Data Controller ve Kişisel Verilerin Korunması

tpm.com.tr alan adı üzerinden hizmet veren web sitemiz, kullanıcılarımızın dijital güvenliğini en üst seviyede tutmayı hedefler. Girne Mah. Irmak Sok. Küçükyalı İş Merkezi C Blok No: 6 Küçükyalı / Maltepe, 34852 Istanbul adresinde faaliyet gösteren şirketimiz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında bir data controller (veri sorumlusu) sıfatıyla hareket etmektedir. Verilerinizin işlenme süreçlerini, saklanma sürelerini ve üçüncü taraflarla olan etkileşimlerini şeffaf bir şekilde yönetiyoruz.

Veri sorumlusu olarak temel görevimiz, kişisel verilerin hukuka ve dürümuayete uygun şekilde işlenmesini sağlamaktır. Bu süreçte, tpm domain üzerinden topladığımız her türlü bilginin, sadece belirtilen amaçlar doğrultusunda ve yasal sınırlar içerisinde kalmasına özen gösteriyoruz. Veri güvenliği, sadece teknik bir zorunluluk değil, şirket kültürümüzün ayrılmaz bir parçasıdır.

Kişisel Verilerin İşlenmesi ve Aktarılması

Kişisel verilerinizin işlenmesi, web sitemizi ziyaret etmeniz, iletişim formlarını doldurmanız veya üyelik işlemlerini gerçekleştirmeniz sırasında başlar. Bu süreçte, verilerinizin işlenmesi için gerekli olan tüm teknik ve idari tedbirleri alıyoruz. Örneğin, iletişim formuna yazdığınız e-posta adresi, size yanıt verebilmemiz için sistemlerimize kaydedilir. Bu kayıt işlemi, doğrudan bir hizmet sunumu amacı taşır.

Verilerin aktarımı söz konusu olduğunda, yalnızca yasal yükümlülüklerimizin gerektirdiği durumlarda hareket ediyoruz. Veri aktarımı, verinin güvenliğini tehlikeye atmayacak şekilde, sadece işleme amacı ile bağlantılı olan taraflara yapılır. İrmak Sok Küçükyalı merkezli operasyonlarımızda, verilerin yurt dışına aktarımı gibi hassas konularda KVKK standartlarına sıkı sıkıya bağlı kalıyoruz.

Veri İşleme Amaçlarımız

Verilerinizi hangi amaçlarla topladığımız konusunda net olmaya çalışıyoruz. Temel amaçlarımız arasında şunlar yer almaktadır:

• Size sunduğumuz ürün ve hizmetlerin (pompa, sızdırmazlık elemanları vb.) detaylarını iletmek.
• Müşteri taleplerine, teklif isteklerine ve teknik sorularınıza hızlı yanıt vermek.
• İş süreçlerimizi iyileştirmek ve web sitemizin performansını analiz etmek.
• Yasal mevzuattan doğan bildirim ve raporlama yükümlülüklerini yerine getirmek.

Bu amaçların dışına çıkılması, kullanıcılarımızın açık rızası olmadan mümkün değildir. Veri işleme süreçlerimizde, verinin gereklilik sınırlarını aşmamasına (veri minimizasyonu) dikkat ediyoruz. Yani, sadece ihtiyacımız olan bilgiyi, sadece ihtiyacımız olan süre boyunca tutuyoruz.

Veri Toplama Yöntemi ve Hukuki Sebepler

Veri toplama yöntemlerimiz, dijital etkileşimlerinizle sınırlıdır. Web sitemizdeki formlar, çerezler (cookies) ve doğrudan iletişim kanalları aracılığıyla veri edinilir. Bu verilerin işlenmesi için dayandığımız hukuki sebepler arasında, bir sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülünü yerine getirmesi ve veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri bulunur.

Örneğin, bir teklif istediğinizde, sunduğumuz teklifin size ulaşması için iletişim bilgilerinizin işlenmesi, bir sözleşme öncesi hazırlık aşaması olarak değerlendirilir. Bu durum, hukuki bir zorunluluktan ziyade, hizmetin doğası gereği gereken bir süreçtir.

