KVKK Metni
Bu metin, İpsala Organize Sanayi Bölgesi tarafından veri sorumlusu sıfatıyla kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında nasıl işlendiğini ve bu konudaki haklarınızı açıklar. Kanun’un 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
1. Veri sorumlusu
| Ünvan | İpsala Organize Sanayi Bölgesi |
| Telefon | 0 (530) 244 94 22 |
| E-posta | info@ipsalaosb.org.tr |
| KEP adresi | ipsalakarmaosb@hs01.kep.tr |
| Sicil numarası | 391 |
| Vergi dairesi | İpsala |
| Vergi numarası | 4801196905 |
| İnternet sitesi | www.ipsalaosb.org.tr |
Bölgemiz, 4562 sayılı Organize Sanayi Bölgeleri Kanunu uyarınca kurulmuş, kamu kurumu niteliğinde özel hukuk tüzel kişisidir ve anılan Kanun ile Organize Sanayi Bölgeleri Uygulama Yönetmeliği’nin kendisine verdiği görevleri yerine getirir.
2. İşlediğimiz kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ad ve soyad; firma temsilcilerinde unvan ve firma adı; mevzuatın zorunlu kıldığı hâllerde kimlik numarası |
| İletişim | E-posta adresi, telefon numarası, adres |
| Talep içeriği | İletişim formunda yazdığınız konu ve mesaj |
| Katılımcı ve tahsis kayıtları | Parsel tahsis başvuruları, tahsis sözleşmeleri, tapu ve yapı kayıtları ile katılımcı firma temsilcilerinin iletişim bilgileri |
| İhale kayıtları | Bölgemizce ilan edilen ihalelere katılan kişi ve firmalara ait bilgi ve belgeler |
| Altyapı ve hizmet talepleri | Su, elektrik, doğal gaz, atık su ve benzeri abonelik ve arıza kayıtları |
| İşlem güvenliği | IP adresi, tarayıcı ve cihaz bilgisi, istek kayıtları, çerez onay kaydı |
İnternet sitemiz üzerinden Kanun’un 6. maddesi anlamında özel nitelikli kişisel veri talep edilmemektedir. İletişim formuna bu nitelikte bilgi yazmamanızı rica ederiz.
3. İşleme amaçları ve hukuki sebepleri
| Amaç | Hukuki sebep (md. 5/2) |
|---|---|
| İletişim formundan gelen taleplerin yanıtlanması | 5/2-f — talepleri yanıtlamaktaki meşru menfaat 5/2-c — talep bir sözleşme ilişkisine ilişkinse |
| Parsel tahsisi, tahsis sözleşmeleri ve katılımcı sicili süreçlerinin yürütülmesi | 5/2-a — kanunlarda açıkça öngörülme (4562 sayılı Kanun ve Uygulama Yönetmeliği) 5/2-c — sözleşmenin ifası |
| İhale süreçlerinin yürütülmesi ve kayıtlarının tutulması | 5/2-a — kanunlarda açıkça öngörülme 5/2-ç — hukuki yükümlülüğün yerine getirilmesi |
| Altyapı hizmetlerinin, aboneliklerin ve arıza kayıtlarının yönetilmesi | 5/2-c — sözleşmenin ifası 5/2-ç — hukuki yükümlülük |
| Sanayi ve Teknoloji Bakanlığı ile diğer yetkili kamu kurumlarına raporlama | 5/2-ç — hukuki yükümlülüğün yerine getirilmesi |
| Muhasebe ve vergi yükümlülüklerinin yerine getirilmesi | 5/2-ç — hukuki yükümlülük |
| İnternet sitesi güvenliği, kayıt tutma, spam ve bot koruması | 5/2-f — hizmetin güvenliğini sağlamaktaki meşru menfaat |
| Ziyaret istatistiklerinin ölçülmesi (Google Analytics) | 5/1 — çerez bandı üzerinden verilen açık rıza |
| Uyuşmazlık hâlinde bir hakkın tesisi, kullanılması veya korunması | 5/2-e — bir hakkın tesisi, kullanılması veya korunması için zorunluluk |
4. Verilerin toplanma yöntemi
Kişisel veriler; internet sitemizdeki iletişim formu, çerezler ve sunucu kayıtları aracılığıyla otomatik veya kısmen otomatik yolla; e-posta, telefon, dilekçe, yazışmalar ve tahsis, ihale ile abonelik süreçlerinde teslim edilen belgeler aracılığıyla otomatik olmayan yolla toplanır.
5. Verilerin aktarıldığı taraflar (yurt içi)
Kanun’un 8. maddesinde öngörülen sınırlar içinde ve yalnızca yukarıdaki amaçlarla gerekli olduğu ölçüde verileriniz; Sanayi ve Teknoloji Bakanlığı ile diğer yetkili kamu kurum ve kuruluşlarına, valilik ve kaymakamlığa, mali müşavirimiz ve bağımsız denetim firmalarına, hukuk danışmanlarımıza, ödeme işlemleri için bankalara, abonelik süreçlerinde altyapı ve ürün sağlayıcı kuruluşlara, bilgi teknolojileri ve barındırma hizmeti sağlayıcılarımıza ve hukuka uygun talep bulunması hâlinde yargı mercilerine aktarılabilir.
