KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10’uncu maddesi uyarınca, www.sagrosa.com ziyaretçilerini ve sitedeki formları kullanan kişileri bilgilendirmek amacıyla hazırlanmıştır.
Veri Sorumlusu ve Kapsam
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10’uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Sagrosa Gıda ve Teknoloji Sanayi Ticaret Limited Şirketi (“Sagrosa” veya “Şirketimiz”) tarafından hazırlanmıştır.
| Veri sorumlusu | Sagrosa Gıda ve Teknoloji Sanayi Ticaret Limited Şirketi |
|---|---|
| Adres | Büyük Kayacık OSB Mahallesi, 515 Sokak No: 4/1, Selçuklu / Konya, Türkiye |
| MERSİS numarası | [BEKLİYOR: MERSİS numarası] |
| E-posta | info@sagrosa.com [BEKLİYOR: kişisel veri başvuruları için kvkk@sagrosa.com gibi ayrı bir adres açılacak mı?] |
| KEP adresi | [BEKLİYOR: KEP adresi] |
Metin, www.sagrosa.com internet sitesini ziyaret eden, sitedeki iletişim, teklif, numune ve kariyer formlarını kullanan ya da bize e-posta ve telefonla ulaşan kişileri kapsar. Çalışanlarımız ile sözleşme ilişkisi kurduğumuz müşteri, tedarikçi ve iş ortaklarımızın yetkilileri için ilgili süreçlerde ayrıca bilgilendirme yapılır. Sitede kullanılan çerezler ve benzeri teknolojiler ayrı bir metinde, Çerez Politikası’nda açıklanmıştır.
İşlenen Kişisel Veriler
Sitemiz üzerinden hangi kişisel verilerinizi işlediğimiz, hangi formu ya da kanalı kullandığınıza bağlıdır. Yalnızca siteyi gezen ziyaretçiler için işlenen veri, aşağıdaki tabloda “İşlem güvenliği” satırıyla sınırlıdır.
| Veri kategorisi | Örnek veriler | Hangi kanalda |
|---|---|---|
| Kimlik | Ad, soyad, unvan veya görev | Tüm formlar, e-posta, telefon |
| İletişim | E-posta adresi, telefon numarası, şirket adı, şehir ve ülke, belirtilmişse posta adresi | Tüm formlar, e-posta, telefon |
| Talep ve müşteri işlem bilgisi | Mesaj içeriği; ilgilenilen ürün veya çözüm; teklif ve numune taleplerinde kullanım alanı, tahmini miktar ve teslimat adresi; tercih edilen iletişim kanalı | İletişim, teklif ve numune formları |
| Mesleki deneyim | Özgeçmiş, eğitim ve iş deneyimi bilgileri, yabancı dil düzeyi, başvurulan pozisyon, varsa portföy bağlantısı | Kariyer formu ve kariyer e-postaları |
| İşlem güvenliği | IP adresi, tarayıcı ve cihaz bilgisi, erişim tarihi ve saati, form gönderim kaydı, çerez ve yerel depolama tercihleri | Sitenin görüntülenmesi ve form gönderimi sırasında otomatik olarak |
| Hukuki işlem | Kişisel veri başvuruları, yazışmalar ve bunlara verilen yanıtlar | Bize başvurmanız hâlinde |
Formlarımızda özel nitelikli kişisel veri (sağlık, din, sendika üyeliği, ceza mahkûmiyeti gibi) istenmez. Bu tür bilgileri mesajlarınıza ve özgeçmişinize eklemeyiniz. Buna rağmen iletilen özel nitelikli veriler, talebinizin veya başvurunuzun değerlendirilmesi için gerekli değilse dikkate alınmaz ve ilk fırsatta silinir.
