Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Amaç ve kapsam

1.1. Bu metin, athtools.com adresinde yayınlanan ATH Tools internet sitesi ve bu site üzerinden yürütülen satış, teklif, özel üretim, canlı destek ve destek süreçlerinde işlenen kişisel veriler bakımından 6698 sayılı Kişisel Verilerin Korunması Kanununun ("Kanun") 10 uncu maddesindeki aydınlatma yükümlülüğünü yerine getirmek üzere hazırlanmıştır.

1.2. Metin, Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğin (RG 10/3/2018-30356) 4 üncü maddesinde sayılan unsurların tamamını ve 5 inci maddesindeki usul kurallarını karşılayacak biçimde düzenlenmiştir. Aydınlatma yükümlülüğünün yerine getirildiğinin ispatı veri sorumlusuna aittir; bu nedenle metnin yürürlükte olan sürümü bölüm 2.1'deki künyeyle birlikte sürekli yayında tutulur ve sipariş onay adımında metne bağlantı verilir.

1.3. Kapsamdaki ilgili kişi grupları: site ziyaretçileri, sipariş veren alıcılar, teklif ve özel üretim talebinde bulunanlar, canlı destek ve destek kanalından yazanlar, iade, cayma ve ayıp bildiriminde bulunanlar, ticari alıcı adına hareket eden gerçek kişiler ve yönetim paneli kullanıcıları.

1.4. Tüzel kişilere ait veriler Kanun kapsamında kişisel veri değildir. Ancak ticari alıcı adına sipariş veren, teklif isteyen ya da yazışan çalışanın adı, telefonu, e-posta adresi ve görevi kişisel veridir. Satışların ağırlıklı bölümü ticari alıcıya yapıldığı için işlenen kişisel verinin büyük kısmı bu niteliktedir ve bu metin o veriler hakkında da uygulanır. Ticari alıcıya satış yapılması, bu metindeki yükümlülükleri ortadan kaldırmaz.

1.5. Kanunun 6 ncı maddesindeki özel nitelikli kişisel veriler talep edilmez ve bu amaçla form alanı açılmaz. Bu nitelikte bir veri serbest metin alanlarına (sipariş notu, talep açıklaması, destek mesajı) alıcı tarafından yazılırsa, talebin görülmesi için zorunlu olmadığı ölçüde ilk incelemede silinir.

1.6. Site on sekiz yaşından küçüklere yönelik değildir ve çocuklara ait veri bilerek toplanmaz.

2. Veri sorumlusunun kimliği

2.1. Veri sorumlusu aşağıdaki kişidir.

2.2. Veri sorumlusunun Kanun anlamında temsilcisi yoktur; yükümlülükler doğrudan veri sorumlusu tarafından yerine getirilir.

2.3. Veri Sorumluları Siciline (VERBİS) kayıt yükümlülüğü, Kişisel Verileri Koruma Kurulunun 6/7/2023 tarihli ve 2023/1154 sayılı kararındaki yıllık çalışan sayısı ve yıllık mali bilanço toplamı ölçütlerine göre değerlendirilir. Ölçütlerin aşıldığı tespit edilirse kayıt yapılır ve bu bölüm güncellenir. Kayıt yükümlülüğünden muafiyet; Kanunun 10 uncu maddesindeki aydınlatma, 12 nci maddesindeki veri güvenliği, 7 nci maddesindeki silme ve yok etme ve 12 nci maddenin beşinci fıkrasındaki ihlal bildirimi yükümlülüklerini ortadan kaldırmaz ve bu metin o yükümlülüklerden bağımsız olarak uygulanır.

3. İşlemede uyulan ilkeler

3.1. Kişisel veriler, Kanunun 4 üncü maddesindeki ilkelere uygun olarak işlenir.

a) Hukuka ve dürüstlük kurallarına uygun olma.

b) Doğru ve gerektiğinde güncel olma: sipariş, fatura ve teslim bilgilerinde yanlışlık bildirildiğinde kayıt düzeltilir.

c) Belirli, açık ve meşru amaçlar için işlenme: amaçlar bölüm 5'te tek tek sayılmıştır ve orada sayılmayan bir amaçla işleme yapılmaz.

ç) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma: form alanları siparişin, teklifin ya da talebin yürütülmesi için gerekli olanla sınırlı tutulur.

d) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme: süreler bölüm 11'de kategori bazında gösterilmiştir.

3.2. Ölçülülüğün somut uygulamaları şunlardır.

3.2.1. Tüketiciden T.C. kimlik numarası istenmez; bu alan yalnız faturanın gerçek kişi tacir ya da esnaf adına düzenlendiği hallerde ve fatura düzeni için zorunlu olduğu ölçüde doldurulur.

