Yükleniyor

GİZLİLİK POLİTİKASI

1. Amaç ve Kapsam

İşbu Gizlilik Politikası'nın amacı, Schmid Pekintaş Güneş Enerji Sistemleri Sanayi ve Ticaret A.Ş. (“Schmid Pekintaş” veya “Şirket”) tarafından işletilen www.schmid-pekintas.com internet sitesinin (“Site”) kullanımı sırasında kişisel verilerin korunmasına ve Site güvenliğine ilişkin genel esaslar hakkında bilgi vermektir.

Schmid Pekintaş, kişisel verilerin korunmasına önem vermekte ve kişisel veri işleme faaliyetlerini başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) olmak üzere ilgili mevzuata uygun olarak yürütmektedir.

İşbu Gizlilik Politikası genel nitelikte bir bilgilendirme metnidir. KVKK'nın 10 uncu maddesi kapsamında kişisel verilerin elde edilmesi sırasında yerine getirilmesi gereken aydınlatma yükümlülüğünün veya gerekli olduğu hâllerde alınacak açık rızanın yerine geçmez.

Site kapsamında gerçekleştirilen belirli kişisel veri işleme faaliyetleri hakkında ayrıntılı bilgi, ilgili işleme faaliyetine ilişkin aydınlatma metinlerinde sunulur.

2. Site Kapsamında İşlenebilecek Kişisel Veriler

Siteyi kullanım şeklinize ve kullandığınız hizmetlere bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:

  • Kimlik Bilgileri: Site üzerindeki iletişim veya diğer formlar aracılığıyla iletilmesi hâlinde ad ve soyad gibi bilgiler,
  • İletişim Bilgileri: E-posta adresi, telefon numarası ve tarafınızca bildirilen diğer iletişim bilgileri,
  • Talep ve Şikâyet Bilgileri: Şirkete iletilen mesaj, talep, öneri, şikâyet ve bunların sonuçlandırılmasına ilişkin bilgiler,
  • İşlem Güvenliği Bilgileri: IP adresi, bağlantı ve erişim kayıtları ile internet sitesinin ve bilgi sistemlerinin güvenliğinin sağlanması amacıyla oluşturulan teknik kayıtlar,
  • Pazarlama ve İletişim Tercihleri: İlgili kişinin tercihine bağlı olarak e-bülten, tanıtım veya ticari iletişim tercihlerine ilişkin kayıtlar,
  • Çerez ve Benzeri Teknolojiler Aracılığıyla Elde Edilen Bilgiler: Kullanılan çerezin niteliğine bağlı olarak çevrim içi tanımlayıcılar, cihaz ve kullanım bilgileri.

Şirket, Site üzerinden özel nitelikli kişisel veri iletilmesini talep etmediği sürece kullanıcıların iletişim formları veya diğer serbest metin alanları üzerinden gereksiz şekilde özel nitelikli kişisel veri paylaşmamaları önerilir.

3. Kişisel Verilerin İşlenme Amaçları

Site kapsamında elde edilen kişisel veriler, somut işleme faaliyetine göre;

  • Site'nin güvenli ve etkin şekilde çalışmasının sağlanması,
  • bilgi ve sistem güvenliğinin sağlanması,
  • hukuka aykırı veya yetkisiz kullanımların tespit edilmesi ve önlenmesi,
  • Site üzerinden iletilen bilgi, ürün, hizmet, teklif, iletişim ve benzeri taleplerin alınması, değerlendirilmesi ve sonuçlandırılması,
  • kullanıcılar tarafından iletilen öneri, talep ve şikâyetlerin yönetilmesi,
  • ürün ve hizmetlere ilişkin iletişim süreçlerinin yürütülmesi,
  • hukuki yükümlülüklerin yerine getirilmesi,
  • bir hakkın tesisi, kullanılması veya korunması,
  • gerekli hukuki şartların bulunması hâlinde e-bülten, ürün ve hizmet tanıtımı ile pazarlama faaliyetlerinin yürütülmesi

amaçlarıyla işlenebilir.

