KİŞİSEL VERİLERİN KORUNMASI (KVKK) VE GDPR AYDINLATMA METNİ

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla ETKO Ekolojik Tarım Kontrol Organizasyonu LTD ŞTİ ("Şirket" / "ETKO") tarafından aşağıda açıklanan kapsamda işlenebilecektir.

Veri Sorumlusu: ETKO Ekolojik Tarım Kontrol Organizasyonu LTD ŞTİ

Mersis No: 0381023693100017

Adres: Kazımdirik Mahallesi 160 Sokak No:13 Daire:3 Bornova/İzmir, Türkiye

İlgili kişi başvuruları için KEP adresi: etko@hs01.kep.tr | Web sitesi: https://www.etko.com.tr

2. İşlenen Kişisel Veri Kategorileri

Bizimle nasıl etkileşime geçtiğinize bağlı olarak aşağıdaki veri kategorileri işlenebilir:

Kimlik ve iletişim verileri (ad-soyad, e-posta, telefon, şirket/kurum, unvan),
İletişim ve talep içeriği (iletişim formları, itiraz/şikâyet mesajları, kariyer başvuruları, teklif ve sertifikasyon talepleri, anket yanıtları),
Yüklediğiniz belgeler ve dosyalar (örneğin kariyer başvurusundaki CV/PDF ekleri, teklif/sertifikasyon süreçlerinde yüklenen sertifika veya destekleyici belgeler ve benzeri ekler),
İşlem güvenliği ve teknik veriler (IP adresi, tarayıcı/cihaz bilgisi, zaman damgaları, güvenlik ve uygulama günlükleri),
Çerez ve tercih verileri (onay seçimleri, dil tercihi, rıza verilen işlevsel/analitik tanımlayıcılar),
Sitenin işletilmesi için gerekli sınırlı etkileşim verileri (örneğin duyuru gösterimi ve içerik görüntülenme deduplicasyonu).

Özel nitelikli kişisel veriler (KVKK Madde 6 / GDPR Madde 9): Açıkça talep edilmediği sürece, özgeçmişlerinizde veya yüklediğiniz belgelerde özel nitelikli kişisel verilerinize (ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek/vakıf/sendika üyeliği, sağlık, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler) yer vermeyiniz. ETKO, web sitesi yüklemeleri yoluyla bu verileri toplamayı amaçlamaz. Yine de bu tür verileri iletmeniz hâlinde, bunlar yalnızca başvurunuzun/talebinizin yürütülmesi için gerekli olan sınırlı ölçüde ve yürürlükteki mevzuata uygun olarak işlenebilir.

3. İşleme Amaçları ve Hukuki Sebepler

KVKK Madde 5 / GDPR Madde 6 kapsamında her işleme amacı belirli bir hukuki sebebe bağlanmıştır. Kişisel verileriniz, gerekli olanla sınırlı olmak üzere şu amaçlarla işlenir:

Sertifikasyon, kontrol ve danışmanlık hizmetlerine ilişkin bilgi ve hizmetlerin sunulması; teklif ve sertifikasyon talepleri ile destekleyici belgelerin işlenmesi (Hukuki sebep: sözleşmenin kurulması veya ifası ya da sözleşme öncesi adımlar — KVKK m. 5/2-c / GDPR m. 6(1)(b)).
İletişim, kariyer, anket, itiraz ve şikâyet taleplerinin yanıtlanması (CV gibi ekler dahil) (Hukuki sebep: talepleri yönetmeye ilişkin meşru menfaat — KVKK m. 5/2-f / GDPR m. 6(1)(f); ve/veya istihdam ya da hizmet ilişkisine yol açabilecek başvurularda sözleşme öncesi adımlar — KVKK m. 5/2-c / GDPR m. 6(1)(b)).
Web sitesinin işletilmesi, güvenliği ve iyileştirilmesi (dil tercihi, onay kaydı, kötüye kullanımın önlenmesi, güvenlik günlükleri) (Hukuki sebep: güvenli ve işlevsel site işletimine ilişkin meşru menfaat — KVKK m. 5/2-f / GDPR m. 6(1)(f)).
Analitik araçlarla site kullanımı ve performansının ölçülmesi (Google Analytics / Tag Manager, Vercel Analytics & Speed Insights) (Hukuki sebep: açık rıza — KVKK m. 5/1 / GDPR m. 6(1)(a); zorunlu olmayan çerezler yalnızca onay sonrası yüklenir).
İçerikte işlevsel üçüncü taraf gömülü içeriklerin (onay verildiğinde) yüklenmesi (Hukuki sebep: açık rıza — KVKK m. 5/1 / GDPR m. 6(1)(a)).
ETKO’nun denetim/sertifikasyon kuruluşu olarak tabi olduğu yasal yükümlülüklerin yerine getirilmesi (Hukuki sebep: hukuki yükümlülük — KVKK m. 5/2-ç / GDPR m. 6(1)(c)).
Gerektiğinde hukuki hakların tesisi, kullanılması veya korunması (Hukuki sebep: hukuki hakkın tesisi/kullanılması/korunması ve meşru menfaat — KVKK m. 5/2-e ve 5/2-f / GDPR m. 6(1)(f)).

