Kişisel Verilerin Korunması — Aydınlatma Metni ve Gizlilik Politikası
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Başkurt Mühendislik Gıda İnşaat Nakliye Sanayi ve Ticaret Limited Şirketi ("Şirket") tarafından aşağıda açıklanan kapsamda işlenmektedir.
Adres: Fevzipaşa - Vehbibey Mah., Atatürk Bulvarı, Ayvalık / Balıkesir
E-posta: info@baskurtmuhendislik.com · Telefon: +90 266 312 44 04
2. İşlenen Kişisel Veriler
Web sitemizdeki iletişim/teklif formunu doldurmanız hâlinde; ad-soyad, firma/tesis bilgisi, telefon numarası, e-posta adresi ve mesaj içeriğinde paylaştığınız bilgiler işlenmektedir. Web sitemiz bunların dışında çerez tabanlı takip, analiz veya reklam aracı kullanmamaktadır.
3. İşleme Amaçları ve Hukuki Sebep
- Talep ve teklif başvurularınızın alınması, değerlendirilmesi ve yanıtlanması (KVKK m.5/2-c: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması),
- Tarafınızla iletişim faaliyetlerinin yürütülmesi (KVKK m.5/2-f: meşru menfaat),
- Açık rızanızın bulunması hâlinde diğer iletişim faaliyetleri (KVKK m.5/1).
4. Verilerin Aktarılması
Kişisel verileriniz üçüncü kişilerle pazarlama amacıyla paylaşılmaz. Kurumsal web sitemiz ve Enerji İzleme Portalı, Türkiye'de yerleşik bir veri merkezinde (İstanbul) bulunan ve tarafımızca yönetilen sunucularda barındırılmaktadır; kişisel verileriniz yurt dışına aktarılmamaktadır. Barındırma altyapısını sağlayan Komuta Savunma Yüksek Teknoloji Ltd. Şti. (Komuta Cloud), KVKK m.8 kapsamında veri işleyen sıfatıyla hareket eder ve verilere erişimi hizmetin gerektirdiği ölçüyle sınırlıdır. Sunucularımızdaki yedekler şifrelenerek saklanır. Verileriniz ayrıca yasal yükümlülükler çerçevesinde yetkili kamu kurumlarıyla paylaşılabilir.
5. Saklama Süresi
Form aracılığıyla iletilen veriler, talebinizin sonuçlandırılması için gerekli süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri dikkate alınarak saklanır; sürenin sonunda silinir veya anonim hâle getirilir.
6. KVKK m.11 Kapsamındaki Haklarınız
Kişisel verilerinize ilişkin olarak;
- İşlenip işlenmediğini öğrenme ve bilgi talep etme,
- İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Başvurularınızı yukarıdaki adrese yazılı olarak veya info@baskurtmuhendislik.com adresine e-posta yoluyla iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
7. Çerezler
Kurumsal web sitemiz çerez kullanmamaktadır; ziyaretçi davranışı izleyen analiz veya reklam çerezi bulunmamaktadır ve yazı tipleri dahil site kaynakları kendi sunucumuzdan sunulmaktadır.
Enerji İzleme Portalı'nda ise yalnızca hizmetin çalışması için kesinlikle zorunlu teknolojiler kullanılır: oturum bilgileriniz, kimlik doğrulamanın sürdürülebilmesi amacıyla tarayıcınızın yerel depolama alanında tutulur. Portalın tüm bileşenleri — grafik ve tablo kütüphaneleri ile yazı tipleri dâhil — kendi sunucularımızdan sunulur; harici içerik dağıtım ağı veya üçüncü taraf betiği kullanılmaz. Analitik, pazarlama veya izleme amaçlı hiçbir çerez kullanılmadığından mevzuat uyarınca çerez onay bandı gösterilmemektedir.