İşleme Amaçları ve Hukuki Sebepler
Kişisel verilerinizi, Kanun’un 5’inci maddesinde sayılan işleme şartlarına dayanarak ve aşağıdaki amaçlarla sınırlı olarak işliyoruz.
| Faaliyet | İşleme amacı | Hukuki sebep (Kanun m. 5) |
|---|---|---|
| İletişim formu, e-posta ve telefon görüşmeleri | Sorularınızın ve taleplerinizin alınması, yanıtlanması ve kayıt altına alınması | m. 5/2-f: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz; talep bir sözleşmeye yönelikse m. 5/2-c |
| Teklif talebi (Sagrosa Teknoloji) | İhtiyacınızın anlaşılması, teklif hazırlanması, görüşme ve sunum planlanması, teklif sürecinin takibi | m. 5/2-c: sözleşmenin kurulmasıyla doğrudan ilgili olması; m. 5/2-f |
| Numune talebi (Veracoa) | Numunenin hazırlanması ve gönderilmesi, gönderi ve gıda güvenliği kayıtlarının tutulması, numune sonrası değerlendirme görüşmesi | m. 5/2-c; m. 5/2-f; gıda mevzuatından doğan kayıt yükümlülükleri bakımından m. 5/2-ç |
| Kariyer başvurusu | Başvurunun açık pozisyona uygunluk yönünden değerlendirilmesi, adayla iletişim, görüşme planlanması | m. 5/2-c: iş sözleşmesinin kurulmasına yönelik olması; m. 5/2-f |
| Kariyer başvurusunun ileride açılacak pozisyonlar için saklanması | Uygun bir pozisyon açıldığında sizinle yeniden iletişime geçilmesi | m. 5/1: açık rızanız (formdaki işaretsiz onay kutusu) |
| Sitenin işletilmesi ve güvenliği | Sitenin çalışır durumda tutulması, hata giderme, saldırı ve istenmeyen gönderimlerin (spam) önlenmesi, erişim kayıtlarının tutulması | m. 5/2-f; barındırma sağlayıcısının 5651 sayılı Kanun’dan doğan trafik kaydı yükümlülüğü bakımından m. 5/2-ç |
| Hukuki yükümlülükler ve uyuşmazlıklar | Yetkili kurum ve kuruluşların taleplerinin karşılanması; ticari defter ve belge saklama; hakların tesisi, kullanılması ve korunması | m. 5/2-ç; m. 5/2-e |
| Ziyaret istatistikleri (Google Analytics 4) | Çerez onayı verilmesi hâlinde, sitenin hangi sayfalarının ne sıklıkla görüntülendiğinin toplu ve kimliksiz biçimde ölçülmesi | m. 5/1: açık rızanız; ayrıntılar Çerez Politikası’nda |
Sitemizde e-bülten aboneliği bulunmamaktadır ve size ticari elektronik ileti gönderilmez. İleride böyle bir kanal açılırsa 6563 sayılı Kanun uyarınca onayınız ayrıca alınır.
Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz aşağıdaki kanallardan, kısmen otomatik ve otomatik olmayan yollarla toplanır:
- Site formları: İletişim, teklif, numune ve kariyer formlarına yazdığınız bilgiler, form altyapısı sağlayıcımızın (Netlify) sisteminde kaydedilir ve e-posta bildirimiyle ilgili ekibimize iletilir (bk. “Kişisel Verilerin Aktarılması”).
- E-posta ve telefon: info@sagrosa.com ve sagrosa@sagrosa.com adreslerine ya da kurumsal telefonlarımıza ulaştığınızda paylaştığınız bilgiler.
- Yüz yüze: Fuar, ziyaret ve toplantılarda verdiğiniz kartvizit ve bilgiler.
- Otomatik kayıtlar: Siteyi görüntülediğinizde barındırma sunucusunda oluşan erişim kayıtları ile cihazınızda tutulan çerez ve yerel depolama tercihleri.
Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve Kanun’un 8’inci ve 9’uncu maddelerine uygun biçimde aşağıdaki alıcı gruplarına aktarılabilir. Verileriniz satılmaz, reklam amacıyla üçüncü kişilerle paylaşılmaz.
| Alıcı grubu | Aktarım amacı | Konum |
|---|---|---|
| Form altyapısı sağlayıcısı: Netlify, Inc. (ABD) | Form gönderimlerinin alınması, sağlayıcının yönetim panelinde kaydedilmesi, e-posta bildirimi olarak bize iletilmesi ve istenmeyen gönderimlerin süzülmesi. Sağlayıcı veri işleyen sıfatıyla hareket eder; gönderim kayıtları hesap yönetim panelinden silinebilir. | Yurt dışı (ABD) |
| E-posta hizmeti sağlayıcısı | Kurumsal e-posta kutularımızın barındırılması | [BEKLİYOR: e-posta sağlayıcısı ve sunucu ülkesi] |
| Web barındırma sağlayıcısı: Netlify, Inc. (ABD) | Sitenin yayımlanması ve erişim kayıtlarının tutulması. Sağlayıcı veri işleyen sıfatıyla hareket eder. | Yurt dışı (ABD) |
| Analitik hizmeti sağlayıcısı: Google LLC (ABD) | Çerez onayı verilmesi hâlinde ziyaret istatistiklerinin Google Analytics 4 ile toplu ve kimliksiz biçimde ölçülmesi. Onay verilmediğinde ölçüm betiği yüklenmez ve tarayıcınızdan Google sunucularına istek gönderilmez. | Yurt dışı (ABD) |
| Kargo ve lojistik hizmet sağlayıcıları | Numune gönderimi için ad, adres ve telefon bilgisi | Yurt içi (yurt dışı numune taleplerinde ilgili ülke) |
| Hukuk, mali müşavirlik ve denetim danışmanları | Yasal yükümlülüklerin yerine getirilmesi ve uyuşmazlıkların takibi; gizlilik yükümlülüğü altında | Yurt içi |
| Yetkili kamu kurum ve kuruluşları | Mevzuattan doğan bilgi taleplerinin karşılanması | Yurt içi |
Üçüncü taraf kaynaklar. Sayfalarımızda kullanılan yazı tipleri kendi sunucumuzdan sunulur ve İletişim sayfasında gömülü harita bulunmaz; bu nedenle sayfayı görüntülemeniz tek başına herhangi bir üçüncü tarafa veri aktarımı doğurmaz. Adresin yanındaki Yol Tarifi bağlantısı gibi dış bağlantılar yalnızca siz tıkladığınızda ilgili hizmete istek gönderir.
Yurt Dışına Aktarım
Kişisel verilerin yurt dışına aktarılması Kanun’un 9’uncu maddesine tabidir. Kişisel Verileri Koruma Kurulu bugüne kadar herhangi bir ülke için yeterlilik kararı vermediğinden, yukarıda belirtilen yurt dışındaki hizmet sağlayıcılara aktarım aşağıdaki dayanaklardan birine göre yapılır: [BEKLİYOR: avukat kararı — (a) Kurulca ilan edilen standart sözleşmenin sağlayıcıyla imzalanması ve beş iş günü içinde Kurula bildirilmesi; (b) m. 9/6-a uyarınca, muhtemel riskler hakkında bilgilendirilmiş açık rızanız; (c) form ve e-posta altyapısının yurt içine taşınarak aktarımın ortadan kaldırılması].
Bu metinde (b) seçeneği esas alınmıştır: Formlarımızda yer alan işaretsiz onay kutusu ile form içeriğinizin yukarıda açıklanan sağlayıcı üzerinden yurt dışına aktarılmasına açık rıza verirsiniz. Ziyaret istatistikleri bakımından da aynı esas geçerlidir: Google Analytics 4 yalnızca çerez şeridinde izin vermeniz hâlinde yüklenir, izin verilmediğinde bu aktarım hiç gerçekleşmez. Aktarımın olası riski, verilerinizin Türkiye’dekine denk bir koruma düzeyi bulunmayan bir ülkede işlenmesi ve o ülkenin yetkili makamlarınca erişilebilir olmasıdır. Onay vermek istemezseniz talebinizi telefonla ya da yukarıdaki adrese posta yoluyla iletebilirsiniz. Rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez.