4. Toplama Yöntemleri

Kişisel veriler; web sitesi formları ve etkileşimli özellikler (dosya yüklemeleri dahil), e-posta ve diğer elektronik yazışmalar, çerezler ve benzeri teknolojiler (Çerez Politikamızda açıklandığı üzere) ile siteyi kullanırken oluşan teknik günlükler aracılığıyla toplanır.

5. Aktarım Yapılabilecek Taraflar ve Yurt Dışı Aktarımlar

Yürürlükteki mevzuat sınırları içinde (KVKK m. 8–9 ve GDPR Bölüm V) kişisel veriler şu taraflara aktarılabilir:

Adımıza işlemci sıfatıyla hizmet sunan sağlayıcılar — özellikle web sitesi barındırma ve yüklenen dosyalar için bulut nesne depolama (Vercel Blob) kapsamında Vercel Inc.; e-posta gönderim sağlayıcıları; ve rıza verdiğiniz ölçüde Google ile Vercel Analytics gibi analitik hizmetleri,
Talep edilen hizmetlerin sunulması için gerekli ölçüde iş ortakları ve tedarikçiler,
Kanunen yetkili kamu kurum ve kuruluşları,
Hukuki hakların tesisi, kullanılması veya korunması için hukuki danışmanlar ve diğer profesyoneller.

Bazı sağlayıcılar verileri Türkiye / AEA dışında (Amerika Birleşik Devletleri dahil) işleyebilir. Yurt dışı aktarımlar KVKK m. 8–9 ve GDPR Bölüm V kapsamında, ilgili sağlayıcıların uyguladığı uygun güvencelerle (örneğin standart sözleşme maddeleri ve bağlı sözleşmesel/teknik tedbirler) gerçekleştirilir. Çerez tabanlı analitik araçlar yalnızca onay sonrası yüklenir; ayrıntılar Çerez Politikamızdadır.

6. Yüklenen Dosyaların Depolanması

Siz veya yetkili personel web sitesi üzerinden dosya yüklediğinde (örneğin kariyer başvurusundaki CV, teklif/sertifikasyon süreçlerindeki sertifika veya destekleyici belgeler, imzalı belgeler, belge kütüphanesi dosyaları veya içerik görselleri) bu dosyalar şu şekilde saklanır:

Canlı (production) ortam: dosyalar Vercel Inc. tarafından işletilen Vercel Blob bulut nesne depolamasında tutulur; kural olarak özel (private) erişim ayarlarıyla, indirme uygulama üzerinden yalnızca yetkili kullanıcılara sunulur,
Geliştirme / production dışı ortamlar: dosyalar geçici olarak uygulama sunucusundaki kısıtlı uploads dizininde tutulabilir,
Veritabanı kayıtlarında dosyaya erişim için gerekli meta veriler ve depolama referansları (örneğin dosya yolu veya URL) saklanır,
Yüklenen dosyalar yalnızca ilgili talep veya içerik işleminin amacı için işlenir; ilgisiz pazarlama amacıyla kullanılmaz.

