Gizlilik Politikası

1. Amaç ve Kapsam
Bu Gizlilik Politikası; FORYAT MEDİKAL MOBİLYA (“FORYAT”) olarak www.foryat.com.tr (“Site”) üzerinden sunulan tüm hizmetlerde, gerçek kişilere ait kişisel verilerin toplanması, işlenmesi, saklanması, paylaşılması ve korunmasına ilişkin temel prensip ve yöntemleri açıklamak; kullanıcılarımızın özel hayatına ve kişisel verilerine duyduğumuz saygıyı güvence altına almak amacıyla hazırlanmıştır. İşbu metin, Site’yi ziyaret eden tüm gerçek kişi kullanıcıları (“Kullanıcı”) için geçerlidir.

2. Veri Sorumlusu ve İletişim Bilgileri
Bu Gizlilik Politikası kapsamında “Veri Sorumlusu” sıfatıyla hareket eden kuruluşumuzun iletişim bilgileri aşağıda yer almaktadır:

• Unvan: FORYAT MEDİKAL MOBİLYA
• Adres: Karabağlar Mahallesi 5788/3 Sk. No.3 Karabağlar/İzmir
• E-Posta: [email protected]
• Telefon: +90 533 582 58 35

Her türlü kişisel veri talebi, hak kullanımı başvurusu ve aydınlatma talepleri bu iletişim kanalları aracılığıyla gerçekleştirilebilir. Başvurular, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili ikincil mevzuat hükümlerine uygun olarak en geç 30 (otuz) gün içinde sonuçlandırılacak ve Kullanıcı bilgilendirilecektir.

3. Toplanan Kişisel Veriler ve İşleme Amaçları
FORYAT, Site aracılığıyla ve diğer iletişim kanalları üzerinden erişilen kişisel verileri aşağıda belirtilen kategoriler kapsamında ve sınırlı amaçlarla toplamaktadır. Her bir veri kategorisi ve işleme amacı aşağıda ayrı başlıklarla açıklanmaktadır:

1. Kimlik ve İletişim Bilgileri
   • Toplanan Veriler: Ad, soyad, unvan, e-posta adresi, telefon numarası, faks numarası, açık adres bilgileri.
   • İşleme Amaçları: Site üzerinden ürün/sunum taleplerinin yönetilmesi, teklif ve proje süreçlerinin yürütülmesi, satış sonrası teknik destek hizmetlerinin sunulması, müşteri ilişkileri yönetimi, memnuniyet anketleri ve kampanya duyurularının gerçekleştirilmesi.
2. Teknik ve Kullanım Verileri
   • Toplanan Veriler: IP adresi, cihaz bilgisi (tarayıcı türü, işletim sistemi, ekran çözünürlüğü), oturum kayıtları, erişim tarihi ve saati, Site’de geçirilen süre, Site içi gezinme verileri, çerez (cookie) verileri.
   • İşleme Amaçları: Site performansının ve kullanıcı deneyiminin iyileştirilmesi, teknik sorunların tespit edilmesi ve giderilmesi, siber güvenliğin sağlanması, trafik analizleri ve Site’nin etkinliğinin ölçümlenmesi.
3. Satın Alma ve Sipariş Bilgileri
   • Toplanan Veriler: Fatura bilgileri, tedarikçi veya müşteri firma unvanı, vergi numarası, banka hesap/IBAN bilgileri, sipariş geçmişi, proje detayları.
   • İşleme Amaçları: Ticari iş ve sözleşme ilişkilerinin ifası, muhasebe ve finansal yükümlülüklerin yerine getirilmesi, faturalandırma süreçlerinin yürütülmesi, lojistik planlama ve sevkiyat işlemlerinin organize edilmesi.
4. İşe Alım ve İK Süreçlerine İlişkin Veriler
   • Toplanan Veriler: Özgeçmiş bilgisi, eğitim durumu, iş tecrübeleri, referanslar, mülakat notları, iş başvuru formu bilgileri.
   • İşleme Amaçları: Personel seçim, değerlendirme ve istihdam süreçlerinin yürütülmesi, çalışan performans ve eğitim planlaması, yasal yükümlülüklerin (SGK, bordro, vergi) yerine getirilmesi.
5. Diğer Kişisel Veriler
   • Toplanan Veriler: Fiziki ziyaretçi kayıtları (ad-soyad, ziyaret amacı, giriş/çıkış saati), güvenlik kamera kayıtları, iletişim formlarına dair ek açıklamalar.
   • İşleme Amaçları: Fiziksel tesis güvenliğinin sağlanması, ziyaretçi trafiğinin kayıt altına alınması, acil durum prosedürlerinin uygulanması, hukuki süreçlere veya resmi taleplere uyum.