Kişisel verilerin hangi amaç ve hangi hukuki sebeple işlendiğine ilişkin ayrıntılı bilgiler, ilgili veri toplama noktasında sunulan aydınlatma metninde açıklanır.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Site kapsamında gerçekleştirilen kişisel veri işleme faaliyetleri, somut faaliyetin niteliğine göre KVKK'nın 5 inci maddesinde düzenlenen;

  • kanunlarda açıkça öngörülmesi,
  • bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
  • veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
  • ilgili kişinin kendisi tarafından alenileştirilmiş olması ve verinin alenileştirme iradesine uygun olarak işlenmesi,
  • bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
  • ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketin meşru menfaatleri için veri işlemenin zorunlu olması,
  • gerekli olduğu durumlarda ilgili kişinin açık rızasının bulunması

şartlarından ilgili işleme faaliyetine uygun olanına dayanılarak gerçekleştirilir.

Başka bir kişisel veri işleme şartının bulunduğu hâllerde açık rıza genel veya yedek bir hukuki sebep olarak kullanılmaz.

Açık rızaya dayalı kişisel veri işleme faaliyetlerinde, aydınlatma yükümlülüğü ile açık rızanın alınması işlemleri birbirinden ayrı olarak yerine getirilir.

5. Kişisel Verilerin Aktarılması

Site kapsamında işlenen kişisel veriler, yalnızca aktarımın gerekli olduğu hâllerde, belirli ve meşru amaçlarla sınırlı olmak ve KVKK'nın 8 inci maddesinde düzenlenen şartlara uygun olmak kaydıyla üçüncü kişilere aktarılabilir.

Bu kapsamda kişisel veriler, somut işleme faaliyetine göre;

  • bilgi teknolojileri, yazılım, sistem, güvenlik, bakım ve teknik destek hizmeti sağlayıcılarına,
  • sunucu ve barındırma hizmeti sağlayıcılarına,
  • Şirketin hizmet aldığı yetkili tedarikçi ve iş ortaklarına,
  • hukuki danışmanlara ve avukatlara,
  • kanunen yetkili kamu kurum ve kuruluşlarına,
  • adli ve idari mercilere

aktarılabilir.

Aktarımın amacı, aktarılan veri kategorileri ve ilgili alıcı grupları, kişisel verilerin elde edildiği işleme faaliyetine ilişkin aydınlatma metninde ayrıca belirtilir.

6. Kişisel Verilerin Yurt Dışına Aktarılması

Şirket tarafından kullanılan sunucu, barındırma, elektronik posta, bulut hizmeti, yazılım, analiz aracı veya diğer teknolojik hizmetler nedeniyle kişisel verilerin yurt dışına aktarılmasının söz konusu olması hâlinde, aktarım KVKK'nın 9 uncu maddesi ve ilgili ikincil mevzuat hükümlerine uygun olarak gerçekleştirilir.

Yurt dışına veri aktarımı;

  • Kişisel Verileri Koruma Kurulu tarafından verilmiş bir yeterlilik kararının bulunması,
  • yeterlilik kararının bulunmadığı durumlarda Kanunda öngörülen uygun güvencelerden birinin sağlanması,
  • uygun güvence sağlanamayan hâllerde ise yalnızca Kanunda düzenlenen arızi aktarım şartlarının mevcut olması

hâllerinden somut aktarıma uygun olanına dayanılarak gerçekleştirilebilir.

Standart sözleşme kullanılması hâlinde mevzuatta öngörülen bildirim yükümlülükleri yerine getirilir.

Şirketin fiilen kullandığı teknolojik hizmetlerin kişisel veri aktarımına yol açıp açmadığı hizmet sağlayıcı ve veri akışı bazında değerlendirilir.

7. Kişisel Verilerin Saklanması

Kişisel veriler, ilgili mevzuatta özel bir saklama süresi öngörülmüş olması hâlinde bu süre boyunca; özel bir süre bulunmaması hâlinde ise işlendikleri amaç için gerekli olan süre boyunca muhafaza edilir.

Kişisel verilerin bir hukuki uyuşmazlığa konu olması veya bir hakkın tesisi, kullanılması ya da korunması bakımından gerekli olması hâlinde veriler, ilgili mevzuattaki zamanaşımı ve hak düşürücü süreler dikkate alınarak gerekli süre boyunca saklanabilir.

