KVKK Aydınlatma MetniData Protection NoticeDatenschutzhinweis

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, Sintegra Proje Mühendislik tarafından veri sorumlusu sıfatıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

2. İşlenen Kişisel Veriler ve İşleme Amaçları

Şirketimiz, aşağıda belirtilen kişisel verileri ilgili amaçlar doğrultusunda işlemektedir:

3. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz;

• Web sitemizdeki iletişim ve teklif formları
• Telefon, e-posta veya yüz yüze iletişim kanalları
• Otomatik teknik yöntemler (çerezler, sunucu kayıtları)

aracılığıyla toplanmakta ve KVKK Madde 5/2 kapsamında;

• Sözleşmenin kurulması veya ifası (m.5/2-c): Teklif, proje yönetimi ve hizmet süreçleri
• Hukuki yükümlülük (m.5/2-ç): Vergi, ticaret ve iş hukuku mevzuatı gereklilikleri
• Meşru menfaat (m.5/2-f): Web sitesi güvenliği, istatistiksel analiz
• Açık rıza (m.5/1): Pazarlama iletişimi ve çerez tercihleri

hukuki sebeplerine dayalı olarak işlenmektedir.

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz; hizmetlerin ifası için zorunlu olması halinde ve gizlilik sözleşmesi kapsamında alt yüklenicilerimiz ile paylaşılabilir. Bunun dışında, yasal zorunluluk halleri (mahkeme kararı, idari talep) dışında herhangi bir üçüncü tarafla paylaşılmamaktadır. Yurt dışına veri aktarımı yapılmamaktadır.

5. Kişisel Verilerin Saklama Süreleri

• İletişim ve teklif verileri: Talebin karşılanmasının ardından 3 yıl
• Sözleşme kapsamındaki veriler: Sözleşme sona erme tarihinden itibaren 10 yıl (Türk Ticaret Kanunu)
• Muhasebe ve vergi kayıtları: 5 yıl (Vergi Usul Kanunu)
• Web sitesi log kayıtları: 2 yıl (5651 sayılı Kanun)

Saklama süresi dolan veriler, kanunda öngörülen yöntemlerle silinmekte, yok edilmekte veya anonim hale getirilmektedir.

6. İlgili Kişinin Hakları

KVKK Madde 11 uyarınca kişisel verilerinize ilişkin olarak veri sorumlusuna başvurma hakkınız bulunmaktadır:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işleme halinde düzeltme talep etme ve bu kapsamda yapılan işlemin üçüncü kişilere bildirilmesini isteme
• Amacın ortadan kalkması halinde silinmesini / yok edilmesini talep etme ve bu kapsamda yapılan işlemin üçüncü kişilere bildirilmesini isteme
• Otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

7. Başvuru Yöntemi

Haklarınızı kullanmak amacıyla kimliğinizi doğrulayan belgelerle birlikte;

adresine başvurabilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılacaktır. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

This Data Protection Notice has been prepared by Sintegra Proje Mühendislik in its capacity as data controller, in accordance with Article 10 of Turkey's Personal Data Protection Law No. 6698 (KVKK) and, for data subjects within the European Union, Articles 13–14 of the General Data Protection Regulation (GDPR).

1. Identity of the Data Controller

2. Personal Data Processed and Purposes

We process the following categories of personal data for the related purposes:

3. Method of Collection and Legal Grounds

Your personal data is collected through;

• Contact and quotation forms on our website
• Phone, email or in-person communication channels
• Automated technical methods (cookies, server logs)

and is processed under the following legal grounds (KVKK Art. 5 / GDPR Art. 6):

• Performance of a contract: Quotation, project management and service processes
• Legal obligation: Tax, commercial and labour law requirements
• Legitimate interest: Website security, statistical analysis
• Explicit consent: Marketing communication and cookie preferences

4. Transfer of Personal Data

Your personal data may be shared with our subcontractors under a confidentiality agreement where strictly necessary for the delivery of services. Apart from this, it is not shared with any third party except in cases of legal obligation (court order, administrative request). No data is transferred abroad.

5. Retention Periods

• Contact and quotation data: 3 years after the request is fulfilled
• Contractual data: 10 years from contract termination (Turkish Commercial Code)
• Accounting and tax records: 5 years (Tax Procedure Law)
• Website log records: 2 years (Law No. 5651)

Data whose retention period has expired is deleted, destroyed or anonymised in accordance with the methods prescribed by law.

