Belge Referansı: PP-KVKK-2026-V3 | Son Güncelleme: 30 Haziran 2026
1. Veri Sorumlusunun Kimliği
Bu Gizlilik Politikası ve Aydınlatma Metni aşağıdakiler tarafından hazırlanmıştır: USTECH Innovations LLC 30 N Gould St Ste 34301, Sheridan, WY 82801, ABD adresinde mukim ("USTECH", "Şirket", "biz" veya "bizim"), Veri Sorumlusu sıfatıyla Veri Sorumlusu 6698 Sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), AB Genel Veri Koruma Tüzüğü ("GDPR") ve Kaliforniya Tüketici Gizliliği Yasası ("CCPA/CPRA") kapsamında. Bu belge; B2B web sitemiz, çevrimiçi hizmet portallarımız, iletişim kanallarımız ve pazarlama platformlarımız aracılığıyla toplanan kişisel verilerin işlenmesini yönetir.
2. İşlenen Kişisel Verilerin Sınıflandırılması
Ulusal ve uluslararası veri koruma yasalarına uygun olarak, işlediğimiz kişisel verileri aşağıdaki gibi sınıflandırıyoruz:
- Kimlik Bilgileri: Ad, soyad.
- İletişim Bilgileri: Kurumsal e-posta adresi, doğrudan iş telefonu/cep numarası, fiziksel iş adresi ve faaliyet ülkesi.
- Mesleki ve İstihdam Bilgileri: İş unvanı, departman, şirket adı, endüstri sektörü ve ilgilenilen teknik alanlar.
- İşlem Güvenliği ve Teknik Bilgiler: IP adresi, cihaz türü ve işletim sistemi, tarayıcı spesifikasyonları, sistem etkinlik günlükleri, çerez kimlikleri ve detaylı web sitesi gezinme yolları.
- Müşteri İşlem Bilgileri: Fiyat teklifi talepleri, formlar aracılığıyla sunulan analitik zorlukların detayları, belirli spektrometre sistemlerine olan ilgi ve iletişim geçmişi.
3. İşlemenin Hukuki Dayanakları ve Amaçları
Kişisel verileriniz, KVKK'nın 5. Maddesi ve GDPR'nin 6. Maddesinde belirtilen yasal dayanaklara istinaden otomatik veya yarı otomatik yollarla toplanır ve işlenir:
A. Sözleşmelerin İfası ve Yürütülmesi (KVKK Madde 5/2/c, GDPR Madde 6/1/b):
B2B taleplerini değerlendirmek, ticari fiyat teklifleri oluşturmak, analitik donanım (ProLine veya MasterLine spektrometreler gibi) teslim etmek, caliX lisanslarını yönetmekve ProChem yazılım süitleri ve satış sonrası kalibrasyon ince ayarları ile müşteri destek hizmetleri sunmak.
B. Veri Sorumlusunun Meşru Menfaatleri (KVKK Madde 5/2/f, GDPR Madde 6/1/f):
Ağ güvenliğini sürdürmek, teşhis ve hata ayıklama yapmak, web sitesi kullanıcı deneyimini optimize etmek için trafik eğilimlerini analiz etmek, kötü niyetli faaliyetleri tespit edip önlemek ve mülkiyet haklarımızı ve fikri varlıklarımızı korumak.
C. Veri Sahibinin Açık Rızası (KVKK Madde 5/1, GDPR Madde 6/1/a):
Teknik beyaz bültenler dağıtmak, sektöre özel bültenler göndermek, sizi bilimsel web seminerlerine davet etmek ve promosyon güncellemelerini paylaşmak. E-postalarımızdaki abonelik bağlantıları aracılığıyla bu rızayı anında geri çekme hakkına sahipsiniz.
D. Hukuki Yükümlülüklere Uyum (KVKK Madde 5/2/a, GDPR Madde 6/1/c):
Vergi düzenlemelerine, ticari muhasebe standartlarına, uluslararası ticaret yasalarına, çift kullanımlı analitik ekipmanlardaki ihracat kontrollerine ve mahkemelerden veya adli makamlardan gelen bağlayıcı taleplere uymak.
4. Sınır Ötesi Veri Aktarımları
B2B hizmetlerimizi yürütmek için USTECH, Amerika Birleşik Devletleri'nde bulunan güvenli bulut altyapısını kullanır. Sonuç olarak, Türkiye'deki, Avrupa Birliği'ndeki ve diğer küresel bölgelerdeki kullanıcılardan toplanan kişisel veriler uluslararası olarak ABD'ye aktarılır. Bu aktarımları Standart Sözleşme Maddeleri (SCC'ler) kullanarak GDPR (Bölüm V) uyarınca güvence altına alıyor ve KVKK Madde 9 düzenlemelerine uygun olarak web formlarını gönderdiğinizde açık rızanızı talep ediyoruz.