3.2.2. Kurumsal alıcıdan unvan ve vergi kimlik numarası, yalnız alıcının sipariş formunda kendi beyanıyla kurumsal hattı seçmesi halinde istenir. Bireysel hatta bu alanlar istenmez.

3.2.3. Doğum tarihi, cinsiyet, medeni hal, meslek ve benzeri alanlar hiçbir formda bulunmaz.

3.2.4. Tarayıcıda yerel depolama (localStorage, sessionStorage) kullanılmaz; ziyaretçinin cihazında bölüm 8'de sayılan çerezler dışında veri tutulmaz.

4. İşlenen kişisel veri kategorileri ve toplama yöntemi

4.1. Sitede fiilen toplanan veriler aşağıdadır. Bu liste, teorik bir kategori sayımı değil, formlarda ve kayıtlarda bulunan alanların karşılığıdır.

4.2. Teknik dosya sınırları. Özel üretim talebine DXF, STEP (.step ve .stp), IGES (.iges ve .igs) ve PDF biçimlerinde dosya eklenebilir. Talep başına en çok altı dosya, dosya başına en çok 15 MB ve talep başına toplam en çok 30 MB kabul edilir. Sınırlar sunucu tarafında zorlanır ve yürürlükteki değerler talep formunda gösterilir. Dosyanın uzantısı beyaz listeyle sınırlıdır ve dosyanın içeriği imza baytlarından doğrulanır; uzantısı değiştirilmiş dosya reddedilir ve kaydedilmez.

4.3. Canlı destek. Sitede çalışan canlı destek penceresi üçüncü taraf bir sohbet servisi değildir; mesaj veri sorumlusunun kendi sunucusuna gönderilir ve kendi veri tabanına yazılır. Üçüncü taraf sohbet betiği, izleme pikseli ya da sohbet çerezi yüklenmez. Canlı destek mesajı, teknik olarak teklif kayıtlarıyla aynı tabloda ve kanal işareti "canlı destek" olarak saklanır; saklama süresi bakımından bölüm 11'deki destek ve sohbet satırı uygulanır, teklif satırı uygulanmaz.

4.4. Arama kayıtları. Sitede yapılan arama sorgusu, bulunan sonuç sayısı ve sorgunun zamanı kaydedilir. Bu kayıt kullanıcı hesabı, çerez değeri ya da IP adresi ile ilişkilendirilmez; amacı katalogdaki arama boşluklarını görmek ve otomatik istek yüklenmesini ayırt etmektir.

4.5. Kesme parametresi hesaplayıcısı. Hesaplayıcıya girilen çap, diş sayısı, kesme hızı, diş başı ilerleme, kesme derinliği ve yanal kavrama değerleri ziyaretçinin tarayıcısında hesaplanır; hesaplama için sunucuya istek gönderilmez. Tek istisna ziyaretçinin kendi isteğiyle kullandığı ürün eşleştirme işlevidir: bu düğmeye basıldığında yalnız çap ve diş sayısı değerleri katalogda eşleşen ölçüleri bulmak üzere sunucuya iletilir. Bu iki değer bir kullanıcı kaydına, çerez değerine ya da arama kaydına bağlanmaz ve veri tabanına yazılmaz; isteğin kendisi bölüm 11'de gösterilen süreyle sunucu erişim kaydında yer alır. Hesaplayıcının ürettiği değerlerin niteliği ve sorumluluk sınırı Site Kullanım Koşullarında düzenlenir.

4.6. Ödeme kartı verisi. Bu metnin sürüm tarihinde tahsilat yalnız havale ve EFT ile yapılmaktadır; sitede kart ile ödeme altyapısı bulunmamaktadır ve kart verisi hiçbir biçimde istenmemektedir. Kart ile ödeme açıldığında kart numarası, son kullanma tarihi ve güvenlik kodu ödeme kuruluşunun kendi arayüzünde girilir, veri sorumlusunun sistemlerine hiçbir anda düşmez ve saklanmaz. Kart bilgisinin e-posta, telefon, destek formu, canlı destek ya da başka bir kanalla iletilmesi talep edilmez; böyle bir talep sahtecilik işaretidir.

4.7. Toplama yöntemi. Kişisel veriler, otomatik ve kısmen otomatik yollarla site formları, çerezler ve sunucu kayıtları üzerinden; otomatik olmayan yollarla e-posta ve telefon yazışmaları üzerinden toplanır.

5. İşleme amaçları ve hukuki sebepler

5.1. Her amaç için dayanılan hukuki sebep, Kanunun 5 inci maddesinin ikinci fıkrasındaki bent numarasıyla aşağıda gösterilmiştir.