6. Yurt dışına aktarım (md. 9)
İnternet sitemiz Amerika Birleşik Devletleri’nde (Leaseweb USA, Inc., Manassas, Virginia) barındırılmaktadır. Bu nedenle site üzerinden toplanan kişisel veriler — iletişim formu içeriği, sunucu kayıtları ve IP adresleri — fiziksel olarak yurt dışında işlenmektedir. Ayrıca Google Analytics ve Google reCAPTCHA hizmetleri Google Ireland Ltd. tarafından sağlanmakta olup bu hizmetler kapsamında veriler Amerika Birleşik Devletleri’ne aktarılabilmektedir.
7499 sayılı Kanunla değişik ve 1 Haziran 2024’ten beri yürürlükte olan Kanun’un 9. maddesi, yurt dışına aktarım için üç kademeli bir sıra kurar:
| 1. Yeterlilik kararı | Kurul’un yeterlilik kararı verdiği ülkelere aktarım yapılabilir. Kurul bugüne kadar hiçbir ülke için yeterlilik kararı vermemiştir. |
| 2. Uygun güvenceler | Yeterlilik kararı yoksa aktarım, Kanun’da sayılan uygun güvencelerden birine dayanabilir: standart sözleşme, bağlayıcı şirket kuralları, kamu kurumları arası anlaşma veya Kurul onaylı taahhütname. |
| 3. Arızi hâller | Açık rıza yalnızca bu üçüncü kademede ve yalnızca bir defaya mahsus ya da birkaç kez gerçekleşen, süreklilik arz etmeyen, iş akışının olağan parçası olmayan aktarımlar için geçerlidir. |
Barındırma, iş akışımızın olağan ve sürekli bir parçasıdır. Bu nedenle açık rızaya dayandırılamaz: ikinci kademe zorunludur ve barındırma sağlayıcımızla standart sözleşme akdedilir. Kanun’un gerektirdiği hâllerde sözleşme, imza tarihinden itibaren beş iş günü içinde Kurul’a bildirilir. Uygulanan güvencelerin bir kopyasını info@ipsalaosb.org.tr adresine yazarak talep edebilirsiniz. Yalnızca açık rızanızla çalışan ve dilediğiniz an kapatabileceğiniz analitik ölçümleme bakımından ise hukuki sebep açık rızadır.
7. Saklama süreleri
| Kayıt | Süre |
|---|---|
| İletişim formu kayıtları | Talebin sonuçlanmasından itibaren iki yıl |
| Parsel tahsis ve katılımcı kayıtları | Tahsis ilişkisi boyunca ve sona ermesinden itibaren on yıl |
| İhale kayıtları | İhale mevzuatının öngördüğü süre |
| Muhasebe kayıtları ve faturalar | Ticari defterler için on yıl, faturalar için beş yıl |
| Sunucu ve güvenlik kayıtları | İki yıl |
| Çerez onay kaydı | 180 gün |
Bu süreler sona erdiğinde kişisel veriler, ilk periyodik imha döneminde silinir, yok edilir veya anonim hâle getirilir.
8. Kanun’un 11. maddesi kapsamındaki haklarınız
| a | Kişisel verinizin işlenip işlenmediğini öğrenme |
| b | İşlenmişse buna ilişkin bilgi talep etme |
| c | İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme |
| ç | Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme |
| d | Eksik veya yanlış işlenmiş verinin düzeltilmesini isteme |
| e | Kanun’un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme |
| f | Bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme |
| g | Münhasıran otomatik analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme |
| ğ | Hukuka aykırı işleme sebebiyle zararınızın giderilmesini talep etme |
9. Veri güvenliği
Kanun’un 12. maddesi uyarınca şu teknik ve idari tedbirler uygulanır: internet sitesinin tamamı TLS (HTTPS) ile sunulur; iletişim formu Google reCAPTCHA ile korunur ve gönderimler sunucu tarafında doğrulanır; yönetim paneline erişim yetkili kullanıcılarla sınırlıdır ve arama motorlarının taramasına kapatılmıştır; rıza gerektiren hiçbir çerez onay öncesinde yerleştirilmez; barındırma sağlayıcımızla veri işleme yükümlülüklerini düzenleyen sözleşme ilişkisi kurulur.
10. Başvuru ve şikâyet
Yukarıda sayılan haklarınızı, Kanun’un 13. maddesi ile Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Veri Sahibi Başvuru Formu’nda gösterilen kanallar ve bilgilerle kullanabilirsiniz. Başvurunuz en geç otuz gün içinde yazılı olarak ve ücretsiz yanıtlanır.
Başvurunuzun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde, yanıtı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
11. Çerezler
İnternet sitemizde hangi çerezlerin hangi amaçla, ne kadar süreyle kullanıldığı ve rızanızı nasıl geri çekebileceğiniz Çerez Politikası’nda açıklanmıştır.
12. Avrupa Birliği’nde bulunan ilgili kişiler
Avrupa Ekonomik Alanı veya Birleşik Krallık’ta bulunuyorsanız, Genel Veri Koruma Tüzüğü (EU) 2016/679 kapsamındaki haklarınız GDPR Bilgilendirme Metni’nde açıklanmıştır.
13. Güncelleme
Bu aydınlatma metni 23.10.2026 tarihinde güncellenmiştir. Mevzuat değişiklikleri ve işleme faaliyetlerimizdeki gelişmelere göre güncellenebilir; yürürlükteki sürüm bu sayfada yayımlanır.