Gizlilik Politikası

1. Veri Sorumlusu ve Gizlilik İletişimi

Bu web sitesi üzerinden işlenen kişisel verilerden sorumlu veri sorumlusu:

NANODRAG Teknoloji İç ve Dış Ticaret Sanayi Limited Şirketi
Saray Mah. 185 Cad. 7 No
06980 Kahramankazan, Ankara, Türkiye
Telefon: +90 312 514 2488
E-posta: info@dragsys.com

Bu Gizlilik Politikası veya kişisel verilere ilişkin talepleriniz hakkında bizimle info@dragsys.com adresinden iletişime geçebilirsiniz. Bir Veri Koruma Görevlisi atanmış değildir; bu iletişim adresi gizlilik konularındaki sorular ve ilgili kişi başvuruları için sağlanmaktadır.

2. GDPR Madde 27 Kapsamında AB Temsilcisi

Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) işleme faaliyetlerimize uygulandığında, Avrupa Birliği'ndeki temsilcimiz:

NANODRAG TECHNOLOGY GmbH
Alfred-Herrhausen-Allee 3-5
65760 Eschborn, Almanya
Telefon: +49 6196 400816
E-posta: info@drag-lab.de

AB Temsilcisi, Avrupa Birliği'ndeki ilgili kişiler ve denetim makamları için bir iletişim noktası olarak görev yapar. Bu atama, AB Temsilcisini bu web sitesi üzerinden işlenen kişisel verilerin veri sorumlusu yapmaz ve bir Veri Koruma Görevlisi atanması anlamına gelmez.

3. Kapsam ve Uygulanabilir Veri Koruma Mevzuatı

Bu Gizlilik Politikası; DragSYS web sitesini ziyaret ettiğinizde, bir form gönderdiğinizde, canlı sohbeti kullandığınızda, güncellemelere abone olduğunuzda, iletişimlerimize yanıt verdiğinizde veya web sitesi üzerinden başka bir şekilde bizimle etkileşim kurduğunuzda uygulanır. Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.

Kişisel veri işleme faaliyetlerimiz öncelikle 6698 sayılı Kişisel Verilerin Korunması Kanunu'na (KVKK) tabidir. GDPR, ilgili işleme faaliyetinin bölgesel uygulama alanına girdiği durumlarda; buna Avrupa Birliği'ndeki kişilere mal veya hizmet sunulması ya da Avrupa Birliği içerisindeki davranışlarının izlenmesi dâhil olmak üzere, ayrıca uygulanır.

4. Kişisel Veri Kategorileri ve Kaynakları

Web sitesini nasıl kullandığınıza bağlı olarak aşağıdaki verileri işleyebiliriz:

• ad, hitap, görev unvanı, departman ve şirket gibi kimlik ve mesleki bilgiler
• posta adresi, ülke, telefon numarası ve e-posta adresi gibi iletişim bilgileri
• talep, teklif, sipariş, ürün, garanti, servis ve distribütör başvurusuna ilişkin bilgiler
• formlar, e-posta veya canlı sohbet üzerinden gönderdiğiniz iletişimler ve içerikler
• IP adresi, cihaz, tarayıcı, işletim sistemi, görüntülenen sayfalar, etkileşimler, yönlendiren sayfa ve çerez veya benzeri tanımlayıcılar gibi teknik ve kullanım bilgileri
• pazarlama tercihleri, abonelik onayı, kampanya etkileşimi ve rıza kayıtları

Bu bilgileri doğrudan sizden, izin verildiği durumlarda otomatik olarak cihazınızdan, temsil ettiğiniz kuruluştan ve web sitesi ile iletişimlerin işletilmesi ve güvenliğinin sağlanması için kullandığımız yetkili hizmet sağlayıcılardan elde ederiz.