5.2. Meşru menfaate dayanan işlemelerde, ilgili kişinin temel hak ve özgürlüklerine zarar vermeme ölçütü gözetilir. Teknik veriler güvenlik ve işletim amacı dışında kullanılmaz; reklam hedeflemesi, davranışsal profilleme ya da üçüncü kişilere veri sağlama amacıyla işlenmez.

5.3. Ticari alıcı adına hareket eden gerçek kişinin verisinde hukuki sebep. Kanunun 5 inci maddesinin ikinci fıkrasının (c) bendi, yalnız sözleşmenin taraflarına ait kişisel veriler bakımından uygulanır. Ticari alıcıya yapılan satışta sözleşmenin tarafı tüzel kişidir; sipariş veren, teklif isteyen ya da yazışan çalışan sözleşmenin tarafı değildir. Bu nedenle o kişinin adı, görevi, telefonu ve e-posta adresi bakımından dayanak (c) bendi değil, (f) bendindeki meşru menfaattir: siparişin alınabilmesi, teslim sırasında irtibat kurulabilmesi ve teknik teyidin yapılabilmesi için bu verinin işlenmesi zorunludur ve işleme, ilgili kişinin temel hak ve özgürlüklerine zarar vermeyecek ölçüde, yalnız o işle sınırlı tutulur. Faturanın düzenlenmesi ve defter düzeni bakımından ise aynı veriler (a) ve (ç) bentlerine dayanılarak işlenir. Bu ayrım, satışın ticari olmasının işlemeyi dayanaksız bırakmasını önlemek için açıkça yazılmıştır.

5.4. Münhasıran otomatik sistemlerle analiz edilerek kişi aleyhine sonuç doğuran bir karar alınmaz. Hız sınırının tetiklenmesi, isteğin geçici olarak reddedilmesinden ibarettir; kişi hakkında bir değerlendirme, puanlama ya da kalıcı kısıtlama üretmez.

5.5. Veriler, bu bölümde sayılan amaçlar dışında kullanılmaz. Amaç değişirse, yeni amaç bakımından ilgili kişi ayrıca aydınlatılır.

6. Açık rızaya dayanan işlemeler

6.1. Bölüm 5'te sayılan işlemelerin hiçbiri açık rızaya dayanmaz; her biri Kanunun 5 inci maddesinin ikinci fıkrasındaki işleme şartlarından birine dayanır. Bu nedenle sipariş ya da teklif verilebilmesi için genel bir veri işleme onayı istenmez. "Aydınlatma metnini okudum ve kişisel verilerimin işlenmesine izin veriyorum" biçiminde tek kutuyla toplanan toplu bir rıza kullanılmaz. Sipariş onay adımındaki onay kutuları yalnız ön bilgilendirme formunun ve ilgili satış sözleşmesinin okunduğuna ilişkindir; bunlar kişisel veri işleme rızası değildir.

6.2. Aydınlatma yükümlülüğünün yerine getirilmesi ile açık rızanın alınması ayrı işlemlerdir ve bu metinde bir arada düzenlenmemiştir. Rızaya dayanan bir işleme başlatılırsa, rıza bu metinden ayrı bir Açık Rıza Metni ile ve ayrı kutularla alınır.

6.3. Açık rıza yalnız aşağıdaki iki konuda aranır.

6.3.1. Ticari elektronik ileti. Bu metnin sürüm tarihinde pazarlama, tanıtım ya da kampanya iletisi gönderilmemektedir. Sipariş onayı, ödemenin görüldüğü bildirimi, sevkiyat ve takip bildirimi ile cayma teyidi ticari elektronik ileti değildir; bunlar için onay aranmaz. Ayrıca 6563 sayılı Kanunun 6 ncı maddesinin birinci fıkrası uyarınca, kendisiyle iletişime geçilmesi amacıyla iletişim bilgisini veren alıcıya, temin edilen mal ve hizmetlere ilişkin değişiklik, kullanım ve bakıma yönelik iletiler için ayrıca onay alınmaz. Pazarlama iletisi gönderimine başlanırsa onay ayrı ve önceden işaretlenmemiş bir kutuyla alınır, alıcılar İleti Yönetim Sistemine kaydedilir ve ret hakkı her iletide gösterilir. Aynı Kanunun 6 ncı maddesinin ikinci fıkrası uyarınca esnaf ve tacirlere önceden onay alınmaksızın ticari elektronik ileti gönderilebilir; bu halde de ret hakkı ve İleti Yönetim Sistemi kaydı uygulanır.

6.3.2. Zorunlu olmayan çerez. Bu metnin sürüm tarihinde sitede yalnız bölüm 8'de sayılan çerezler kullanılmaktadır; analitik, pazarlama ve izleme çerezi bulunmamaktadır. Böyle bir çerez ya da izleme aracı kurulması halinde rıza alınmadan önce ilgili çerez yazılmaz, reddetme kabul etmek kadar kolay olur ve rıza kalemleri ayrı ayrı sunulur.

