Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni

Son güncelleme: 01.11.2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, bu web sitesini ziyaret eden ve bize ulaşan kişileri bilgilendirmek için hazırlanmıştır. Sitemizi kullanmanız, mesaj göndermeniz veya WhatsApp, telefon ya da e-posta ile bize ulaşmanız hâlinde kişisel verileriniz aşağıda açıklanan şekilde işlenir.

1. Veri sorumlusu

Kişisel verileriniz bakımından veri sorumlusu aşağıda bilgileri yer alan firmadır:

• Ticari unvan: SAFKAN OTOMOTİV İTH. İHR. SAN. TİC. LTD. ŞTİ.
• Adres: Ferhatpaşa Mah. 27. Sok. No: 24/A-B, 34888 Ataşehir/İstanbul
• Telefon: 0216 471 47 94
• E-posta: safkan@safkan.com.tr
• Ticaret sicil no: 103985-5

Bu metindeki "biz", "firmamız" ve "Safkan" ifadeleri veri sorumlusunu anlatır. Bu metin web sitesi ziyaretçileri ve bize ulaşan kişiler içindir; çalışanlarımıza ve iş başvurusu yapanlara ayrıca bilgilendirme yapılır.

2. Hangi kişisel verilerinizi işliyoruz?

Veri kategorisi	İşlenen veriler	Ne zaman ve nasıl elde edilir?
Kimlik	Ad soyad	İletişim/teklif formunu doldurduğunuzda; WhatsApp veya e-posta ile yazdığınızda.
İletişim	E-posta adresi, telefon numarası (isteğe bağlı)	İletişim/teklif formunda; WhatsApp, telefon veya e-posta ile ulaştığınızda.
Doküman (PDF) talebi	E-posta adresiniz, hangi ürün dokümanını istediğiniz, talep tarihi	Ürün tablolarındaki "PDF" bağlantısına tıklayıp e-posta adresinizi yazdığınızda. Doküman bu adrese e-postayla gönderilir ve talep, diğer mesajlarınız gibi saklanır.
Müşteri işlem / talep bilgisi	Firma adı, konu veya ürün, makine markası ve modeli, adet, mesajınızın içeriği, size gönderdiğimiz yanıtlar	Formu doldurduğunuzda ve yazışmalar sırasında.
İşlem güvenliği	Gönderim tarihi ve saati, formu gönderdiğiniz sayfanın adresi, IP adresinizin anahtarlı tek yönlü özeti (takma adlandırılmış veri)	Formu gönderdiğinizde otomatik olarak. IP adresiniz kendi hâliyle saklanmaz; yalnızca gizli bir anahtarla üretilmiş tek yönlü özeti tutulur. Bu özet tek başına sizi tanıtmaz, ancak anahtarla yeniden ilişkilendirilebileceği için kişisel veri olarak korunur ve aynı kaynaktan gelen tekrarlı başvuruları ayırt etmek için kullanılır.
Talep kaynağı	Siteye hangi arama motoru, reklam veya internet sitesinden geldiğiniz (yönlendiren alan adı), ilk açtığınız sayfa, varsa kampanya etiketi (utm), kullandığınız dil	Yalnızca çerez bandında onay verirseniz tarayıcınızın oturum depolamasında tutulur ve iletişim formunu gönderirseniz talebinize eklenir. Onay vermezseniz hiçbir şey saklanmaz.
Ziyaretçi işlem verisi	Sayfa görüntüleme, tıklama olayları (telefon, e-posta, WhatsApp, PDF indirme), cihaz ve tarayıcı bilgisi, yaklaşık konum, çerez tanımlayıcıları	Yalnızca çerez bandında verdiğiniz onay ile, Google Analytics ve Google Ads çerezleri aracılığıyla. Onay vermezseniz toplanmaz.
Sunucu erişim kayıtları	IP adresi, tarih ve saat, istenen adres, tarayıcı bilgisi	Sitenin barındırıldığı sunucuda, barındırma sağlayıcımız tarafından güvenlik ve 5651 sayılı Kanun kapsamındaki yükümlülükler çerçevesinde tutulabilir. Ayrıca form kötüye kullanımını engelleyen kısa süreli teknik sayaçlar bellekte tutulur.

Ad soyad, e-posta adresi ve mesajınız talebinizi yanıtlayabilmemiz için gereklidir; bunları vermezseniz talebinizi işleme alamayız. Telefon, firma, makine ve adet bilgileri isteğe bağlıdır.

Sitemiz üzerinden sağlık, biyometrik veya benzeri özel nitelikli kişisel verilerinizi talep etmiyoruz. Lütfen mesajınıza bu tür bilgileri yazmayın.

