Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme:

Bu metin, worldwidetradex.com internet sitesini ziyaret ettiğinizde, bize bir talep veya fiyat teklifi isteği (RFQ) ilettiğinizde, sohbet asistanımızla yazıştığınızda ya da bize mal veya hizmet teklif ettiğinizde kişisel verilerinizin nasıl işlendiğini açıklar. Metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmış aydınlatma metnidir; Avrupa Birliği Genel Veri Koruma Tüzüğü'nün ("GDPR") uygulandığı ziyaretçiler için 13. ve 14. maddelerdeki bilgilendirme yükümlülüklerini de karşılamayı amaçlar. Site kurumsal ziyaretçilere yöneliktir.

1. Veri sorumlusu

Kişisel verilerinizin işlenme amaçlarını ve vasıtalarını belirleyen veri sorumlusu ve bu sitenin işletmecisi:

  • Unvan: ARMEKA YAPI SAN. VE TİC. LTD. ŞTİ. (WorldwideTradeX markasıyla faaliyet göstermektedir)
  • Adres: Şerifali Mah. Dergah Sokak No:59A, 34775 Ümraniye, Istanbul, Türkiye
  • Vergi dairesi / numarası: VD SARIGAZI 0800704197
  • Telefon: +90 505 679 78 03
  • Tüm kişisel veri talepleri için e-posta: [email protected]
  • Faaliyet başlangıcı: 2000

Kişisel verilere ilişkin tüm soru ve başvurularınız için irtibat noktamız yukarıdaki e-posta adresidir. VERBİS (Veri Sorumluları Sicil Bilgi Sistemi) kayıt yükümlülüğüne, Kurul'un muafiyet kriterleri çerçevesinde bizim için geçerli olduğu ölçüde uyuyoruz.

2. İşlenen kişisel veriler ve toplama yöntemi

Site, kurumsal kullanıcılar içindir. Yalnızca sizin yazdığınız bilgileri ve tarayıcınızın kendiliğinden ilettiği verileri topluyoruz. Veriler, internet sitesindeki formlar, sohbet penceresi ve sunucu kayıtları yoluyla, tamamen veya kısmen otomatik yollarla elde edilir.

  • Teklif talebi, tedarikçi kaydı ve iletişim formları: Şirket unvanı, e-posta adresi; formda istenmesi halinde adınız ve telefon numaranız; ürün veya emtia, miktar, teslim şartları, menşe, fiyat beklentisi ve serbest metin olarak yazdığınız notlar. Tedarikçi formunda ayrıca bir belge (PDF, JPG veya Word dosyası, en fazla 15 MB) ekleyebilirsiniz. Lütfen kimlik belgesi, sağlık verisi gibi özel nitelikli kişisel veriler göndermeyin.
  • Sohbet asistanı: Sayfalarımızdaki asistan, bir kişi değil otomatik bir yapay zekâ sistemidir. Yazdığınız mesajlar (her mesajla birlikte konuşmanın son bölümü), sayfa adresi ve başlığı, dil bilgisi ve paylaşmanız halinde ad, şirket, telefon ve e-posta bilgileriniz işlenir.
  • Teknik veriler: IP adresi, tarayıcı ve cihaz bilgisi, istenen sayfalar ve zaman damgaları. Spam koruması tarafından reddedilen form gönderimlerinde IP adresi, tarayıcı tanımlayıcısı ve gönderilen metnin ilk bölümü kayda alınır. Sohbet servisi; son mesajı, dili, sayfa adresini, zamanı ve IP adresini en fazla son 2.000 kayıtla sınırlı olarak tutar. Her sayfadaki küçük bir betik, isteğinizin hangi ülkeden geldiğini sunucumuza sorar (Cloudflare bu bilgiyi IP adresinizden türetip isteğe ekler). Bu bilgi yalnızca 9. bölümdeki analitik tercihinin sizin için geçerli olup olmadığını belirlemek için kullanılır; saklanmaz ve kayda alınmaz.
  • Çerezler ve benzeri teknolojiler: 9. bölüme bakınız.

