Gizlilik Politikası

Bu politika, SINIRLI SORUMLU ŞİRKET «SMT» («Veri Sorumlusu», «Şirket») tarafından https://crp-robot.com.tr internet sitesi («Site») aracılığıyla yürütülen faaliyetlerde işlenen kişisel verilere uygulanır.

Siteyi ziyaret ederek, iletişim formlarını doldurarak, teklif talep ederek veya Site üzerindeki diğer etkileşimli hizmetleri kullanarak bu Gizlilik Politikası'nda belirtilen koşulları okuduğunuzu ve kabul ettiğinizi beyan etmiş olursunuz.

Veri Sorumlusu, kişisel verilerin güvenliğini sağlamak, işleme faaliyetlerini şeffaf biçimde yürütmek ve ilgili kişilerin haklarını korumak amacıyla bu politikayı yayımlar ve gerektiğinde günceller.

Bu politika hakkında sorularınız için info@crp-robot.com.tr e-posta adresi üzerinden Veri Sorumlusu ile iletişime geçebilirsiniz.

Kişisel veri — kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

• – Ad, soyad, unvan
• – Telefon numarası, e-posta adresi
• – Şirket adı, vergi numarası, faaliyet alanı
• – IP adresi, çerez verileri, tarayıcı ve cihaz bilgileri

Özel nitelikli kişisel veri — kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler.

Veri Sorumlusu — kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan SINIRLI SORUMLU ŞİRKET «SMT».

İlgili kişi — kişisel verisi işlenen gerçek kişi.

Veri işleyen — Veri Sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi.

Açık rıza — belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.

Kişisel verilerin işlenmesi — kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması, kullanılmasının engellenmesi, silinmesi veya yok edilmesi.

Veri Sorumlusu, kişisel verilerin hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar için işlenmesini; amaçla bağlantılı, sınırlı ve ölçülü olmasını; ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesini sağlamakla yükümlüdür.

Veri Sorumlusu, kişisel verilerin güvenliğini sağlamak amacıyla uygun teknik ve idari tedbirleri alır; yetkisiz erişim, kayıp, ifşa, değiştirme veya imha risklerine karşı koruma sağlar.

Veri Sorumlusu, ilgili kişilerin KVKK kapsamındaki haklarına ilişkin başvuruları makul sürede ve en geç otuz gün içinde sonuçlandırmakla yükümlüdür.

Veri Sorumlusu, kişisel verilerin işlenmesine ilişkin faaliyetlerini belgelemek, gerektiğinde Kişisel Verileri Koruma Kurulu'na («Kurul») bildirimde bulunmak ve mevzuatın öngördüğü hâllerde aydınlatma yükümlülüğünü yerine getirmekle yükümlüdür.

Veri Sorumlusu, veri işleyenlerle KVKK'ya uygun sözleşmeler akdederek kişisel verilerin güvenliğinin sağlanmasını talep eder ve denetler.

İlgili kişinin hakları:

• – Kişisel verilerinin işlenip işlenmediğini öğrenme
• – Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
• – Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• – Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• – Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• – KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• – Düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• – İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme
• – Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

Haklarınızı kullanmak için info@crp-robot.com.tr adresine yazılı başvuruda bulunabilirsiniz. Başvurunuzda kimliğinizi doğrulamaya yarayacak bilgiler ile talebinizi açık ve anlaşılır şekilde belirtmeniz gerekmektedir.

İlgili kişi, Site üzerindeki formlar aracılığıyla ilettiği bilgilerin doğru, güncel ve kendisine ait olmasından sorumludur. Yanlış veya eksik bilgi verilmesi hâlinde Veri Sorumlusu, talebin yerine getirilmesinde gecikme yaşanabileceğini ilgili kişiye bildirir.

İlgili kişi, kişisel verilerinin işlenmesine ilişkin aydınlatma metnini okumak ve gerekli hâllerde açık rıza vermekle yükümlüdür.

Kimlik ve iletişim bilgileri:

• – Ad, soyad
• – Telefon numarası
• – E-posta adresi
• – Şirket unvanı, pozisyon

Müşteri işlem bilgileri:

• – Teklif talebi ve sipariş bilgileri
• – Mesaj ve yazışma içerikleri
• – Tercih edilen ürün ve hizmet bilgileri

İşlem güvenliği ve teknik veriler:

• – IP adresi
• – Tarayıcı türü ve sürümü
• – İşletim sistemi bilgisi
• – Cihaz türü ve ekran çözünürlüğü
• – Site ziyaret tarihi, saati ve süresi
• – Ziyaret edilen sayfalar ve tıklama verileri

Çerezler ve benzeri teknolojiler aracılığıyla elde edilen veriler (ayrıntılar için Site'deki Çerez Politikası'na bakınız).

