KVKK Aydınlatma Metni.

Aşağıdaki metin, ProYA Engineering’in hizmet ilişkisi sırasında elde ettiği kişisel verileri hangi gerekçeyle, hangi süreyle ve hangi haklarınız çerçevesinde işlediğini şeffaflıkla ortaya koyar. Anlaşılır olması için yasal madde atıfları metin içinde verilmiştir.

01 Veri Sorumlusu

Kişisel verileriniz bakımından veri sorumlusu, ProYA Engineering’dir. Künye ve başvuru bilgileri:

• Unvan — ProYA Engineering
• Adres — Maslak Mah., Sarıyer, 34485 İstanbul
• Genel e-posta — info@proyaengineering.com
• KVKK başvuru e-postası — kvkk@proyaengineering.com

02 İşlenen Kişisel Veri Kategorileri

Hizmet ilişkisi kapsamında, talep formları, e-posta yazışmaları ve sistem kayıtları aracılığıyla aşağıdaki kategorilerdeki veriler işlenir:

• Kimlik — ad, soyad, varsa kurum / firma adı.
• İletişim — e-posta adresi, telefon numarası, posta adresi.
• Talep — brief, proje açıklaması, konu seçimi, ek dosyalar.
• İşlem güvenliği — IP adresi, oturum bilgisi, tarayıcı & cihaz bilgisi, çerez tanımlayıcıları.

03 İşleme Amaçları

Kişisel verileriniz şu amaçlarla işlenir:

1. Brief / proje taleplerinin değerlendirilmesi ve geri dönüş yapılması.
2. Müşteri ilişkilerinin yürütülmesi, teklif & sözleşme yönetimi.
3. Hukuki yükümlülüklerin yerine getirilmesi (resmi merciler dahil).
4. Bilgi güvenliği süreçlerinin işletilmesi, kötüye kullanımın önlenmesi.
5. Hizmet kalitesinin ölçülmesi ve iyileştirilmesi (anonimleştirilmiş analiz).

04 Hukuki Sebep

Verileriniz, KVKK madde 5/2 hükümleri çerçevesinde aşağıdaki hukuki sebeplere dayanılarak işlenir:

• (a) Kanunlarda açıkça öngörülmesi.
• (c) Sözleşmenin kurulması veya ifası için gereklilik.
• (ç) Hukuki yükümlülüğün yerine getirilmesi.
• (f) İlgili kişinin temel hak ve özgürlükleri zedelenmeksizin, meşru menfaat (talep değerlendirme sınırında).

05 Aktarım

Kişisel verileriniz, ProYA içi yetkili personele iş tanımı gereği aktarılır. Yasal yükümlülük halinde mevzuatta yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.

Bulut tabanlı e-posta ve form altyapısı sebebiyle veriler; KVKK madde 9 kapsamında, AB Komisyonu yeterlilik kararı bulunan ülkelerdeki altyapı sağlayıcısının sunucularında işlenebilir. Bu aktarım kapsam dışı tutulduğunda işlem ProYA tarafından alternatif bir lokal altyapıya taşınır.

06 Saklama Süreleri

• Brief / iletişim formu kayıtları — 2 yıl.
• Sözleşme kapsamı veriler — ilgili mevzuatın öngördüğü süre (asgari 10 yıl).
• Sunucu log kayıtları — 6 ay.
• Çerez tanımlayıcıları — Çerez Politikası’nda belirtilen süreler.

Saklama süresinin sonunda veriler silinir, yok edilir veya anonim hale getirilir; süreç dökümanı talep halinde paylaşılır.

07 Veri Sahibinin Hakları

KVKK madde 11 uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

1. Kişisel verinizin işlenip işlenmediğini öğrenme.
2. İşlenmişse buna ilişkin bilgi talep etme.
3. İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde / yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme.
6. Mevzuat çerçevesinde silinmesini veya yok edilmesini isteme.
7. (5–6) işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
8. Otomatik sistemlerle analiz sonucu aleyhinize sonuç doğmasına itiraz etme.
9. Hukuka aykırı işleme nedeniyle zarara uğramışsanız zararın giderilmesini talep etme.

08 Başvuru & Yanıt Süresi

Başvurularınızı kvkk@proyaengineering.com adresine yazılı olarak iletebilirsiniz. Yasal süreler içinde (en geç 30 gün) yanıt veririz.

09 Güncelleme

Bu metin; mevzuat, denetleyici kurum kararları veya iş süreçlerimizdeki değişiklikler doğrultusunda güncellenebilir. Yürürlük tarihi ve versiyonu, sayfanın üst meta bloğunda gösterilir; eski sürümler talep halinde paylaşılır.