KVKK
Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
Yürürlük tarihi: 9 Ağustos 2026 · Sürüm 1.0
İçindekiler
1. Veri sorumlusunun kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK" veya "Kanun") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla GTM Teknoloji A.Ş. ("GTM Teknoloji" veya "Şirket") tarafından aşağıda açıklanan kapsamda işlenmektedir.- Veri sorumlusu
- GTM Teknoloji Bilişim ve Otomasyon Sistemleri San.Tic.Ltd.Şti.
- Adres
- Yenibosna Merkez Mah. 29 Ekim Cd. İstanbul Vizyon Park Ofis Blokları 4. Blok No: 9/B, 34197 Bahçelievler / İstanbul
- Telefon
- 0 (212) 639 45 43
- E-posta
- [email protected]
- İnternet sitesi
- gtmteknoloji.com
2. İşlenen kişisel veri kategorileri
Şirketimizle kurduğunuz ilişkinin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilmektedir:| Kategori | Örnek veriler | Kaynak |
|---|---|---|
| Kimlik | Ad, soyad | İnternet sitesi formları, e-posta, telefon |
| İletişim | E-posta adresi, telefon numarası, çalıştığınız kurum adı, adres | İnternet sitesi formları, e-posta, telefon |
| Müşteri işlem | Teklif ve sipariş talepleri, talep edilen ürün/hizmet bilgisi, yazışma geçmişi, destek kayıtları | Formlar, e-posta, telefon görüşmeleri |
| İşlem güvenliği | IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfalar, ziyaret tarih ve saati, sunucu kayıtları (log) | Otomatik — sunucu ve çerezler |
| Pazarlama | Çerez kayıtları, site kullanım ve trafik kaynağı verileri, e-bülten tercihleri | Otomatik — çerezler ve benzeri teknolojiler |
| Talep / şikâyet yönetimi | Başvuru içeriği, talep konusu, tarafımıza ilettiğiniz diğer bilgiler | Formlar, e-posta, telefon |
| Mesleki deneyim (yalnızca iş başvurusu yapanlar için) | Özgeçmiş içeriğinde yer verdiğiniz eğitim, iş tecrübesi ve benzeri bilgiler | [email protected] adresine ilettiğiniz başvurular |
Özel nitelikli kişisel veriler: Şirketimiz, internet sitesi üzerinden sağlık, biyometri, din, siyasi görüş, sendika üyeliği gibi Kanun'un 6. maddesinde tanımlanan özel nitelikli kişisel verileri talep etmemekte ve işlememektedir. Formlara bu nitelikte bilgi girilmemesini rica ederiz.
3. Kişisel verilerin işlenme amaçları
Kişisel verileriniz, KVKK'nın 4. maddesinde yer alan genel ilkelere ve 5. maddesindeki işleme şartlarına uygun olarak aşağıdaki amaçlarla işlenmektedir:- Ürün ve hizmetlerimize ilişkin teklif, fiyat ve stok taleplerinizin karşılanması
- Satış ve satış sonrası süreçlerin yürütülmesi; sipariş, teslimat ve garanti işlemlerinin takibi
- Teknik destek taleplerinin alınması, kayıt altına alınması ve sonuçlandırılması
- Talep, öneri ve şikâyetlerinizin değerlendirilmesi ve yanıtlanması
- Sözleşme süreçlerinin kurulması ve ifası, faturalandırma ve muhasebe kayıtlarının tutulması
- İnternet sitemizin çalışması, güvenliğinin sağlanması ve kötüye kullanımın (bot trafiği, saldırı girişimleri, spam) önlenmesi
- Site kullanımının istatistiksel olarak analiz edilmesi ve içerik/kullanıcı deneyiminin iyileştirilmesi (açık rızanıza bağlıdır)
- Pazarlama ve tanıtım faaliyetlerinin yürütülmesi, ilgi alanlarınıza uygun içerik ve duyuruların iletilmesi (açık rızanıza bağlıdır)
- İş başvurularının değerlendirilmesi ve insan kaynakları süreçlerinin yürütülmesi
- Hukuki yükümlülüklerimizin yerine getirilmesi ve yetkili kurum/kuruluşlara bilgi verilmesi
- Hukuki uyuşmazlıklarda delil olarak kullanılması ve haklarımızın korunması
4. Kişisel veri toplamanın yöntemi ve hukuki sebebi
4.1. Toplama yöntemi
Kişisel verileriniz; internet sitemizdeki iletişim, teklif talep ve destek formları, doğrudan gönderdiğiniz e-postalar, telefon görüşmeleri, ticari ilişki kapsamında düzenlenen belgeler ile internet sitemizde kullanılan çerezler ve benzeri teknolojiler aracılığıyla tamamen veya kısmen otomatik yollarla toplanmaktadır.4.2. Hukuki sebepler
| Hukuki sebep (KVKK) | Hangi işleme için |
|---|---|
| m.5/2-c — Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması | Teklif, sipariş, teslimat, garanti ve destek süreçleri |
| m.5/2-ç — Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi | Vergi ve ticaret mevzuatı kapsamındaki kayıtlar, yetkili kurum talepleri, 5651 sayılı Kanun kapsamındaki trafik kayıtları |
| m.5/2-e — Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması | Uyuşmazlık hâlinde delil teşkil edecek yazışma ve kayıtlar |
| m.5/2-f — Meşru menfaat (temel hak ve özgürlüklere zarar vermemek kaydıyla) | Site ve sunucu güvenliği, kötüye kullanım ve saldırıların önlenmesi, talep süreçlerinin takibi |