Formlarda şirket unvanı ve e-posta adresi, talebinizi yanıtlayabilmemiz için zorunludur; diğer bilgiler isteğe bağlıdır. Talebinizde adı geçen bir meslektaşınızın bilgilerini verirseniz, bu kişiyi bilgilendirmiş olmanız gerekir.

3. İşleme amaçları ve hukuki sebepler

  • Taleplerin yanıtlanması, tekliflerin hazırlanması, sözleşme öncesi adımlar. KVKK m. 5/2-c (sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması) ve 5/2-f (meşru menfaat). GDPR: m. 6(1)(b) ve 6(1)(f).
  • Sohbet asistanının işletilmesi ve sohbet kaynaklı taleplerin ekibimize iletilmesi. KVKK m. 5/2-f. GDPR: m. 6(1)(f).
  • Sitenin güvenliği, spam ve kötüye kullanımın önlenmesi, sunucu kayıtlarının tutulması. KVKK m. 5/2-f. GDPR: m. 6(1)(f).
  • Ticari defter, muhasebe ve vergi kayıtları; kamu kurumlarına yanıt verilmesi. KVKK m. 5/2-a (kanunlarda açıkça öngörülmesi) ve 5/2-ç (hukuki yükümlülük). GDPR: m. 6(1)(c).
  • Bir hakkın tesisi, kullanılması veya korunması. KVKK m. 5/2-e. GDPR: m. 6(1)(f).
  • Web analitiği (yalnızca Türkiye'deki ziyaretçiler için ve yalnızca "Kabul Et" dediğinizde). KVKK m. 5/1 uyarınca açık rıza; GDPR m. 6(1)(a) ve ePrivacy çerez kuralları. Diğer ülkelerdeki ziyaretçiler için hiçbir analitik çalışmaz.

Meşru menfaatimiz, ticari faaliyeti güvenli biçimde yürütmek ve kurumsal talepleri verimli yanıtlamaktır; bu menfaati sizin hak ve beklentilerinizle dengeliyoruz. Hakkınızda yalnızca otomatik sistemlerle hukuki sonuç doğuran kararlar vermiyoruz. Bu site bir bülten (newsletter) göndermez; ileride ticari elektronik ileti göndermek istersek 6563 sayılı Kanun'a uygun hareket eder ve gereken onayı alırız.

4. Verilerin aktarıldığı taraflar

Kişisel verileri satmıyoruz. Aktarım yapılan taraflar şunlarla sınırlıdır:

  • Ekibimiz: Talepleri ve sohbet kayıtlarını okuyan çalışanlarımız (şirket e-posta kutumuza iletilir).
  • Barındırma ve e-posta hizmeti sağlayıcıları: Sitenin ve e-posta hizmetinin çalıştığı sunucuları bizim talimatlarımızla işleten tedarikçiler.
  • Cloudflare: DNS, içerik dağıtımı ve güvenlik filtrelemesi sağlar; bu nedenle site isteklerini (IP adresleri dahil) iletim sırasında görür.
  • Yapay zekâ model sağlayıcısı: Asistanın yanıt verebilmesi için sohbet mesajları sağlayıcıya gönderilir (Google'ın Gemini hizmeti; yedek olarak ikinci bir sağlayıcı kullanılabilir).
  • Web analitiği sağlayıcısı: Yandex Metrica'yı işleten Yandex LLC (Rusya). Yalnızca "Kabul Et" diyen Türkiye'deki ziyaretçiler için kullanılır. Yandex, Metrica kodunun topladığı verileri (IP adresi, görüntülenen sayfalar, tıklamalar ve cihaz bilgisi gibi) kendi hizmet şartları ve gizlilik bilgilendirmesi çerçevesinde işler; biz sağladığı istatistikleri kullanırız. Diğer ülkelerdeki ziyaretçilerin verileri Yandex'e hiçbir zaman gönderilmez, çünkü onlar için analitik betiği yüklenmez.
  • Üreticiler, tedarikçiler, lojistik ve muayene ortakları: Yalnızca talep ettiğiniz teklifi almak veya işi yürütmek için gereken talep bilgileri.
  • Hukuk, mali müşavirlik gibi danışmanlar ve yetkili kamu kurumları: Mevzuatın gerektirdiği veya bir hukuki talebin zorunlu kıldığı ölçüde.