4. Kişisel Verilerin Hukuki Dayanakları
Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde yer alan hukuki sebeplere dayanılarak ve yalnızca açıkça belirtilen amaçlarla işlenir:

• Sözleşmenin İfası (KVKK m.5/2-a):
  Müşteri, tedarikçi, iş başvurusu sahibi veya iş ortağı ile yapılan sözleşmelerin kurulması, yürütülmesi ve sona erdirilmesi için gerekli kişisel verilerin işlenmesi.
• Açık Rıza (KVKK m.5/2-b, m.6/1-a):
  Pazarlama, reklam, kampanya duyuruları, e-posta veya SMS bültenleri kapsamında, Kullanıcı’nın önceden net bir şekilde verdiği rıza temelinde kişisel verilerin işlenmesi.
• Kanuni Yükümlülüğün Yerine Getirilmesi (KVKK m.5/2-c):
  Vergi Usul Kanunu, Türk Ticaret Kanunu, İş Kanunu, Sosyal Güvenlik Mevzuatı ve diğer ilgili mevzuatta öngörülen zorunlulukların yerine getirilmesi amacıyla verilerin işlenmesi.
• Meşru Menfaat (KVKK m.5/2-f):
  Şirketimizin işletme faaliyetlerinin yürütülmesi, Site güvenliğinin sağlanması, mali ve müşteri risklerinin yönetilmesi, hukuki uyuşmazlıklardan korunma gibi meşru menfaat gerektiren hallerde veri işleme faaliyetleri.

5. Çerez (Cookie) Politikası
FORYAT Site, Kullanıcı deneyimini geliştirmek ve Site’nin teknik işlevlerini sağlamak amacıyla farklı türlerde çerezler kullanmaktadır. Çerez kullanımıyla ilgili esaslar aşağıda özetlenmiştir:

1. Zorunlu Çerezler:
   Site’nin temel işlevlerinin (sayfalar arası gezinme, oturum yönetimi) yerine getirilebilmesi için gerekli olup, Kullanıcı tarafından silinmeleri veya devre dışı bırakılmaları hâlinde Site’nin bazı bölümleri sağlıklı çalışmayabilir.
2. Performans/Analiz Çerezleri:
   Google Analytics vb. üçüncü taraf analiz araçları aracılığıyla Site trafiğinin ölçümlenmesi, ziyaretçi davranışlarının izlenmesi, raporlanması. Bu veriler, Site performansının artırılması ve kullanıcı deneyiminin iyileştirilmesi için kullanılır.
3. Fonksiyonel Çerezler:
   Kullanıcının Site’deki tercihlerini (dil seçimi, tema, oturum bilgisi vb.) hatırlamaya yönelik çerezlerdir. Site tekrar ziyaret edildiğinde bu tercihler otomatik olarak uygulanır.
4. Hedefleme/ Reklam Çerezleri:
   Reklam şirketleri tarafından, Kullanıcı’nın ilgi alanlarına yönelik reklamların gösterilmesi amacıyla kullanılır. Bu çerezler, Site dışındaki farklı mecralarda yeniden pazarlama ve hedefleme faaliyetlerine imkân tanır.
5. Çerez Yönetimi:
   • Kullanıcılar, tarayıcı ayarları vasıtasıyla çerezleri kabul etmeyebilir, silmeyi tercih edebilir veya belirli çerez türlerini engelleyebilirler.
   • Çerez tercihlerinin değiştirilmesi hâlinde Site’nin bazı özelliklerinin kısıtlı çalışması veya kullanıcı deneyiminde aksamalar yaşanması mümkündür.
   • Çerezlerle ilgili ayrıntılı bilgi almak ve çerez tercihlerinizi yönetmek için tarayıcı yardımı veya www.aboutcookies.org gibi kaynaklar kullanılabilir.