6.4. Rıza alındığı hallerde rızanın tarihi, saati, IP adresi ve onaylanan metnin sürüm etiketi kayda geçirilir. Rıza, hizmetin verilmesine şart bağlanmaz ve her zaman geri alınabilir; geri alma ileriye etkili sonuç doğurur, geri alma anına kadar yapılmış işlemeyi hukuka aykırı hale getirmez.

7. Çerezler

7.1. Sitede kullanılan çerezler aşağıdadır.

7.2. Dört çerezin tamamı, ziyaretçinin açıkça talep ettiği hizmetin sunulabilmesi için gereklidir ve bu nedenle rızaya tabi değildir. Dil ve para birimi çerezleri varsayılan olarak yazılmaz; yalnız ziyaretçi dil ya da para birimi seçimini kendisi değiştirdiğinde yazılır ve yalnız o seçimi taşır. Seçim yapılmadığı sürece bu iki çerez ziyaretçinin cihazında bulunmaz.

7.3. Sepet ve panel çerezleri yalnız sunucu tarafından okunur, tarayıcıdaki betiklere açık değildir. Analitik çerez, izleme pikseli, üçüncü taraf reklam etiketi, sosyal medya eklentisi ve üçüncü taraf canlı sohbet betiği kullanılmaz. Hiçbir çerez reklam hedeflemesi ya da profilleme amacıyla kullanılmaz.

7.4. Çerezlerin tamamı tarayıcı ayarlarından silinebilir ve engellenebilir. Sepet ve oturum çerezlerinin engellenmesi sepet ve oturum işlevini çalışmaz hale getirir; dil ve para birimi çerezlerinin engellenmesi seçimin hatırlanmamasına yol açar, başka bir işlevi etkilemez. Çerezlere ilişkin ayrıntılı açıklama Çerez Politikasında yer alır.

8. Kişisel verilerin aktarıldığı taraflar ve aktarım amacı

8.1. Yurt içindeki aktarımlar Kanunun 8 inci maddesine göre yapılır. Kanunun 8 inci maddesinin ikinci fıkrasının (a) bendi uyarınca, 5 inci maddenin ikinci fıkrasındaki şartlardan birinin bulunması halinde aktarım ilgili kişinin açık rızası aranmaksızın yapılabilir. Aşağıdaki tabloda her alıcı grubu için dayanılan bent gösterilmiştir.

8.2. Veri işleyen sıfatıyla hareket eden hizmet sağlayıcılarıyla yapılan sözleşmelere; verinin yalnız veri sorumlusunun talimatı doğrultusunda ve belirtilen amaçla işlenmesi, Kanunun 12 nci maddesindeki teknik ve idari tedbirlerin alınması, alt işleyen kullanımının önceden bildirilmesi, ihlal halinde gecikmeksizin bildirim ve hizmetin sona ermesinde verinin silinmesi ya da iadesi yükümlülükleri yazılır.

8.3. Kişisel veriler pazarlama ya da başka bir amaçla üçüncü kişilere satılmaz, kiralanmaz ve ticari olarak devredilmez.

8.4. Bölüm 13'teki haklar çerçevesinde bir kayıt düzeltilir, silinir ya da yok edilirse, bu işlem verinin aktarıldığı ve 8.1'de gösterilen alıcılara bildirilir.

9. Yurt dışına aktarım

9.1. Sitenin barındırıldığı sunucu ve yedekleme ortamları Türkiye'de bulunur. Barındırma sağlayıcısından sunucu ve yedek lokasyonunun Türkiye olduğuna ilişkin yazılı teyit alınır. Bu nedenle barındırma hizmeti, Kanunun 9 uncu maddesi anlamında yurt dışına veri aktarımı doğurmaz.

9.2. Bu metnin sürüm tarihinde yurt dışına düzenli bir kişisel veri aktarımı yapılmamaktadır. 9.1'deki durum değişirse, aşağıdaki rejim uygulanır ve bu metin güncellenir.

9.3. Sunucuları ya da işleme yerleri yurt dışında bulunan bir hizmet sağlayıcısının devreye girmesi halinde (örnek olarak e-posta gönderim servisi, bulut depolama, yurt dışı taşıma ya da yurt dışındaki bir tedarikçi), Kanunun 9 uncu maddesindeki rejim ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik (RG 10/7/2024-32598) uygulanır. Sıra şudur:

9.3.1. Kanunun 5 inci veya 6 ncı maddesindeki işleme şartlarından biri bulunacak ve aktarımın yapılacağı ülke, ülke içindeki sektör veya uluslararası kuruluş hakkında Kurulun yeterlilik kararı varsa aktarım bu karara dayanılarak yapılır (m.9/1).

