesi, Incoterm tercihi, termin, istenen belgeler, serbest metin alanına yazdığınız ürün listesi | Teklif formu |
| Yüklenen dosya | İsteğe bağlı olarak yüklediğiniz liste ya da fotoğraf (xlsx, xls, csv, pdf, png, jpg, webp, heic; en çok 4 MB). Dosyanın içeriğinde başka kişisel veri varsa onu da işlemiş oluruz — bu yüzden yalnız talebiniz için gerekli olanı gönderin. | Teklif formu (isteğe bağlı) |
| İşlem güvenliği | IP adresi, tarayıcı tarafından gönderilen istek başlıkları, gönderim zamanı ve bot doğrulama sonucu; sunucu günlük kayıtları | Siteyi ziyaret etmenin teknik sonucu |
Özel nitelikli kişisel veri (sağlık, biyometrik veri, üyelik bilgisi vb.) talep etmiyoruz ve işlemek istemiyoruz. Lütfen forma ya da yüklediğiniz dosyaya bu tür bilgiler yazmayın.
3. İşleme amaçlarımız
- Talebinizi değerlendirmek, her kalem için uygun üretici ya da tedarikçiyi araştırmak ve size konsolide bir teklif hazırlamak
- Teklif hakkında sizinle iletişim kurmak; eksik bilgiyi tamamlamak için e-posta, telefon ya da (tercih ettiyseniz) WhatsApp ile ulaşmak
- Talep sözleşmeye dönerse siparişi, sevkiyatı, gümrük işlemlerini ve faturalandırmayı yürütmek
- Site ve form altyapısının güvenliğini sağlamak: otomatik gönderimleri (bot) engellemek, kötüye kullanımı tespit etmek
- Ticari defter ve belge saklama ile vergi mevzuatından doğan yükümlülüklerimizi yerine getirmek
Verilerinizi reklam, bülten ya da toplu pazarlama e-postası göndermek için kullanmıyoruz. Sizinle yalnız gönderdiğiniz talep hakkında iletişim kurarız. İleride pazarlama iletisi göndermek istersek bunun için ayrıca ve açıkça onayınızı isteriz.
Kişisel verilerinizi otomatik karar verme ya da profilleme amacıyla kullanmıyoruz. Teklifi bir insan hazırlar.
4. Hukuki sebep
| İşleme | KVKK | GDPR |
|---|---|---|
| Teklif talebini alma ve yanıtlama | m. 5/2-c — sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması | m. 6(1)(b) — sözleşme öncesi talebiniz üzerine yapılan işlemler |
| Site ve form güvenliği, bot koruması | m. 5/2-f — meşru menfaat | m. 6(1)(f) — meşru menfaat (altyapımızı kötüye kullanıma karşı korumak) |
| Defter, belge ve fatura saklama | m. 5/2-ç — hukuki yükümlülük | m. 6(1)(c) — hukuki yükümlülük |
| Dil tercihinizin hatırlanması | Tercihinizi kendiniz seçtiğiniz için zorunlu/işlevsel; ayrıca m. 5/2-f | m. 6(1)(f) — meşru menfaat |
5. Kimlere aktarıyoruz
Kişisel verilerinizi satmıyoruz, kiralamıyoruz ve reklam ağlarıyla paylaşmıyoruz. Aktarım yalnız aşağıdaki taraflara ve yalnız yukarıdaki amaçlarla sınırlıdır.