3. Kişisel verilerinizi hangi amaçlarla işliyoruz?

• Talebinizi değerlendirmek, size teklif hazırlamak ve e-posta, telefon veya WhatsApp ile yanıt vermek,
• Teklif ve sipariş öncesi görüşmeleri yürütmek, ürün seçimi için teknik bilgi paylaşmak,
• Talebinizin alındığını bildiren otomatik bir onay e-postası göndermek,
• Müşteri ilişkilerini ve yazışma kayıtlarını yönetmek,
• Web sitesinin güvenliğini sağlamak, spam ve kötüye kullanımı önlemek,
• Onay vermeniz hâlinde, taleplerin hangi kanaldan geldiğini toplu olarak raporlamak ve siteyi iyileştirmek,
• Onay vermeniz hâlinde ziyaretçi istatistiklerini ve reklam performansını ölçmek,
• Hukuki yükümlülüklerimizi yerine getirmek, olası uyuşmazlıklarda hakkımızı korumak.

Talebiniz dışında size tanıtım e-postası veya SMS göndermeyiz. İleride böyle bir iletişim yapmak istersek 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili yönetmelik (İleti Yönetim Sistemi dâhil) uyarınca gerekli onay ve kayıtları alırız.

4. Hukuki sebepler

• Sözleşmenin kurulması (KVKK m. 5/2-c): Teklif ve bilgi talebinizi yanıtlamak, istediğiniz dokümanı e-postayla göndermek ve olası bir sözleşmenin kurulması için gereklidir.
• Meşru menfaat (KVKK m. 5/2-f): Site güvenliği, spam önleme ve yazışma kayıtlarının tutulması. Bu işlemler temel hak ve özgürlüklerinize zarar vermeyecek şekilde ve dengeli biçimde yürütülür.
• Bir hakkın tesisi, kullanılması veya korunması (KVKK m. 5/2-e): Olası uyuşmazlıklarda talep ve yazışma kayıtlarının delil olarak saklanması.
• Hukuki yükümlülük (KVKK m. 5/2-ç): Mevzuattan doğan saklama, bildirim ve kamu kurumlarının talepleri.
• Açık rıza (KVKK m. 5/1): Google Analytics ve Google Ads çerezleri, talep kaynağı bilgisinin tutulması ve bu nedenlerle verilerin yurt dışına aktarılması. Rızanız yalnızca çerez bandındaki seçiminize bağlıdır, reddetmeniz sitenin kullanımını etkilemez ve rızanızı dilediğiniz an geri alabilirsiniz.

İletişim formundaki "Aydınlatma Metni'ni okudum" onayı bir açık rıza değildir; yalnızca bu metni okuduğunuzu teyit etmenizi sağlar.

5. Kişisel verilerin aktarıldığı taraflar

Verilerinizi satmaz veya kiralamayız. Reklam ölçümü için Google Ads çerezlerini yalnızca onayınızla kullanırız. Yalnızca amaçla sınırlı olarak ve gerektiği ölçüde şu taraflarla paylaşabiliriz:

• Barındırma sağlayıcımız Hostinger (HOSTINGER, UAB ve Hostinger grubu şirketleri, Vilnius, Litvanya): Sitenin ve veritabanının barındırılması için; kişisel verileriniz bakımından bizim adımıza ve talimatlarımızla hareket eden veri işleyen (hizmet sağlayıcı) konumundadır ve bizimle bir veri işleme sözleşmesi (DPA) çerçevesinde çalışır. Sitemizin sunucuları Europe (Germany, Frankfurt) konumundaki veri merkezinde bulunmaktadır. Hostinger'ın sunucuları, seçilen veri merkezine göre Avrupa Birliği, Birleşik Krallık, ABD, Brezilya, Singapur veya Endonezya'da bulunabilir.
• E-posta altyapısı sağlayıcılarımız: Mesajlarınızın iletilmesi ile onay ve yanıt e-postalarının gönderilmesi için hizmet sağlayıcı sıfatıyla.
• Google Ireland Limited / Google LLC: Yalnızca çerez onayı verirseniz, Google Analytics ve Google Ads ölçüm hizmetleri için.
• WhatsApp (Meta Platforms Ireland Limited ve WhatsApp LLC): Yalnızca sitedeki WhatsApp düğmesini kullanıp yazarsanız. Bu aşamadan sonra verileriniz WhatsApp'ın kendi gizlilik politikasına tabidir.
• Cloudflare, Inc.: Bot doğrulaması (Turnstile) etkinleştirildiğinde: iletişim sayfası açıldığında tarayıcınız Cloudflare'e bağlanır; form gönderilirken doğrulama anahtarı ve IP adresiniz sunucumuz tarafından Cloudflare'e iletilir.
• OpenStreetMap Vakfı: İletişim sayfasındaki harita yüklendiğinde tarayıcınız doğrudan harita sunucusuna bağlanır ve IP adresiniz bu sunucuya iletilir.
• Yetkili kurum ve kuruluşlar: Mevzuat gereği talep edilmesi hâlinde mahkemeler, kolluk ve düzenleyici kurumlar.