İletişim sayfasında Google Haritalar harita gömmesi vardır; bu sayfa yüklendiğinde tarayıcınız Google ile bağlantı kurar.

5. Yurt dışına aktarım

Merkezimiz Türkiye'dedir. Yukarıdaki sağlayıcıların bir kısmı uluslararası hizmet verdiğinden verileriniz Amerika Birleşik Devletleri'ni de içeren başka ülkelerde işlenebilir. Rusya yalnızca analitik bakımından söz konusudur: bu durum yalnızca "Kabul Et" diyen Türkiye'deki ziyaretçiler için geçerlidir ve verileri Yandex LLC'ye gider. Türk hukuku uygulandığında, KVKK m. 9'un 2024'te değişen hâline göre aktarım yapıyoruz: yeterlilik kararı, Kurul'un standart sözleşmesi gibi uygun güvenceler veya sınırlı istisnai haller. AEA veya Birleşik Krallık'taki kişiler bakımından GDPR Bölüm V'teki yeterlilik kararı, standart sözleşme hükümleri veya AB-ABD Veri Gizliliği Çerçevesi gibi mekanizmalara, sağlayıcının sunduğu ölçüde dayanılır. Türkiye dışından bize talep gönderdiğinizde, bizden işlem yapmamızı istemiş olursunuz ve verileriniz bu çerçevede Türkiye'deki merkezimize ulaşır. Analitiği reddederseniz veya Türkiye dışındaysanız analitik betiği yüklenmez ve analitik sağlayıcısına hiçbir aktarım yapılmaz. Rızanızı sayfa altındaki "Çerez ayarları" bağlantısıyla dilediğiniz zaman geri alabilirsiniz.

6. Saklama süreleri

  • Talepler, teklif istekleri, tedarikçi teklifleri ve iletişim mesajları (e-posta kutumuzdaki kopya ve sunucudaki kısa gönderim kaydı dahil): sizinle son temasımızdan itibaren en fazla üç yıl; bu sürede bir sözleşme veya başka bir ticari ilişki doğarsa aşağıdaki kural uygulanır.
  • Sözleşme veya ticari ilişki doğarsa: buna ilişkin muhasebe, vergi ve ticari kayıtlar (sözleşmeler, faturalar, ticari yazışmalar), Türk Ticaret Kanunu m. 82 ve Vergi Usul Kanunu uyarınca yasal on yıl boyunca saklanır.
  • Sohbet asistanı kayıtları: sunucumuzdaki kayıt yalnızca son 2.000 kaydı tutar; eski kayıtların üzerine yazılır. Bize e-postayla iletilen sohbet talebi, bir talep gibi (en fazla üç yıl) değerlendirilir.
  • Spam ve güvenlik kaydı (IP adresi, tarayıcı tanımlayıcısı, reddedilen metnin ilk bölümü): kayıtlar 90 gün sonra otomatik olarak silinir.
  • Çerezler ve yerel depolama: süreler 9. bölümdedir.
  • Hukuki talepler: devam eden bir uyuşmazlık veya kamu kurumu talebi varsa, sonuçlanana kadar gerekli veriler saklanır.

Süre sona erdiğinde veriler silinir, yok edilir veya anonim hâle getirilir.

7. KVKK madde 11 kapsamındaki haklarınız

İlgili kişi olarak şunları talep edebilirsiniz: kişisel verinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme; 7. maddedeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme; bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

GDPR uygulanıyorsa ayrıca erişim (m. 15), düzeltme (16), silme (17), işlemeyi kısıtlama (18), alıcılara bildirim (19), veri taşınabilirliği (20), meşru menfaate dayalı işlemeye itiraz (21) ve yalnızca otomatik karara tabi olmama (22) haklarına sahipsiniz. İşleme rızaya dayanıyorsa, rızanızı önceki işlemeleri etkilemeden dilediğiniz zaman geri alabilirsiniz.

8. Başvuru yöntemi ve şikâyet

Hangi hakkınızı kullanmak istediğinizi belirterek bize bizimle kullandığınız e-posta adresinden [email protected] adresine yazabilir veya Şerifali Mah. Dergah Sokak No:59A, 34775 Ümraniye, Istanbul, Türkiye adresine yazılı başvuruda bulunabilirsiniz. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Başvurunuzu niteliğine göre en geç otuz gün içinde sonuçlandırırız; işlem ayrıca bir maliyet gerektiriyorsa Kurul'un belirlediği tarifedeki ücret talep edilebilir.

