GİZLİLİK POLİTİKASI

1. Kapsam ve Amaç

Bu Gizlilik Politikası, Netzr Teknoloji A.Ş.'nin internet sitesini (netzr.tech) ziyaret eden, ürün ve hizmetlerimizi kullanan, iş başvurusunda bulunan, ticari ilişki kuran veya herhangi bir şekilde kişisel verilerini bizimle paylaşan tüm gerçek kişiler için geçerlidir. Politika; kişisel verilerin toplanması, işlenmesi, saklanması, aktarılması ve imha edilmesine ilişkin süreçleri kapsamlı bir şekilde düzenlemektedir.

2. Veri Sorumlusu

Kişisel verilerinizin işlenmesine ilişkin veri sorumlusu Netzr Teknoloji A.Ş.'dir. Merkez adres: Muallim Mah. Deniz Cad. No:143/6, Bilişim Vadisi, Gebze/Kocaeli, Türkiye. Üretim tesisi: Acısu Mah., Vatan Cad., No:26/1, 41080 Kartepe/Kocaeli, Türkiye. E-posta: kvkk@netzrglobal.com. Telefon: +90 262 503 43 95. Şirketimiz, EV enerji sistemleri (batarya paketleri, BMS elektronik kartları, güç dağıtım üniteleri) alanında faaliyet göstermektedir.

3. Topladığımız Kişisel Veriler

Sizinle olan ilişkimizin niteliğine bağlı olarak aşağıdaki kategorilerde kişisel veri toplayabilmekteyiz:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası, doğum tarihi, uyruk, imza örneği ve kimlik belgesi suretleri.
• İletişim Bilgileri: E-posta adresi, telefon numarası (sabit/mobil), posta adresi, faks numarası.
• Mesleki ve Özlük Bilgileri: Şirket unvanı, pozisyon, departman, iş deneyimi, özgeçmiş (CV), eğitim bilgileri, diploma ve sertifikalar, referans bilgileri.
• Teknik Veriler: IP adresi, tarayıcı türü ve sürümü, işletim sistemi, cihaz tanımlayıcıları, ekran çözünürlüğü, dil tercihi, bağlantı türü.
• Kullanım Verileri: Ziyaret edilen sayfalar, tıklama verileri, gezinme sırası, oturum süresi, giriş/çıkış sayfaları, indirilen dosyalar, form etkileşimleri.
• Finansal Bilgiler: Banka hesap numarası (IBAN), fatura bilgileri, vergi kimlik numarası, ödeme ve tahsilat kayıtları.
• Görsel ve İşitsel Veriler: Fotoğraf, güvenlik kamerası (CCTV) kayıtları, video konferans ve toplantı kayıtları.
• İletişim İçerikleri: E-posta yazışmaları, iletişim formu mesajları, telefon görüşmesi kayıtları (bilgilendirme yapılması kaydıyla), destek talepleri.

4. Veri Toplama Yöntemleri

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• Doğrudan Sizden: İnternet sitemizdeki formlar (iletişim, kariyer başvurusu, bülten aboneliği), e-posta yazışmaları, telefon görüşmeleri, yüz yüze toplantılar, iş sözleşmeleri ve ticari anlaşmalar aracılığıyla.
• Otomatik Yollarla: İnternet sitemizi ziyaretiniz sırasında çerezler, piksel etiketleri, sunucu günlükleri (log dosyaları) ve benzeri izleme teknolojileri aracılığıyla otomatik olarak toplanan veriler.
• Üçüncü Taraflardan: İş ortaklarımız, tedarikçilerimiz, iş bulma platformları (kariyer siteleri), sosyal medya platformları, kamu kurum ve kuruluşları ile resmi sicillerden elde edilen veriler.

5. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlar doğrultusunda işlenmektedir:

• Ürün ve hizmetlerimizin sunulması, geliştirilmesi ve kalite yönetiminin sağlanması; müşteri memnuniyetinin ölçülmesi ve artırılması.
• Talep, şikâyet, öneri ve bilgi taleplerinin karşılanması; müşteri ilişkileri yönetimi; teknik destek hizmetlerinin sağlanması.
• Yasal ve düzenleyici yükümlülüklerin yerine getirilmesi; resmi kurum ve kuruluş taleplerine yanıt verilmesi; hukuki süreçlerin takibi.
• Fiziksel mekân güvenliğinin sağlanması; bilgi sistemleri güvenliğinin yönetimi; sahteciliğin önlenmesi ve tespit edilmesi.
• İnsan kaynakları süreçlerinin yürütülmesi; işe alım, performans değerlendirme, eğitim ve özlük işlemlerinin gerçekleştirilmesi.
• Pazarlama ve iletişim faaliyetlerinin yürütülmesi; ürün ve hizmet tanıtımı; kampanya ve etkinlik bilgilendirmeleri (açık rızanız ile).
• İş süreçlerinin analizi ve iyileştirilmesi; internet sitesi kullanım istatistiklerinin derlenmesi; pazar araştırması ve raporlama.
• Sözleşmelerin kurulması ve ifası; ticari ilişkilerin yönetimi; tedarik zinciri ve lojistik süreçlerinin işletilmesi.

6. Hukuki Dayanak

Kişisel verileriniz, aşağıdaki hukuki dayanaklara istinaden işlenmektedir:

• Açık Rıza (KVKK m.5/1, GDPR m.6/1-a): Özellikle pazarlama iletişimleri, bülten gönderimi, çerez kullanımı (zorunlu çerezler hariç) ve profilleme faaliyetleri için açık rızanız alınmaktadır.
• Sözleşmenin İfası (KVKK m.5/2-c, GDPR m.6/1-b): Tarafınızla akdedilen veya akdedilecek sözleşmenin kurulması veya ifası için gerekli olan veri işleme faaliyetleri.
• Hukuki Yükümlülük (KVKK m.5/2-ç, GDPR m.6/1-c): Vergi mevzuatı, iş hukuku, ticaret hukuku, tüketici hukuku ve diğer yasal düzenlemelerden kaynaklanan yükümlülükler.
• Meşru Menfaat (KVKK m.5/2-f, GDPR m.6/1-f): Şirketimizin meşru ticari çıkarları doğrultusunda, temel hak ve özgürlüklerinize zarar vermemek kaydıyla gerçekleştirilen işleme faaliyetleri.
• Hayati Menfaat (KVKK m.5/2-e, GDPR m.6/1-d): Hayat veya beden bütünlüğünün korunması için zorunlu olan veri işleme faaliyetleri.
• Kamu Yararı (KVKK m.5/2-d, GDPR m.6/1-e): Kamu yararına gerçekleştirilen görevler veya resmi yetkinin kullanılması kapsamında yapılan işleme faaliyetleri.

7. Kişisel Verilerin Paylaşımı

Kişisel verileriniz, yukarıda belirtilen amaçlar doğrultusunda ve gerekli güvenlik önlemleri alınarak aşağıdaki taraflarla paylaşılabilmektedir:

• Hizmet Sağlayıcıları: Bilgi teknolojileri, bulut bilişim, hosting, e-posta hizmetleri, muhasebe, hukuk danışmanlığı, lojistik ve kargo hizmeti sağlayan iş ortaklarımız. Bu taraflarla veri işleme sözleşmeleri akdedilmektedir.
• Yasal Zorunluluklar: Yetkili kamu kurum ve kuruluşları (mahkemeler, savcılıklar, vergi daireleri, SGK, Kişisel Verileri Koruma Kurumu vb.) ile yasal düzenlemeler gereğince.
• İş Ortakları: Ortak projelerin yürütülmesi, tedarik zinciri yönetimi ve ticari ilişkilerin sürdürülmesi kapsamında iş ortaklarımız ve tedarikçilerimiz.
• Grup Şirketleri: Şirketimizin bağlı ortaklıkları ve grup şirketleri ile iş süreçlerinin yönetimi, konsolidasyon ve raporlama amacıyla.