Kişisel verilerin işlenmesini gerektiren sebeplerin tamamının ortadan kalkması hâlinde veriler, KVKK ve ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

8. Veri Güvenliği

Schmid Pekintaş, KVKK'nın 12 nci maddesi kapsamında;

  • kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,
  • kişisel verilere hukuka aykırı erişilmesini önlemek,
  • kişisel verilerin güvenli şekilde muhafazasını sağlamak

amacıyla uygun güvenlik düzeyini sağlamaya yönelik gerekli teknik ve idari tedbirleri alır.

Kişisel verilere erişim, görev ve yetki gereklilikleri doğrultusunda sınırlandırılır ve yetkisiz erişimin önlenmesine yönelik uygun güvenlik önlemleri uygulanır.

Site üzerinden üçüncü kişilere ait internet sitelerine bağlantı verilebilir. Bu sitelerin kendi kişisel veri işleme faaliyetleri ilgili üçüncü kişilerin sorumluluğundadır. Bununla birlikte, Schmid Pekintaş'ın üçüncü kişilerle gerçekleştirdiği kişisel veri aktarımları bakımından KVKK'dan kaynaklanan yükümlülükleri saklıdır.

9. Çerezler ve Benzeri Teknolojiler

Site'de, internet sitesinin çalışması ve güvenliğinin sağlanması amacıyla zorunlu çerezler ile kullanıcının tercihine bağlı olarak işlevsel, performans-analitik veya reklam/pazarlama amaçlı çerezler kullanılabilir.

Site'nin çalışması için kesinlikle gerekli olmayan çerezler bakımından KVKK'da açık rıza dışında uygun bir kişisel veri işleme şartının bulunmadığı hâllerde, söz konusu çerezler kullanıcının açık rızası alınmadan çalıştırılmaz.

Bu kapsamdaki çerezler varsayılan olarak kapalı tutulur ve kullanıcıya çerez tercihlerini belirleyebilme, verdiği rızayı reddedebilme veya daha sonra geri alabilme imkânı sağlanır.

Kullanılan çerezlerin adı, amacı, sağlayıcısı, türü, saklama süresi, hukuki sebebi ve varsa yurt dışı aktarımına ilişkin ayrıntılı bilgiler Çerez Politikası içerisinde açıklanır.

Kullanıcılar çerez tercihlerini Site üzerinde sunulan “Çerez Tercihlerim” alanından istedikleri zaman değiştirebilir.

10. KVKK KAPSAMINDAKİ HAKLAR

Kişisel verisi işlenen ilgili kişiler KVKK'nın 11 inci maddesinde düzenlenen haklara sahiptir.

Bu hakların kullanılması için yapılacak başvurular, Schmid Pekintaş'ın Kişisel Verilerin Korunması ve İşlenmesi Politikası ve İlgili Kişi Başvuru Formunda belirtilen usul ve yöntemler çerçevesinde Şirkete iletilebilir.

Schmid Pekintaş tarafından internet sitesinde yayımlanan genel nitelikteki elektronik posta adresleri, KVKK'nın 11 inci maddesi kapsamındaki talepler bakımından özel başvuru kanalı olarak belirlenmemiştir.

Başvurunun ilgili kişiye ait olduğunun güvenilir biçimde tespit edilebilmesi ve kişisel verilerin yetkisiz kişilere açıklanmasının önlenmesi amacıyla Şirket tarafından gerekli ve ölçülü kimlik doğrulama tedbirleri uygulanabilir.

11. Diğer İnternet Siteleri

Site üzerinde üçüncü kişilere ait internet sitelerine yönlendiren bağlantılar bulunabilir.

Üçüncü kişilerin kendi internet sitelerinde gerçekleştirdiği kişisel veri işleme faaliyetleri ilgili üçüncü kişilerin kendi gizlilik ve kişisel veri işleme politikalarına tabidir.

Kullanıcıların yönlendirildikleri üçüncü taraf internet sitelerine ilişkin gizlilik ve kişisel veri koruma metinlerini ayrıca incelemeleri önerilir.

12. Gizlilik Politikasının Güncellenmesi

İşbu Gizlilik Politikası; mevzuat değişiklikleri, Kişisel Verileri Koruma Kurulu kararları, Şirketin faaliyetleri veya Site'nin teknik altyapısında meydana gelebilecek değişiklikler doğrultusunda güncellenebilir.

Güncel Gizlilik Politikası Site üzerinde yayımlandığı tarihten itibaren yürürlüğe girer.

Son Güncelleme Tarihi: [ 24/08/2026 ]