| m.5/1 — Açık rıza | Zorunlu olmayan çerezler (analitik ve pazarlama), ticari elektronik ileti gönderimi |
5. Kişisel verilerin kimlere ve hangi amaçla aktarılabileceği
Kişisel verileriniz, yukarıda sayılan amaçlarla sınırlı olmak ve KVKK'nın 8. maddesindeki şartlara uyulmak kaydıyla aşağıdaki taraflara aktarılabilmektedir:- Tedarikçilerimiz ve üreticiler — talep ettiğiniz ürünün temini, fiyatlandırılması, garanti ve teknik destek süreçlerinin yürütülmesi amacıyla
- Bilişim ve altyapı hizmeti sağlayıcılarımız — barındırma (hosting), güvenlik, e-posta ve site altyapısı hizmetlerinin sağlanması amacıyla
- Kargo ve lojistik firmaları — sipariş teslimatının gerçekleştirilmesi amacıyla
- Mali müşavir, denetçi ve hukuk danışmanlarımız — muhasebe, denetim ve hukuki yükümlülüklerin yerine getirilmesi amacıyla
- Yetkili kamu kurum ve kuruluşları ile yargı makamları — mevzuattan doğan bilgi ve belge talepleri kapsamında
- Grup şirketlerimiz ve iş ortaklarımız — talebinizin ilgili birime yönlendirilmesi amacıyla
6. Yurt dışına aktarım
İnternet sitemizde, sunucuları yurt dışında bulunan hizmet sağlayıcılara ait teknolojiler kullanılmaktadır. Bu teknolojiler çalıştığında IP adresiniz ve tarayıcı bilgileriniz gibi veriler ilgili sağlayıcının sunucularına aktarılabilmektedir. Kullanılan sağlayıcılar ve amaçları aşağıdadır:| Hizmet | Sağlayıcı | Amaç | Dayanak |
|---|---|---|---|
| İçerik dağıtım ağı, güvenlik duvarı (WAF) ve bot koruması | Cloudflare, Inc. | Sitenin erişilebilirliği ve saldırılara karşı korunması | Meşru menfaat (m.5/2-f) |
| hCaptcha bot doğrulaması | Intuition Machines, Inc. | Form spam'inin ve otomatik gönderimlerin engellenmesi | Meşru menfaat (m.5/2-f) |
Google Analytics 4 G-PJRKCT0C7K |
Google Ireland Ltd. / Google LLC | Site kullanım istatistikleri | Açık rıza (m.5/1) |
| Google Ads / dönüşüm ölçümü | Google Ireland Ltd. / Google LLC | Reklam performansının ölçümü | Açık rıza (m.5/1) |
LinkedIn Insight Tag 2150772 |
LinkedIn Ireland Unlimited Company | Reklam performansının ölçümü ve hedef kitle analizi | Açık rıza (m.5/1) |
| Google Fonts | Google Ireland Ltd. / Google LLC | Yazı tiplerinin görüntülenmesi | Meşru menfaat (m.5/2-f) |
7. Saklama süreleri
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri dikkate alınarak saklanır. Süre sona erdiğinde veriler silinir, yok edilir veya anonim hâle getirilir.| Veri türü | Saklama süresi | Gerekçe |
|---|---|---|
| Ticari ilişki kapsamındaki kayıtlar ve muhasebe belgeleri | 10 yıl | Türk Ticaret Kanunu ve Vergi Usul Kanunu |
| Sözleşmeye dayalı kişisel veriler | İlişkinin sona ermesinden itibaren 10 yıl | Türk Borçlar Kanunu zamanaşımı süresi |
| İletişim ve teklif formu kayıtları | Talebin sonuçlanmasından itibaren 3 yıl | Talep takibi ve olası uyuşmazlıklar |
| Sunucu erişim kayıtları (log) | 2 yıl | 5651 sayılı Kanun ve güvenlik gereklilikleri |
| Çerez kayıtları | Çerez bazında değişir — en fazla 2 yıl | Çerez Politikası'ndaki tabloya bakınız |
| İş başvurusu / özgeçmiş | Başvuru tarihinden itibaren 2 yıl | İleride açılabilecek pozisyonlar için değerlendirme |
8. Veri güvenliği tedbirleri
KVKK'nın 12. maddesi uyarınca kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek amacıyla uygun güvenlik düzeyini sağlamaya yönelik teknik ve idari tedbirler alınmaktadır. Bunlar arasında:- İnternet sitesinin tamamında SSL/TLS şifrelemesi ve HTTP'den HTTPS'e zorunlu yönlendirme
- Web uygulaması güvenlik duvarı (WAF), bot koruması ve saldırı filtreleme
- Yönetim paneline yetki bazlı erişim, güçlü parola politikası ve kullanıcı sayısının asgari düzeyde tutulması
- Sunucu ve uygulama yazılımlarının güncel tutulması, düzenli güvenlik denetimleri
- Form gönderimlerinde bot doğrulaması ve hız sınırlaması
- Düzenli yedekleme ve erişim kayıtlarının tutulması
9. İlgili kişi olarak haklarınız
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
- Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
10. Başvuru yöntemi
Başvurunuzu nasıl iletebilirsiniz?
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollardan biriyle iletebilirsiniz:- Yazılı olarak: Kimliğinizi tevsik edici belgelerle birlikte ıslak imzalı dilekçenizi Yenibosna Merkez Mah. 29 Ekim Cd. İstanbul Vizyon Park Ofis Blokları 4. Blok No: 9/B, 34197 Bahçelievler / İstanbul adresine elden teslim edebilir veya noter aracılığıyla gönderebilirsiniz.
- E-posta ile: Sistemimizde kayıtlı bulunan e-posta adresinizden [email protected] adresine gönderebilirsiniz.
- Güvenli elektronik imza ile: Güvenli elektronik imzanızla imzalayarak kayıtlı elektronik posta (KEP) yoluyla iletebilirsiniz.