Yurt dışına aktarım

Google, WhatsApp, Cloudflare ve harita hizmetleri ile sağlayıcılarımızın sunucuları yurt dışında bulunabilir. Yurt dışına aktarım, KVKK'nın 9. maddesi (7499 sayılı Kanun ile değişik hâli) ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca; yeterlilik kararı bulunan ülkelere, yeterlilik kararı yoksa uygun güvencelerin (standart sözleşme, bağlayıcı şirket kuralları vb.) sağlanması koşuluyla, bunların da bulunmadığı arızi ve tekrarlı olmayan hâllerde ise açık rızanıza dayanarak yapılır. Google Analytics ve Google Ads verileri, Google'ın sunduğu sözleşmesel güvenceler çerçevesinde aktarılır; ayrıca çerez bandında bu aktarım konusunda bilgilendirilerek açık rızanız alınır. Aktarımda kullanılan güvencelerin bir örneğini bizden talep edebilirsiniz.

6. Saklama süreleri

• Web sitesi üzerinden kaydedilen talepler: Talep tarihinden itibaren 24 ay saklanır; süre dolunca sistemimizden yanıtlarıyla birlikte otomatik olarak silinir.
• E-posta kutumuzdaki ve WhatsApp'taki yazışmalar: Aynı sürenin sonunda tarafımızca silinir veya yok edilir.
• Bir sözleşme veya ticari ilişki kurulursa: Faturalar, sözleşmeler ve defter kayıtları gibi belgeler için ilgili mevzuatın öngördüğü süreler (örneğin Vergi Usul Kanunu ve Türk Ticaret Kanunu'ndaki saklama süreleri) geçerlidir.
• Google Analytics / Ads verileri: Google Analytics'te kullanıcı ve olay verisinin saklama süresi, Google'ın standart hesaplarda izin verdiği en uzun süre olan 14 ay olarak ayarlanır; Google Ads verileri Google'ın kendi süreleriyle tutulur. Çerezlerin süreleri Çerez Politikası'nda gösterilmiştir.
• Sunucu erişim kayıtları: Barındırma sağlayıcısının ve ilgili mevzuatın öngördüğü süre kadar.

Saklama süresi dolan veya işleme amacı ortadan kalkan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir. Varsa yedeklerde bulunan kopyalar, yedeklerin periyodik yenilenmesiyle ortadan kalkar.

7. Çerezler ve benzeri teknolojiler

Sitemiz, dil tercihinizi hatırlamak gibi işlevsel amaçlarla kendi çerezlerini ve tarayıcı depolamasını kullanır. Ziyaretçi istatistikleri ve reklam ölçümü için Google çerezleri ise yalnızca onayınızla yüklenir; reddederseniz hiçbir Google betiği çalıştırılmaz. Kullanılan çerezlerin tam listesi, süreleri ve tercihlerinizi nasıl yöneteceğiniz Çerez Politikası'nda anlatılmıştır.

8. Güvenlik tedbirleri

Verilerinizi hukuka aykırı erişim, kayıp ve değişikliğe karşı korumak için makul teknik ve idari tedbirler uygularız. Bunlar arasında: şifreli bağlantı (HTTPS), yönetim paneline yalnızca yetkili kişilerin rol bazlı erişimi, parolaların geri döndürülemez biçimde saklanması, e-posta sunucusu parolalarının şifreli saklanması, form kötüye kullanımına karşı bot kontrolü ve istek sınırlaması, güvenlik başlıkları ve düzenli güncellemeler yer alır. Bir veri ihlali yaşanırsa KVKK'nın 12. maddesinin beşinci fıkrası uyarınca ilgili kişilere en kısa sürede, Kişisel Verileri Koruma Kurulu'na ise ihlalden haberdar olduğumuz andan itibaren en geç 72 saat içinde (Kurul'un 2019/10 sayılı kararı) bildirimde bulunuruz.

9. KVKK kapsamındaki haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak şunları talep edebilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Sitemizde, münhasıran otomatik sistemlerle sizin aleyhinize sonuç doğuran bir karar verme süreci yoktur.