Vercel Blob bir bulut hizmeti olduğundan, depolama ve ilgili teknik işlemler Türkiye / AEA dışındaki altyapıyı içerebilir. Bu, Bölüm 5’te açıklanan işlemciye aktarım kapsamındadır. Kişisel veri içeren dosyalara erişim, yetkili ETKO personeli ve talimatlarımız doğrultusunda hareket eden teknik işlemcilerle sınırlıdır.

7. Saklama Süreleri

Kişisel veriler, yukarıdaki amaçlar ve mevzuatın zorunlu kıldığı veya izin verdiği sürelerle sınırlı olarak saklanır; hukuki zamanaşımı süreleri de dikkate alınır. Örnek süreler:

Çerez onay kaydı: yaklaşık 180 gün (veya tercihlerinizi güncelleyene / onay sürümü değişene kadar),
İletişim, teklif, kariyer, anket ve benzeri formlar (CV gibi ekler dahil): talebin sonuçlandırılması ve ilgili yasal saklama yükümlülükleri için gerekli süre; dosyalar artık gerekli olmadığında ilgili kayıtla birlikte veya sonrasında silinir/yok edilir,
Güvenlik ve uygulama günlükleri: güvenlik, sorun giderme ve kötüye kullanımın önlenmesi için sınırlı süre,
Sertifikasyon ve sözleşme kayıtları ile ilgili destekleyici belgeler: sektörel ve sözleşmesel saklama gerekliliklerine göre.

Süre sonunda veriler ve ilişkili yüklenen dosyalar, yürürlükteki kurallara uygun şekilde silinir, yok edilir veya anonim hale getirilir.

8. İlgili Kişinin Hakları (KVKK Madde 11 ve GDPR)

Kişisel veri sahibi olarak;

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK ve GDPR şartları çerçevesinde silinmesini veya yok edilmesini isteme (uygulanabilir olduğunda unutulma hakkı dahil),
Meşru menfaate dayanan işlemlere itiraz etme,
İşleme rızaya dayanıyorsa rızayı her zaman geri alma (önceki hukuka uygun işlemeyi etkilemeksizin),
GDPR’nin uygulandığı hallerde işlemeyi kısıtlama ve veri taşınabilirliği talep etme,
Kişisel Verileri Koruma Kurulu’na (KVKK) ve GDPR’nin uygulandığı hallerde yetkili denetim makamına şikâyette bulunma,
Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Otomatik karar alma ve profilleme (GDPR Madde 13(2)(f) ve 22): Hakkınızda hukuki sonuç doğuran veya benzer şekilde önemli etki yaratan, tamamen otomatik karar alma veya profilleme sistemleri kullanmıyoruz. Sertifikasyon, başvuru ve benzeri süreçlerdeki kararlar yetkili personelin insan incelemesiyle alınır.

9. Çerezler ve Benzer Teknolojiler

Temel site işleyişi için zorunlu çerezler kullanılır. İşlevsel gömülü içerikler ile analitik araçlar (Google Analytics / Tag Manager ve Vercel Analytics & Speed Insights) yalnızca onay sonrası çalışır. Pazarlama çerezleri şu an kullanılmamaktadır. Kategori açıklamaları, envanter ve tercih kontrolleri Çerez Politikamızda ve site altbilgisindeki Çerez ayarları üzerinden sunulur.

10. Güvenlik Tedbirleri

ETKO; verinin niteliği ve işleme risklerine uygun idari ve teknik tedbirler uygular. Bunlar arasında erişim kontrolleri, uygun olduğunda şifreli iletim (HTTPS), yapılandırıldığı ölçüde yüklenen dosyalar için özel depolama ayarları ve erişimin yetkili personel ile talimatımız altındaki işlemcilerle sınırlanması yer alır.

11. İletişim

Haklarınıza ilişkin taleplerinizi yazılı olarak yukarıdaki şirket adresimize veya KEP adresimiz olan etko@hs01.kep.tr adresine iletebilirsiniz. Talepleriniz niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır; mevzuatın izin verdiği bazı talepler için ücret uygulanabilir.

Son güncelleme: Temmuz 2026