5. İşleme Amaçları ve Hukuki Sebepler

Kişisel verileri aşağıdaki amaçlarla işleriz:

• web sitesini işletmek, güvenliğini sağlamak, bakımını yapmak ve geliştirmek
• taleplere yanıt vermek ve teklifler hazırlamak
• sözleşme öncesi işlemleri yürütmek ve müşteri, garanti, destek ve distribütör ilişkilerini yönetmek
• talep edilen güncellemeleri ve pazarlama iletişimlerini göndermek
• rıza verilmiş olması hâlinde web sitesi ve reklam performansını ölçmek
• hukuki yükümlülüklere uymak ve hukuki talepleri tesis etmek, kullanmak veya savunmak

KVKK kapsamında kişisel veri işleme, duruma göre açık rızaya veya Kanun'un 5. ve 6. maddelerinde izin verilen diğer işleme şartlarından birine dayanır. Bunlar; kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması, hukuki yükümlülüğün yerine getirilmesi için zorunlu olması, bir hakkın tesisi, kullanılması veya korunması için zorunlu olması ya da ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatlerimiz için zorunlu olması gibi şartları içerir.

GDPR uygulandığında, karşılık gelen hukuki dayanaklar GDPR Madde 6(1)(a) kapsamında rıza, Madde 6(1)(b) kapsamında sözleşme öncesi işlemler veya sözleşmenin ifası, Madde 6(1)(c) kapsamında hukuki yükümlülükler ve Madde 6(1)(f) kapsamında meşru menfaatlerdir. Meşru menfaatlerimiz; web sitesinin güvenli işletilmesi, etkili ticari iletişim, müşteri desteği, hizmetlerin geliştirilmesi ve hukuki hakların korunmasını içerir.

6. Web Sitesi Barındırma ve Sunucu Kayıtları

Web sitesi, Almanya'da bulunan sunucuları kullanan bir hizmet sağlayıcı tarafından barındırılmaktadır. Web sitesine eriştiğinizde sunucu kayıtları aşağıdaki bilgileri kaydedebilir:

• IP adresi
• erişim tarihi ve saati
• talep edilen sayfa veya dosya ve aktarılan veri miktarı
• yönlendiren URL
• tarayıcı, işletim sistemi ve cihaz bilgileri
• erişim durumu ve hata bilgileri

Bu bilgiler, web sitesini sunmak, istikrarını korumak, kötüye kullanımı tespit etmek ve sistemlerimizi korumak amacıyla işlenir. Sunucu kayıtları, bir olayın araştırılması, hukuki yükümlülüklere uyulması veya hukuki taleplerin tesis edilmesi ya da savunulması için daha uzun süre saklanması gerekmedikçe, genel olarak en fazla 14 gün sonra silinir.

7. Çerezler ve Rıza Tercihleri

Çerezler ve benzeri teknolojiler kullanıyoruz. Web sitesinin çalışması için gerekli teknolojiler, hukuken izin verilen durumlarda isteğe bağlı rıza olmadan çalışabilir. Analiz, reklam ve isteğe bağlı iletişim teknolojileri yalnızca çerez bannerı üzerinden ilgili rızayı vermenizden sonra etkinleştirilir.

Çerez bannerı ve web sitesi alt bilgisinde bulunan Çerez Ayarları bağlantısı üzerinden kategori bazında rıza verebilir, reddedebilir veya verdiğiniz rızayı geri çekebilirsiniz. Rızanın geri çekilmesi, geri çekilmeden önce gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez. Tarayıcı ayarları çerezleri silmek veya engellemek için de kullanılabilir; ancak bu, web sitesinin bazı işlevlerini etkileyebilir.

Bu Gizlilik Politikası'nın sunulması veya onu okuduğunuzu onaylamanız tek başına isteğe bağlı analiz, reklam teknolojileri, canlı sohbet veya pazarlama iletişimleri için rıza teşkil etmez. Bir web sitesi formunda ayrı ve isteğe bağlı bir pazarlama rızası kutusu bulunuyorsa, bu kutunun işaretlenmesi ve formun gönderilmesi, kutuda belirtilen pazarlama amaçları bakımından açık ve olumlu bir rıza beyanı oluşturur. Pazarlama rızası kutusu önceden işaretli değildir ve bir talep veya fiyat teklifi göndermek, destek istemek, garanti kaydı yapmak, distribütörlük başvurusunda bulunmak ya da bir ürün veya hizmet satın almak için pazarlama rızası verilmesi şart değildir.