Açık Rıza Olmaksızın İşlenen Veriler

Bazı durumlarda, kanunda belirtilen istisnalar çerçevesinde açık rıza aranmaksızın veri işleme yapılabilmektedir. Kanunun 5. maddesinde belirtilen; kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifası için gerekli olması gibi durumlarda, verileriniz yasal çerçevede işlenmeye devam eder. Ancak, bu durumun kapsamı oldukça sınırlıdır ve her zaman veri güvenliği önceliğimizdir.

Veri sorumlusu olarak, rıza gerektiren durumlarda (örneğin pazarlama iletileri gönderimi gibi) sizden açık ve anlaşılır bir onay almayı bekleriz. Bu onayı dilediğiniz zaman geri çekme hakkına sahip olduğunuzu hatırlatmak isteriz.

Üçünhendis Taraflara Veri Aktarımı

Verilerinizin üçüncü taraflarla paylaşımı, sadece hizmetin sürdürülebilirliği için zorunlu olduğunda gerçekleşir. Bu taraflar arasında; lojistik süreçleri yöneten iş ortaklarımız, ödeme sistemleri sağlayıcıları veya yasal merciler bulunabilir. Aktarım yapılan her kurumun, verilerinizi en az bizim kadar koruma altına alması için gerekli denetimleri yapıyoruz.

Aktarım süreçlerinde şu kriterlere dikkat ediyoruz:

1. Verinin aktarıldığı tarafın yeterli korumaya sahip olması.
2. Aktarımın sadece belirli bir amaçla sınırlı tutulması.
3. Veri aktarım sözleşmelerinin (DPA) hukuki geçerliliğinin sağlanması.

Ağ Sunucu Veri Kayıtları (Log Data)

Web sitemizi ziyaret ettiğinizde, sunucu tarafında otomatik olarak bazı teknik veriler kaydedilir. Bunlar IP adresiniz, tarayıcı tipiniz, ziyaret saatiniz ve sayfa içerisindeki hareketleriniz gibi bilgilerdir. Bu veriler, sitemizin güvenliğini sağlamak, siber saldırıları engellemek ve kullanıcı deneyimini optimize etmek amacıyla kullanılır.

Log kayıtları, doğrudan kimliğinizi belirlemese de, sistem güvenliği için kritik öneme sahiptir. Bu kayıtlar, siber güvenlik ihlallerini tespit etmek ve sistem performansını analiz etmek için belirli bir süre boyunca saklanır.

Çerezler (Cookies) ve Kullanımı

Çerezler, web sitemizi ziyaret ettiğinizde tarayıcınıza bırakılan küçük metin dosyalarıdır. tpm.com.tr üzerinde kullandığımız çerezleri iki ana gruba ayırabiliriz: Zorunlu çerezler ve performans/analitik çerezleri. Zorunlu çerezler, sitenin temel fonksiyonlarının çalışması için gereklidir; örneğin dil tercihinizi hatırlamak gibi.

Performans çerezleri ise, hangi sayfaların daha çok ziyaret edildiğini anlamamıza yardımcı olur. Bu sayede, içeriklerimizi daha verimli hale getirebiliriz. Çerez kullanımını tarayıcı ayarlarınız üzerinden kontrol edebilir veya tamamen devre dışı bırakabilirsiniz; ancak bu durum, sitemizdeki bazı özelliklerin çalışmasını kısıtlayabilir.

Sıkça Sorulan Sorular (FAQ)

Sonuç ve İletişim

Kişisel verilerinizin güvenliği, şirketimizin en temel sorumluluklarından biridir. tpm.com.tr üzerinden gerçekleştirdiğiniz tüm etkileşimlerde, verilerinizin yasal mevzuatlara uygun şekilde korunduğundan emin olabilirsiniz. Veri işleme süreçlerimizle ilgili her türlü soru, görüş veya hak kullanım talebiniz için bizimle doğrudan iletişime geçebilirsiniz.

Detaylı bilgi almak veya veri haklarınızı kullanmak için lütfen iletişim sayfamızı ziyaret edin veya doğrudan e-posta yoluyla bize ulaşın. Güvenli bir dijital deneyim dileriz.