KVKK Aydınlatma Metni

Kişisel Verilerin Korunması Kanunu (KVKK) Aydınlatma Metni

ACOS Makine San. ve Tic. Ltd. Şti. («ACOS Makina» veya «Şirket») olarak kişisel verilerinizin güvenliğine önem veriyoruz. Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun («KVKK») 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla kişisel verilerinizi hangi amaçlarla, hangi hukuki sebeplere dayanarak işlediğimizi, kimlere aktarabileceğimizi ve haklarınızı açıklamak amacıyla hazırlanmıştır.

1. Veri Sorumlusu

ACOS Makine San. ve Tic. Ltd. Şti.
Fevzi Çakmak Mah. İmsan San. Sit. 10756 Sk. No:2M Karatay / KONYA / TÜRKİYE
Telefon: +90 (332) 502 08 01
E-posta: info@acos.com.tr

2. İşlenen Kişisel Veri Kategorileri

Şirketimizle kurduğunuz ilişkinin niteliğine göre aşağıdaki kişisel verileriniz işlenebilmektedir:

Veri kategorisi	Örnek veriler	İlgili kişi grubu
Kimlik	Ad, soyad, unvan	Müşteri, potansiyel müşteri, tedarikçi çalışanı, iş başvurusu sahibi, ziyaretçi
İletişim	Telefon numarası, e-posta adresi, adres, firma adı	Müşteri, potansiyel müşteri, tedarikçi çalışanı, iş başvurusu sahibi
Müşteri işlem	Teklif talebi, talep edilen ürün, proje bilgileri, sipariş ve fatura bilgileri, yazışma içerikleri	Müşteri, potansiyel müşteri
Finans	Fatura bilgileri, vergi dairesi ve numarası, banka hesap bilgileri	Müşteri, tedarikçi
İşlem güvenliği	IP adresi, tarayıcı bilgisi, form gönderim kayıtları, site erişim kayıtları (log)	Web sitesi ziyaretçisi
Mesleki deneyim	Özgeçmiş, eğitim ve iş deneyimi bilgileri, başvurulan pozisyon	İş başvurusu sahibi
Pazarlama	Çerez kayıtları, ilgilenilen ürün grupları	Web sitesi ziyaretçisi

Şirketimiz, kural olarak özel nitelikli kişisel veri (sağlık, din, etnik köken, biyometrik veri vb.) talep etmemektedir. Özgeçmiş gibi belgelerde bu tür bilgilere yer vermemenizi rica ederiz.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla, bu amaçlarla bağlantılı, sınırlı ve ölçülü olarak işlenmektedir:

• İletişim ve teklif formları ile e-posta, telefon veya WhatsApp üzerinden ilettiğiniz taleplerin alınması, değerlendirilmesi ve yanıtlanması,
• Kaynak otomasyon sistemleri için teklif hazırlanması, proje ihtiyaçlarının analiz edilmesi ve teknik bilgi verilmesi,
• Satış sözleşmelerinin kurulması ve ifası; sipariş, üretim, sevkiyat, kurulum ve devreye alma süreçlerinin yürütülmesi,
• Satış sonrası servis, yedek parça ve teknik destek hizmetlerinin sunulması,
• Faturalandırma, muhasebe ve finans süreçlerinin yürütülmesi,
• Tedarikçi ve iş ortaklarıyla ilişkilerin yönetilmesi,
• İş başvurularının değerlendirilmesi ve insan kaynakları süreçlerinin yürütülmesi,
• Web sitesinin güvenliğinin sağlanması, kötüye kullanımın ve spam gönderimlerin önlenmesi,
• Web sitesinin kullanımına ilişkin istatistiklerin oluşturulması ve hizmet kalitesinin geliştirilmesi,
• Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi ve yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması,
• Hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz KVKK’nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Kanunlarda açıkça öngörülmesi (md. 5/2-a): Vergi Usul Kanunu, Türk Ticaret Kanunu ve ilgili mevzuat kapsamındaki saklama ve bildirim yükümlülükleri,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c): teklif, sipariş, satış, kurulum ve servis süreçleri,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (md. 5/2-ç): faturalandırma, resmî kurumlara bilgi verilmesi,
• Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): olası uyuşmazlıklarda delil olarak kullanılması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (md. 5/2-f): talep ve şikâyetlerin yanıtlanması, site güvenliği, hizmet kalitesinin geliştirilmesi,
• Açık rızanız (md. 5/1): yukarıdaki hukuki sebeplerin bulunmadığı hâllerde, örneğin zorunlu olmayan çerezler ve yurt dışına veri aktarımı gerektiren hizmetler için.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; web sitemizdeki iletişim ve teklif formları, e-posta, telefon, WhatsApp, fuar ve toplantılarda iletilen kartvizitler, sözleşmeler ve sipariş belgeleri, iş başvurusu kanalları ile web sitesi kullanımı sırasında çerezler ve sunucu kayıtları aracılığıyla; tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanmaktadır.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi için gerekli olduğu ölçüde ve KVKK’nın 8. ve 9. maddelerine uygun olarak aşağıdaki alıcı gruplarına aktarılabilmektedir:

• Yetkili kamu kurum ve kuruluşları: mevzuattan kaynaklanan yükümlülükler kapsamında (vergi daireleri, mahkemeler, kolluk kuvvetleri vb.),
• Hizmet aldığımız iş ortakları: mali müşavirlik, hukuki danışmanlık, bilgi teknolojileri ve barındırma (hosting), kargo ve lojistik firmaları,
• İştiraklerimiz ve çözüm ortaklarımız: teklif, üretim, kurulum ve servis süreçlerinin yürütülmesi için gerekli olduğu ölçüde,
• Yurt dışında yerleşik hizmet sağlayıcılar: web sitemizde harita (Google Maps), video (YouTube), ziyaret istatistikleri (Google Analytics) ve form güvenliği (Google reCAPTCHA) hizmetleri kullanılmaktadır. Bu hizmetlerin kullanımı sırasında IP adresi ve tarayıcı bilgisi gibi verileriniz yurt dışındaki sunuculara aktarılabilir. Bu aktarımlar KVKK’nın 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilir.

Kişisel verileriniz hiçbir koşulda ticari amaçla üçüncü kişilere satılmaz veya kiralanmaz.

7. Kişisel Verilerin Saklanma Süreleri

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Başlıca saklama süreleri şunlardır:

Veri / belge	Saklama süresi
Ticari defter, fatura ve muhasebe kayıtları	10 yıl (Türk Ticaret Kanunu, Vergi Usul Kanunu)
Sözleşmeler ve sipariş belgeleri	Sözleşmenin sona ermesinden itibaren 10 yıl
İletişim ve teklif formu talepleri, yazışmalar	Talebin sonuçlanmasından itibaren 2 yıl
İş başvuruları ve özgeçmişler	Başvuru tarihinden itibaren 1 yıl
Site erişim kayıtları (log)	2 yıl (5651 sayılı Kanun)
Çerezler	Çerez Politikası’nda belirtilen süreler

Saklama süresi sona eren kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca periyodik olarak silinir, yok edilir veya anonim hâle getirilir.

8. Kişisel Verilerin Güvenliği

KVKK’nın 12. maddesi uyarınca kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik idari ve teknik tedbirler alınmaktadır. Bu tedbirler arasında SSL/TLS ile şifreli veri iletimi, yetkilendirme ve erişim kontrolü, form güvenliği (CSRF koruması, gönderim sınırlaması, bot koruması), düzenli yedekleme, güncel yazılım kullanımı ve çalışanlara yönelik gizlilik taahhütleri yer almaktadır.

9. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; kimliğinizi tespit edici bilgileri (ad, soyad, T.C. kimlik numarası veya yabancılar için uyruk ve pasaport numarası), tebligata esas adresinizi, varsa e-posta adresinizi ve telefon numaranızı ve talep konunuzu içeren yazılı bir dilekçe ile:

• Şirket adresimize şahsen veya noter aracılığıyla,
• Kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza veya mobil imza ile,
• Daha önce Şirketimize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden info@acos.com.tr adresine

iletebilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.

11. Değişiklikler

Bu aydınlatma metni, mevzuattaki değişiklikler ve Şirket uygulamaları doğrultusunda güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır. Çerezlere ilişkin ayrıntılı bilgi için Çerez Politikası’nı, web sitesine ilişkin uygulamalarımız için Gizlilik Politikası’nı inceleyebilirsiniz.

Son güncelleme: 15.10.2026