8. Web Sitesi Formları

Web sitesinde bizimle iletişime geçme, fiyat teklifi isteme, teknik destek talep etme, garanti kaydı yapma ve distribütörlük başvurusunda bulunma amaçlı formlar bulunmaktadır. Forma bağlı olarak iletişim ve mesleki bilgiler, mesaj içeriği, ürün kategorisi, model, seri numarası, satın alma ve arıza tarihleri, teknik sorun, talep edilen hizmet, yüklenen dosyalar, dağıtım bölgesi ve vermeyi tercih ettiğiniz diğer ticari bilgileri işleyebiliriz.

Form verilerini yanıt vermek, teklifler hazırlamak, sözleşme öncesi işlemleri yürütmek, sözleşmeleri ifa etmek, destek sağlamak, garanti konularını yönetmek ve potansiyel distribütör ilişkilerini değerlendirmek amacıyla kullanırız. Özellikle talep edilmediği ve uygun bir hukuki dayanak ile güvenli aktarım yöntemi bulunmadığı sürece, sağlık bilgileri dâhil olmak üzere gizli kişisel verileri veya özel nitelikli kişisel verileri göndermeyiniz.

Bir web sitesi formu üzerinden pazarlama için ayrıca açık rıza verdiğinizde, rızanın ne zaman ve nasıl verildiğini göstermek için gerekli rıza bilgilerini kaydeder ve e-posta adresinizi aşağıda açıklanan pazarlama amaçları için kullanırız. Gizlilik bilgilendirmesi ile pazarlama rızası ayrı şekilde sunulur; böylece pazarlama tercihi gönüllü kalır.

9. Pazarlama E-postaları, Bülten ve Şirket Güncellemeleri

Bir web sitesi formundaki isteğe bağlı pazarlama rızası kutusunu işaretlemek dâhil olmak üzere, pazarlama iletişimleri almayı açıkça kabul etmeniz hâlinde e-posta adresinizi düzenli pazarlama ve bülten listemize ekleyebilir; DragSYS ile NANODRAG Teknoloji İç ve Dış Ticaret Sanayi Limited Şirketi tarafından sunulan ürün ve hizmetlere ilişkin ürün bilgileri, teklifler, bültenler, şirket haberleri, etkinlik bilgileri ve diğer tanıtım amaçlı iletişimleri göndermek için kullanabiliriz. Rıza gönüllüdür ve her zaman geri çekilebilir.

Pazarlama rızasının İleti Yönetim Sistemi (İYS) dışında elektronik ortamda alınması hâlinde, rızayı yürürlükteki Türk ticari elektronik ileti mevzuatına uygun olarak yönetiriz. Buna, gerekli durumlarda alıcıya onay bildiriminin gönderilmesi ve rızanın geçerli süre içinde İYS'ye kaydedilmesi de dahildir. Pazarlama rızası önceden işaretlenmiş bir seçenek yoluyla alınmaz ve ürün, hizmet, fiyat teklifi, destek veya garanti hizmeti sunulmasının şartı hâline getirilmez.

Talebinize yanıt vermek veya mevcut bir işlemi yürütmek için gerekli olan fiyat teklifi, sipariş, teslimat, ödeme, garanti, destek, ürün güvenliği bildirimi veya kanunen gerekli bilgilendirmeler gibi iletişimler için ayrıca pazarlama rızası gerekmez. Ayrı olarak pazarlama rızası vermediğiniz sürece bu iletişimler ilgisiz ürün veya hizmetlerin tanıtımı amacıyla kullanılmaz.

