KVKK Aydınlatma Metni ve Gizlilik Politikası

Veri Sorumlusu

Bu web sitesi (tmstechnic.com) aracılığıyla işlenen kişisel verilerin veri sorumlusu TMS Tren Bakım Onarım A.Ş.'dir (TMS Technic). Bu metinde geçen "TMS Technic", "biz" ve "şirketimiz" ifadeleri TMS Tren Bakım Onarım A.Ş.'yi ifade eder. Şirketimiz Ankara Ticaret Sicili Müdürlüğü'ne 357817 sicil numarasıyla kayıtlıdır; MERSİS numaramız 0845032003854899'dur. Merkez adresimiz: Beştepe Mahallesi 32. Cadde No: 1/61 Moment Beştepe Plaza, Yenimahalle / Ankara - TÜRKİYE. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

Toplanan Kişisel Veriler ve Toplama Yöntemi

Kişisel verileriniz, web sitemiz üzerinden elektronik ortamda, doldurduğunuz formlar aracılığıyla ve kısmen otomatik yollarla toplanır:

• İletişim formu: ad soyad, e-posta adresi, ilgili departman ve mesajınızın içeriği.
• Kariyer başvurusu: ad soyad, e-posta adresi, telefon numarası, başvurduğunuz pozisyon veya staj türü ve yüklediğiniz özgeçmiş (CV) dosyası; özgeçmişsiz başvuruda meslek, deneyim, yaşadığınız şehir ve eklediğiniz not.
• Tedarikçi portalı: firma unvanı, vergi ve sicil bilgileri, firma e-posta adresi, telefonu ve adresi, faaliyet, kapasite ve sertifika bilgileri ile yüklediğiniz belgeler; bu bilgilerde yer alan firma yetkilisine ait iletişim verileri.
• İşlem güvenliği bilgileri: formları kötüye kullanıma karşı korumak için kısa süreli olarak tutulan IP adresi; siteyi ziyaret ettiğinizde barındırma hizmeti tarafından otomatik olarak kaydedilen IP adresi, tarayıcı bilgisi ve ziyaret zamanı.
• Kullanım bilgileri: yalnızca analitik ölçüme izin vermeniz hâlinde, hangi sayfaların ziyaret edildiğine ilişkin anonim istatistikler.

İşleme Amaçları

Kişisel verilerinizi aşağıdaki amaçlarla işliyoruz:

• İletişim formu aracılığıyla ilettiğiniz talep, soru ve teklif isteklerini değerlendirmek ve yanıtlamak
• Kariyer ve staj başvurularını değerlendirmek, işe alım süreçlerini yürütmek ve adaylarla iletişime geçmek
• Tedarikçi başvurularını değerlendirmek, tedarikçi kayıt ve satın alma süreçlerini yürütmek
• Bakım, onarım ve mühendislik hizmetlerimize ilişkin teklif ve sözleşme süreçlerini yürütmek
• Web sitesinin güvenli ve kesintisiz çalışmasını sağlamak, bilgi güvenliği süreçlerini yürütmek
• İzin vermeniz hâlinde ziyaret istatistikleriyle web sitesini geliştirmek
• Mevzuattan kaynaklanan yükümlülükleri yerine getirmek ve yetkili kurumların taleplerini karşılamak

Hukuki Sebepler

Kişisel verileriniz, KVKK'nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• İletişim ve teklif talepleriniz: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c) ve talebinizi yanıtlamaya yönelik meşru menfaatimiz (m.5/2-f).
• Kariyer başvurularınız: iş sözleşmesinin kurulmasıyla doğrudan ilgili olması (m.5/2-c) ve başvurunuzu değerlendirmeye yönelik meşru menfaatimiz (m.5/2-f). Özgeçmişinizde sağlık, din, dernek üyeliği gibi özel nitelikli kişisel verilere yer vermemenizi rica ederiz.
• Tedarikçi başvuruları: sözleşmenin kurulması ve ifası (m.5/2-c), hukuki yükümlülüklerimiz (m.5/2-ç) ve meşru menfaatimiz (m.5/2-f).
• Web sitesi güvenliği ve barındırma kayıtları: meşru menfaatimiz (m.5/2-f) ve hukuki yükümlülüklerimiz (m.5/2-ç).
• Analitik ölçüm: açık rızanız (m.5/1). Ölçüm yalnızca siz kabul ettiğinizde çalışır ve rızanızı dilediğiniz zaman geri alabilirsiniz.
• Konum haritaları: tesislerimizin konumunu gösterme yönündeki meşru menfaatimiz (m.5/2-f).