6. Kişisel Verilerin Aktarılması ve Paylaşımı
FORYAT, kişisel verileri yalnızca aşağıda belirtilen durumlar çerçevesinde üçüncü taraflarla paylaşabilir; aksi hâlde verileriniz üçüncü şahıslara devredilmez:

1. Yasal Yükümlülükler ve Resmî Makamlar:
   Vergi daireleri, SGK, mahkemeler, emniyet kuvvetleri ve diğer resmî idare kurumu talepleri doğrultusunda, kanunda öngörülen hallerde ilgili kişisel veriler paylaşılabilir.
2. Hizmet Sağlayıcılar (Veri İşleyenler):
   • Web barındırma (hosting), e-posta hizmetleri, bulut depolama, siber güvenlik, finansal ve muhasebe hizmetleri gibi operasyonel ihtiyaçlar için görevlendirdiğimiz iş ortaklarına; yalnızca hizmetin ifası için zorunlu asgari veri aktarımı yapılır.
   • Bu kapsamda verilerin korunmasına yönelik gizlilik ve veri işleme sözleşmeleri (veri işleyen sözleşmesi) imzalanır ve iş ortaklarının KVKK’ya ve ilgili mevzuata uyum şartları teminat altına alınır.
3. Tedarikçi ve Lojistik Firmaları:
   Proje bazlı talepler doğrultusunda, üretim, nakliye, montaj ve sahada teknik destek süreçlerinin yürütülmesi amacıyla asgari seviyede iletişim ve teslimat bilgileri aktarılabilir.
4. Grup ve İştirak Şirketleri:
   Şirketimizin kurumsal yapısında yer alan grup veya iştirak firmalarıyla, iş süreçlerinin optimizasyonu ve koordinasyonu için sınırlı veri paylaşımı yapılabilir. Bu paylaşımda yalnızca ilgili iş biriminin faaliyet alanına yönelik ihtiyaç duyulan veriler aktarılır.
5. Kullanıcının Açık Rızası:
   Pazarlama, tanıtım, araştırma veya analiz faaliyetleri kapsamında, Kullanıcı’nın yazılı veya elektronik ortamda vermiş olduğu açık rıza doğrultusunda veriler ilgili üçüncü taraflarla paylaşılabilir.

7. Veri Güvenliği ve Saklama Süreleri
FORYAT, kişisel verilerin güvenliğini sağlamak ve yetkisiz erişim, kayıp, tahrif, ifşa veya imhaya karşı gerekli her türlü teknik, idari ve organizasyonel tedbiri alır:

1. Teknik Tedbirler:
   • Güvenlik duvarı (firewall), antivirüs, izinsiz giriş tespiti (IDS/IPS), şifreleme (SSL/TLS) sistemleri.
   • Kritik veritabanları ve yedeklerinde çok katmanlı erişim kontrolleri.
   • Düzenli güvenlik testleri (penetrasyon testi, sızma testi), zafiyet taramaları.
   • E-posta ve dosya aktarım süreçlerinde uçtan uca şifreleme yöntemleri.
2. İdari Tedbirler:
   • Veri Koruma Görevlisi (DPO) ataması veya sorumlu kişinin belirlenmesi.
   • Veri işleme süreçlerini düzenleyen iç politika ve prosedürlerin oluşturulması.
   • Personel eğitimleri, farkındalık çalışmalarının düzenlenmesi, yetkilendirme ve görev paylaşımının netleştirilmesi.
   • Süreç bazlı denetimler, iç kontrol ve uyum değerlendirmeleri.
3. Fiziksel Tedbirler:
   • Ofislerimiz ve veri merkezlerimizde kontrollü giriş çıkış sistemleri, kartlı geçiş, güvenlik kameraları ve güvenlik personeli.
   • Fiziksel sunucu odalarında erişim kısıtlamaları ve iklimlendirme sistemleri ile veri ile ilgili donanım koruması.
4. Saklama Süreleri:
   • Kişisel veriler; ilgili mevzuatta öngörülen azami süreler veya işleme amaçlarının gerektirdiği süre kadar saklanır.
   • Örnek saklama süreleri:
     • Fatura, fatura defteri, bordro, tahsilât makbuzu gibi mali ve muhasebe kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu’nda belirtilen 10 yıllık süre.
     • İnsan kaynakları dosyaları ve çalışan özlük kayıtları: İş Kanunu ve SGK mevzuatında öngörülen asgari 5 yıllık süre.
     • Site çerez verileri, trafik ve kullanım logları: En fazla 2 (iki) yıl veya işleme amaçlarıyla uyumlu süre.
     • Ziyaretçi kayıtları ve kamera görüntüleri: Güvenlik amaçlı en fazla 30 (otuz) gün veya resmi talepler doğrultusunda güncellenebilir.
   • Saklama süresi sona eren kişisel veriler, anonimleştirme, silme veya imha yöntemleri kullanılarak geri dönüşümsüz şekilde ortadan kaldırılır.

8. Kişisel Veri Sahibinin Hakları ve Başvuru Usulü
KVKK’nın 11. maddesi uyarınca, kişisel veri sahipleri (“Kullanıcı”) aşağıdaki haklara sahiptir:

1. Veri İşleyip İşlemediğini Öğrenme;
   Kişisel verilerin işlenip işlenmediğini, işlenmişse buna ilişkin bilgi talep etme.
2. İşlenen Veriler Hakkında Bilgi Talep Etme;
   İşlenen kişisel verilerin kategorileri, işlenme amaçları, işlendikleri süre ve aktarıldıkları gerçek/tüzel kişi veya kurumlar hakkında bilgi edinme.
3. Veri İşlenme Amacı ve Kullanım Şekli Hakkında Bilgi Talep Etme;
   Kişisel verilerin hangi amaçlarla ve nasıl işlendiğini öğrenme.
4. Veri Aktarılan Üçüncü Kişileri Öğrenme;
   Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
5. Eksik veya Yanlış İşlenen Verilerin Düzeltilmesini İsteme;
   Kişisel verilerin güncellenmesini veya hatalı bilgiler varsa düzeltilmesini talep etme.
6. Kişisel Verilerin Silinmesini veya Yok Edilmesini İsteme;
   İlgili şartların mevcudiyeti durumunda, verilerin silinmesi veya yok edilmesi talebinde bulunma.
7. Düzeltme/Silme/Yok Etme İşlemlerinin Bildirilmesini İsteme;
   Yapılan düzeltme, silme veya yok etme işlemlerinin tarafına bildirilmesini talep etme.
8. Otomatik Sistemlerden Çıkarılma Hakkı;
   Kişisel verilerin münhasıran otomatik sistemlerde analiz edilmesi suretiyle kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.
9. Zararın Giderilmesini İsteme;
   Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zararının giderilmesini talep etme.

Başvuru Usulü:

• Yazılı olarak veya e-posta ile ([email protected]) yapılacak başvurular; kimlik tespiti ve güvenlik kontrolleri sonrasında ilgili birim tarafından en geç 30 gün içinde sonuçlandırılacaktır.
• Başvuru formu ve ek belgeler, talep edilen verinin niteliğine göre tanımlanacak ve gerekiyorsa ek bilgi talep edilebilecektir.
• Başvuru sahibinden talep edilen bilgi veya belgeler başvurunun niteliğine göre makul ölçüde sınırlandırılabilir; eksik veya yanlış bilgiler içeriyorsa ek düzenleme istenebilir.
• Başvuru sonuçları, şeffaflık ilkesi çerçevesinde yazılı olarak veya elektronik ortamda kişiye iletilecektir.