GDPR uygulandığında, rızanıza dayalı pazarlama faaliyetleri GDPR Madde 6(1)(a) kapsamında işlenir. Rızanızı geleceğe etkili olmak üzere istediğiniz zaman geri çekebilirsiniz. Ayrıca GDPR Madde 21 uyarınca kişisel verilerinizin doğrudan pazarlama amacıyla işlenmesine istediğiniz zaman itiraz edebilirsiniz.

E-postada sunulan abonelikten çıkma seçeneğini kullanarak, mesaja yanıt vererek, info@dragsys.com adresinden bizimle iletişime geçerek veya uygulanabildiği durumlarda İYS üzerinden tercihinizi bildirerek pazarlama iletişimlerinden istediğiniz zaman çıkabilir veya bunlara itiraz edebilirsiniz. Ret taleplerini kaydeder ve uygularız; geçerli bir itirazın ardından, sözleşme, garanti, destek, ürün güvenliği, hukuki veya idari amaçlarla gönderilmesi gerekli iletişimler saklı kalmak üzere, ilgili kanal üzerinden pazarlama iletişimleri göndermeyi durdururuz.

Mesaj göndermek, alıcı listelerini yönetmek, rıza ve itiraz kayıtlarını tutmak ve hukuken izin verildiği durumlarda kampanya teslimatını veya etkileşimini ölçmek için yetkili e-posta gönderim, müşteri ilişkileri ve iş iletişimi hizmet sağlayıcılarından yararlanabiliriz. Bu sağlayıcılar yalnızca söz konusu hizmetler için gerekli bilgileri alır ve bu Politikada açıklanan güvenlik önlemlerine tabidir.

10. Canlı Sohbet

Ziyaretçilerin bizimle doğrudan iletişim kurabilmesi için Tawk.to canlı sohbet hizmetini kullanıyoruz. Hizmet yalnızca ilgili isteğe bağlı teknolojiye rıza vermenizden sonra etkinleştirilir. Canlı sohbeti kullanırsanız hizmet; girdiğiniz ad, e-posta adresi, mesaj ve diğer bilgilerin yanı sıra IP adresi, cihaz, tarayıcı, erişim zamanı ve sohbet oturumu sırasında ziyaret edilen sayfaları işleyebilir.

Hizmet, talepleri yanıtlamak ve destek sağlamak amacıyla kullanılır. Uygulanabildiği durumlarda rıza hizmetin etkinleştirilmesine dayanak oluşturur; sonraki işlemler ayrıca talep edilen sözleşme öncesi adımlar veya sözleşmenin ifası için gerekli olabilir.

Sağlayıcı bilgileri: Tawk.to Gizlilik Politikası

11. Microsoft Clarity

Rızanızla, web sitesinin kullanımını anlamak ve gezinme, içerik ve kullanılabilirliği geliştirmek için Microsoft Clarity kullanıyoruz. Clarity; sayfa görüntülemeleri, tıklamalar, kaydırma hareketleri, fare hareketleri, cihaz ve tarayıcı özellikleri, IP adresinden türetilen yaklaşık konum, yönlendiren sayfalar ve oturum etkileşimlerini işleyebilir. Hizmeti, hassas form alanlarına girilen bilgileri kasıtlı olarak toplamaktan kaçınacak şekilde yapılandırıyoruz.

Daha fazla bilgi: Microsoft Gizlilik Bildirimi

12. Google Analytics

Rızanızla, web sitesi kullanımını ölçmek ve içerik ile hizmetlerimizi geliştirmek amacıyla Google Analytics kullanıyoruz. Google Analytics; çevrimiçi tanımlayıcılar ve çerez tanımlayıcıları, cihaz ve tarayıcı bilgileri, yaklaşık konum, yönlendiren sayfa bilgileri, görüntülenen sayfalar, etkileşimler ve kampanya bilgilerini işleyebilir. IP adresi bilgileri, Google Analytics için geçerli IP anonimleştirme ve veri minimizasyonu özellikleri kullanılarak işlenir.