8. Uluslararası Veri Aktarımı

Kişisel verileriniz, hizmet sağlayıcılarımızın ve iş ortaklarımızın konumlarına bağlı olarak yurt dışına aktarılabilmektedir. Yurt dışı veri aktarımları; KVKK'nın 9. maddesi kapsamında açık rızanız veya yeterli korumanın bulunduğu ülkelere aktarım, yeterli korumanın bulunmadığı hallerde ise veri sorumlusunun yazılı taahhütnamesi ile Kurul'un iznine istinaden gerçekleştirilmektedir. GDPR kapsamında ise Avrupa Komisyonu'nun yeterlilik kararları, Standart Sözleşme Hükümleri (SCC) veya Bağlayıcı Şirket Kuralları (BCR) gibi uygun güvenceler sağlanarak aktarım yapılmaktadır. Bulut hizmet sağlayıcılarımız ISO 27001 ve SOC 2 sertifikalarına sahip olup verileriniz şifreli ortamlarda saklanmaktadır.

9. Veri Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri gözetilerek saklanmaktadır. İşleme amacı ortadan kalktığında veya yasal saklama süresi dolduğunda verileriniz KVKK'nın 7. maddesi uyarınca silinir, yok edilir veya anonim hale getirilir. Genel saklama süreleri: ticari ilişki verileri — ilişkinin sona ermesinden itibaren 10 yıl (TTK, VUK); çalışan verileri — iş ilişkisinin sona ermesinden itibaren 10 yıl (İş Kanunu, SGK); aday başvuruları — 2 yıl; internet sitesi kullanım verileri — 2 yıl (5651 sayılı Kanun); çerez verileri — çerez türüne göre oturum sonundan 2 yıla kadar; pazarlama iletişim verileri — rızanın geri çekilmesine kadar.

10. Veri Güvenliği

Kişisel verilerinizin güvenliğini sağlamak amacıyla uluslararası standartlara uygun teknik ve idari tedbirler uygulanmaktadır:

• Şifreleme: Veri iletimi sırasında SSL/TLS şifreleme protokolleri; hassas verilerin saklanmasında AES-256 şifreleme standardı; veritabanı düzeyinde şifreleme uygulamaları.
• Erişim Kontrolü: Rol tabanlı erişim yetkilendirmesi; çok faktörlü kimlik doğrulama (MFA); en az yetki ilkesi (principle of least privilege); düzenli erişim hakları gözden geçirmesi.
• İzleme ve Denetim: Güvenlik duvarları ve saldırı tespit sistemleri (IDS/IPS); günlük (log) kayıtlarının düzenli izlenmesi; periyodik güvenlik açığı taramaları ve sızma testleri.
• Eğitim ve Farkındalık: Çalışanlara düzenli veri güvenliği ve gizlilik eğitimleri; gizlilik sözleşmeleri; veri koruma farkındalık programları.
• Olay Müdahale: Veri ihlali müdahale planı; ihlal bildirim prosedürleri (72 saat içinde yetkili makama, yüksek riskli durumlarda ilgili kişilere bildirim); düzenli tatbikatlar.

11. Çerezler ve İzleme Teknolojileri

İnternet sitemizde (netzr.tech) çeşitli çerezler ve benzeri izleme teknolojileri kullanılmaktadır. Çerezler, sitemizin düzgün çalışması ve deneyiminizin iyileştirilmesi amacıyla cihazınıza yerleştirilen küçük metin dosyalarıdır. Çerez tercihlerinizi tarayıcı ayarlarınızdan veya sitemizdeki çerez onay aracından yönetebilirsiniz. Kullandığımız çerez türleri:

• Zorunlu Çerezler: Sitenin temel işlevselliği için gerekli çerezlerdir (oturum yönetimi, güvenlik, yük dengeleme). Bu çerezler devre dışı bırakılamaz. Hukuki dayanak: Meşru menfaat.
• Performans/Analitik Çerezler: Ziyaretçi istatistiklerini toplayan, sayfa performansını ölçen ve site kullanım kalıplarını analiz eden çerezlerdir. Google Analytics vb. araçlar bu kategoride yer alır. Hukuki dayanak: Açık rıza.
• İşlevsel Çerezler: Dil seçimi, bölge tercihi, metin boyutu gibi kullanıcı tercihlerini hatırlayan çerezlerdir. Hukuki dayanak: Açık rıza.
• Hedefleme/Pazarlama Çerezleri: Reklam ağları tarafından ilgi alanlarınıza göre kişiselleştirilmiş reklamlar sunmak amacıyla kullanılır. Hukuki dayanak: Açık rıza.