Kişisel Verilerin Aktarılması

Kişisel verilerinizi satmıyor veya kiralamıyoruz. Verileriniz KVKK'nın 8. ve 9. maddeleri çerçevesinde, yalnızca aşağıdaki alıcılarla ve belirtilen amaçlarla sınırlı olarak paylaşılır:

• Form verileri: iletişim, kariyer ve tedarikçi formlarıyla gönderdiğiniz bilgiler ve belgeler Turkcell'in Türkiye'deki veri merkezinde şirketimiz adına kiralanan ve şirketimiz tarafından yönetilen sunuculara iletilir, bu sunucularda saklanır ve yalnızca ilgili birimlerimiz (insan kaynakları, satın alma, idari işler) tarafından erişilir.
• Barındırma hizmeti: web sitesi, merkezi Amerika Birleşik Devletleri'nde bulunan Vercel Inc. unvanlı barındırma hizmeti sağlayıcısı üzerinden yayınlanır. Formları işleyen sunucularımız Almanya'nın Frankfurt kentindeki veri merkezinde (Vercel bölgesi: fra1 / eu-central-1) çalışır; sayfaların kendisi ise Vercel'in küresel içerik dağıtım ağı üzerinden ziyaretçiye en yakın noktadan sunulur. Bu kapsamda yurt dışına aktarılan veriler şunlardır: siteyi ziyaret ettiğinizde IP adresiniz, tarayıcı ve cihaz bilgileriniz, ziyaret ettiğiniz sayfa ve ziyaret zamanı; form gönderdiğinizde ise formda yer alan bilgiler ve yüklediğiniz belgeler. Form içerikleri Frankfurt'taki sunucuda saklanmaz; doğrulandıktan sonra doğrudan şirketimizin Türkiye'deki sunucularına iletilir. Aktarımın amacı web sitesinin yayınlanması, formların şirketimize iletilmesi ve sitenin güvenliğinin sağlanmasıdır.
• Ziyaret istatistikleri: yalnızca izin vermeniz hâlinde, Vercel Inc.'in Web Analytics aracıyla çerez kullanılmadan ve anonim olarak ölçülür. Bu ölçüm için ziyaret edilen sayfa, sizi siteye yönlendiren sayfa, tarayıcı ve cihaz türü ile ülke bilgisi Vercel'e iletilir.
• Harita: İletişim sayfasındaki tesis haritaları Google Haritalar (Google LLC, ABD) üzerinden gösterilir. Sayfa açıldığında IP adresiniz ve tarayıcı bilgileriniz Google'a aktarılır ve Google'ın gizlilik politikası uygulanır.
• Yetkili kurumlar: talep edilmesi hâlinde ve mevzuatın gerektirdiği ölçüde, kanunen yetkili kamu kurum ve kuruluşları ile yargı mercileri.
• Yurt dışına aktarımın dayanağı: KVKK'nın 9. maddesi uyarınca kişisel veriler; yeterlilik kararı bulunan ülkelere, Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşme gibi uygun güvencelerden birinin sağlanmasıyla ya da kanunda sayılan istisnai hâllerde yurt dışına aktarılabilir. Vercel Inc.'e yapılan aktarım, web sitesinin yayınlanması ve formların şirketimize iletilmesi için teknik olarak zorunludur; veriler, Avrupa Birliği Genel Veri Koruma Tüzüğü'ne (GDPR) tabi olan Almanya'daki sunucularda işlenir. Vercel'in kişisel verilerin korunmasına ilişkin taahhütleri, Vercel'in yayımladığı Veri İşleme Sözleşmesi'nde (Data Processing Addendum) yer alır. Bu aktarım için KVKK'ya özgü standart sözleşme süreci, gerektiğinde Vercel Inc. ile yürütülecektir. Google Haritalar kapsamındaki aktarımda Google LLC'nin kendi gizlilik politikası ve veri işleme koşulları uygulanır; haritaların yer aldığı İletişim sayfasını açmamanız hâlinde Google'a herhangi bir veri aktarılmaz.
• Yurt dışına aktarıma ilişkin sorularınızı ve şikâyetlerinizi, Başvuru Yöntemi bölümünde belirtilen kanallardan şirketimize iletebilirsiniz.

Çerezler ve Benzeri Teknolojiler

Web sitemiz yalnızca aşağıda listelenen çerez ve benzeri teknolojileri kullanır. Zorunlu olanlar sitenin çalışması için gereklidir; analitik ölçüm ancak izin verdiğinizde devreye girer. İletişim sayfasındaki haritalar sayfa açıldığında yüklenir. Tercihinizi dilediğiniz zaman sayfanın altındaki "Çerez Tercihleri" bağlantısından değiştirebilir, çerezleri tarayıcı ayarlarınızdan silebilirsiniz.

• NEXT_LOCALE (çerez)

  Tür

  Birinci taraf · Zorunlu

  Amaç

  Seçtiğiniz dili (Türkçe, İngilizce, Almanca) hatırlar.