Çerezler ve kullanıcı tanımlayıcılarıyla ilişkili kullanıcı düzeyindeki ve etkinlik düzeyindeki veriler Google Analytics ayarlarımızda en fazla 14 ay süreyle saklanır; ardından Google tarafından uygulanan daha kısa bir süre bulunmadıkça otomatik olarak silinir.

Daha fazla bilgi: Google Gizlilik Politikası

13. Google Ads Dönüşüm İzleme

Rızanızla, bir reklamın web sitesinde sayfa ziyareti, talep veya form gönderimi gibi bir işlemle sonuçlanıp sonuçlanmadığını ölçmek için Google Ads dönüşüm izlemeyi kullanıyoruz. Google; çerez ve reklam tanımlayıcıları, cihaz ve tarayıcı bilgileri, reklam etkileşimleri, görüntülenen sayfalar ve dönüşüm olaylarını işleyebilir. Kampanya ve dönüşüm bilgilerini alırız ve bu raporlar aracılığıyla tek tek ziyaretçileri belirlemeye çalışmayız.

Bir Google hesabında oturum açmışsanız Google, kendi ayarları ve gizlilik bilgileri doğrultusunda bilgileri bu hesapla ilişkilendirebilir.

Daha fazla bilgi: Google Gizlilik Politikası

14. Alıcılar ve Hizmet Sağlayıcıları

Kişisel verilere yalnızca görevleri gereği erişmesi gereken yetkili çalışanlar ve kişiler erişebilir. İlgili bilgileri web sitesi barındırma ve işletme, e-posta gönderimi, iş iletişimi, analiz, reklam, canlı sohbet, BT desteği ve veri depolama hizmeti sağlayıcılarıyla paylaşabiliriz. Hizmetin niteliğine bağlı olarak bir sağlayıcı veri işleyen olarak hareket edebilir veya belirli bilgileri kendi hukuki sorumluluğu kapsamında işleyebilir.

Bilgileri ayrıca yönetim, satış, destek, uyum veya müşteri hizmetleri için gerekli olduğunda şirket grubumuz içinde; kanunen gerekli olduğunda veya hukuki hakların tesisi, kullanılması ya da savunulması için gerekli olduğunda profesyonel danışmanlar, kamu kurumları, mahkemeler veya diğer alıcılarla paylaşabiliriz. Erişim, ilgili amaç için gerekli olanla sınırlıdır.

15. Yurt Dışına Aktarımlar

Türkiye dışında bulunan hizmet sağlayıcıları ve grup şirketlerini kullandığımız için kişisel veriler Almanya'da, Avrupa Ekonomik Alanı'nın diğer bölgelerinde, Amerika Birleşik Devletleri'nde veya yetkili sağlayıcının ya da alt işleyenlerinin faaliyet gösterdiği diğer ülkelerde işlenebilir. İlgili ülkeler, kullanılan hizmete ve sağlayıcının güncel altyapısına bağlıdır.

Türkiye'den yapılan aktarımlar, KVKK Madde 9 uyarınca uygulanabilir yurt dışına aktarım şartı ve güvenceleri kullanılarak gerçekleştirilir. Aktarımın niteliğine göre bunlar; yeterlilik kararı, bağlayıcı şirket kuralları, Kişisel Verileri Koruma Kurumu tarafından yayımlanan standart sözleşme, onaylanmış yazılı taahhüt veya arızi aktarımlar için uygulanabilir kanuni istisnayı içerebilir. Sonraki bir aktarıma GDPR uygulanıyorsa, uygulanabilir bir GDPR aktarım mekanizması ve gerekli ek güvenceler kullanılır.

Hizmet sağlayıcıların kişisel verileri uygun sözleşmesel, teknik ve organizasyonel tedbirlerle korumasını ve aktarımları belirtilen amaçlar için gerekli olanla sınırlamasını isteriz.