9.3.2. Yeterlilik kararı yoksa, Kanunun 9 uncu maddesinin dördüncü fıkrasında sayılan uygun güvencelerden biri sağlanır. Kullanılacak güvence, Kurul tarafından ilan edilen standart sözleşmedir (m.9/4-c).

9.3.3. Standart sözleşme, imzalanmasından itibaren beş iş günü içinde veri sorumlusu ya da veri işleyen tarafından Kuruma bildirilir (m.9/5).

9.3.4. Yeterlilik kararı bulunmayan ve uygun güvencelerden hiçbiri sağlanamayan hallerde aktarım, yalnız Kanunun 9 uncu maddesinin altıncı fıkrasında sayılan hallerden birinin varlığında ve arızi olmak kaydıyla yapılır. Yönetmelik, düzenli olmayan, tek ya da birkaç sefer gerçekleşen, süreklilik arz etmeyen ve olağan faaliyet akışı içinde bulunmayan aktarımları arızi saymaktadır.

9.4. Yurt dışına düzenli bir aktarım başlamadan önce bu metin güncellenir; aktarımın alıcı grubu, amacı, aktarılan veri kategorileri ve dayandığı güvence burada ilan edilir.

9.5. Teknik dosyalar bakımından ek kural. Yurt dışında yerleşik bir tedarikçiden teklif alınması ya da üretim yapılması gerekirse, teknik resim ve model dosyası aktarılmadan önce talep sahibine ayrıca bilgi verilir. Dosya gerçek kişiye ait kişisel veri içeriyorsa 9.3 rejimi uygulanır; içermiyorsa aktarımın çerçevesi Özel Üretim Koşulları ve Teknik Resim Gizliliği metnindeki gizlilik ve kullanım sınırlarıyla kurulur. Talep sahibi bu aktarıma itiraz ederse talep, yurt içi tedarik seçenekleriyle sınırlı olarak değerlendirilir.

10. Saklama süreleri ve imha

10.1. Saklama süreleri kategori bazında aşağıdadır.

10.2. Periyodik imha. Saklama süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik (RG 28/10/2017-30224) uyarınca, silme yükümlülüğünün doğduğu tarihi takip eden ve altı ayı aşmayan aralıklarla yapılan periyodik imha işleminde silinir, yok edilir ya da anonim hale getirilir.

10.3. İlgili kişinin talebi üzerine silme. İlgili kişinin başvurusu üzerine yapılacak silme, yok etme ve anonim hale getirme işlemleri periyodik imha dönemi beklenmeksizin, Kanunun 13 üncü maddesinin ikinci fıkrasındaki süre içinde, yani en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. Talebin reddedilmesi halinde ret gerekçesi aynı süre içinde başvurana yazılı olarak bildirilir.

10.4. Dosya imhası. Teknik resim ve model dosyalarının imhası, veri tabanı kaydının silinmesiyle sınırlı değildir; dosya diskteki depolama alanından da geri döndürülemeyecek biçimde silinir. Yalnız kaydın silinmesi, bu metin bakımından imha sayılmaz.

10.5. Yedeklerden silme. Silme talebine konu olan ya da süresi dolan veriler, yedekleme ortamlarından yedek döngüsünün olağan akışı içinde çıkarılır; yedekten geri yükleme yapılması halinde imhaya tabi kayıtlar geri yükleme sonrasında yeniden silinir.

10.6. Silme talebinin sınırı. Mevzuatın öngördüğü saklama süresi dolmamış veriler bakımından silme ve yok etme talebi, Kanunun 5 inci maddesinin ikinci fıkrasının (a), (ç) ve (e) bentlerine dayanılarak reddedilir ve ret gerekçesi başvurana yazılı olarak bildirilir. Bu halde veri yalnız o dayanağın gerektirdiği amaçla işlenir, erişimi görev gereğiyle sınırlanır ve başka hiçbir amaçla kullanılmaz. Saklama süresi dolduğunda veri, ayrıca bir talep aranmaksızın 10.2'deki usulle imha edilir.

11. Veri güvenliği tedbirleri

11.1. Kanunun 12 nci maddesi kapsamında fiilen uygulanan tedbirler aşağıdadır.

a) Site ile ziyaretçi arasındaki bağlantı taşıma katmanı şifrelemesi (TLS) ile korunur; şifresiz bağlantı şifreli bağlantıya yönlendirilir.

b) Yönetim paneli kullanıcılarının şifreleri açık metin olarak saklanmaz, uyarlanabilir maliyetli tek yönlü özet algoritmasıyla (bcrypt) saklanır.

c) Yönetim paneli oturumu imzalı ve süreli bir oturum belirteci ile kurulur; belirteç tarayıcıdaki betiklere açık değildir ve süresi on iki saattir.

