Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni
Yürürlük Tarihi: 01.11.2025
Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz; OĞUL SINAİ VE TIBBİ GAZ PAZ. SAN. TİC. LTD. ŞTİ. (“OĞULGAZ” veya “Şirket”) tarafından veri sorumlusu sıfatıyla işlenmektedir.
- Adres: Velibaba Mah. Ankara Cad. Akıncılar Sok. No:25, Pendik / İstanbul
- E-posta: info@ogulgaz.com.tr
- Tel: 0216 307 36 09
- Web: www.ogulgaz.com.tr
İşleme Amaçları ve Hukuki Sebepler
Kişisel verileriniz aşağıdaki amaçlar ve KVKK md.5/2 (a, c, ç, e, f) ile md.6 hükümlerine dayalı olarak işlenmektedir. Açık rıza, yalnızca zorunlu olduğu hallerde alınır.
| Amaç | Hukuki Sebep |
|---|---|
| Ürün/hizmet sunumu, satış ve satış sonrası destek | Sözleşmenin kurulması/ifası (md.5/2-c) |
| Tekliflendirme, müşteri ilişkileri ve sözleşme yönetimi | Meşru menfaat (md.5/2-f), sözleşme (md.5/2-c) |
| Finans, muhasebe ve faturalama işlemleri | Hukuki yükümlülük (md.5/2-ç), sözleşme (md.5/2-c) |
| Tedarikçi, bayi ve iş ortaklığı süreçleri | Sözleşme (md.5/2-c), meşru menfaat (md.5/2-f) |
| Ziyaretçi ve tesis güvenliği (CCTV, giriş-çıkış) | Meşru menfaat (md.5/2-f) |
| İşe alım ve İK süreçleri | Meşru menfaat (md.5/2-f), sözleşme öncesi işlemler (md.5/2-c); özel nitelikli veriler için açık rıza / kanuni istisna (md.6) |
| Eğitim, kalite, İSG ve ISO/TSE uygunluğu | Hukuki yükümlülük (md.5/2-ç), meşru menfaat (md.5/2-f) |
| Yasal bildirim ve denetimlere yanıt | Hukuki yükümlülük (md.5/2-ç) |
| Web sitesi, çerez yönetimi ve hizmetlerin iyileştirilmesi | Meşru menfaat (md.5/2-f); zorunlu olmayan çerezler için açık rıza |
Kişisel Veri Kategorileri ve Veri Sahibi Grupları
Veri Kategorileri:
- Kimlik (ad-soyad, TCKN*, imza vb.)
- İletişim (telefon, e-posta, adres, faks)
- Müşteri İşlem (sipariş, teklif, fatura, sözleşme, çağrı kayıtları)
- Finans (banka/IBAN, ödeme bilgileri)
- Görsel/İşitsel Kayıt (CCTV görüntüleri)
- Web/Ziyaret (IP, çerez, cihaz/oturum bilgileri)
- Çalışan Adayı (özgeçmiş, eğitim, referans)
- İSG (eğitim/sertifika kayıtları, kaza/olay bildirimleri)
Not: TCKN ve sağlık verileri gibi özel nitelikli veriler, yalnızca kanuni istisnalar kapsamında veya açık rıza ile işlenir ve KVKK md.6’ya uygun ilave tedbirlerle korunur.
Veri Sahibi Grupları: Müşteri/son kullanıcı, potansiyel müşteri, bayi/tedarikçi temsilcisi, web sitesi ziyaretçisi, fiziksel ziyaretçi, çalışan adayı, çalışan.
Toplama Yöntemleri ve Kaynaklar
Verileriniz; web formları, e-posta ve telefon görüşmeleri, teklif-sözleşme süreçleri, CCTV ve ziyaretçi kayıtları, lojistik/kargo kayıtları, muhasebe ve CRM/ERP sistemleri, insan kaynakları başvuru kanalları ve çerez teknolojileri aracılığıyla otomatik veya manuel yollarla toplanır.
Aktarım Amaçları ve Alıcı Grupları (Yurt İçi)
Kanunen yetkili kamu kurumları/merciler, bağımsız denetçiler, bankalar ve mali müşavirler, hukuki danışmanlar, BT/hosting ve güvenlik hizmet sağlayıcıları, kargo/lojistik firmaları, iş ortakları ve tedarikçilere; amaçla sınırlı, ölçülü ve gerekli olduğu ölçüde aktarım yapılabilir.