8. Müşteri Portalı ve Enerji Tüketim Verileri
Enerji İzleme Portalı'na üyelik ve kullanım kapsamında; kimlik ve iletişim bilgileriniz (ad soyad, ünvan, e-posta, telefon) ile yetkilisi olduğunuz tesislere ait enerji tüketim verileri (OSOS sayaç kayıtları: saatlik yük profili, aktif/reaktif tüketim endeksleri, demand değerleri) işlenmektedir. Bu veriler; enerji izleme, raporlama ve mühendislik danışmanlık hizmetinin sunulması amacıyla, KVKK m.5/2-c (sözleşmenin ifası) hukuki sebebine ve portal ilk girişinde elektronik ortamda zaman damgasıyla alınan açık rızanıza dayanılarak işlenir. OSOS verilerine erişim, tesis sahibinin dağıtım şirketi nezdindeki yetkilendirmesine dayanır.
Portal kullanımınız kapsamında ayrıca; destek ve fiyat teklifi talepleriniz ile bu kapsamdaki mesajlaşma içerikleri, tarafınıza sunulmak üzere yüklenen teknik dokümanlar (periyodik muayene raporu, uygunluk belgesi vb.) ve tesislerinize ait orijinal OSOS rapor dosyaları işlenir ve saklanır. Tarife tipi, besleme noktası, tesis türü seçimleriniz ve tarife değerlendirmesine girdiğiniz birim bedeller ise sunucularımıza iletilmez; yalnızca kendi cihazınızın tarayıcı deposunda tutulur.
Portal verileri; kimlik doğrulama, veritabanı ve dosya saklama bileşenleriyle birlikte Türkiye'de yerleşik veri merkezindeki kendi sunucularımızda saklanmakta olup yurt dışına aktarılmamaktadır. Portal ilk girişinde alınan onayınız, aydınlatma metninin sürümü ve zaman damgasıyla kayıt altına alınır. Her kullanıcı yalnızca kendisine atanan tesislerin verilerine erişebilir; erişim, satır seviyesi güvenlik kurallarıyla veritabanı katmanında sınırlandırılmıştır. Doküman ve rapor dosyalarına erişim, süresi sınırlı imzalı bağlantılarla sağlanır.
Hesap kapatma ve silme: Portal hesabınızın kapatılmasını ve verilerinizin silinmesini info@baskurtmuhendislik.com adresinden talep edebilirsiniz. Talep hâlinde kimlik doğrulama kaydınız, profiliniz ve tesis atamalarınız silinir; hizmet sözleşmesinin ifası ve yasal saklama yükümlülükleri kapsamındaki kayıtlar ile yedek kopyalardaki veriler, ilgili mevzuattaki süreler ve en geç olağan yedekleme döngüsü içinde silinir veya anonim hâle getirilir.
9. Veri Güvenliği Tedbirleri
Kişisel verileriniz için alınan başlıca teknik ve idari tedbirler: tüm trafiğin TLS ile şifrelenmesi ve HSTS zorlaması; içerik güvenlik politikası (CSP) ile yalnızca tanımlı kaynaklardan kod yüklenmesi; yönetici hesaplarında zorunlu, müşteri hesaplarında isteğe bağlı olarak sunulan iki aşamalı doğrulama (2FA — etkinleştirilmesi hâlinde doğrulama anahtarınız kimlik doğrulama altyapısında saklanır); sunucu içinde çalışan ve üçüncü taraflara hiçbir veri göndermeyen bot doğrulaması (ALTCHA); kaba kuvvet saldırılarına karşı istek hızı sınırlama ve otomatik adres engelleme; veritabanında satır seviyesi erişim kuralları; rol ve yetki bazlı sınırlı erişim; dosyalara süresi sınırlı imzalı bağlantılarla erişim; şifrelenmiş ve düzenli yedekleme; sunucu güvenlik duvarı ve güncel yama yönetimi; erişim ve işlem kayıtlarının (yükleyen, zaman damgası) tutulması. Personelimiz yalnızca görevi kapsamındaki verilere erişir.
10. Portal Kullanım Koşulları
Portalda sunulan analiz, kıyas ve değerlendirmelerin niteliği ile sorumluluk esasları Portal Kullanım Koşulları sayfasında düzenlenmiştir; portala giriş yapan kullanıcılar bu koşulları kabul etmiş sayılır.