ENDA.COM WEB SİTESİ KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

1. Veri Sorumlusu

İşbu Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, veri sorumlusu sıfatıyla Sisel Mühendislik Elektronik Sanayi ve Ticaret Anonim Şirketi ("Şirket") tarafından hazırlanmıştır.

• Veri Sorumlusu Unvanı: Sisel Mühendislik Elektronik Sanayi ve Ticaret Anonim Şirketi
• Adres: Şerifali Mah. Barbaros Cad. No:18/1 Ümraniye/İstanbul
• Telefon: 0216 499 46 64
• E-posta: ik@enda.com.tr

Şirket, web sitesi üzerinden veya web sitesiyle bağlantılı süreçlerde işlenen kişisel verileri; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli-açık-meşru amaçlarla, işlendikleri amaçla bağlantılı-sınırlı-ölçülü şekilde ve ilgili mevzuatta öngörülen/işleme amacı için gerekli süreyle sınırlı olmak üzere işlemeyi ilke edinmiştir.

2. Kapsam ve Genel Açıklamalar

Bu Aydınlatma Metni; enda.com alan adı altında sunulan web sitesi ("Web Sitesi/Site") kapsamında;

• Siteyi ziyaret eden ziyaretçilerin,
• Şirketle iletişim kuran kişilerin,
• Ürün/hizmetlere ilişkin bilgi talep edenlerin,
• Bayi/iş ortaklığı süreçleriyle temas edenlerin,
• Şirketin duyuru, bilgilendirme, teklif, satış, satış sonrası destek ve operasyonel süreçleri kapsamında dijital kanallar üzerinden ilişki kurduğu ilgili kişilerin kişisel verilerinin işlenmesine ilişkin temel esasları açıklamaktadır.

3. İşlenen Kişisel Veri Kategorileri

Web Sitesi ve bağlantılı dijital temas noktaları üzerinden, işleme amaç ve hukuki sebebe göre değişmek üzere aşağıdaki veri kategorileri işlenebilmektedir:

• Kimlik: Ad-soyad (iletişim/başvuru süreçlerinde beyan edilmesi halinde)
• İletişim: Telefon numarası, e-posta adresi, adres bilgisi (talep/teklif/sözleşme süreçlerinde gerekli olduğu ölçüde)
• Müşteri/İşlem: Teklif-sipariş-teslimat-irsaliye-fatura süreçlerine ilişkin işlem kayıtları (talep türüne göre)
• Hukuki İşlem: Uyuşmazlık/şikâyet/arabuluculuk/dava süreçleri kapsamında yazışma ve dosya bilgileri (gerekli hallerde)
• İşlem Güvenliği: IP adresi, erişim logları, oturum bilgisi, Site kullanımına ilişkin teknik kayıtlar
• Pazarlama (rıza var ise): Reklam ölçüm/atribüsyon bilgileri, çerez kimlikleri
• Görsel-İşitsel Kayıtlar: Şirket yerleşkesine fiziksel ziyaret halinde kamera kayıtları (Web Sitesi ile sınırlı olmaksızın temasın gerçekleştiği senaryolarda)

Şirket, özel nitelikli kişisel verileri kural olarak işlemeyi hedeflemez; ancak mevzuat gereği veya ilgili süreç zorunlu kılıyorsa, KVKK m.6 ve Kurul kararları çerçevesinde gerekli idari/teknik tedbirler alınarak hareket edilir.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, Web Sitesi ve Şirket faaliyetleri kapsamında, somut sürecin niteliğine göre özellikle aşağıdaki amaçlarla işlenebilecektir:

1. İletişim ve Talep Yönetimi: Ziyaretçi/ilgili kişi taleplerinin alınması, değerlendirilmesi, sonuçlandırılması; ürün ve hizmetlere ilişkin bilgilendirmelerin yapılması; talep-şikayet süreçlerinin yönetilmesi.
2. Teklif, Sipariş, Satış ve Satış Sonrası Süreçler: Tekliflerin hazırlanması/sunulması, sipariş ve teslimat operasyonlarının yürütülmesi, irsaliye-fatura düzenlenmesi ve mali süreçlerin tamamlanması, garanti-bakım-onarım süreçlerinin yürütülmesi.
3. İş Ortaklığı/Bayi Süreçleri: Bayi ağı ve iş ortaklığı süreçlerinde iletişimin kurulması, ilgili kayıtların oluşturulması ve süreçlerin yönetilmesi.
4. Bilgi Güvenliği ve Operasyonel Süreklilik: Web Sitesi ve bilgi sistemlerinin güvenliğinin sağlanması, yetkisiz erişimlerin önlenmesi, siber güvenlik kontrollerinin yürütülmesi, log ve trafik kayıtlarının yönetimi.
5. Hukuki Uyum ve Yükümlülüklerin İfası: Mevzuattan doğan yükümlülüklerin yerine getirilmesi, yetkili kurum/kuruluş taleplerinin cevaplanması, uyuşmazlıkların yönetimi ve Şirket haklarının tesisi/kullanılması/korunması.
6. İnsan Kaynakları Başvuru Süreçleri (varsa): Aday başvurularının değerlendirilmesi, nitelik ve uygunluğun tespiti, ücret ve iş koşullarına ilişkin değerlendirmelerin yapılması, mülakat ve işe alım süreçlerinin yürütülmesi.
7. Çerez Yönetimi ve Site Deneyimi: Site tercihlerinin hatırlanması, performans/istatistik ölçümü ve açık rıza verilmesi halinde reklam ölçümleme ve pazarlama faaliyetlerinin yürütülmesi.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; Web Sitesi üzerinden otomatik yollarla (çerezler, loglar, teknik kayıtlar) ve/veya Şirket ile kurduğunuz iletişim kanalları üzerinden (telefon, e-posta, yazışmalar, sözleşme ve ekleri, teslimat/operasyon süreçleri) sözlü-yazılı-elektronik yöntemlerle toplanabilmektedir.

