KVKK Aydınlatma Metni

01Veri Sorumlusunun Kimliği

İşbu Aydınlatma Metni kapsamında veri sorumlusu Tafaen Aerospace A.Ş.'dir. GÖKKIRAN program web sayfası, Tafaen Aerospace'in dijital varlıklarının parçası olarak işletilmektedir.

02İşlenen Kişisel Veri Kategorileri

GÖKKIRAN web sayfası üzerinden iletilen "Briefing Request" formu veya doğrudan e-posta yoluyla aşağıdaki kişisel veriler işlenebilir:

• Kimlik bilgisi: ad, soyad.
• İletişim bilgisi: e-posta, kurum adı, kurumsal göreviniz.
• Talep içeriği: tarafımıza ilettiğiniz brifing veya görüşme talebinin içeriği.
• Doğrulama bilgisi: son kullanıcı / son kullanım beyanları, ihracat kontrol değerlendirmesi için gerekli bilgi ve belgeler.
• İşlem güvenliği bilgisi: IP adresi, tarayıcı, cihaz, oturum kayıtları.

03İşleme Amaçları

• Brifing ve tedarik taleplerinin değerlendirilmesi ve cevaplanması,
• Ön sözleşmesel görüşmeler, durum tespiti, ihracat kontrol ve son kullanıcı doğrulamaları,
• Bilgi güvenliği süreçlerinin yürütülmesi,
• Hukuki yükümlülüklerin (savunma sanayii düzenlemeleri ve TTK / VUK dâhil) yerine getirilmesi,
• Şirketimizin meşru menfaatlerinin korunması.

04Hukuki Sebepler

• Md. 5/2-c: Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• Md. 5/2-ç: Hukuki yükümlülüğün yerine getirilmesi için zorunlu olması,
• Md. 5/2-e: Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
• Md. 5/2-f: Meşru menfaatler için zorunlu olması (temel haklarınız gözetilerek),
• Md. 5/1: Diğer hâllerde açık rıza.

05Aktarım

Kişisel verileriniz yalnızca işleme amaçlarıyla sınırlı olarak aşağıdaki taraflarla paylaşılabilir:

• Yetkili kamu kurum ve kuruluşları (Savunma Sanayii Başkanlığı, Milli Savunma Bakanlığı dâhil) — hukuki yükümlülük çerçevesinde,
• Sözleşmesel gizlilik yükümlülüğü altındaki hizmet sağlayıcıları,
• Hukuk, mali ve denetim danışmanlarımız,
• Şirket yapısında değişiklik hâlinde halef şirketler.

06Yurt Dışına Aktarım

Veriler öncelikle Türkiye'de işlenir. Bazı altyapı hizmet sağlayıcılarının sunucuları yurt dışında bulunabilir; bu durumda aktarım KVKK md. 9'a uygun şekilde, gerekli sözleşmesel ve teknik güvenceler temin edilerek gerçekleştirilir.

07Toplama Yöntemi

Kişisel verileriniz; web sayfası üzerinden gönderdiğiniz brifing talebi, doğrudan e-posta gönderimleri, log ve çerez verileri ile sözleşmesel süreçler aracılığıyla elektronik ortamda toplanır.

08Saklama Süreleri

09İlgili Kişinin Hakları

KVKK md. 11 uyarınca veri sahibi olarak:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• Amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içi veya yurt dışı aktarılan üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• Md. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme/silme/yok etme işlemlerinin üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz sonucu aleyhine sonuca itiraz etme,
• Hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

10Başvuru Usulü

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurularınızı aşağıdaki kanallar üzerinden iletebilirsiniz:

• Kayıtlı elektronik posta (KEP) ile,
• Tarafımızda kayıtlı e-posta adresinizden [email protected] adresine,
• Noter onaylı veya ıslak imzalı yazılı dilekçe ile kayıtlı adresimize.

Başvurunuzda; ad-soyad, T.C. kimlik / pasaport numarası, tebligata esas adres, e-posta, telefon ve talebinizin konusu yer almalıdır. Talebiniz en geç 30 gün içinde sonuçlandırılır.

11Güvenlik Tedbirleri

Şirketimiz, kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek için gerekli idari ve teknik tedbirleri alır: erişim kontrolü, şifreleme, ağ segmentasyonu, denetim kayıtları, tedarikçi denetimi, çalışan eğitimi ve olay müdahale prosedürleri dâhil.

12Değişiklikler

İşbu metin gerektiğinde güncellenir; güncel sürüm bu sayfada yayımlanır.