9. Reklam ve Pazarlama İzinleri
FORYAT olarak, reklam, tanıtım ve kampanya bilgilendirmeleri e-posta, SMS veya elektronik bildirim kanalları aracılığıyla yalnızca Kullanıcı’nın açık rızası alınarak yapılmaktadır. Kullanıcılar, her bir gönderi altındaki “abonelikten çık” seçeneğiyle veya [email protected] benzeri ilgili birim adreslerine meneç başvurarak pazarlama iletişimlerini sonlandırma hakkına sahiptir. Bu durumda, FORYAT reklam ve tanıtım içerikli mesajları derhal durduracak, sadece yasal veya sözleşmesel zorunluluk gereği yapılması gereken bildirimleri göndermeye devam edecektir.

10. Üçüncü Taraf Web Sitelerine Yönlendirmeler
Site içerisinde yer alan bağlantılar (“link”) başka web sitelerine veya kaynaklara yönlendirebilir. FORYAT, bu bağlantıların bulunduğu üçüncü taraf sitelerin Gizlilik Politikaları ve uygulamalarından sorumlu tutulamaz. Kullanıcılar, bu tür bağlantıları tıklamadan önce ilgili sitelerin Gizlilik Politikalarını ve Çerez (Cookie) uygulamalarını incelemelidir.

11. Gizliliğin Korunması ve Veri Güvenliği Denetimi
FORYAT, kişisel verilerin korunması ve güvenliği açısından periyodik olarak iç denetim ve dış bağımsız denetim süreçleri yürütmekte; gerekli güncellemeleri ve iyileştirmeleri zamanında hayata geçirmektedir. Bu kapsamda:

• Veri güvenliği ihlali vakalarında KVKK’ya ve ilgili mevzuata uygun şekilde hem Kişisel Verileri Koruma Kurumu’na hem de etkilenen Veri Sahiplerine bildirim yapılır.
• İhlalin kapsamı, sorumlulukları, alınan tedbirler ve düzeltici faaliyetler hakkında Kurum ve ilgili kişi bilgilendirilir.
• Olay yönetimi prosedürü çerçevesinde, ihlale müdahale süreci içerisinde gereken risk analizleri ve gerekli aksiyon planları uygulanır.

12. Politika Değişiklikleri
FORYAT, iş süreçleri, hukuki düzenlemeler veya teknolojik gelişmeler doğrultusunda işbu Gizlilik Politikasını güncelleme hakkını saklı tutar. Politika değişiklikleri Site’de yayımlandığı tarihten itibaren yürürlüğe girer ve Kullanıcılar bu güncellemeleri düzenli olarak incelemekle yükümlüdür. Önemli değişikliklerde Kullanıcı’ya e-posta veya Site üzerinden duyuru yapılabilir.

13. Yürürlük ve Geçerlilik
Bu Gizlilik Politikası, 05 Haziran 2025 tarihinde yürürlüğe girmiştir. Politika metni, yayımlandığı tarihten itibaren tüm Kullanıcılara ve iş ortaklarına aynı anda uygulanır.

İş bu Gizlilik Politikası, FORYAT MEDİKAL MOBİLYA’nın kişisel verilerin korunmasına ilişkin taahhüdünü, veri işleme süreçlerini ve Kullanıcı haklarını ayrıntılı ve şeffaf bir biçimde düzenlemektedir. Kullanıcılarımızın güveni, kurumsal kimliğimizin ve itibarımızın en kıymetli unsurlarındandır; bu anlayışla her aşamada KVKK ve ilgili diğer mevzuat hükümlerine tam uyum göstermeyi taahhüt ederiz.