Gizlilik Politikası ve KVKK Aydınlatma Metni

İşbu Gizlilik Politikası ve Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, fkglobalmadencilik.com alan adlı internet sitesi ("Site") aracılığıyla işlenen kişisel verilere ilişkin olarak veri sahiplerini bilgilendirmek amacıyla hazırlanmıştır. Veri Sorumlusu sıfatıyla hareket eden FK Global Madencilik ("Şirket", "FK Global"), bakır, kurşun, hematit ve antimon başta olmak üzere madencilik ürünlerinin ticareti faaliyetini yürütmekte olup kişisel verilerinizin hukuka uygun olarak işlenmesi ve korunması için gerekli teknik ve idari tedbirleri almaktadır. Veri Sorumlusu iletişim bilgileri: FK Global Madencilik, Palmiye Mah. 1208 Sok. Sözmen Sitesi Apt. Sözmen Sitesi No:1/A D:19, Yenişehir / MERSİN. E-posta: [email protected] — Telefon: 0 (324) 933 99 00.

Site üzerinden aşağıdaki kategorilerde kişisel veriler işlenmektedir: İletişim formu verileri: Ad-soyad, e-posta adresi, telefon numarası ve mesaj içeriğinde paylaştığınız bilgiler. Teknik veriler: IP adresi, tarayıcı türü ve sürümü, işletim sistemi, ziyaret tarihi/saati, görüntülenen sayfalar ve sunucu log kayıtları. Çerez verileri: Tema tercihi (açık/koyu mod) ve oturum bilgilerini barındıran teknik çerezler. Detaylar için 8. bölüme bakınız.

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir: - İletişim formu üzerinden iletilen talep, soru ve önerilerin değerlendirilmesi ve cevaplanması, - Ticari iş birliği taleplerinin değerlendirilmesi ve müşteri/tedarikçi ilişkilerinin yürütülmesi, - Site'nin teknik olarak işletilmesi, güvenliğinin sağlanması ve kötüye kullanımın önlenmesi, - Kullanıcı deneyiminin iyileştirilmesi ve tercih edilen tema gibi ayarların hatırlanması, - Yasal yükümlülüklerin yerine getirilmesi ve yetkili kamu kurumlarının taleplerine cevap verilmesi, - Hukuki uyuşmazlıklarda delil olarak kullanılması ve hukuki haklarımızın korunması.

Kişisel verileriniz KVKK m.5/2 hükmü çerçevesinde aşağıdaki hukuki sebeplere dayanılarak işlenmektedir: - Bir sözleşmenin kurulması veya ifası için zorunlu olması (m.5/2-c), - Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması (m.5/2-ç), - Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.5/2-e), - Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için işlenmesinin zorunlu olması (m.5/2-f). Bu hukuki sebeplere dayanılamayan hâllerde işleme, KVKK m.5/1 uyarınca açık rızanıza istinaden gerçekleştirilir. Açık rızanızı her zaman geri çekme hakkına sahipsiniz.

Kişisel verileriniz, KVKK m.8 ve m.9 hükümleri çerçevesinde aşağıdaki alıcı gruplarına aktarılabilir: Yurt içi aktarımlar: Hosting hizmetinin teknik altyapısının sunulması amacıyla yetkili hizmet sağlayıcılarımıza; yasal yükümlülükler kapsamında talep edildiğinde yetkili kamu kurum ve kuruluşlarına; hukuki süreçlerin yürütülmesi amacıyla danışmanlık aldığımız avukat ve denetçilere aktarılabilir. Yurt dışı aktarımlar: Site, içerik dağıtım ağı ve güvenlik hizmetleri için Cloudflare, Inc. (ABD), iletişim formu ile gönderilen mesajların e-posta yoluyla iletilmesi için Resend (AB/ABD) ve sunucu barındırma hizmeti için Contabo GmbH (Almanya) altyapılarını kullanmaktadır. Bu aktarımlar KVKK m.9 kapsamında gerekli güvenlik tedbirleri alınarak ve gerekli hâllerde açık rızanız temin edilerek gerçekleştirilmektedir.

