Kişisel Verilerin Korunması Kanunu (KVKK) Aydınlatma Metni

Son güncelleme: Mayıs 2026

1. Veri Sorumlusu

Kuzey Ege Makina San. ve Tic. Ltd. Şti. ("NKT Nem Kontrol Teknolojileri") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla, kişisel verilerinizi aşağıda açıklanan şekilde ve mevzuatın izin verdiği sınırlar dahilinde işlemekteyiz.

2. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir: • Mal ve hizmet satış süreçlerinin yürütülmesi • Teklif hazırlama ve fiyatlandırma süreçlerinin yönetilmesi • Müşteri ilişkileri yönetimi ve iletişim faaliyetlerinin yürütülmesi • Teknik servis, bakım ve onarım hizmetlerinin sunulması • Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi • Hukuki süreçlerin takibi ve yükümlülüklerin yerine getirilmesi • İş sağlığı ve güvenliği faaliyetlerinin yürütülmesi • Bilgi güvenliği süreçlerinin planlanması ve yürütülmesi • Web sitesi üzerinden sunulan hizmetlerin iyileştirilmesi

3. İşlenen Kişisel Veri Kategorileri

• Kimlik bilgileri: Ad, soyad, unvan • İletişim bilgileri: E-posta adresi, telefon numarası, adres • Müşteri işlem bilgileri: Sipariş, teklif, servis ve bakım kayıtları • Fiziksel mekan güvenliği: Güvenlik kamera kayıtları (tesis ziyaretlerinde) • İşlem güvenliği: IP adresi, log kayıtları, çerez bilgileri • Mesleki deneyim: Şirket adı, pozisyon, sektör bilgisi

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; • Web sitemizdeki iletişim ve teklif formları aracılığıyla • E-posta, telefon ve yüz yüze görüşmeler yoluyla • Tesis ziyaretlerinde güvenlik kameraları aracılığıyla • Çerezler ve benzeri teknolojiler aracılığıyla toplanmakta olup, KVKK'nın 5. maddesinde belirtilen; • Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (Md. 5/2-c) • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (Md. 5/2-ç) • Veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması (Md. 5/2-f) • Açık rızanız (Md. 5/1) hukuki sebeplerine dayanılarak işlenmektedir.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçlarla; • Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşlarına • İş ortaklarımıza (TFT S.p.A. İtalya, Neptronic Inc. Kanada) teknik destek amaçlı • Hukuki danışmanlarımıza ve mali müşavirlerimize • Bilgi teknolojileri hizmet sağlayıcılarımıza KVKK'nın 8. ve 9. maddelerinde belirtilen şartlar dahilinde aktarılabilmektedir.

6. Kişisel Veri Sahibinin Hakları

KVKK'nın 11. maddesi uyarınca, kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz: a) Kişisel verilerinizin işlenip işlenmediğini öğrenme b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme ç) Yurtiçinde veya yurtdışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme e) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme f) (d) ve (e) bentleri uyarınca yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

7. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle tarafımıza başvurabilirsiniz: Yazılı Başvuru: Kuzey Ege Makina San. ve Tic. Ltd. Şti. İçerenköy Mah. Kurtuluş Cad. Kalender İş Merkezi No: 2/4 34752 Ataşehir - İstanbul E-posta ile Başvuru: [email protected] Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.

8. Veri Güvenliği Tedbirleri

Şirketimiz, kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almaktadır. Bu kapsamda; • SSL/TLS şifreleme protokolleri kullanılmaktadır • Erişim yetkileri sınırlandırılmakta ve düzenli olarak denetlenmektedir • Güvenlik duvarı ve saldırı tespit sistemleri kullanılmaktadır • Kişisel veriler düzenli olarak yedeklenmektedir • Çalışanlarımız kişisel verilerin korunması konusunda bilgilendirilmektedir