ç) Yönetim paneline erişim rol bazlı yetkilendirmeyle sınırlanır; her kullanıcıya görevinin gerektirdiği yetki verilir.

d) Panelde yapılan kayıt değişiklikleri, kimin ne zaman hangi kaydı değiştirdiğini gösteren denetim kaydına yazılır.

e) Teknik resim ve model dosyaları, internetten doğrudan erişilebilen dizinlerin dışında saklanır; diskteki dosya adı kullanıcının verdiği addan türetilmez, rastgele üretilir ve dosya yalnız oturum açmış panel kullanıcısına açık bir akış üzerinden indirilir. Tahmin edilebilir bir genel adresten erişim yapısal olarak kapalıdır.

f) Dosya indirme isteklerinde istenen yol, saklama kökünün içinde kalıp kalmadığı bakımından sunucu tarafında çözümlenir ve denetlenir; kök dizinin dışına çıkmayı amaçlayan istekler reddedilir.

g) Yüklenen dosyalarda biçim, adet, dosya başına boyut ve toplam boyut sınırı sunucu tarafında zorlanır. Uzantı beyaz listeyle sınırlıdır ve dosyanın içeriği imza baytlarından doğrulanır; uzantısı değiştirilmiş dosya kabul edilmez.

ğ) Sipariş, teklif, sepet, canlı destek ve arama uçlarında IP başına istek sınırı uygulanır; form alanlarında bal küpü alanı bulunur. Amacı otomatik istek yüklemesini ve kayıt şişirmeyi engellemektir.

h) Veri tabanı ve dosya alanı için düzenli yedekleme uygulanır; yedekler erişim denetimi altında ve 9.1'de belirtilen lokasyonda tutulur.

ı) Hizmet sağlayıcılarıyla veri işleyen sözleşmesi yapılır ve 8.2'deki yükümlülükler sözleşmeye yazılır.

i) Erişim yetkileri, görev değişikliği ve ayrılma hallerinde gözden geçirilir ve kaldırılır.

11.2. Bu metinde herhangi bir kalite ya da bilgi güvenliği yönetim sistemi belgesine sahip olunduğu beyan edilmemektedir. Yukarıda sayılanlar, fiilen uygulanan ve doğrulanabilir tedbirlerdir. Teknik ve idari tedbirler, tespit edilen risklere göre güncellenir ve bu bölüm güncel durumu gösterecek biçimde değiştirilir.

11.3. Alınan tedbirlere rağmen internet üzerinden yapılan hiçbir iletimin ve hiçbir saklama ortamının mutlak güvenlik sağlamadığı bilinmektedir. Veri güvenliği, mevzuatın öngördüğü ölçüde uygun güvenlik düzeyinin sağlanması yükümlülüğüdür. Bu cümle bir sorumsuzluk kaydı değildir; Kanunun 12 nci maddesindeki yükümlülükler, 11 inci maddesinin birinci fıkrasının (ğ) bendindeki zararın giderilmesini talep hakkı ve genel hükümlere göre doğan sorumluluk saklıdır.

12. İlgili kişinin hakları

12.1. Kanunun 11 inci maddesi uyarınca ilgili kişinin hakları şunlardır.

a) Kişisel veri işlenip işlenmediğini öğrenme.

b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.

c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.

ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.

d) Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme.

e) Kanunun 7 nci maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.

f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.

g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.

ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

12.2. (f) bendi kapsamındaki bildirim, 8.4'te gösterildiği biçimde, verinin aktarıldığı alıcılara yapılır.

12.3. Bu hakların kullanılması, bölüm 10'daki mevzuata dayalı saklama sürelerinin ve 10.6'daki sınırın saklı kalması kaydıyla değerlendirilir.

13. Başvuru usulü ve cevap süresi

13.1. Talepler, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ (RG 10/3/2018-30356) m.5/1 uyarınca aşağıdaki yollardan biriyle iletilir.

a) Yazılı olarak, ıslak imzalı dilekçeyle Topçular Mah. Rami Kışla Cad. Apek Üretmen İş Merkezi A Blok No:61/RKL, Eyüpsultan, İstanbul, 34055, Türkiye, İstanbul adresine şahsen ya da noter aracılığıyla.

b) Kayıtlı elektronik posta (KEP) adresi kullanılarak gurhan.kalaylioglu@hs06.kep.tr adresine.

c) Güvenli elektronik imza ya da mobil imza ile.