Yurt Dışına Aktarım
Kural olarak verileriniz yurt dışına aktarılmamaktadır. Barındırma/e-posta sağlayıcılarınız veya bulut hizmetlerinizin yurt dışı bağlantısı doğarsa; KVKK md.9 ve Kurul kararlarına uygun açık rıza alınarak veya yeterli korumanın bulunduğu ülkelere / taahhüt ve Kurul izni ile aktarım yapılacaktır.
Saklama Süreleri
Kişisel veriler, ilgili mevzuattaki süreler ve meşru menfaat/def’i hakları doğrultusunda amaçla sınırlı olarak saklanır.
- Sözleşme / Muhasebe kayıtları: 10 yıl
- Ticari yazışmalar / Müşteri işlem: 10 yıl
- CCTV kayıtları: 30–60 gün (teknik kapasite ve güvenlik ihtiyacına göre)
- İşe alım başvuruları: 2 yıl (olumsuz başvurular)
- Ziyaretçi kayıtları: 2 yıl
Süre dolduğunda veriler silinir, yok edilir veya anonim hale getirilir.
Veri Güvenliği Tedbirleri
Yetkisiz erişim, kayıp ve suiistimali önlemek için; erişim kontrolleri, ağ ve uç nokta güvenliği, şifreleme, loglama, yedekleme, zafiyet tarama/sızma testleri gibi teknik; yetki matrisi, gizlilik taahhütleri, eğitim ve tedarikçi sözleşmelerinde veri koruma hükümleri gibi idari tedbirler uygulanır.
Web Sitesi Üyelik ve Sertifika İndirme Kayıtları
OĞULGAZ web sitesi (“www.ogulgaz.com.tr”) üzerinden yalnızca yetkili kullanıcıların erişimine açık olan “Sertifikalar” alanına üye girişi yapılması halinde; aşağıdaki kişisel veriler, sistem güvenliği, erişim kontrolü ve yasal yükümlülüklerin yerine getirilmesi amacıyla işlenmektedir:
- Kimlik ve iletişim bilgileri: ad-soyad, kullanıcı adı, e-posta adresi, sistemde kayıtlı ID bilgisi
- İşlem ve log kayıtları: erişilen dosya adı, indirme tarihi/saat bilgisi, IP adresi, tarayıcı bilgisi (user agent), yönlendiren sayfa (referer)
- Amaç: erişim güvenliğinin sağlanması, yetkisiz indirmelerin önlenmesi, kullanıcı işlemlerinin denetim ve ispat yükümlülüğü kapsamında kayıt altına alınması
- Hukuki Sebep: meşru menfaat (KVKK md.5/2-f) ve hukuki yükümlülük (KVKK md.5/2-ç)
Bu veriler yalnızca sistem güvenliği ve denetim amacıyla kullanılır, üçüncü kişilerle paylaşılmaz ve 6 ay–1 yıl süreyle saklanır.
İlgili Kişi Hakları (KVKK md.11)
- Verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- Amacı ve amaca uygun kullanımı öğrenme
- Yurt içindeki aktarımları öğrenme
- Eksik/yanlışsa düzeltilmesini isteme
- Silinmesini/yok edilmesini talep etme (şartları varsa)
- Düzeltme/silme taleplerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerce analiz sonucu aleyhinize bir sonuca itiraz etme
- Zarara uğramanız hâlinde tazminat talep etme
Başvuru Usulü
Taleplerinizi “Veri Sahibi Başvuru Formu” aracılığıyla veya aşağıdaki kanallardan iletebilirsiniz:
- Posta: OĞULGAZ, Velibaba Mah. Ankara Cad. Akıncılar Sok. No:25, Pendik / İstanbul
- E-posta: info@ogulgaz.com.tr (güvenli elektronik imza / kayıtlı e-posta ile yapılması tavsiye edilir)
Başvurular en geç 30 gün içinde sonuçlandırılır. Ücret alınmaz; ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret talep edilebilir. Başvurunuza yanıtımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurumu’na şikâyet yoluna başvurabilirsiniz.
Çerezler ve Online İzleme
Zorunlu çerezler hizmetin sunulması için kullanılmaktadır. İstatistiksel/pazarlama çerezleri açık rızanıza bağlıdır. Ayrıntılar için Çerez Politikası ve Aydınlatma Metni’ne bakınız.
Güncellemeler
Bu metin mevzuat ve iç politika değişikliklerine göre güncellenebilir. Güncel sürüme www.ogulgaz.com.tr/kvkk adresinden erişebilirsiniz.
Son güncelleme: 01.11.2025