Yanıtımızı yetersiz bulursanız, genel olarak önce bize başvurmanızın ardından Kişisel Verileri Koruma Kurulu'na (www.kvkk.gov.tr) şikâyette bulunabilirsiniz. GDPR size uygulanıyorsa, yaşadığınız veya çalıştığınız ya da sorunun doğduğu AB/AEA ülkesindeki veri koruma denetim makamına da başvurabilirsiniz.

9. Çerezler ve benzeri teknolojiler

Mümkün olduğunca az kullanıyoruz. İsteğe bağlı tek çerez türü analitik çerezleridir ve yalnızca Türkiye'deki ziyaretçiler için kullanılır. Bu ziyaretçilere çerez bildirimi "Kabul Et" veya "Reddet" seçeneği sunar; site her iki durumda da eksiksiz çalışır. Diğer ülkelerdeki ziyaretçiler için analitik veya başka isteğe bağlı çerez kullanılmadığından bildirim gösterilmez.

  • Oturum çerezi (PHPSESSID). Kesinlikle gereklidir. Yalnızca bir form açtığınızda veya gönderdiğinizde, formları sahteciliğe (CSRF) karşı korumak için oluşturulur. Tarayıcıyı kapattığınızda silinir.
  • Çerez tercihiniz. Banner'ın tekrar çıkmaması için tarayıcınızın yerel depolamasında "cookie_consent" adıyla saklanır. Siz silene kadar cihazınızda kalır, bize iletilmez.
  • Sohbet penceresi hafızası. Ziyaretiniz sırasında sohbet penceresinin zaten açıldığını hatırlayan küçük bir tarayıcı oturum depolama kaydıdır ("wwt_chat_opened").
  • Analitik (Yandex Metrica, Yandex LLC). Yalnızca Türkiye'deki ziyaretçiler için ve yalnızca "Kabul Et" dedikten sonra yüklenir; öncesinde ve "Reddet" derseniz betik hiç istenmez. Sayfa görüntülemelerini, tıklamaları, izlenen bağlantıları ve hemen çıkma davranışını kaydeder; sağlayıcının bir yıla kadar geçerli olduğunu belirttiği _ym_uid ve _ym_d gibi tanımlayıcı çerezler bırakabilir. Oturum kaydı (session replay) etkinleştirilmemiştir.

Kararınızı dilediğiniz zaman değiştirmek veya geri almak için sayfa altındaki "Çerez ayarları" bağlantısını kullanın (Türkiye'deki ziyaretçilere gösterilir). Bağlantı kayıtlı tercihinizi ve bu siteye ait analitik çerezlerini siler, bildirimi yeniden gösterir ve analitik çalışıyorsa sayfayı yenileyerek durdurur. Tarayıcı ayarlarından bu siteye ait verileri silmek de aynı sonucu verir. Sayfalarımızdaki yazı tipleri ve görseller kendi alan adımızdan sunulur. Normal bir sayfadaki tek üçüncü taraf içerik, İletişim sayfasındaki Google Haritalar gömmesidir.

10. Çocuklar

Site ve hizmetlerimiz işletmelere yöneliktir; 18 yaşın altındaki kişilere yönelik değildir. Çocuklara ait verileri bilerek toplamıyoruz.

11. Güvenlik

Site HTTPS üzerinden sunulur, formlarda sahteciliğe karşı jeton ve spam koruması bulunur, taleplere erişim yalnızca ihtiyacı olan kişilerle sınırlıdır. Hiçbir çevrimiçi sistem tamamen güvenli değildir; paylaşmanız gerekmeyen hassas bilgileri bize göndermeyin.

12. Değişiklikler

İşleme faaliyetlerimiz değiştiğinde bu metni güncelleriz; güncelleme tarihi sayfanın üstünde yer alır. Önemli değişiklikler bu sayfada duyurulur. Sitenin kullanımı ayrıca Kullanım Koşulları ile düzenlenir.