GİZLİLİK POLİTİKASI VE KİŞİSEL VERİLERİN KORUNMASI

Milltech Platform Mobil Uygulaması

Bu Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni, Değirmencioğlu Makine (bundan sonra "Şirket" veya "Veri Sorumlusu" olarak anılacaktır) tarafından sunulan Milltech Platform mobil uygulaması ("Uygulama") kapsamında, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verilerinizin nasıl işlendiğini açıklamak amacıyla hazırlanmıştır.

1. Veri Sorumlusu

Veri Sorumlusu sıfatıyla kişisel verilerinizi işleyen Şirket bilgileri aşağıdadır:

· Unvan: Değirmencioğlu Makine (Milltech / Degpa)

· Adres: Büyük Kayacık Mah. OSB 413 Nolu Sokak No 7/A, Selçuklu / Konya / TÜRKİYE

· Telefon: +90 (332) 502 13 00 / +90 (332) 342 40 33

· E-posta: info@degpa.com / export@milltech.com.tr

· İnternet Sitesi: platform.milltech.com.tr

2. İşlenen Kişisel Veriler

Uygulama üzerinden, aşağıdaki kategorilerde kişisel verileriniz işlenmektedir:

· Kimlik Bilgileri: Ad, soyad.

· İletişim Bilgileri: E-posta adresi, telefon numarası.

· Adres Bilgileri: İl, ilçe ve açık adres (fatura ve teslimat adresleri).

· Hesap ve Güvenlik Bilgileri: Kullanıcı adı, şifre (şifrelenmiş olarak) ve oturum doğrulama belirteci (token).

· Müşteri İşlem Bilgileri: Sipariş verilen ürünler, adetler, sepet içeriği ve sipariş geçmişi.

· Talep/İletişim Bilgileri: İletişim formu aracılığıyla ilettiğiniz ad, e-posta, telefon ve mesaj içeriği.

Uygulama; konum verinizi, cihazınızdaki fotoğraf/galeri içeriğinizi, rehberinizi veya kişilerinizi toplamaz. Uygulama üzerinden üçüncü taraf reklam veya kullanıcı davranışı analitiği/takibi yapılmamaktadır.

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

· Üyelik hesabının oluşturulması ve giriş/oturum işlemlerinin yürütülmesi.

· Yedek parça ve ürün siparişlerinin alınması, işlenmesi ve onaylanması.

· Siparişlerin fatura ve teslimat adreslerine göre karşılanması.

· İletişim formu üzerinden iletilen talep, soru ve mesajların yanıtlanması.

· Müşteri destek ve satış sonrası hizmet süreçlerinin yürütülmesi.

· Yasal yükümlülüklerin yerine getirilmesi ve yetkili mercilerin taleplerinin karşılanması.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz KVKK madde 5/2 uyarınca aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

· Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK m.5/2-c): sipariş ve üyelik süreçleri.

· Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m.5/2-ç): ticari defter, fatura ve saklama yükümlülükleri.

· İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması (KVKK m.5/2-f): müşteri destek ve iletişim süreçleri.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK madde 8 ve 9'da belirtilen şartlar çerçevesinde ve yalnızca aşağıdaki durumlarda aktarılabilir:

· Uygulamanın ve sunucuların barındırılması kapsamında hizmet aldığımız veri merkezi ve barındırma sağlayıcılarına (yalnızca hizmetin gerektirdiği ölçüde).

· Hukuken yetkili kamu kurum ve kuruluşlarına (mahkeme, savcılık ve düzenleyici/denetleyici otoriteler dahil) yasal yükümlülüklerimiz kapsamında.

· Uygulamanın Apple App Store ve Google Play gibi uygulama mağazaları üzerinden dağıtımı sebebiyle, bu platformların altyapısı gereği kişisel veriler yurt dışına (ör. ABD) aktarılabilir. Bu aktarım, ilgili platformların gizlilik politikalarına tabidir.

Kişisel verileriniz, yukarıda belirtilenler dışında, açık rızanız olmaksızın üçüncü kişilerle ticari amaçlarla paylaşılmaz veya satılmaz.

6. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve tabi olduğumuz yasal saklama süreleri (ör. ticari defter ve belgelere ilişkin 10 yıllık süre) dikkate alınarak saklanır. Saklama sürelerinin sona ermesi veya işlenmeyi gerektiren sebeplerin ortadan kalkması halinde kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.

7. Veri Güvenliği

Kişisel verilerinizin güvenliği için KVKK madde 12 uyarınca uygun teknik ve idari tedbirler alınmaktadır. Bu kapsamda:

· Parolalar şifrelenmiş olarak işlenir ve düz metin olarak saklanmaz.

· Uygulama ile sunucu arasındaki iletişim şifreli bağlantı (HTTPS) üzerinden yapılır.

· Oturum doğrulaması, imzalı (HMAC) ve süre sınırlı bir belirteç ile sağlanır.

· Kişisel verilere erişim, yalnızca yetkili personelle sınırlandırılmıştır.

8. Yerel Depolama ve Tercihler

Uygulama, tarayıcı çerezi kullanmak yerine, cihazınızda yalnızca aşağıdaki verileri yerel depolama alanında saklar:

· Dil tercihiniz.

· Bağlanılan sunucu/API adresi tercihiniz.

· Sepet içeriğiniz (yalnızca cihazınızda saklanır).

· Oturum doğrulama belirteciniz (30 gün süreyle geçerli).

Bu veriler yalnızca uygulamanın çalışması için gereklidir; üçüncü taraflarla paylaşılmaz. Uygulamayı kaldırdığınızda veya çıkış yaptığınızda bu veriler silinebilir.

9. İlgili Kişinin Hakları

KVKK madde 11 uyarınca, Veri Sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

· Kişisel verilerinizin işlenip işlenmediğini öğrenme.

· İşlenmişse buna ilişkin bilgi talep etme.

· İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.

· Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.

· Eksik veya yanlış işlenmişse düzeltilmesini isteme.

· KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme.

· Düzeltme ve silme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme.

· İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme.

· Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Başvuru Yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, aşağıdaki kanallardan yazılı olarak iletebilirsiniz:

· E-posta: info@degpa.com

· Posta: Büyük Kayacık Mah. OSB 413 Nolu Sokak No 7/A, Selçuklu / Konya / TÜRKİYE

Başvurularınız, talebin niteliğine göre en geç 30 (otuz) gün içinde sonuçlandırılır.

11. Çocukların Gizliliği

Uygulama çocuklara yönelik değildir. 18 yaşından küçük kişilerin, ebeveynlerinin veya yasal vasilerinin izni olmadan kişisel verilerini Uygulama üzerinden paylaşmaması gerekir.

12. Politika Değişiklikleri

Bu Gizlilik Politikası, mevzuattaki değişiklikler veya Uygulama'daki güncellemeler nedeniyle zaman zaman değiştirilebilir. Güncel politika her zaman Uygulama içinde ve ilgili internet sitelerinde yayımlanır.

13. İletişim

Gizlilik politikamız ve kişisel verilerinizin işlenmesi hakkındaki sorularınız için bizimle iletişime geçebilirsiniz:

· E-posta: info@degpa.com

· Telefon: +90 (332) 502 13 00

· Adres: Büyük Kayacık Mah. OSB 413 Nolu Sokak No 7/A, Selçuklu / Konya / TÜRKİYE

Yürürlük Tarihi: 15 Eylül 2026