ç) İlgili kişi tarafından veri sorumlusuna daha önce bildirilen ve veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresi kullanılarak info@athtools.com adresine.

13.2. Tebliğ m.5/1 ayrıca başvuru amacına yönelik geliştirilmiş bir yazılım ya da uygulama üzerinden başvuru yolunu saymaktadır. Bu metnin sürüm tarihinde böyle bir yazılım ya da uygulama sunulmamaktadır; başvurular 13.1'deki dört yoldan iletilir. Böyle bir araç sunulursa bu bölüm güncellenir.

13.3. Başvuruda Tebliğ m.5/2 uyarınca ad soyad ve yazılı başvuruda imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruk, pasaport numarası ya da varsa kimlik numarası, tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas kayıtlı elektronik posta adresi, telefon ve faks numarası ile talep konusu bulunması zorunludur. Konuya ilişkin bilgi ve belgeler Tebliğ m.5/3 uyarınca başvuruya eklenir.

13.4. Başvuru tarihi. Yazılı başvurularda veri sorumlusuna ya da temsilcisine evrakın tebliğ edildiği tarih (Tebliğ m.5/4), diğer yöntemlerle yapılan başvurularda başvurunun veri sorumlusuna ulaştığı tarih (Tebliğ m.5/5) başvuru tarihidir.

13.5. Başvuruya, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde cevap verilir (Kanun m.13/2; Tebliğ m.6/5). Cevap yazılı olarak ya da elektronik ortamda bildirilir. Cevap yazısında Tebliğ m.6/4 uyarınca veri sorumlusuna ilişkin bilgiler, başvuru sahibinin kimliğine ilişkin bilgiler, talebin konusu ve veri sorumlusunun talebe ilişkin açıklamaları yer alır. Başvuru kabul edilirse gereği yerine getirilir, reddedilirse gerekçesi açıklanır.

13.6. Ücret. Başvuru kural olarak ücretsiz sonuçlandırılır. Tebliğ m.7/1 uyarınca yazılı cevapta on sayfaya kadar ücret alınmaz; on sayfanın üzerindeki her sayfa için Tebliğde belirlenen işlem ücreti alınabilir. Cevabın CD ya da taşınabilir bellek gibi bir kayıt ortamında verilmesi halinde talep edilecek ücret, kayıt ortamının maliyetini geçemez. Talebin veri sorumlusunun hatasından kaynaklanması halinde alınan ücret iade edilir.

13.7. Kimlik teyidi. Başka bir kişiye ait verinin açıklanmasını önlemek için, başvuru sahibinden kimliğini teyit eden ek bilgi istenebilir. Ek bilgi talebi 13.5'teki süreyi durdurmaz; teyit sağlanamazsa başvuru, verinin sahibine ulaştığı doğrulanamadığı gerekçesiyle aynı süre içinde reddedilir ve bu durum başvurana bildirilir. Kimliği teyit edilen yeni bir başvuru her zaman yapılabilir.

13.8. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hallerinde ilgili kişi, cevabı öğrendiği tarihten itibaren otuz ve her halde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikayette bulunabilir (Kanun m.14/1). Veri sorumlusuna başvuru yolu tüketilmeden Kurula şikayet yoluna gidilemez (Kanun m.14/2). Kişilik hakları ihlal edilenlerin genel hükümlere göre tazminat hakkı saklıdır (Kanun m.14/3).

14. Ticari alıcılara ilişkin özel açıklamalar

14.1. Ticari alıcı adına hareket eden gerçek kişinin adı, görevi, telefonu ve e-posta adresi kişisel veridir ve bu metne tabidir; hukuki sebebi 5.3'te gösterilmiştir. Tüzel kişinin unvanı, vergi kimlik numarası, MERSİS numarası ve merkez adresi Kanun kapsamında kişisel veri değildir; bu veriler fatura, sözleşme ve tedarikçi onay süreçlerinde serbestçe kullanılır ve bunlara ilişkin silme talepleri Kanun kapsamında değerlendirilmez.

14.2. Üçüncü kişiye ait verinin bildirilmesi. Ticari alıcı adına form dolduran ya da yazışan kişi, bildirdiği diğer kişilere (örnek olarak teslim sırasında irtibat kurulacak kişiye) ait verileri bildirmeye yetkili olduğunu beyan eder ve bu beyanın yanlışlığından doğan zararı karşılar. Bu beyan, veri sorumlusunun Kanunun 10 uncu maddesindeki aydınlatma yükümlülüğünü ortadan kaldırmaz ve ona devretmez. Veri sorumlusu bu yükümlülüğü, metni athtools.com adresinde sürekli yayında tutarak ve bildirilen kişiyle ilk kez iletişim kurulduğunda ona bu metne erişim imkanı sağlayarak yerine getirir. Bildirilen kişi, bölüm 12'deki haklarının tamamını doğrudan veri sorumlusuna karşı kullanabilir.