6. Rights of the Data Subject

Under KVKK Article 11 and GDPR Articles 15–22, you have the right to apply to the data controller regarding your personal data:

• To learn whether your personal data is being processed
• To request information if it has been processed
• To learn the purpose of processing and whether it is used accordingly
• To know the third parties to whom it is transferred domestically or abroad
• To request rectification of incomplete or inaccurate data and the notification of such action to third parties
• To request erasure/destruction when the purpose no longer exists, and the notification of such action to third parties
• To object to a result arising against you from automated analysis
• To claim compensation for damages arising from unlawful processing

7. How to Apply

To exercise your rights, together with documents verifying your identity;

you may apply to the address above. Your application will be concluded within 30 days at the latest. If your application is rejected, the response is found insufficient, or no response is given within the period, you retain the right to lodge a complaint with the Personal Data Protection Authority (or, for EU residents, your local supervisory authority).

Dieser Datenschutzhinweis wurde von Sintegra Proje Mühendislik in seiner Eigenschaft als Verantwortlicher gemäß Artikel 10 des türkischen Datenschutzgesetzes Nr. 6698 (KVKK) und – für betroffene Personen innerhalb der Europäischen Union – gemäß Artikel 13–14 der Datenschutz-Grundverordnung (DSGVO) erstellt.

1. Identität des Verantwortlichen

2. Verarbeitete Daten und Zwecke

Wir verarbeiten die folgenden Kategorien personenbezogener Daten zu den jeweiligen Zwecken:

3. Erhebungsmethode und Rechtsgrundlagen

Ihre personenbezogenen Daten werden erhoben über;

• Kontakt- und Angebotsformulare auf unserer Website
• Telefon, E-Mail oder persönliche Kommunikationskanäle
• Automatisierte technische Methoden (Cookies, Serverprotokolle)

und werden auf folgenden Rechtsgrundlagen verarbeitet (KVKK Art. 5 / DSGVO Art. 6):

• Vertragserfüllung: Angebots-, Projektmanagement- und Leistungsprozesse
• Gesetzliche Verpflichtung: Anforderungen des Steuer-, Handels- und Arbeitsrechts
• Berechtigtes Interesse: Website-Sicherheit, statistische Analyse
• Ausdrückliche Einwilligung: Marketingkommunikation und Cookie-Einstellungen

4. Übermittlung personenbezogener Daten

Ihre personenbezogenen Daten können, sofern für die Leistungserbringung unbedingt erforderlich, unter einer Vertraulichkeitsvereinbarung an unsere Subunternehmer weitergegeben werden. Darüber hinaus erfolgt keine Weitergabe an Dritte, außer in Fällen gesetzlicher Verpflichtung (Gerichtsbeschluss, behördliche Anfrage). Es findet keine Übermittlung ins Ausland statt.

5. Speicherfristen

• Kontakt- und Angebotsdaten: 3 Jahre nach Erfüllung der Anfrage
• Vertragsdaten: 10 Jahre ab Vertragsende (türkisches Handelsgesetzbuch)
• Buchhaltungs- und Steuerunterlagen: 5 Jahre (Steuerverfahrensgesetz)
• Website-Protokolldaten: 2 Jahre (Gesetz Nr. 5651)

Daten, deren Speicherfrist abgelaufen ist, werden gemäß den gesetzlich vorgesehenen Methoden gelöscht, vernichtet oder anonymisiert.

6. Rechte der betroffenen Person

Gemäß KVKK Art. 11 und DSGVO Art. 15–22 haben Sie das Recht, sich bezüglich Ihrer personenbezogenen Daten an den Verantwortlichen zu wenden:

• Zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden
• Auskunft zu verlangen, sofern sie verarbeitet wurden
• Den Zweck der Verarbeitung und deren zweckgemäße Nutzung zu erfahren
• Die Dritten zu kennen, an die die Daten im In- oder Ausland übermittelt werden
• Die Berichtigung unvollständiger oder unrichtiger Daten sowie die Benachrichtigung Dritter darüber zu verlangen
• Die Löschung/Vernichtung zu verlangen, wenn der Zweck entfällt, sowie die Benachrichtigung Dritter darüber
• Der ausschließlich automatisierten Verarbeitung zu widersprechen, die zu einem Sie beeinträchtigenden Ergebnis führt
• Schadensersatz für Schäden aus rechtswidriger Verarbeitung zu verlangen

7. Antragsverfahren

Zur Ausübung Ihrer Rechte richten Sie bitte, zusammen mit Dokumenten zur Identitätsprüfung;

eine Anfrage an die oben genannte Adresse. Ihre Anfrage wird spätestens innerhalb von 30 Tagen bearbeitet. Bei Ablehnung, unzureichender Antwort oder ausbleibender fristgerechter Antwort haben Sie das Recht, eine Beschwerde bei der Datenschutzbehörde (bzw. für EU-Ansässige bei Ihrer zuständigen Aufsichtsbehörde) einzureichen.