KVKK Aydınlatma Metni.

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu, aşağıda iletişim bilgileri yer alan Hydroport Mühendislik A.Ş.'dir.

• Ticari unvan: Hydroport Mühendislik Sanayi ve Ticaret A.Ş.
• Adres: Çerkeşli OSB Mah. İmes 1 Bulvarı No 2/6, 41455 Dilovası / Kocaeli
• E-posta: info@hydroport.com.tr
• Telefon: +90 262 502 06 13 · +90 538 983 1290
• KEP adresi: hydroport@hs03.kep.tr

2. İşlenen Kişisel Veriler

Hydroport olarak aşağıdaki kişisel veri kategorilerini işliyoruz:

• Kimlik bilgileri: ad, soyad, firma unvanı
• İletişim bilgileri: e-posta adresi, telefon numarası, posta adresi
• Müşteri işlem bilgileri: teklif talepleri, sipariş geçmişi, fatura bilgileri
• İşlem güvenliği bilgileri: IP adresi, çerez verileri, oturum kayıtları, hata ve tanılama (log) kayıtları
• Pazarlama bilgileri: açık rıza dahilinde iletişim tercihleri

3. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verilerinizi aşağıdaki kanallar üzerinden topluyoruz:

• Web sitemizde yer alan iletişim formu
• E-posta veya telefon ile yapılan yazışmalar
• Fuar, sektörel etkinlik ve B2B görüşmelerinde paylaşılan kartvizit ve belgeler
• Müşteri ticari sözleşmeleri ve teklif talepleri
• Sitemizde kullanılan çerezler ve analiz araçları (detay için Çerez Politikası)

Verileriniz hem fiziksel hem dijital ortamda, otomatik veya kısmen otomatik yöntemlerle işlenir.

4. Kişisel Verilerin İşlenme Amaçları

KVKK m.5 ve m.6 kapsamında, kişisel verilerinizi aşağıdaki amaçlarla işliyoruz:

• Teklif taleplerinizin değerlendirilmesi ve yanıtlanması
• Sözleşmenin kurulması ve ifası — sipariş, sevkiyat, teknik destek süreçleri
• Müşteri ilişkilerinin yönetimi, satış sonrası servis ve garanti süreçleri
• Hukuki yükümlülüklerin yerine getirilmesi — fatura, ETBİS bildirimi, vergi mevzuatı
• Web sitesinin güvenliği ve istatistiksel analiz
• Açık rıza dahilinde pazarlama ve duyurular (bülten gönderimi)

5. Kişisel Verilerin Aktarımı

Kişisel verilerinizi yalnızca aşağıdaki sınırlı durumlarda üçüncü kişilerle paylaşıyoruz:

• Yetkili kamu kurum ve kuruluşları — yasal yükümlülük nedeniyle (mahkeme, vergi dairesi, KVKK Kurulu)
• Bulut altyapı sağlayıcıları — site barındırma için fly.io Inc. (ABD şirketi; sunucular Frankfurt/fra bölgesinde), veritabanı için Supabase Inc. (ABD). Aktarım KVKK m.9 kapsamında standart sözleşme hükümleri ve yeterli teknik-idari güvenlik önlemleriyle yapılır.
• Bot ve spam koruma sağlayıcıları — Cloudflare Inc. (ABD) Turnstile servisi
• Analiz ve reklam sağlayıcısı — Google Ireland Ltd. / Google LLC (ABD), Google Analytics 4 ile anonim trafik ve kullanım analizi ve Google Ads ile reklam ölçümü; veri işleyen sıfatıyla hareket eder — analitik ve reklam ayrı rıza kategorileridir. Rıza verilmedikçe cihazınıza çerez yerleştirilmez ve ziyaretleriniz birbirine bağlanmaz; yalnızca çerezsiz ve kimliksiz bir ölçüm sinyali (sayfa görüntülemeleri ve form gönderimi, ürün görüntüleme, iletişim bağlantısına tıklama gibi etkileşim olayları dahil) iletilir. Bu sinyal, teknik olarak zorunlu bağlantı bilgilerini (IP adresi dâhil) içerir ve Google tarafından toplu istatistiğe dönüştürülür. Aktarım KVKK m.9 kapsamında, standart sözleşme hükümleri (SCC) ile korunur.
• Hata izleme sağlayıcısı — Sentry (Functional Software, Inc., ABD şirketi; sunucular Almanya/AB bölgesinde), uygulama hatalarının izlenmesi ve giderilmesi amacıyla teknik veri (hata mesajı, tarayıcı ve cihaz bilgisi, IP adresi) işlenir. Aktarım KVKK m.9 kapsamında yeterli güvenlik önlemleriyle yapılır.
• E-posta gönderim sağlayıcısı — Resend (Resend, Inc., ABD şirketi), iletişim formu bildirimlerinin e-posta ile iletilmesi için kullanılır. Aktarım KVKK m.9 kapsamında yeterli güvenlik önlemleriyle yapılır.
• Bağımsız denetçiler ve danışmanlar — gizlilik sözleşmesi (NDA) çerçevesinde

Verileriniz yurt dışına aktarıldığında, KVKK m.9 kapsamında yeterli güvenlik önlemleri alınır.

6. Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca veya ilgili mevzuatta öngörülen süre kadar saklanır:

• İletişim formu kayıtları: 3 yıl (KVKK + ETBİS yükümlülüğü)
• Sözleşme ve fatura bilgileri: 10 yıl (TTK m.82)
• Çerez verileri: azami 3 yıl (Çerez Politikası'nda detay)
• Pazarlama izinleri: rıza geri çekilene kadar

Süre sonunda kişisel verileriniz anonimleştirilir veya silinir.

7. Veri Sahibi Hakları (KVKK m.11)

6698 sayılı Kanun'un 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş ise düzeltilmesini isteme
• Kanun şartları çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme taleplerinin üçüncü kişilere bildirilmesini isteme
• Otomatik sistemler vasıtasıyla analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

8. Başvuru Kanalları

KVKK m.13 kapsamındaki başvurularınızı aşağıdaki kanallardan iletebilirsiniz:

• E-posta: kvkk@hydroport.com.tr (kayıtlı e-posta adresinizden gönderiniz)
• KEP: hydroport@hs03.kep.tr
• Posta: Çerkeşli OSB Mah. İmes 1 Bulvarı No 2/6, 41455 Dilovası / Kocaeli — zarf üzerine "Kişisel Veri Başvurusu" notu
• Şahsen: kimlik teyidi ile aynı adreste

Başvurularınız KVKK m.13/2 uyarınca en geç 30 gün içinde ücretsiz olarak yanıtlanır. Başvurunuzun reddedilmesi halinde Kişisel Verileri Koruma Kurulu'na şikayet hakkınız saklıdır.

9. Güncellemeler

Bu aydınlatma metni, mevzuat değişiklikleri veya iş süreçlerimizdeki değişiklikler nedeniyle güncellenebilir. Yürürlük tarihi sayfanın üst kısmında belirtilmiştir.