14.3. Teknik resim ve model dosyaları, kişisel veri içermedikleri hallerde de ticari sır niteliğindedir. Bu dosyaların kullanımı, aktarımı ve imhası bakımından Özel Üretim Koşulları ve Teknik Resim Gizliliği metni ile 6102 sayılı TTK m.54 ila m.63 hükümleri uygulanır. Dosyanın antedinde ya da yazı alanlarında gerçek kişi adı, imza veya iletişim bilgisi bulunması halinde o veriler bakımından bu metin de uygulanır.

14.4. Ticari alıcıların adres ve iletişim verileri, pazarlama amacıyla ayrıca işlenmez; iletişim kurma amacı siparişin, teklifin ya da talebin yürütülmesiyle sınırlıdır.

15. Veri ihlali halinde izlenecek yol

15.1. İşlenen kişisel verilerin kanuna aykırı olarak başkaları tarafından elde edildiğinin öğrenilmesi halinde, bu durum Kanunun 12 nci maddesinin beşinci fıkrası uyarınca gecikmeksizin, Kişisel Verileri Koruma Kurulunun 24/1/2019 tarihli ve 2019/10 sayılı kararı çerçevesinde en kısa sürede ve her halde yetmiş iki saati geçmemek üzere Kurula bildirilir. Yetmiş iki saat içinde bildirim yapılamazsa gecikmenin nedenleri bildirimle birlikte Kurula açıklanır.

15.2. İhlalden etkilenen ilgili kişilere, tespit edilmelerini takiben en kısa sürede ve makul olan en kısa yoldan bildirim yapılır.

15.3. İhlaller, kapsamı, etkisi ve alınan tedbirlerle birlikte iç ihlal kayıt defterine yazılır ve bu kayıt saklanır.

15.4. Veri işleyen sıfatıyla hareket eden hizmet sağlayıcıları, kendi tarafında meydana gelen ihlalleri gecikmeksizin veri sorumlusuna bildirmekle yükümlüdür; bu yükümlülük sözleşmelerine yazılır.

16. İlgili diğer metinler

16.1. Bu metin, aşağıdaki metinlerle birlikte uygulanır ve onlarla çelişmez. Kişisel verilerin işlenmesine ilişkin bir konuda çelişki bulunursa bu metin esas alınır; diğer konularda ilgili metin esas alınır.

a) Çerez Politikası.

b) Ön Bilgilendirme Formu.

c) Mesafeli Satış Sözleşmesi (tüketici hattı).

ç) Ticari Satış ve Teslim Koşulları (tacir hattı).

d) Cayma, İade ve Değişim Politikası.

e) Örnek Cayma Formu.

f) Açık Rıza Metni (rızaya dayanan bir işleme başlatıldığında yayınlanır).

g) Teslimat ve Kargo Koşulları.

ğ) Garanti, Ayıp ve Teknik Uygunluk.

h) Özel Üretim Koşulları ve Teknik Resim Gizliliği.

ı) Site Kullanım Koşulları.

i) Ödeme ve Güvenlik Bilgilendirmesi.

j) İşlem Rehberi.

k) İletişim ve kurumsal künye sayfası.

Yürürlük ve güncelleme

Bu metin 3 Ekim 2026 tarihinde yürürlüğe girmiştir ve bu tarihten önceki gizlilik ve aydınlatma metinlerinin yerini alır.

Metin sürüm etiketi: 2026-10-03.

Mevzuat değişikliği, yeni bir işleme faaliyeti, yeni bir alıcı grubu, yeni bir çerez, barındırma lokasyonunun değişmesi ya da yurt dışına aktarım başlaması halinde metin güncellenir; güncellenen sürüm aynı adreste yayınlanır ve sürüm etiketi ile yürürlük tarihi değiştirilir. Yürürlükten kalkan sürümler, bir uyuşmazlıkta hangi metnin geçerli olduğunun gösterilebilmesi için tarih ve sürüm etiketiyle arşivlenir.

Sipariş veren alıcı bakımından, siparişin verildiği anda yürürlükte olan sürüm esas alınır. Sipariş kaydına, onaylanan ön bilgilendirme formunun ve satış sözleşmesinin sürüm etiketleri yazılır; bu metnin sürümü sipariş kaydına yazılmaz, yürürlük tarihi ve sürüm etiketi bu sayfada ilan edilerek ve arşivlenerek belirlenir.

Metnin anlaşılır olmadığı ya da eksik görüldüğü hallerde, açıklama talebi bölüm 13'teki kanallardan iletilir.