Yasal

Gizlilik Politikası

Taslak — nihai hukuki inceleme bekleniyor. Nihai metin, teknik altyapı (analitik, çerezler, yazı tipleri, form hizmetleri) kesinleştikten sonra yayımlanacaktır.

Gizlilik Politikası
Son güncelleme: 12 Eylül 2026

1. Veri Sorumlusu

Bu internet sitesi üzerinden gerçekleştirilen kişisel veri işleme faaliyetlerinden sorumlu veri sorumlusu:

SSP Stainless Steel GmbH
Campusallee 10
51379 Leverkusen
Almanya

Telefon: +49 2171 7768212
E-posta: info@ssp-edelstahl.de
İnternet sitesi: https://ssp-edelstahl.de/

Aşağıda aksi belirtilmedikçe, bu internet sitesi üzerinden toplanan kişisel verilerin işlenme amaçlarını ve yöntemlerini SSP Stainless Steel GmbH belirler.

2. Genel Bilgiler

Kişisel verileri yalnızca bu internet sitesini sunmak ve güvenliğini sağlamak, taleplere cevap vermek, teklifler hazırlamak, potansiyel iş ilişkilerini değerlendirmek ve yürürlükteki yasal yükümlülükleri yerine getirmek için gerekli olduğu ölçüde işleriz.

Kişisel veri, kimliği belirli veya belirlenebilir bir gerçek kişiyle ilgili her türlü bilgidir.

Kişisel verilerin işlenmesinde başlıca aşağıdaki hukuki dayanaklar kullanılır:

  • Bir sözleşmenin ifası veya talebiniz üzerine sözleşme öncesi işlemlerin gerçekleştirilmesi için işlemenin gerekli olduğu durumlarda GDPR Madde 6(1)(b);
  • Hukuki bir yükümlülüğün yerine getirilmesi için işlemenin gerekli olduğu durumlarda GDPR Madde 6(1)(c);
  • Menfaatlerinizin, temel hak ve özgürlüklerinizin önüne geçmemesi koşuluyla meşru menfaatlerimizin korunması için işlemenin gerekli olduğu durumlarda GDPR Madde 6(1)(f); ve
  • Belirli bir veri işleme faaliyeti için açık rızanızı talep ettiğimiz durumlarda GDPR Madde 6(1)(a).

3. İnternet Sitesine Erişim ve Sunucu Kayıtları

Bu internet sitesini ziyaret ettiğinizde, sitenin görüntülenmesi ve güvenliğinin sağlanması için gerekli teknik bilgiler barındırma altyapısı tarafından otomatik olarak işlenebilir. Bu bilgiler şunları içerebilir:

  • IP adresi;
  • erişim tarihi ve saati;
  • talep edilen sayfa veya dosya;
  • talep yöntemi ve yanıt durumu;
  • aktarılan veri miktarı;
  • yönlendiren internet sitesi;
  • tarayıcı türü ve sürümü;
  • işletim sistemi ve cihaz bilgileri; ve
  • diğer teknik bağlantı verileri.

Bu işlemler; internet sitesinin kararlı, işlevsel ve güvenli şekilde çalışmasını sağlamak, teknik sorunları tespit etmek ve kötüye kullanım veya saldırıları önlemek amacıyla gerçekleştirilir.

Hukuki dayanak GDPR Madde 6(1)(f)’dir. Meşru menfaatlerimiz, internet sitesinin güvenli ve güvenilir biçimde işletilmesi ile bilgi sistemlerimizin korunmasıdır.

Bir güvenlik olayının incelenmesi, hukuki taleplerin oluşturulması, kullanılması veya savunulması ya da yasal bir yükümlülüğün yerine getirilmesi için daha uzun süreli saklama gerekmedikçe sunucu kayıtları genel olarak 30 günden uzun süre saklanmaz.