| Alıcı | Ne için | Nerede |
|---|---|---|
| Cloudflare, Inc. — barındırma | Sitenin barındırılması ve teklif formunu işleyen sunucu kodu (Cloudflare Workers); sunucu günlük kayıtları | Küresel uç ağı |
| Resend, Inc. | Form içeriğinin ve ekinin bize e-posta olarak iletilmesi | ABD / AB |
| Cloudflare, Inc. — Web Analytics | Çerezsiz ziyaretçi istatistiği: hangi sayfanın kaç kez görüntülendiği, hangi ülkeden gelindiği, hangi siteden yönlendirildiğiniz ve tarayıcı türü. Sizi oturumlar arasında tanıyan bir kimlik oluşturulmaz. | Küresel uç ağı |
| Cloudflare, Inc. — Turnstile | Turnstile bot doğrulaması. İletilen sinyaller: IP adresiniz, TLS parmak iziniz, tarayıcı kimliğiniz (User-Agent) ve site anahtarı ile kaynak alan adı. Ayrıntı için 11. bölüme bakın. | ABD |
| Google Ireland Ltd. / Google LLC | Yazı tipi dosyalarının sunulması; Hakkımızda sayfasındaki haritayı yalnız siz tıklayarak yüklerseniz harita hizmeti | AB / ABD |
| Üretici, tedarikçi, nakliyeci, gümrük müşaviri, sigorta ve banka | Teklif hazırlamak ve talebiniz siparişe dönerse sevkiyat, gümrükleme ve ödemeyi yürütmek. Bu tarafların hepsine talebin tamamı değil, işini yapmak için gereken kadarı iletilir. | Türkiye ve ülkesine göre değişen üçüncü ülkeler |
| Yetkili kamu kurum ve kuruluşları | Yalnız mevzuatın zorunlu kıldığı hâllerde ve talep edilen kapsamla sınırlı olarak | Türkiye |
6. Yurt dışına aktarım
Yukarıdaki tabloda görüldüğü gibi barındırma, e-posta ve bot koruması hizmetlerini yurt dışında yerleşik sağlayıcılardan alıyoruz. Bu, kişisel verilerin yurt dışına aktarılması anlamına gelir. Aktarım, KVKK’nın 9. maddesi çerçevesinde; sağlayıcılarla yapılan sözleşmeler ve Kanun’un öngördüğü uygun güvenceler esas alınarak yürütülür.
Avrupa Birliği’nde bulunuyorsanız: talebinizi değerlendirebilmemiz için verileriniz Türkiye’ye aktarılır. Türkiye hakkında Avrupa Komisyonu’nun verilmiş bir yeterlilik kararı bulunmamaktadır. Bu aktarım, GDPR’ın 49(1)(b) maddesi kapsamında sizin talebiniz üzerine yapılan sözleşme öncesi işlemler için gereklidir; ayrıca hizmet sağlayıcılarımızla standart sözleşme hükümleri uygulanır.
Bu maddedeki hukuki dayanaklar, şirket kuruluşu tamamlandıktan sonra yapılacak veri işleme sözleşmeleri ve gerekiyorsa Kurul bildirimleri doğrultusunda güncellenecektir.
7. Saklama süresi
| Veri | Süre | Neden |
|---|---|---|
| Siparişe dönüşmeyen teklif talepleri (form içeriği ve eki) | 2 yıl | Aynı müşterinin tekrar eden talebini geçmişiyle birlikte değerlendirebilmek ve olası uyuşmazlıkta yazışmayı gösterebilmek |
| Siparişe ve sözleşmeye dönüşen talepler, fatura ve sevkiyat evrakı | 10 yıl | Türk Ticaret Kanunu ve vergi mevzuatındaki defter ve belge saklama yükümlülüğü |
| Sunucu günlük kayıtları | Sağlayıcının kısa saklama süresi kadar | Hata ayıklama ve güvenlik |
Süre dolduğunda veriler silinir ya da anonim hâle getirilir. Bu sürelerden önce silinmesini talep edebilirsiniz; hukuki yükümlülük gerektirmediği sürece talebinizi yerine getiririz.
8. Güvenlik tedbirleri
- Sitenin tamamı HTTPS üzerinden sunulur; tarayıcıya yalnız güvenli bağlantı kullanmasını söyleyen HSTS başlığı gönderilir.
- İçerik Güvenliği Politikası (CSP), tarayıcının hangi kaynaklardan script, yazı tipi ve çerçeve yükleyebileceğini sınırlar; form gönderimi yalnız kendi sunucumuza yapılabilir.