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen asgari sürelere uyularak saklanmaktadır. Örnek saklama süreleri: - İletişim formu mesajları: Talebin sonuçlandırılmasını takiben 2 yıl. - Sunucu log kayıtları (erişim, hata logları): 6 ay. - Ticari iletişim kayıtları: Türk Ticaret Kanunu uyarınca 10 yıl. - Çerezler: Bölüm 8'de belirtilen ömürleri kadar. Saklama süresi sona eren kişisel veriler, KVKK m.7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.

KVKK m.11 uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz: a) Kişisel verilerinizin işlenip işlenmediğini öğrenme, b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme, c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme, d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, e) KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme, f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme. Bu haklarınızı kullanmak için talebinizi [email protected] adresine e-posta ile veya yukarıda belirtilen posta adresimize yazılı olarak iletebilirsiniz. Başvurularınız Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında en geç 30 (otuz) gün içinde değerlendirilerek tarafınıza dönüş yapılacaktır.

Site, kullanıcı deneyimini iyileştirmek ve temel işlevleri sağlamak amacıyla aşağıdaki çerez türlerini kullanmaktadır: Zorunlu çerezler: Site'nin temel işlevleri için gereklidir. Oturum yönetimi (NextAuth oturum çerezi) ve güvenlik amaçlı kullanılır. Bu çerezler olmadan Site doğru çalışmaz ve onay gerektirmez. İşlevsel çerezler: Kullanıcı tercihlerini hatırlamak için kullanılır. Açık/koyu tema seçiminizi saklayan tema tercihi çerezi (next-themes) bu kategoriye girer. Üçüncü taraf çerezleri: Cloudflare tarafından güvenlik (bot koruması, DDoS önleme) amacıyla yerleştirilen teknik çerezler. Site, pazarlama veya reklam takip çerezleri kullanmamaktadır. Çerez tercihlerinizi tarayıcı ayarlarınızdan istediğiniz zaman değiştirebilir veya silebilirsiniz; ancak zorunlu çerezlerin devre dışı bırakılması Site'nin işleyişini olumsuz etkileyebilir.

FK Global, KVKK m.12 kapsamında kişisel verilerinizin güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari tedbirleri almaktadır: Teknik tedbirler: Tüm Site trafiğinin HTTPS/TLS şifrelemesi ile korunması, veritabanı erişiminin yetkilendirilmiş kullanıcılarla sınırlandırılması, düzenli güvenlik güncellemelerinin uygulanması, Cloudflare üzerinden DDoS ve bot koruması, güçlü parola politikaları ve oturum yönetimi. İdari tedbirler: Personelin gizlilik yükümlülüğü altında tutulması, veri minimizasyonu ilkesinin uygulanması, hizmet alınan üçüncü taraflarla gizlilik ve veri işleme sözleşmeleri akdedilmesi, periyodik gözden geçirme.

FK Global, işbu Gizlilik Politikası'nı yasal düzenlemelerdeki değişiklikler, faaliyetlerimizdeki gelişmeler veya teknik gereklilikler doğrultusunda güncelleme hakkını saklı tutar. Güncellemeler bu sayfada yayımlandığı tarihte yürürlüğe girer. Önemli değişiklik hâllerinde Site'nin ana sayfasında veya e-posta yoluyla bildirim yapılabilir. En güncel sürümü takip etmek için sayfanın üst kısmındaki yürürlük tarihini kontrol etmenizi öneririz.

Bu Gizlilik Politikası ve kişisel verilerinizin işlenmesine ilişkin her türlü soru, talep ve şikâyet için aşağıdaki kanallardan bize ulaşabilirsiniz: Veri Sorumlusu: FK Global Madencilik Adres: Palmiye Mah. 1208 Sok. Sözmen Sitesi Apt. Sözmen Sitesi No:1/A D:19, Yenişehir / MERSİN E-posta: [email protected] Telefon: 0 (324) 933 99 00 Web: fkglobalmadencilik.com Başvurularınız, talebinizin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. Kişisel Verileri Koruma Kurulu'nca ücret tarifesi belirlenmesi hâlinde, ilan edilen tarifedeki ücret talep edilebilir.