4. Barındırma Hizmeti

Bu internet sitesi SiteGround hizmetleri kullanılarak barındırılmaktadır. Barındırma, güvenlik, yedekleme ve bunlarla bağlantılı teknik hizmetlerin sağlanması sırasında barındırma hizmeti sağlayıcısı, internet sitesi ve sunucu verilerini bizim adımıza işleyebilir.

SiteGround, kişisel verileri talimatlarımız doğrultusunda işlediği ölçüde veri işleyen sıfatıyla hareket eder. Gerekli olduğu durumlarda, veri işleme sözleşmesi dâhil olmak üzere uygun veri koruma düzenlemeleri barındırma hizmeti sağlayıcısıyla sürdürülür.

Barındırma, altyapı ve içerik dağıtım yapılandırmasına bağlı olarak hizmet sağlayıcılar veya alt veri işleyenler, verileri Avrupa Ekonomik Alanı içinde veya dışında işleyebilir. Verilerin üçüncü bir ülkeye aktarılması hâlinde aktarım; GDPR Madde 44–49 uyarınca geçerli bir yeterlilik kararına veya Avrupa Komisyonu Standart Sözleşme Maddeleri gibi uygun güvencelere dayanır.

5. E-posta veya Telefon Yoluyla İletişim

Bizimle e-posta veya telefon yoluyla iletişime geçtiğinizde, sunduğunuz bilgileri işleriz. Bu bilgiler adınız, şirketiniz, iletişim bilgileriniz ve mesajınızın içeriğini kapsayabilir.

Veriler; talebinize cevap vermek, ticari yazışmaları yürütmek, bir sözleşmeyi hazırlamak veya ifa etmek ve gerekli kayıtları tutmak amacıyla işlenir.

İletişiminiz bir sözleşmeyle veya sözleşme öncesi işlemlerle ilgiliyse hukuki dayanak GDPR Madde 6(1)(b)’dir. Diğer durumlarda işleme GDPR Madde 6(1)(f)’ye dayanır. Meşru menfaatimiz, ticari iletişim ve taleplerin uygun şekilde yönetilmesidir.

6. İnternet Sitesindeki Formlar

İnternet sitesinde iletişim, teklif talebi ve iş ortaklığı formları bulunmaktadır. Kullanılan forma bağlı olarak aşağıdaki bilgileri toplayabiliriz:

  • şirket adı;
  • ad ve soyadı;
  • ülke;
  • e-posta adresi;
  • belirtilmesi hâlinde telefon numarası;
  • belirtilmesi hâlinde internet sitesi adresi;
  • talebin konusu ve türü;
  • talep edilen ürünler, teknik özellikler veya miktarlar;
  • iş ortaklığı veya tedarikçi bilgileri;
  • mesaj içeriği; ve
  • gönüllü olarak yüklediğiniz belge ve dosyalar.

Lütfen talebinizin değerlendirilmesi için gerekli olmayan kişisel verileri, gizli bilgileri veya belgeleri yüklemeyin.

Formlar üzerinden iletilen bilgiler aşağıdaki amaçlarla işlenir:

  • genel talepleri yanıtlamak;
  • teklif hazırlamak ve teklif sürecini takip etmek;
  • potansiyel müşteri, tedarikçi veya iş ortaklığı fırsatlarını değerlendirmek;
  • ürünler, lojistik ve ticari gereksinimler hakkında iletişim kurmak;
  • sözleşme öncesi işlemleri gerçekleştirmek; ve
  • gerektiğinde hukuki talepleri oluşturmak, kullanmak veya savunmak.

Potansiyel veya mevcut bir sözleşmeyle ilgili talebin cevaplanması için işlemenin gerekli olduğu durumlarda hukuki dayanak GDPR Madde 6(1)(b)’dir. Genel ticari talepler ve iş ilişkilerinin yönetimi bakımından işleme GDPR Madde 6(1)(f)’ye dayanır. Meşru menfaatlerimiz, ticari taleplerin verimli şekilde işlenmesi ve ticari ilişkilerin geliştirilip sürdürülmesidir.