Veri Sorumlusu, Site üzerinden özel nitelikli kişisel veri toplamaz; böyle bir verinin iletilmesi hâlinde mevzuatın izin verdiği hâller dışında işlenmez.

Hukuka ve dürüstlük kurallarına uygunluk — kişisel veriler, ilgili kişinin makul beklentileri dikkate alınarak ve şeffaf biçimde işlenir.

Doğru ve gerektiğinde güncel olma — işlenen verilerin doğruluğu periyodik olarak kontrol edilir; ilgili kişinin düzeltme talepleri değerlendirilir.

Belirli, açık ve meşru amaçlar için işlenme — kişisel veriler yalnızca bu Gizlilik Politikası'nda belirtilen amaçlarla ve bu amaçlarla sınırlı olarak işlenir.

İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma — toplanan veriler, işleme amacının gerçekleştirilmesi için gerekli olanla sınırlı tutulur.

İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme — saklama süresi dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

Hizmet sunumu ve müşteri ilişkileri yönetimi:

• – Teklif, danışmanlık ve satış taleplerinin alınması ve yanıtlanması
• – Endüstriyel robot ve otomasyon çözümleri hakkında bilgilendirme
• – Sözleşme süreçlerinin yürütülmesi ve sipariş takibi
• – Satış sonrası destek ve teknik danışmanlık sağlanması

İletişim faaliyetleri:

• – Telefon, e-posta ve mesajlaşma uygulamaları aracılığıyla iletişim kurulması
• – Talep, şikâyet ve geri bildirimlerin değerlendirilmesi
• – Bilgilendirme ve pazarlama iletilerinin gönderilmesi (açık rıza veya meşru menfaat kapsamında)

Site işletimi ve analitik:

• – Site'nin işlevselliğinin sağlanması ve geliştirilmesi
• – Kullanıcı deneyiminin iyileştirilmesi
• – Google Analytics aracılığıyla ziyaretçi istatistiklerinin analiz edilmesi
• – Güvenlik denetimi ve kötüye kullanımın önlenmesi

Hukuki yükümlülüklerin yerine getirilmesi:

• – Mevzuattan kaynaklanan saklama, raporlama ve bilgi verme yükümlülüklerinin yerine getirilmesi
• – Olası uyuşmazlıklarda hakların korunması

Kanunlarda açıkça öngörülmesi — vergi, ticaret ve tüketici mevzuatından doğan yükümlülüklerin yerine getirilmesi.

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması — teklif, satış ve hizmet sözleşmelerinin hazırlanması ve yürütülmesi.

Veri Sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması — resmi makamların taleplerine yanıt verilmesi.

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Veri Sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması — Site güvenliğinin sağlanması, dolandırıcılığın önlenmesi ve hizmet kalitesinin artırılması.

İlgili kişinin açık rızası — pazarlama iletileri, analitik çerezler ve açık rıza gerektiren diğer işleme faaliyetleri için.

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması — olası hukuki uyuşmazlıklarda delil niteliğindeki kayıtların muhafaza edilmesi.

İşleme faaliyeti, bu Gizlilik Politikası'nda belirtilen amaçlarla sınırlıdır ve ilgili kişiye aydınlatma yapılmıştır.

Açık rıza gerektiren hâllerde, ilgili kişinin özgür iradesiyle verdiği, bilgilendirmeye dayalı ve belirli konuya ilişkin rıza alınmıştır.

Kişisel veriler, işleme amacının gerektirdiği asgari düzeyde toplanır; amaç dışı kullanım yapılmaz.

Veri Sorumlusu, kişisel verilerin üçüncü kişilere aktarımında KVKK'nın 8. ve 9. maddelerinde öngörülen şartlara uyar.

Özel nitelikli kişisel veriler, KVKK'nın 6. maddesinde belirtilen şartlar dışında işlenmez.

Çocuklara ait kişisel veriler, yasal temsilcisinin açık rızası olmaksızın bilerek toplanmaz.

Toplama yöntemleri:

• – Site üzerindeki iletişim, teklif ve geri bildirim formları
• – E-posta, telefon ve anlık mesajlaşma uygulamaları aracılığıyla yapılan başvurular
• – Çerezler ve Google Analytics aracılığıyla otomatik toplanan teknik veriler
• – Fuar, etkinlik ve iş toplantılarında paylaşılan bilgiler

Saklama süreleri, işleme amacına, ilgili mevzuat hükümlerine ve zamanaşımı sürelerine göre belirlenir. Saklama süresi sona eren kişisel veriler, periyodik imha politikası uyarınca silinir, yok edilir veya anonim hâle getirilir.