6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz; somut veri işleme faaliyetine göre KVKK m.5 ve m.6 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• KVKK m.5/2(c): Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla işlemenin gerekli olması
• KVKK m.5/2(ç): Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• KVKK m.5/2(e): Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• KVKK m.5/2(f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması
• KVKK m.5/1: Açık rıza (özellikle reklam/pazarlama çerezleri ve benzeri tercihe dayalı işlemler bakımından)

7. Kişisel Verilerin Aktarılması ve Alıcı Grupları

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olmak üzere ve gerekli güvenlik tedbirleri alınarak, ilgili mevzuat çerçevesinde aşağıdaki alıcı gruplarına aktarılabilmektedir:

• Yetkili kamu kurum ve kuruluşları (usulüne uygun talep ve mevzuat gereği)
• Yargı mercileri ve arabuluculuk/tahkim süreçleri kapsamında ilgili dosya tarafları, avukatlar ve danışmanlar
• Mali müşavirlik ve finans süreçlerinde hizmet alınan kişi/kurumlar
• Kargo, nakliye ve lojistik firmaları (ürün/evrak teslimi için zorunlu olması halinde)
• Banka/ödeme kuruluşları (tahsilat/ödeme süreçleri kapsamında)
• BT/altyapı ve yazılım hizmet sağlayıcıları (hosting, bakım, güvenlik, analitik, reklam teknolojileri vb.) — özellikle çerezler yoluyla üçüncü taraf sağlayıcılar devreye girebilmektedir.

Yurt dışına aktarım söz konusu olduğunda, aktarım KVKK m.9 ve güncel Kurul düzenlemeleri çerçevesinde, uygun güvenceler ve/veya ilgili kişinin açık rızası şartları gözetilerek yürütülür.

8. Saklama Süresi ve İmha

Şirket; kişisel verileri, ilgili mevzuatta öngörülen süreler ve işleme amacı için gerekli süre ile sınırlı olarak saklar. Saklama süresi sona erdiğinde veya işleme amacı ortadan kalktığında, kişisel veriler KVKK m.7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümlerine uygun yöntemlerle silinir, yok edilir veya anonim hale getirilir.

9. Çerezler ve Benzeri Teknolojiler

Web Sitesinde; tercihlerin hatırlanması, istatistik/performans ölçümü ve açık rıza verilmesi halinde reklam ölçümleme/pazarlama faaliyetleri kapsamında çerezler kullanılabilmektedir. Site üzerinde yer alan bilgilendirme ekranında da çerez kullanımına ilişkin yönlendirme yer almaktadır.

Tarafınızca iletilen çerez tespitlerine göre Web Sitesinde aşağıdaki çerezler çalışabilmektedir:

A) Analitik / Performans Çerezleri

• _ga (Google Analytics) – kullanıcı/oturum ayrımı ve istatistiksel ölçüm (ör. 2 yıl)
• _ga_CYEF9XECWR (Google Analytics) – GA4/ölçüm bileşeni (ör. 2 yıl)

B) Pazarlama / Reklam Ölçüm Çerezleri (Açık rıza ile)

• _gcl_au (Google Ads/Conversion) – kampanya dönüşüm ölçümü
• ar_debug (Double Click/Google Ads) – reklam ölçüm ve hata ayıklama amaçlı test/diagnostic çerezi
• DSID (DoubleClick) – reklam hedefleme/ölçüm ekosistemi kapsamında tanımlayıcı
• id (DoubleClick) – reklam tanımlayıcısı / hedefleme-ölçüm

C) Zorunlu / Tercih Yönetimi Çerezleri

• cookie-consent – çerez tercih durumunun yönetimi
• dont-offer-english – dil tercihinin hatırlanması / kullanıcı deneyimi amaçlı oturum/tercih kaydı

Çerez tercihlerinizi; (i) Site üzerindeki tercih paneli üzerinden, (ii) tarayıcı ayarlarınız üzerinden yönetebilir, dilediğiniz zaman değiştirebilir veya çerezleri silebilirsiniz. Pazarlama çerezleri bakımından açık rızanın geri alınması, ileriye etkili olarak sonuç doğurur.

10. KVKK Kapsamında Haklarınız

KVKK m.11 uyarınca; Şirkete başvurarak kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, amacını öğrenme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içi/yurt dışı aktarım yapılan üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 şartları oluştuğunda silme/yok etme/anonimleştirme talep etme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemler ile analiz sonucu aleyhe sonucun doğmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

11. Başvuru Yöntemi

KVKK m.13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurularınızı;

• Yazılı olarak veya kimliğinizin doğrulanmasını sağlayacak şekilde,
• Şirket adresine bizzat elden teslim / noter / iadeli taahhütlü posta yöntemleriyle,
• E-posta ile (Şirket sisteminde kayıtlı e-posta adresiniz üzerinden) ik@enda.com.tr adresine,
• Güvenli elektronik imza/mobil imza kullanmak suretiyle elektronik ortamdan,

iletebilirsiniz.

Şirket, başvuruları en geç 30 (otuz) gün içinde sonuçlandırır; işlemin ayrıca maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifeye göre ücret talep edilebilir.