  Süre

  Tarayıcı oturumu boyunca

• cookie_consent (çerez)

  Tür

  Birinci taraf · Zorunlu

  Amaç

  Çerez tercihinizi (kabul veya red) hatırlar.

  Süre

  1 yıl

• cookie_consent (yerel depolama)

  Tür

  Birinci taraf · Zorunlu

  Amaç

  Çerez tercihinizin bir yedeğini tarayıcınızda tutar.

  Süre

  Siz silene kadar

• supplier_portal_draft (yerel depolama) ve tms-supplier-draft (IndexedDB)

  Tür

  Birinci taraf · İşlevsel

  Amaç

  Tedarikçi portalında doldurduğunuz formu, bulunduğunuz adımı ve yüklediğiniz belgeleri, sayfa yenilense de kaybolmasın diye yalnızca kendi tarayıcınızda saklar; sunucuya gönderilmez. Başvuru gönderilince silinir.

  Süre

  Başvuru gönderilene veya siz silene kadar

• Anonim ziyaret istatistikleri

  Tür

  Birinci taraf · Analitik, izne bağlı

  Amaç

  Hangi sayfaların ziyaret edildiğini anonim olarak ölçer; çerez kullanmaz.

  Süre

  Çerez bırakmaz

• Google Haritalar

  Tür

  Üçüncü taraf · İşlevsel

  Amaç

  İletişim sayfasında tesis haritalarını gösterir ve sayfa açıldığında yüklenir. Google kendi çerezlerini kullanabilir.

  Süre

  Google'ın çerez politikasına göre türüne göre 6 ay (ör. NID, son kullanımdan itibaren) ile 13 ay arası

Veri Güvenliği

Verilerin Doğruluğu ve Form Güvenliği

Formlar aracılığıyla toplanan verilerin doğru ve güncel olması ve formların kötüye kullanılmaması için aşağıdaki teknik ve idari tedbirleri uyguluyoruz:

• E-posta adresi geçerli bir biçimde (ad@alan.uzantı) girilmeden form gönderilemez; telefon numarası istenen formlarda numaranın biçimi kontrol edilir. Bu kontroller hem tarayıcınızda hem sunucumuzda yapılır.
• Zorunlu alanlar doldurulmadan ve aydınlatma metninin okunduğu onaylanmadan form gönderilemez.
• Otomatik ve toplu gönderimleri engellemek için iletişim ve kariyer formlarında doğrulama kodu kullanılır; aynı IP adresinden 10 dakika içinde en fazla 5 gönderim kabul edilir.
• Formlara yalnızca kendinize veya temsile yetkili olduğunuz firmaya ait bilgileri girmeniz gerekir; üçüncü kişilere ait kişisel verileri onların bilgisi olmadan girmeyiniz.
• Hatalı olduğu veya üçüncü bir kişiye ait olduğu tarafımıza bildirilen ya da tespit edilen veriler düzeltilir veya silinir. Bu konudaki taleplerinizi Başvuru Yöntemi bölümündeki kanallardan iletebilirsiniz.

Haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. Bu haklarınızı nasıl kullanabileceğiniz aşağıdaki Başvuru Yöntemi bölümünde açıklanmıştır.

Başvuru Yöntemi

KVKK'nın 11. maddesindeki haklarınıza ilişkin taleplerinizi; adınızı, soyadınızı, iletişim bilgilerinizi ve talebinizin konusunu içeren imzalı bir dilekçeyle merkez adresimize (Beştepe Mahallesi 32. Cadde No: 1/61 Moment Beştepe Plaza, Yenimahalle / Ankara - TÜRKİYE) iletebilir, tmstren@hs01.kep.tr kayıtlı elektronik posta (KEP) adresimize gönderebilir veya info@tmstechnic.com adresine e-posta gönderebilirsiniz. Başvurunuz, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Veri Saklama

Kişisel verileri yalnızca işlendikleri amaç için gerekli olan süre boyunca ve mevzuatın öngördüğü süreler kadar saklarız; süre dolduğunda silinir, yok edilir veya anonim hâle getirilir.

• İletişim formu verileri: 3 yıl.
• Kariyer başvuruları: başvuru tarihinden itibaren 3 yıl.
• Tedarikçi portalı başvuruları: başvuru tarihinden itibaren 3 yıl.
• Barındırma hizmeti sağlayıcısı Vercel Inc.'in tuttuğu ziyaret ve erişim kayıtları (IP adresi, tarayıcı bilgisi, ziyaret zamanı): 1 gün.
• Anonim ziyaret istatistikleri (Vercel Web Analytics): 12 ay; bu süre Vercel'in Pro paket için belirttiği raporlama süresidir.
• Formları korumak için tutulan IP adresi: en fazla 10 dakika.
• Çerez tercihiniz: 1 yıl.

İletişim

Bu metne veya kişisel verilerinizin işlenmesine ilişkin sorularınız için bize ulaşabilirsiniz: