Gizlilik
Kişisel verilerin işlenmesine ilişkin aydınlatma metni
Son güncelleme: 2026-07-13
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 uyarınca, chemotto.com’u kullandığınızda kişisel verilerinizin hangi amaçlarla, hangi yöntemlerle ve hangi hukuki sebeplerle işlendiğini, kimlere aktarılabileceğini ve haklarınızı açıklar. Sitede üyelik, pazarlama veri tabanı, reklam takibi veya profilleme yoktur.
1. Veri sorumlusu
Chemotto Kimya Ltd. Şti. — Atatürk Mah. Gülnihal Sk. My Towerland No: 3377-3C Daire: 95, 34758 Ataşehir/İstanbul · info@chemotto.com · +90 533 048 84 86. Metindeki “ChemOtto” ifadesi bu şirketi belirtir.
2. İşlenen veriler ve toplama kanalları
Teklif talep formu (/tr-tr/teklif/): ad soyad, şirket, kurumsal e-posta, isteğe bağlı telefon, ülke;
talep edilen ürünler (ad, varsa CAS, miktar/birim, isteğe bağlı grade/ambalaj) ve belgeler (TDS, GBF, CoA);
isteğe bağlı mesaj; dahili talep numarası; gösterilen aydınlatma ve açık rıza metni sürümleri, rıza tercihiniz
ve sunucu zaman damgası. En fazla 20 ürün kalemi gönderilebilir.
İletişim formu (/tr-tr/iletisim/): ad soyad, şirket, kurumsal e-posta, isteğe bağlı telefon, ülke,
mesaj; aynı sürüm/tercih/damga kayıtları.
İşlem güvenliği ve teknik veriler: IP adresiniz, hız sınırı (IP başına dakikada en fazla 5 gönderim) ve
Cloudflare Turnstile bot doğrulaması sırasında anlık işlenir; ChemOtto tarafından form içeriğine eklenmez ve
uygulama günlüklerinde saklanmaz. Altyapı sağlayıcıları, hizmetin işletilmesi ve güvenliği için bağlantı ve
güvenlik verilerini kendi sistemlerinde işleyebilir. Site köküne girişte ülke kodu ve tarayıcı dili anlık
okunur; kalıcı saklanmaz. Bölgesel yönlendirme için region çerezi kullanılır (bkz. Çerez Politikası).
Ziyaretçi istatistikleri çerezsiz ve topludur; tekil profil oluşturmaz.
Özel nitelikli veriler: KVKK m.6 kapsamındaki özel nitelikli kişisel verileri talep etmiyoruz. Serbest metin alanlarına özel nitelikli veri veya gerekli olmayan üçüncü kişi verisi yazmamanızı rica ederiz; iletilse dahi gerekli olmadıkça kullanılmaz ve uygun olduğunda silinir. Hizmetlerimiz işletmelere yöneliktir.
3. Dahili talep numarası
Teklif gönderiminde BÖLGE-DİL-TARİH-SIRA biçiminde dahili bir referans numarası oluşturulur. Tek başına
doğrudan tanımlayıcı içermez; gönderimle birlikte talebinizi ayırt etmeye yarar. Yalnızca iç takip, e-posta
bildirimi ve kişisel veri içermeyen toplu telemetride kullanılır; size gösterilen bir adrese veya çereze
eklenmez; sayaç kişisel veri saklamaz.
4. İşleme amaçları ve hukuki sebepler
| Amaç | Veri | Hukuki sebep (KVKK m.5) |
|---|---|---|
| Teklif talebinin alınması, hazırlanması, yanıtlanması; TDS/GBF/CoA temini | Kimlik, iletişim, şirket, ülke, ürün talebi, mesaj | m.5/2-c — sözleşmenin kurulması/ifası |
| İletişim formu taleplerinin yanıtlanması | Kimlik, iletişim, şirket, ülke, mesaj | m.5/2-f — meşru menfaat |
| Formların kötüye kullanımının önlenmesi | IP (anlık), sınırlı teknik veriler | m.5/2-f — meşru menfaat |
| Aydınlatma ve rıza kayıtlarının ispatı | Metin sürümleri, rıza tercihi, zaman damgası | m.5/2-e — hakkın tesisi/korunması |
| Bölgesel yönlendirme | Ülke kodu, tarayıcı dili (anlık), region çerezi | m.5/2-f — meşru menfaat |
| Hizmet güvenliği ve operasyonel süreklilik | Kişisel veri içermeyen günlükler, toplu telemetri | m.5/2-f — meşru menfaat |
| Yetkili makam taleplerinin karşılanması | Talep edilen bilgiyle sınırlı | m.5/2-a / m.5/2-ç / m.5/2-e |
İşleme şartları (m.5) ile yurt dışına aktarım şartları (m.9) ayrıdır; aktarım aşağıda ayrıca açıklanır.
5. Kişisel verilerin aktarılması
Verileriniz satılmaz, kiralanmaz, üçüncü kişilerin pazarlaması için paylaşılmaz.
5.1. Yurt içi: yalnızca hukuki yükümlülük, bir hakkın tesisi/korunması veya usulüne uygun yetkili makam talebi hâlinde, talep edilen bilgiyle sınırlı olarak mahkemelere ve yetkili kamu kurumlarına aktarılabilir.
5.2. Yurt dışındaki hizmet sağlayıcıları: sitenin teknik altyapısı ve kurumsal e-posta süreçleri gereği verileriniz, veri işleyen sıfatıyla hizmet sunan şu sağlayıcılarca işlenebilir:
| Sağlayıcı | Rolü | Konum/kapsam |
|---|---|---|
| Cloudflare, Inc. | Site altyapısı, güvenlik, bot doğrulaması, form isteklerinin sunucu katmanında işlenmesi ve statik site içeriğinin depolanması | Küresel ağ + alt veri işleyenler; statik site içeriği Cloudflare R2’nin Avrupa Birliği (AB) bölgesi kapsamında depolanır |
| Amazon Web Services (SES) | Form gönderiminin kurumsal posta kutumuza e-posta olarak iletimi | Frankfurt, Almanya (eu-central-1) |
| Google (Workspace) | E-postanın alınması, saklanması, yanıtlanması (info@chemotto.com) | Küresel altyapı + alt veri işleyenler |
Gönderiminiz e-posta bildirimi hâline getirilerek Amazon SES (Frankfurt) üzerinden info@chemotto.com adresimize iletilir; yanıt verebilmemiz için e-posta adresiniz yanıt adresi (reply-to) olarak kullanılır. Kurumsal posta kutumuz Google Workspace üzerinde barındırıldığından sonraki yazışmalar da Google’ın yurt dışı altyapısında işlenebilir.
Bu aktarımlar bakımından Kişisel Verileri Koruma Kurulu’nca ilan edilmiş bir yeterlilik kararı yoktur; ChemOtto mevcut aşamada bu akış için Standart Sözleşme veya başka bir uygun güvence uygulamamaktadır. Bu nedenle form gönderiminden önce ayrı bir Yurt Dışına Aktarım Açık Rıza Metni sunulur ve açık rızanız istenir; kutu önceden işaretli değildir. Açık rıza vermezseniz form gönderilmez; ChemOtto’ya görüşmelerin kaydedilmediği telefon kanalından veya posta adresimizden ulaşabilirsiniz. info@chemotto.com adresine doğrudan e-posta da Google Workspace üzerinde işlendiğinden, doğrudan e-posta yurt dışına aktarım içermeyen bir alternatif değildir.
5.3. Muhtemel riskler: yurt dışında verileriniz Türkiye’den farklı koruma kurallarına ve hak/denetim mekanizmalarına tabi olabilir; ilgili ülke mevzuatı çerçevesinde yabancı kamu makamlarının erişimine konu olabilir; sağlayıcıların küresel altyapıları nedeniyle birden fazla ülkede işlenebilir ve haklarınızın kullanımında pratik güçlükler doğabilir.
5.4. Açık rızanın geri alınması: rızanızı her zaman, 8. bölümdeki başvuru yollarıyla geri alabilirsiniz. Geri alma ileriye yönelik sonuç doğurur; tamamlanmış aktarımları geriye dönük ortadan kaldırmaz. Başka bir hukuki sebep veya yasal saklama zorunluluğu yoksa, yalnızca rızaya dayanan sonraki işlemler durdurulur ve silme/yok etme değerlendirilir. Her yeni form gönderimi ayrı değerlendirilir ve gerektiğinde rıza yeniden alınır.