5. Veri Paylaşımı ve Paylaşım Kategorileri
Kişisel verilerin üçüncü şahıslara satılmasına, paylaşılmasına veya kiralanmasına karşı katı bir politika uyguluyoruz. Verileri yalnızca şu kişilere açıklayabiliriz: (a) bölgesel talepleri doğrudan işlemek için yargı alanınızdaki yerel yetkili USTECH satış ve servis ortakları; (b) katı Veri İşleme Anlaşmalarına (DPA) bağlı bulut barındırma, CRM (HubSpot/Salesforce gibi) ve güvenlik hizmeti sağlayıcıları; (c) yasal zorunluluklara uymak gerektiğinde yasal olarak yetkili kamu kurumları.
6. Veri Saklama ve Silme
Kişisel verilerinizi yalnızca burada ayrıntılı olarak açıklanan işleme amaçları için gerekli olduğu sürece veya geçerli yasal zaman aşımı sürelerinin zorunlu kıldığı şekilde saklarız. İletişim veya fiyat teklifi talebi formları aracılığıyla sunulan bilgiler, bir müşteri sözleşmesine dönüşmediği sürece, son iletişimden sonra en fazla 36 ay süreyle saklanır. Pazarlama rızası verileri, rıza açıkça geri çekilene kadar saklanır, ardından güvenli bir şekilde imha edilir veya anonimleştirilir.
7. Teknik ve İdari Güvenlik Önlemleri
Kişisel verileri yetkisiz erişim, değiştirme, kayıp veya sızıntıdan korumak için USTECH endüstri standardı kontroller uygular:
- Tüm veri aktarımı Güvenli Yuva Katmanı (SSL) / TLS 1.3 protokolleri kullanılarak şifrelenir.
- Veri tabanı sistemlerine erişim, sıfır güven (zero-trust) erişim kontrolleri ve çok faktörlü kimlik doğrulama (MFA) aracılığıyla kısıtlanmıştır.
- Periyodik güvenlik açığı taraması, güvenlik duvarları ve sunucu taraflı tehdit algılama sistemleri aktiftir.
- Müşteri verilerini işleyen tüm personel periyodik veri güvenliği ve gizliliği eğitimi alır.
8. Küresel Gizlilik Hakları
Yasal ikametgahınıza bağlı olarak, kişisel verilerinizle ilgili çeşitli belirli haklara sahipsiniz:
A. Türkiye KVKK (Madde 11) Kapsamında İlgili Kişinin Hakları:
- Kişisel verilerinizin işlenip işlenmediğini öğrenmek,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etmek,
- İşleme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenmek,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilmek,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini istemek,
- KVKK'nın 7. Maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini istemek,
- Kişisel verilerinizin aktarıldığı üçüncü kişilere düzeltme, silme veya yok etme işlemlerinin bildirilmesini istemek,
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etmek,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etmek.
B. AB GDPR Hakları:
- Kişisel verilerinize erişme, bunları düzeltme, güncelleme veya silinmesini talep etme hakkı.
- İşlemeye itiraz etme, işlemeyi kısıtlama veya veri taşınabilirliği talep etme hakkı.
- Önceki işlemenin hukuka uygunluğunu etkilemeden rızayı herhangi bir zamanda geri çekme hakkı.
C. Kaliforniya CCPA/CPRA Hakları:
- Hangi kategorilerde kişisel bilgi topladığımızı ve açıkladığımızı bilme hakkı.
- Kişisel bilgilerin silinmesini ve düzeltilmesini talep etme hakkı.
- Kişisel bilgilerinizin satılmasını veya paylaşılmasını devre dışı bırakma hakkı (Satma/Paylaşma).
- Gizlilik haklarınızı kullandığınız için ayrımcılığa uğramama hakkı.
9. Başvuru ve İletişim Prosedürü
Haklarınızı kullanmak için taleplerinizi şu adrese e-posta göndererek iletebilirsiniz: privacy@ustechinnovations.com. KVKK kapsamında Türkiye kaynaklı başvurular için talepler, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"e uygun olmalıdır. Başvurular şunları içermelidir: Ad, Soyad, ıslak imza (yazılı ise), TC Kimlik numarası (veya yabancı uyruklular için Pasaport Numarası/uyruğu), yanıt için fiziksel adres, iletişim e-postası ve talebin net detayları. Talepler 30 gün içinde ücretsiz olarak işleme alınacaktır.
10. Çerezler
Temel web sitesi hizmetlerini etkinleştirmek ve anonimleştirilmiş telemetri toplamak için çerezleri kullanıyoruz. Temel çerezler otomatik olarak yüklenir. İşlevsel ve analitik çerezler (site kullanımını izleme gibi) varsayılan olarak devre dışıdır ve yalnızca Çerez Afişimiz aracılığıyla onay vermeniz durumunda çalışır. Bu çerezleri istediğiniz zaman yönetebilir, değiştirebilir veya reddedebilirsiniz.
11. Kurumsal İletişim Bilgileri
USTECH Innovations LLC
30 N Gould St Ste 34301, Sheridan, WY 82801, ABD
E-posta: privacy@ustechinnovations.com
Telefon: +1 307 527 0072
