Gizlilik ve Güvenlik

Genel İlkeler

Teriş Kimyevi Maddeler Ticaret ve Sanayi A.Ş. (Teriş veya Şirket) olarak, internet sitemizi ziyaret eden ve bizimle iletişime geçen tüm kişilerin gizliliğine saygı duyuyor ve bilgilerinin güvenliğini kurumsal önceliklerimizden biri olarak görüyoruz. İşbu Gizlilik ve Güvenlik Politikası, www.teris.com.tr adresinde toplanan bilgilerin hangi amaçlarla kullanıldığını, nasıl korunduğunu ve haklarınızı açıklamaktadır.

Veri işleme faaliyetlerimizde aşağıdaki temel ilkeleri gözetiyoruz:

• Hukuka ve dürüstlük kurallarına uygunluk.
• Doğru ve gerektiğinde güncel olma.
• Belirli, açık ve meşru amaçlarla işleme.
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma; gerekmedikçe veri toplamama.
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etme.
• Şeffaflık ve hesap verebilirlik.

Kişisel verilerin işlenmesine ilişkin ayrıntılı bilgi ve 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki haklarınız için KVKK Aydınlatma Metnimizi incelemenizi öneririz.

Topladığımız Bilgiler ve Kullanım Amacı

İnternet sitemiz, ziyaretçilerinden gereğinden fazla bilgi talep etmeyecek biçimde tasarlanmıştır. Toplanan bilgiler iki grupta değerlendirilebilir:

Sizin doğrudan ilettiğiniz bilgiler: iletişim, teklif (RFQ) ve kariyer formları aracılığıyla paylaştığınız ad, soyad, firma unvanı, görev, e-posta adresi, telefon numarası ve mesaj içeriğidir. Bu bilgiler yalnızca talebinizin karşılanması, teklif hazırlanması, ticari iletişimin sürdürülmesi ve başvurunuzun değerlendirilmesi amacıyla kullanılır.

Teknik olarak otomatik toplanan bilgiler: IP adresi, tarayıcı ve işletim sistemi bilgisi, erişim zamanı, görüntülenen sayfalar ve sunucu log kayıtlarıdır. Bu bilgiler sistem güvenliğinin sağlanması, hataların giderilmesi ve site performansının izlenmesi amacıyla kullanılır. Onayınız bulunması hâlinde ayrıca toplu istatistik üretmek üzere analitik ölçüm yapılabilir; ayrıntılar Çerez Politikamızda açıklanmıştır.

Site üzerinden elde edilen bilgiler hiçbir şekilde satılmaz, kiralanmaz veya pazarlama amacıyla üçüncü kişilere devredilmez.

Form Verilerinin İşlenmesi

İletişim Formu

İletişim formu aracılığıyla ilettiğiniz bilgiler, sorunuzun veya talebinizin yanıtlanması amacıyla ilgili birimimize yönlendirilir. Talebin sonuçlandırılmasının ardından kayıtlar, muhtemel takip yazışmaları ve ispat yükümlülüğü bakımından makul bir süre saklanır ve ardından imha edilir.

Teklif ve Fiyat Talebi (RFQ) Formu

Teklif formunda paylaştığınız firma bilgileri, ürün ve miktar talepleri, satış ekibimiz tarafından fiyatlandırma, stok kontrolü, tedarik planlaması ve sözleşme öncesi görüşmelerin yürütülmesi amacıyla işlenir. Bu veriler, sözleşmenin kurulmasıyla doğrudan ilgili olduğu ölçüde sözleşmesel hukuki sebebe dayanır. Teklif süreçlerinde tedarikçi üreticilerle paylaşım yapılması gerektiğinde, paylaşım yalnızca teknik ve ticari şartların netleştirilmesi için zorunlu bilgilerle sınırlı tutulur.

Kariyer Başvuru Formu

Kariyer formu, adayların iletişim bilgileri ile eğitim ve deneyim özetini serbest metin alanları üzerinden alacak şekilde tasarlanmıştır. Güvenlik gerekçesiyle kariyer formu üzerinden özgeçmiş veya herhangi bir dosya yüklemesi kabul edilmemektedir. Bu tercih, kötü amaçlı dosya yükleme yoluyla gerçekleştirilebilecek saldırıların önlenmesi ve gereksiz kişisel veri toplanmasının önüne geçilmesi amacıyla benimsenmiştir. Süreç kapsamında özgeçmişinize ihtiyaç duyulması hâlinde insan kaynakları birimimiz sizinle doğrudan iletişime geçerek belgeyi güvenli bir kanal üzerinden talep eder.

Adaylardan sağlık bilgisi, adli sicil kaydı, din, üyelik veya benzeri özel nitelikli kişisel veriler talep edilmez; bu tür bilgilerin form alanlarına yazılmaması önemle rica olunur.

Bilgi Güvenliği Tedbirleri

İnternet sitemizde ve arka plandaki sistemlerimizde, verilerinizin gizliliğini, bütünlüğünü ve erişilebilirliğini korumaya yönelik güncel güvenlik tedbirleri uygulanmaktadır:

• Şifreleme: Site ile tarayıcınız arasındaki tüm trafik TLS protokolü ile şifrelenir; formlar yalnızca güvenli bağlantı üzerinden gönderilir.
• Erişim yetkilendirmesi: Form kayıtlarına ve yönetim paneline erişim, görev tanımına göre en az yetki ilkesi çerçevesinde sınırlandırılmıştır.
• Oturum güvenliği: Yönetim oturumları için güvenli çerez ayarları, oturum zaman aşımı ve form gönderimlerinde siteler arası istek sahteciliğine (CSRF) karşı jeton doğrulaması uygulanır.
• Girdi doğrulama: Form alanları sunucu tarafında doğrulanır; enjeksiyon ve otomatik gönderim (spam) girişimlerine karşı filtreleme ve hız sınırlaması uygulanır.
• Yedekleme: Veriler düzenli aralıklarla yedeklenir ve yedeklerin geri yüklenebilirliği periyodik olarak test edilir.
• Güncel yazılım: Sunucu, uygulama ve bileşen sürümleri düzenli olarak güncellenir; güvenlik yamaları gecikmeksizin uygulanır.
• Denetim kayıtları: Sistem ve erişim hareketleri log kayıtları ile izlenir; olağan dışı faaliyetler incelenir ve gerektiğinde ihlal müdahale prosedürü işletilir.

Alınan tüm tedbirlere rağmen internet üzerinden yapılan hiçbir veri iletiminin mutlak güvenlikte olmadığını hatırlatırız. Kişisel verilerinizin hukuka aykırı olarak ele geçirilmesi hâlinde, Kanunun 12. maddesi uyarınca ilgili kişilere ve Kişisel Verileri Koruma Kuruluna en kısa sürede bildirimde bulunulur.

Ödeme ve Finansal Bilgiler

İnternet sitemiz üzerinden hiçbir şekilde ödeme alınmamakta, kredi kartı, banka kartı veya benzeri ödeme aracı bilgisi toplanmamaktadır. Sitemizde çevrim içi satış veya sepet işlevi bulunmamaktadır. Ticari ilişkilerimiz kapsamındaki tahsilatlar, taraflar arasındaki sözleşme ve fatura koşullarına uygun olarak banka kanalları üzerinden yürütülür.

Şirketimiz adına ödeme talep eden, banka hesap bilgilerinin değiştiğini bildiren veya sitemizde ödeme yapılmasını isteyen e-posta ve mesajlara itibar edilmemesi; bu tür taleplerin +90 216 577 62 62 numaralı telefondan doğrulanması önemle tavsiye olunur.

Üçüncü Taraf Bağlantıları

İnternet sitemizde, tedarikçilerimize, grup şirketlerimize, sektörel kuruluşlara veya bilgilendirici kaynaklara yönlendiren bağlantılar bulunabilir. Bu bağlantılara tıklamanız hâlinde ilgili üçüncü tarafın kendi gizlilik ve çerez politikaları geçerli olur. Şirketimiz, bağlantı verilen sitelerin içeriğinden, güvenliğinden ve veri işleme uygulamalarından sorumlu değildir. Ziyaret ettiğiniz her sitenin gizlilik politikasını ayrıca incelemenizi öneririz.

Veri Sahibi Hakları ve İletişim

6698 sayılı Kanunun 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, silinmesini veya yok edilmesini talep etme, yapılan işlemlerin aktarım yapılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle yapılan analiz sonucu aleyhinize doğan sonuçlara itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun olarak aşağıdaki kanallardan iletebilirsiniz:

• Adres: Çayıryolu Sokak, Üçgen Plaza No:7 Kat:12, 34752 İçerenköy, Ataşehir / İstanbul
• E-posta: info@teris.com.tr (sistemimizde kayıtlı e-posta adresiniz üzerinden veya güvenli elektronik imza ile)
• Kayıtlı elektronik posta: kayıtlı elektronik posta adresimiz üzerinden
• Telefon: +90 216 577 62 62

Başvurularınız, talebin niteliğine göre en kısa sürede ve her hâlde otuz gün içinde sonuçlandırılır.

Politikanın Güncellenmesi

İşbu Gizlilik ve Güvenlik Politikası, mevzuat değişiklikleri, teknolojik gelişmeler ve iş süreçlerimizdeki değişiklikler doğrultusunda güncellenebilir. Güncel metin www.teris.com.tr adresinde yayımlanır ve yayım tarihi itibarıyla yürürlüğe girer. Politikada esaslı bir değişiklik yapılması hâlinde, ilgili kişiler uygun yöntemlerle bilgilendirilir.