Kişisel veriler, aşağıdaki alıcı gruplarına aktarılabilir:

• – CRP Robot ve iş ortakları — ürün tedariki, teknik destek ve proje yürütümü amacıyla
• – Hukuk, muhasebe ve danışmanlık hizmeti sağlayıcıları — sözleşme kapsamında
• – Barındırma, e-posta ve bulut hizmeti sağlayıcıları — Site'nin işletilmesi amacıyla
• – Google LLC — Google Analytics hizmeti kapsamında
• – Yetkili kamu kurum ve kuruluşları — yasal zorunluluk hâlinde

Veri Sorumlusu, aktarım yapılan üçüncü kişilerin kişisel verilerin korunmasına ilişkin yeterli güvenceleri sağlamasını talep eder.

Toplama, kaydetme ve depolama — formlar, iletişim kanalları ve otomatik araçlar aracılığıyla elde edilen verilerin güvenli ortamlarda muhafaza edilmesi.

Sistemleştirme, birleştirme ve güncelleme — müşteri kayıtlarının düzenlenmesi, tekrarlayan başvuruların birleştirilmesi ve iletişim bilgilerinin güncellenmesi.

Kullanma, analiz etme ve raporlama — hizmet kalitesinin ölçülmesi, talep istatistiklerinin çıkarılması ve Google Analytics ile Site trafiğinin değerlendirilmesi.

Aktarma ve paylaşma — bu politikanın 10. bölümünde belirtilen alıcı gruplarına, KVKK hükümlerine uygun şekilde veri aktarımı.

Silme, yok etme ve anonimleştirme — saklama süresi dolan veya işleme amacı ortadan kalkan verilerin güvenli biçimde imha edilmesi veya kimlik tespiti mümkün olmayacak şekilde anonimleştirilmesi.

Erişimin kısıtlanması — ilgili kişinin talebi veya hukuki süreçler kapsamında belirli verilere erişimin geçici olarak durdurulması.

Veri Sorumlusu, kişisel verileri yalnızca aşağıdaki hâllerde yurt dışına aktarır:

• – İlgili kişinin açık rızasının bulunması
• – Aktarım yapılacak ülkede yeterli korumanın bulunması
• – Yeterli korumanın bulunmaması hâlinde, Kurul'un izni veya taahhütname alınması
• – Kanunlarda açıkça öngörülmesi

Site'nin barındırılması, e-posta hizmetleri ve Google Analytics kullanımı nedeniyle kişisel veriler, Avrupa Birliği ülkeleri, Amerika Birleşik Devletleri ve Çin Halk Cumhuriyeti de dahil olmak üzere yurt dışındaki sunucularda işlenebilir.

Yurt dışına aktarım yapılan hizmet sağlayıcılarla, KVKK'ya uygun veri işleme sözleşmeleri veya standart sözleşme maddeleri akdedilir.

İlgili kişi, yurt dışına aktarım hakkında aydınlatma metni ve bu Gizlilik Politikası aracılığıyla bilgilendirilir.

Teknik tedbirler:

• – SSL/TLS şifreleme ile güvenli veri iletimi
• – Güvenlik duvarı ve saldırı tespit sistemleri
• – Erişim kontrolü ve yetkilendirme mekanizmaları
• – Düzenli yedekleme ve felaket kurtarma prosedürleri
• – Güncel yazılım ve güvenlik yamalarının uygulanması

İdari tedbirler:

• – Kişisel verilere erişimi olan personelin sınırlandırılması
• – Gizlilik taahhütnameleri ve veri güvenliği eğitimleri
• – Veri ihlali müdahale ve bildirim prosedürlerinin uygulanması
• – Periyodik güvenlik değerlendirmeleri

Veri Sorumlusu, kişisel verilerin kanuni olmayan yollarla açıklanmasını, erişilmesini veya imha edilmesini önlemek için makul ölçüde gerekli tüm tedbirleri alır.

Kişisel veri ihlali tespit edilmesi hâlinde, KVKK'nın 12. maddesi uyarınca en kısa sürede Kurul'a bildirim yapılır; ihlalin ilgili kişilerin haklarını olumsuz etkilemesi durumunda ilgili kişiler de bilgilendirilir.

Bu Gizlilik Politikası, https://crp-robot.com.tr adresinde yayımlanır ve Veri Sorumlusu tarafından tek taraflı olarak güncellenebilir. Güncel sürüm her zaman Site'de erişilebilir durumda tutulur.

Politikada yapılan önemli değişiklikler, Site üzerinden veya uygun görülen diğer yöntemlerle ilgili kişilere duyurulabilir.

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili ikincil mevzuat hükümlerine tabidir. Uyuşmazlık hâlinde Türkiye Cumhuriyeti kanunları uygulanır; İstanbul (Merkez) mahkemeleri ve icra daireleri yetkilidir.

Gizlilik Politikası, kişisel verilerin korunması ve işlenmesine ilişkin sorularınız için info@crp-robot.com.tr adresinden Veri Sorumlusu ile iletişime geçebilirsiniz.

Bu Gizlilik Politikası yürürlük tarihi: 25 Haziran 2025.