6. Toplama yöntemi
Verileriniz; sitedeki formlar, formları işleyen sunucu katmanı, Cloudflare güvenlik ve bot doğrulama
hizmetleri, Amazon SES iletimi, Google Workspace e-posta altyapısı ve region çerezi aracılığıyla, elektronik
ortamda, otomatik veya kısmen otomatik yöntemlerle toplanır.
7. Saklama süreleri
Verileriniz, ilgili mevzuatta öngörülen süreler veya işlendikleri amaç için gerekli azami süreyle sınırlı saklanır; süre dolduğunda ve başka hukuki sebep kalmadığında silinir, yok edilir veya anonim hâle getirilir.
| Veri veya kayıt türü | Saklama süresi |
|---|---|
| Ticari sürece dönüşmeyen genel iletişim ve bilgi talepleri | Son iletişimden itibaren azami 24 ay |
| Teklifler, teklif talepleri, sipariş ve sözleşme yazışmaları ile diğer ticari kayıtlar | Mevzuattaki süre; TTK ticari yazışma/belgeler için 10 yıl |
| Fatura, muhasebe ve vergi kayıtları | VUK gereği genel olarak 5 yıl; ayrıca TTK kapsamındaysa 10 yıl |
| Aydınlatma/rıza sürümleri, tercih ve zaman damgası | İlişkili gönderimle aynı süre |
| Kurumsal posta kutusundaki e-posta ve yazışmalar | Niteliğine göre yukarıdaki ilgili süre |
| Operasyonel uygulama günlükleri | ~7 gün (Cloudflare Workers Logs penceresi; form içeriği ve e-posta adresi yazılmaz) |
| Kişisel veri içermeyen toplu servis telemetrisi | ~90 gün |
region çerezi | 12 ay; site köküne sonraki ziyaretlerde yenilenir |
Hukuki uyuşmazlık, resmî talep veya meşru hakların korunması hâlinde ilgili veriler, bu amaçla sınırlı olarak zamanaşımı/yasal saklama sürelerinin sonuna kadar tutulabilir.
8. KVKK m.11 kapsamındaki haklarınız ve başvuru
Kişisel verilerinizin işlenip işlenmediğini öğrenme; bilgi talep etme; amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme; düzeltilmesini isteme; m.7 çerçevesinde silinmesini/yok edilmesini isteme; bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistem analiziyle aleyhinize çıkan sonuca itiraz etme; kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsiniz.
Başvuru: (a) yazılı — ıslak imzalı başvurunuzu “Chemotto Kimya Ltd. Şti. — Kişisel Veri Başvurusu” ibaresiyle yukarıdaki adrese şahsen veya posta ile; (b) e-posta — ChemOtto’ya daha önce bildirdiğiniz ve sistemlerimizde kayıtlı e-posta adresinizden info@chemotto.com’a (konu: “Kişisel Veri Başvurusu”). Başvuruda ad soyad, yazılıysa imza, T.C. kimlik no (yabancılar için uyruk ve pasaport/kimlik no), tebligata esas adres, varsa e-posta/telefon ile talebin konusu bulunmalıdır; kimlik doğrulaması için ölçülü ek bilgi istenebilir. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; ayrıca maliyet gerektiren işlemlerde Kurul tarifesindeki ücret istenebilir. Başvuru yolunu tükettikten sonra Kişisel Verileri Koruma Kurulu’na şikâyet hakkınız saklıdır.
9. Otomatik karar alma ve profilleme
Otomatik karar alma veya profilleme yapılmaz; talepler yetkili kişilerce incelenir ve yanıtlanır. Cloudflare’ın otomatik spam/bot/güvenlik değerlendirmeleri yalnızca site güvenliği içindir; hakkınızda hukuki veya benzeri önemli sonuç doğuran bir karar üretmez.
10. Değişiklikler
Metin değiştiğinde “Son güncelleme” tarihi yenilenir. Aydınlatma yükümlülüğü onayınıza bağlı değildir; gösterilen sürüm ve zaman damgası kayıt altına alınır. Yurt dışına aktarım açık rızası bu metinden ayrı sunulur; aktarımın kapsamını etkileyen önemli bir değişiklikte, değişiklik sonraki aktarımlardan önce bildirilir ve gerektiğinde yeni rıza alınır.