Saklama Süreleri
Kişisel verilerinizi, işleme amacının gerektirdiği ve mevzuatın öngördüğü süre boyunca saklarız.
| Veri | Saklama süresi | Dayanak |
|---|---|---|
| İletişim, teklif ve numune talepleri (ticari ilişki kurulmazsa) | Talebin sonuçlanmasından itibaren 2 yıl [BEKLİYOR: avukat onayı] | Meşru menfaat; olası uyuşmazlıklar |
| Ticari ilişki kurulan taleplere ait kayıtlar | İlgili ticari belgelerle birlikte 10 yıl | 6102 sayılı TTK m. 82; 213 sayılı VUK m. 253 |
| Kariyer başvuruları | Değerlendirmenin sonuçlanmasından itibaren 6 ay; açık rıza verilmişse 1 yıl [BEKLİYOR: avukat onayı] | m. 5/2-c; açık rıza |
| Kişisel veri başvuruları ve yanıtları | 10 yıl | Genel zamanaşımı (6098 sayılı TBK m. 146) |
| Sunucu erişim kayıtları | Barındırma sağlayıcısında en az 1, en fazla 2 yıl | 5651 sayılı Kanun m. 5 |
| Netlify’daki form gönderim kayıtları | Sağlayıcının politikasına göre; hesap ayarlarıyla kısaltılabilir [BEKLİYOR: sağlayıcı veri işleme sözleşmesi teyidi] | Veri işleyen sözleşmesi |
| Çerez ve yerel depolama tercihleri | Tarayıcınızda tutulur; tarayıcı verilerini silene ya da tercihinizi değiştirene kadar kalır | Çerez Politikası |
Süre dolduğunda verileriniz, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e uygun olarak ilk periyodik imha döneminde silinir, yok edilir veya anonim hâle getirilir.
Kanun’un 11’inci Maddesi Kapsamındaki Haklarınız
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Kanun’un 7’nci maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Başvuru Yöntemi
Kanun’un 11’inci maddesindeki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak aşağıdaki yollardan biriyle iletebilirsiniz:
- Yazılı başvuru: Islak imzalı dilekçenizi Büyük Kayacık OSB Mahallesi, 515 Sokak No: 4/1, Selçuklu / Konya adresine elden teslim ederek veya noter aracılığıyla göndererek. Zarfın üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılması işlemi hızlandırır.
- KEP: Güvenli elektronik imza veya mobil imza ile [BEKLİYOR: KEP adresi] adresine.
- E-posta: Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden info@sagrosa.com adresine, konu satırına “Kişisel Veri Başvurusu” yazarak.
Başvurunuzda şunlar bulunmalıdır: ad ve soyadınız (yazılı başvuruda imzanız); T.C. kimlik numaranız, yabancı iseniz uyruğunuz ve pasaport veya kimlik numaranız; tebligata esas yerleşim yeri veya iş yeri adresiniz; varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız; talep konunuz. Talebinizle ilgili bilgi ve belgeleri eklemeniz değerlendirmeyi kolaylaştırır. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz. [BEKLİYOR: isteğe bağlı — indirilebilir başvuru formu (PDF) hazırlanacaksa bağlantısı buraya eklenecek]
Başvurunuz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. Yanıtın ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret istenebilir. Başvurunuzun reddedilmesi, yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde, yanıtı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.
Yürürlük ve Güncellemeler
Bu metin, mevzuat değişiklikleri ve veri işleme faaliyetlerimizdeki değişiklikler doğrultusunda güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; yürürlük tarihi sayfanın başında belirtilir. Metnin diğer dillerdeki sürümleri bilgilendirme amaçlıdır; farklılık hâlinde Türkçe metin esastır. Yürürlük tarihi: 7 Eylül 2026.