12. Haklarınız

KVKK'nın 11. maddesi ve GDPR'ın 15-22. maddeleri uyarınca aşağıdaki haklara sahipsiniz:

• Erişim Hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenen verilere ilişkin bilgi talep etme hakkı.
• Düzeltme Hakkı: Eksik veya yanlış işlenmiş kişisel verilerinizin düzeltilmesini talep etme hakkı.
• Silme Hakkı (Unutulma Hakkı): İşleme şartlarının ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme hakkı.
• İşlemenin Kısıtlanması Hakkı: Belirli koşullar altında kişisel verilerinizin işlenmesinin geçici olarak durdurulmasını talep etme hakkı.
• Veri Taşınabilirliği Hakkı: Otomatik yollarla işlenen kişisel verilerinizi yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir formatta alma ve başka bir veri sorumlusuna aktarma hakkı (GDPR).
• İtiraz Hakkı: Meşru menfaat veya kamu yararı temelinde işlenen verilerinize itiraz etme; doğrudan pazarlama amacıyla işlenen verilerinize her zaman itiraz etme hakkı.
• Rızayı Geri Çekme Hakkı: Açık rızanıza dayalı olarak işlenen veriler bakımından rızanızı herhangi bir zamanda geri çekme hakkı. Rızanızın geri çekilmesi, geri çekilmeden önceki işleme faaliyetlerinin hukuka uygunluğunu etkilemez.
• Şikâyet Hakkı: Kişisel Verileri Koruma Kurumu'na (Türkiye) veya ilgili AB üyesi ülkenin Veri Koruma Otoritesine şikâyette bulunma hakkı.

13. Çocukların Gizliliği

İnternet sitemiz ve hizmetlerimiz, 18 yaşın altındaki bireylere yönelik değildir. Bilerek 18 yaşın altındaki bireylerden kişisel veri toplamamaktayız. Bir ebeveyn veya yasal vasi olarak çocuğunuzun rızanız olmaksızın bize kişisel veri sağladığını fark ederseniz, lütfen kvkk@netzrglobal.com adresinden bizimle iletişime geçiniz. Bu durumda ilgili verileri derhal silmek için gerekli adımları atacağız.

14. Üçüncü Taraf Bağlantıları

İnternet sitemiz, üçüncü taraf internet sitelerine, sosyal medya platformlarına ve harici hizmetlere bağlantılar içerebilir. Bu bağlantılara tıkladığınızda ilgili üçüncü tarafın gizlilik politikası geçerli olacaktır. Üçüncü taraf sitelerin gizlilik uygulamaları üzerinde herhangi bir kontrolümüz veya sorumluluğumuz bulunmamaktadır. Bu sitelerin gizlilik politikalarını ayrıca incelemenizi öneririz.

15. Politika Değişiklikleri

Şirketimiz, işbu Gizlilik Politikası'nı yasal düzenlemeler, teknolojik gelişmeler ve iş süreçlerimizdeki değişiklikler doğrultusunda güncelleme hakkını saklı tutar. Güncellenmiş politika, internet sitemizde (netzr.tech) yayımlanarak yürürlüğe girecektir. Önemli değişiklikler halinde kayıtlı e-posta adresinize veya internet sitemiz üzerinden bildirim yapılacaktır. Bu sayfayı düzenli olarak ziyaret ederek politikamızın güncel halini takip etmenizi öneriyoruz.

16. İletişim

Gizlilik Politikası'na ilişkin sorularınız, talepleriniz veya haklarınızı kullanmak için aşağıdaki kanallardan bizimle iletişime geçebilirsiniz: E-posta: kvkk@netzrglobal.com. Posta adresi: Netzr Teknoloji A.Ş., Muallim Mah. Deniz Cad. No:143/6, Bilişim Vadisi, Gebze/Kocaeli, Türkiye. Telefon: +90 262 503 43 95. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.