16. Saklama Süreleri

Bu Politikada belirli bir süre belirtilmedikçe, kişisel verileri yalnızca toplandıkları amaç için gerekli olduğu sürece saklarız. Daha sonra, ticari, vergi, muhasebe, ürün güvenliği, garanti veya diğer hukuki yükümlülükler nedeniyle saklanması gerekmedikçe ya da hukuki taleplerin tesisi, kullanılması veya savunulması için gerekli olmadıkça verileri siler, yok eder veya anonim hâle getiririz. Rıza, abonelik, İYS kaydı ve pazarlama itirazı kayıtları; uyumu göstermek ve abonelikten çıkma/ret taleplerine uyulmaya devam edilmesini sağlamak için gerekli olduğu ölçüde saklanabilir.

17. KVKK Kapsamındaki Haklarınız

KVKK Madde 11 uyarınca bize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenmek ve işlenmişse buna ilişkin bilgi talep etmek
• kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenmek
• kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek
• kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini ve yapılan düzeltmenin ilgili alıcılara bildirilmesini istemek
• kanuni şartların oluşması hâlinde kişisel verilerin silinmesini veya yok edilmesini ve bu işlemin ilgili alıcılara bildirilmesini istemek
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etmek
• kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etmek

Bu hakları kullanmak için info@dragsys.com adresinden bizimle iletişime geçebilirsiniz. Başvurunuz kimliğinizi belirtmeli, talep ettiğiniz hakkı açıklamalı ve ilgili kayıtları bulmamız ve kimliğinizi doğrulamamız için makul olarak gerekli bilgileri içermelidir. Başvurular KVKK ve uygulanabilir usullere uygun olarak ele alınır.

18. GDPR Uygulandığında Ek Haklar

GDPR uygulandığında ve ilgili şartlar ile istisnalara tabi olmak üzere; erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği, meşru menfaate dayalı işlemeye itiraz, rızayı geleceğe etkili olmak üzere geri çekme ve yalnızca otomatik işleme dayalı kararlara ilişkin korunma haklarına da sahip olabilirsiniz. Bu hakları kullanmak için bizimle veya AB Temsilcimizle iletişime geçebilirsiniz.

Pazarlama rızanızı geri çekebilir veya doğrudan pazarlamaya istediğiniz zaman itiraz edebilirsiniz. Geçerli bir geri çekme veya itirazdan sonra kişisel verilerinizi söz konusu pazarlama amacıyla artık işlemeyiz; ancak tercihinizi belgelendirmek ve buna uymaya devam etmek için kanunen izin verilen veya gerekli bilgileri saklayabiliriz.

19. Şikâyetler

KVKK kapsamında öncelikle veri sorumlusuna başvurabilir ve kanuni şartların oluşması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. GDPR uygulandığında, özellikle mutat ikamet ettiğiniz, çalıştığınız veya iddia edilen ihlalin gerçekleştiği Avrupa Birliği Üye Devletindeki yetkili denetim makamına şikâyette bulunabilirsiniz.

Türkiye'deki yetkili makam: Kişisel Verileri Koruma Kurumu
AB Temsilcisinin yerleşik olduğu Almanya'daki denetim makamı: Hessen Veri Koruma ve Bilgi Özgürlüğü Komiseri

20. Veri Güvenliği

Kişisel verileri kazara veya hukuka aykırı imha, kayıp, değişiklik, yetkisiz açıklama ve yetkisiz erişime karşı korumak için uygun teknik ve organizasyonel tedbirler uygularız. Tedbirler; işlemenin niteliği, mevcut teknoloji ve ilgili riskler dikkate alınarak gerektiğinde gözden geçirilir ve uyarlanır.

21. Bu Gizlilik Politikasındaki Değişiklikler

Web sitemiz, hizmetlerimiz, sağlayıcılarımız veya hukuki gereklilikler değiştiğinde bu Gizlilik Politikası'nı güncelleyebiliriz. Güncel sürüm ve güncelleme tarihi bu sayfada yayımlanacaktır. Politikayı düzenli olarak gözden geçirmenizi öneririz.