KVKK

1. Veri Sorumlusu

Bu Gizlilik ve Kişisel Verilerin Korunması Politikası (“Politika”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, ERF Grup Makine Limited Şirketi (“Şirket”) tarafından, veri sorumlusu sıfatıyla hazırlanmıştır.

Şirketimiz, internet sitesini ziyaret eden kullanıcılar, müşteriler ve iş ortaklarının kişisel verilerini; hukuka, dürüstlük kurallarına ve şeffaflık ilkesine uygun şekilde, yalnızca iş ilişkisinin gerektirdiği ölçüde işlemeyi ilke edinmiştir.

2. Toplanan Kişisel Veriler

ERF Grup Makine Limited Şirketi tarafından internet sitesi ve buna bağlı ticari süreçler kapsamında aşağıdaki kişisel veri kategorileri işlenebilmektedir:

2.1. Kimlik Bilgileri

• Ad, soyad
• Gerektiği hallerde T.C. kimlik numarası

2.2. İletişim Bilgileri

• Telefon numarası
• E-posta adresi
• Adres bilgileri

2.3. Müşteri ve İşlem Bilgileri

• Teklif, sipariş ve sözleşme bilgileri
• Fatura ve ödeme bilgileri
• Talep, şikâyet ve iletişim kayıtları

2.4. Hukuki İşlem Bilgileri

• Sözleşmeler
• Yetkili kişi bilgileri
• Yasal yükümlülükler kapsamında tutulan kayıtlar

2.5. Teknik ve Dijital Veriler

• IP adresi
• Cihaz ve tarayıcı bilgileri
• Çerez kayıtları
• Site kullanım ve erişim logları

Kişisel verileriniz, gereksiz veya amaca aykırı şekilde toplanmaz ve yalnızca hukuki yükümlülükler, sözleşmesel ilişkiler ve hizmetin gerektirdiği ölçüde işlenir.

3. Kullanılan Servisler ve Hizmet Sağlayıcılar

3.1. Altyapı ve Barındırma Hizmetleri

Cloudflare
İnternet sitesinin güvenliği, performans optimizasyonu, DDoS koruması, SSL sertifikası ve içerik dağıtım ağı (CDN) hizmetleri amacıyla kullanılmaktadır.

DigitalOcean
Sunucu, barındırma ve altyapı hizmetleri kapsamında kullanılmakta olup kişisel veriler DigitalOcean sunucularında saklanabilmektedir.

3.2. Analitik ve Ölçümleme Hizmetleri

Google Analytics
Ziyaretçi trafiği, kullanıcı davranışları ve site performansının analiz edilmesi amacıyla kullanılmaktadır.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• İnternet sitesinin güvenli ve kesintisiz şekilde çalışmasının sağlanması
• Teklif, satış, sözleşme ve müşteri ilişkileri süreçlerinin yürütülmesi
• Faturalama, muhasebe ve finansal yükümlülüklerin yerine getirilmesi
• Hizmet kalitesinin ve kullanıcı deneyiminin artırılması
• Yasal yükümlülüklerin yerine getirilmesi
• Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması

Kişisel verileriniz, belirtilen amaçlar dışında kullanılmaz.

5. Kişisel Verilerin Aktarılması

ERF Grupp Makine Limited Şirketi, kişisel verileri ticari kazanç amacıyla üçüncü kişilere satmaz, kiralamaz veya paylaşmaz.

Kişisel verileriniz yalnızca:

• Yasal zorunluluklar kapsamında yetkili kamu kurum ve kuruluşlarına,
• Muhasebe, barındırma, altyapı ve teknik hizmet sağlayıcılarına,

KVKK’ya uygun olarak ve zorunlu olduğu ölçüde aktarılabilir.

6. Çerez (Cookie) Kullanımı

İnternet sitemizde, kullanıcı deneyimini geliştirmek, site performansını analiz etmek ve teknik işlevselliği sağlamak amacıyla çerezler kullanılmaktadır.

Çerezler, ilk ziyaretiniz sırasında tarayıcınız aracılığıyla cihazınıza kaydedilir. Tarayıcı ayarlarınızdan çerez kullanımını kısıtlayabilir veya tamamen devre dışı bırakabilirsiniz.

7. Özel Nitelikli Kişisel Veriler

Şirketimiz, özel nitelikli kişisel verileri (sağlık bilgileri, biyometrik veriler, din, ırk vb.) rutin faaliyetleri kapsamında işlemez.

Bu tür verilerin işlenmesinin zorunlu olduğu istisnai durumlarda, açık rıza alınmaksızın işlem yapılmaz.

8. KVKK Kapsamında İlgili Kişi Hakları

KVKK’nın 11. maddesi uyarınca veri sahipleri olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme
• KVKK m.7 kapsamında silinmesini veya yok edilmesini talep etme
• Yapılan işlemlerin üçüncü kişilere bildirilmesini isteme
• Otomatik sistemler ile analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı veri işlenmesi nedeniyle zararın giderilmesini talep etme

9. Başvuru ve İletişim

KVKK kapsamındaki taleplerinizi yazılı olarak veya elektronik ortamda aşağıdaki adres üzerinden iletebilirsiniz:

📧 erf@erfgroup.com

Başvurular, mevzuat kapsamında değerlendirilerek yasal süresi içinde yanıtlanır.

10. Yürürlük

Bu Gizlilik ve Kişisel Verilerin Korunması Politikası 25 Mart 2025 tarihinde yürürlüğe girmiştir.

ERF Grup Makine Limited Şirketi, mevzuatta meydana gelebilecek değişiklikler doğrultusunda Politikayı güncelleme hakkını saklı tutar.