- Teklif formu dört katmanla korunur: kaynak (Origin) doğrulaması, görünmez bot doğrulaması, alan doğrulaması ve yüklenen dosyanın hem uzantısının hem türünün denetlenmesi.
- Çalıştırılabilir dosyalar ve içinde script barındırabilen biçimler (ör. SVG) kabul edilmez; dosya adları sunucuda temizlenir.
- Talebiniz e-posta olarak yalnız firma içindeki yetkili kutuya iletilir; erişim, işi gereği ihtiyaç duyan kişilerle sınırlıdır.
Hiçbir teknik tedbir mutlak güvenlik sağlamaz. İnternet üzerinden gönderdiğiniz bilgilerin iletimi sırasında oluşabilecek riskleri tamamen ortadan kaldıramayız; bu yüzden talebiniz için gerekli olmayan hassas bilgileri göndermemenizi öneririz.
9. Haklarınız
KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak şunları talep edebilirsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenmek, işlenmişse buna ilişkin bilgi talep etmek
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek
- Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilmek
- Eksik veya yanlış işlenmişse düzeltilmesini, aktarılan taraflara da bildirilmesini istemek
- Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini istemek
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etmek
- Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etmek
Avrupa Birliği’nde bulunuyorsanız GDPR kapsamında ayrıca erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve meşru menfaate dayanan işlemeye itiraz haklarına sahipsiniz. Ayrıca bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunabilirsiniz.
10. Nasıl başvurursunuz
Başvurunuzu info@soysalinternational.com adresine e-posta ile ya da yukarıdaki posta adresine yazılı olarak iletebilirsiniz. Başvurunuzda adınızı, soyadınızı, iletişim bilgilerinizi ve talebinizi açıkça belirtin; kimliğinizi doğrulayamazsak talebi yerine getiremeyiz.
Başvurunuzu en geç 30 gün içinde sonuçlandırırız. İşlem ayrıca bir maliyet gerektirmediği sürece ücret alınmaz.
Kuruluş tamamlandığında KEP adresi ve yalnız veri koruma başvurularına ayrılmış bir e-posta adresi bu bölüme eklenecektir.
11. Bot koruması (Cloudflare Turnstile)
Teklif talebi formu, otomatik gönderimleri engellemek için Cloudflare Turnstile kullanır. Görünmez çalışır: kutu işaretlemeniz ya da resim seçmeniz gerekmez, formu doldurmanız yeterlidir. Bu koruma olmadan form kısa sürede otomatik gönderimlerle dolar ve gerçek talepleriniz kaybolur.
Doğrulama sırasında tarayıcınızdan şu sinyaller Cloudflare’a iletilir: IP adresiniz, TLS parmak iziniz, tarayıcı kimliğiniz (User-Agent başlığı) ve sitemizin Turnstile anahtarı ile kaynak alan adı. Cloudflare bu sinyallerden kişiyi doğrudan tanımlayamadığını belirtiyor. Turnstile çerez yerleştirmez ve reklam amacıyla kullanılmaz; yalnız formun bulunduğu sayfada yüklenir.
Cloudflare bu işlemede iki ayrı rolde bulunuyor: sitemizi korurken bizim talimatımızla hareket eden veri işleyen, Turnstile’ın bot tespit algoritmasını geliştirirken ise kendi adına veri sorumlusu. İkinci rol için geçerli koşullar Cloudflare’ın Turnstile Gizlilik Ek Metni’nde açıklanıyor: https://www.cloudflare.com/turnstile-privacy-policy/
Hukuki sebep: KVKK m. 5/2-f ve GDPR m. 6(1)(f) — meşru menfaat. Meşru menfaat, teklif formunu kötüye kullanıma karşı korumak ve size dönebilmek için gerçek talepleri ayırt edebilmektir.
13. Değişiklikler
Bu metni, hizmetlerimiz ya da mevzuat değiştikçe güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır ve yürürlük tarihi sayfanın başında görünür.