Form gönderimleri internet sitesinin yönetim sisteminde saklanabilir ve yapılandırılmış SMTP hizmeti üzerinden yetkili alıcılara e-posta yoluyla iletilebilir.

7. Kişisel Verilerin Alıcıları

Kişisel verilere yalnızca ilgili amaç doğrultusunda bu verilere ihtiyaç duyan kişiler ve hizmet sağlayıcılar erişebilir. Alıcılar şunları içerebilir:

  • SSP Stainless Steel GmbH’nin yetkili çalışanları ve temsilcileri;
  • internet sitesi barındırma, bakım ve bilgi güvenliği sağlayıcıları;
  • e-posta ve iletişim hizmeti sağlayıcıları;
  • gerekli olduğu ölçüde profesyonel danışmanlar;
  • belirli bir talebin veya teklifin işlenmesi için gerekli olduğu ölçüde potansiyel tedarikçiler, üreticiler, lojistik hizmeti sağlayıcıları veya iş ortakları; ve
  • açıklamanın kanunen zorunlu olduğu durumlarda kamu kurumları veya mahkemeler.

Kişisel verileri satmayız.

Bizim adımıza kişisel veri işleyen hizmet sağlayıcılar, verileri yalnızca talimatlarımız doğrultusunda işlemek ve uygun güvenlik önlemlerini uygulamakla sözleşmesel olarak yükümlüdür.

8. Saklama Süresi

Kişisel verileri yalnızca toplanma amacı için gerekli olduğu süre boyunca saklarız.

Bir iş ilişkisiyle sonuçlanmayan genel talepler; daha erken silinmeleri uygun olmadığı veya daha uzun süre saklanmaları gerekmediği sürece, talebin sonuçlandırıldığı takvim yılının sonundan itibaren en geç üç yıl içinde silinir.

Talep bir sözleşme ilişkisine dönüşürse ilgili bilgiler, iş ilişkisi süresince ve sonrasında yürürlükteki ticari, vergisel ve zamanaşımı süreleri boyunca saklanabilir.

Bir hukuki yükümlülüğün yerine getirilmesi veya hukuki taleplerin oluşturulması, kullanılması ya da savunulması için gerekli olması hâlinde veriler daha uzun süre saklanabilir.

Yüklenen dosyalara, ilgili taleple aynı saklama esasları uygulanır.

9. Çerezler ve Benzer Teknolojiler

Bu internet sitesi; temel site işlevleri, güvenlik, dil seçimi veya site yönetimi için gerekli olan teknik çerezleri ya da benzer teknolojileri kullanabilir.

Teknik olarak gerekli teknolojiler, yürürlükteki Alman telekomünikasyon ve veri koruma düzenlemeleri ile kişisel verilerin işlendiği durumlarda GDPR Madde 6(1)(f) kapsamında kullanılır.

Bu politikanın yayımlandığı tarihte kamuya açık internet sitesinde analiz, reklam veya pazarlama çerezlerinin kullanılması amaçlanmamaktadır. Zorunlu olmayan bu tür teknolojiler, kanunen gerekli olan izin alınmadan etkinleştirilmeyecektir.

Gelecekte analiz, reklam, gömülü medya veya başka isteğe bağlı hizmetlerin kullanılması hâlinde, bu hizmetler etkinleştirilmeden önce Gizlilik Politikası ve internet sitesinin izin yönetimi uygun şekilde güncellenecektir.

10. Harici Bağlantılar ve Google Maps

İnternet sitesi, Google Maps dâhil olmak üzere harici internet sitelerine bağlantılar içerebilir. Harici hizmet sağlayıcısıyla bağlantı yalnızca ilgili bağlantıyı açmanız durumunda kurulur.

İnternet sitemizden ayrıldıktan sonra kişisel verilerin işlenmesinden ilgili harici hizmet sağlayıcısı sorumludur. Harici hizmeti kullanmadan önce sağlayıcının gizlilik açıklamasını incelemenizi öneririz.