Başvuru yöntemi

Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; yazılı olarak (ıslak imzalı dilekçe ile elden veya posta/noter aracılığıyla yukarıdaki adrese), kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza veya mobil imza ile ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresiniz üzerinden iletebilirsiniz. Başvurunuzda ad soyadınızı, imzanızı (yazılı başvuruda), T.C. kimlik numaranızı (yabancılar için uyruğunu ve pasaport numarasını), tebligata esas yerleşim yeri veya iş yeri adresinizi, varsa e-posta, telefon ve faks bilginizi ve talep konunuzu belirtmeniz gerekir. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.

Başvurunuzu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir. Başvurunun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m. 14).

Mesajınızın ve yanıtlarımızın silinmesini talep etmek için yukarıda anlatılan yöntemlerle bize başvurabilirsiniz; kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Yasal bir saklama yükümlülüğü veya hakkımızı korumak için saklamayı gerektiren meşru bir sebep yoksa verileriniz silinir (KVKK m. 7).

10. Üçüncü taraf bağlantıları

Sitemizde WhatsApp, LinkedIn, Instagram ve harita hizmetlerine (Google Haritalar bağlantısı dâhil) bağlantılar bulunur. Bu sitelerin gizlilik uygulamalarından biz sorumlu değiliz; bağlantıya tıkladığınızda ilgili sitenin politikası geçerli olur.

11. Çocuklar

Sitemiz işletmelere yönelik ürün ve hizmet tanıtımı yapar ve 18 yaşın altındaki kişilere yönelik değildir. Bilerek çocuklardan kişisel veri toplamayız; böyle bir veri elde ettiğimizi fark edersek siliriz.

12. Dünya genelindeki ziyaretçiler: AB/AEA (GDPR), Birleşik Krallık ve diğer ülkeler

Avrupa Birliği veya Avrupa Ekonomik Alanı'ndan bize ulaşıyorsanız ve 2016/679 sayılı Genel Veri Koruma Tüzüğü (GDPR) sizin için uygulanıyorsa; verilerinizi 6. maddenin 1(b) bendi (sözleşme öncesi talebiniz), 1(f) bendi (meşru menfaatlerimiz: güvenlik, yazışma kaydı, toplu kaynak analizi) ve 1(a) bendi (çerez bandındaki rızanız) uyarınca işleriz. Erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarınız ile rızanızı dilediğiniz zaman geri çekme hakkınız vardır; ayrıca yerleşik olduğunuz ülkenin veri koruma otoritesine şikâyette bulunabilirsiniz. Meşru menfaate dayanan işlemeye her zaman itiraz edebilirsiniz. Haklarınızı yukarıdaki iletişim bilgilerimizden kullanabilirsiniz. Google, AB'deki veriler için ayrıca AB-ABD Veri Gizliliği Çerçevesi gibi kendi aktarım mekanizmalarına dayanabilir; bu bilgi yalnızca bilgilendirme amaçlıdır ve KVKK kapsamındaki aktarım dayanağımızın yerine geçmez. Bu metnin İngilizce sürümü aynı bilgileri GDPR terimleriyle sunar.

Birleşik Krallık'tan bize ulaşıyorsanız Birleşik Krallık GDPR'ı (UK GDPR) ve Data Protection Act 2018 kapsamında aynı haklara sahipsiniz; Information Commissioner's Office'e (ICO) şikâyette bulunabilirsiniz. Sitemiz dünyanın her yerinden ziyaretçilere açıktır. Yaşadığınız ülkenin kanunları ek haklar tanıyorsa (örneğin Brezilya LGPD'si, Kaliforniya CCPA/CPRA'sı veya İsviçre FADP'si) bunlara, uygulandıkları ölçüde saygı gösteririz; taleplerinizi yukarıdaki iletişim bilgilerimizle kabul ederiz. Kişisel verilerinizi satmayız.

13. Bu metindeki değişiklikler

Uygulamalarımız veya mevzuat değiştiğinde bu metni güncelleriz. Güncel sürüm her zaman bu sayfada yayımlanır; sayfanın başındaki "Son güncelleme" tarihi sürümü gösterir. Önemli değişiklikleri, uygun olduğunda sitede ayrıca duyururuz.

14. Bize ulaşın

Bu metin veya kişisel verilerinizin işlenmesi hakkındaki soru, talep ve başvurularınız için yukarıda "Veri sorumlusu" bölümünde yer alan adres, telefon ve e-posta bilgilerimizi kullanabilirsiniz.