Harici bir bağlantının bulunması, ilgili sağlayıcının veri işleme uygulamalarını kontrol ettiğimiz anlamına gelmez.

11. Otomatik Karar Verme Bulunmaması

Bu internet sitesi üzerinden toplanan kişisel verileri, GDPR Madde 22 kapsamında profil oluşturma dâhil olmak üzere otomatik karar verme faaliyetlerinde kullanmayız.

12. Veri Güvenliği

Kişisel verileri kazara veya hukuka aykırı biçimde imha, kayıp, değişiklik, yetkisiz açıklama veya erişime karşı korumak amacıyla uygun teknik ve organizasyonel önlemler uygularız.

İnternet sitesi şifreli HTTPS bağlantısı kullanmaktadır. Bununla birlikte, hiçbir elektronik aktarım veya saklama yöntemi mutlak güvenlik sağlayamaz.

13. Haklarınız

Yürürlükteki yasal koşullara tabi olarak aşağıdaki haklara sahipsiniz:

  • GDPR Madde 15 uyarınca kişisel verilerinizi işleyip işlemediğimiz ve bu verileri nasıl işlediğimiz hakkında bilgi alma;
  • GDPR Madde 16 uyarınca hatalı veya eksik verilerin düzeltilmesini isteme;
  • GDPR Madde 17 uyarınca verilerinizin silinmesini isteme;
  • GDPR Madde 18 uyarınca veri işlemenin sınırlandırılmasını isteme;
  • GDPR Madde 20 uyarınca uygun verileri taşınabilir bir formatta alma;
  • GDPR Madde 6(1)(e) veya (f)’ye dayanan işlemeye GDPR Madde 21 uyarınca itiraz etme; ve
  • İşlemenin GDPR Madde 6(1)(a) kapsamında açık rızaya dayanması hâlinde verdiğiniz rızayı istediğiniz zaman geri çekme.

Rızanın geri çekilmesi, geri çekme işleminden önce gerçekleştirilen veri işlemenin hukuka uygunluğunu etkilemez.

Haklarınızı kullanmak için bizimle şu adresten iletişime geçebilirsiniz:

info@ssp-edelstahl.de

Kimliğinizi doğrulamak için makul ölçüde gerekli olması hâlinde sizden ek bilgi talep edebiliriz.

14. Denetim Makamına Şikâyette Bulunma Hakkı

Bir veri koruma denetim makamına şikâyette bulunma hakkına sahipsiniz.

Şirket merkezimiz bakımından yetkili denetim makamı:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Almanya

Telefon: +49 211 38424-0
E-posta: poststelle@ldi.nrw.de
İnternet sitesi: https://www.ldi.nrw.de/

Ayrıca özellikle mutat ikametinizin, iş yerinizin veya iddia edilen ihlalin gerçekleştiği yerin bulunduğu AB üyesi ülkedeki başka bir yetkili denetim makamına da başvurabilirsiniz.

15. Veri Sağlama Zorunluluğu

Bu internet sitesi üzerinden kişisel veri sağlama konusunda yasal bir yükümlülüğünüz bulunmamaktadır.

Bununla birlikte, zorunlu alan olarak işaretlenen bilgiler talebinizi işleyebilmemiz için gereklidir. Bu bilgileri sağlamamanız hâlinde talebinize cevap veremeyebilir veya talebinizi uygun şekilde değerlendiremeyebiliriz.

16. Gizlilik Politikasında Yapılacak Değişiklikler

İnternet sitesinin, hizmetlerimizin, yasal gerekliliklerin veya veri işleme faaliyetlerimizin değişmesi hâlinde bu Gizlilik Politikası’nı güncelleyebiliriz.

İnternet sitesini ziyaret ettiğiniz sırada yayımlanmış olan sürüm geçerlidir. Son güncelleme tarihi bu politikanın başında gösterilmektedir.