Gizlilik Politikası

Son güncelleme tarihi: 31 Ekim 2025

Bu Gizlilik Politikası, "TESLA KAFA" MChJ XKnin (“Tesla Kafa”, “biz”, “bize”, “bizim”) teslakafa.com web sitesini ziyaret ettiğinizde veya Web Sitesi, e-posta ya da diğer kanallar aracılığıyla bizimle etkileşime geçtiğinizde kişisel verilerinizi nasıl topladığını, kullandığını ve koruduğunu açıklar.

Kişisel verileri Özbekistan Cumhuriyetinin yürürlükteki mevzuatına ve uygulanabildiği ölçüde Avrupa Ekonomik Alanı'ndaki veri sahipleri için AB Genel Veri Koruma Tüzüğü (GDPR) ve diğer ülkelerdeki benzer veri koruma düzenlemeleri gibi uluslararası veri koruma standartlarına uygun olarak işleriz.

1. Veri sorumlusu

Kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu:

"TESLA KAFA" mas'uliyati cheklangan jamiyat xorijiy korxona
Kısa adı: "TESLA KAFA" MChJ XK
STIR: 312 477 429
Kayıtlı adres: Toshkent viloyati, Toshkent tumani, Sirgʻali MFY, Xonarik ko‘chasi, 12-uy, Uzbekistan
E-posta: info@teslakafa.com

Gelecekte ayrı bir Veri Koruma Görevlisi (DPO) atamamız halinde, iletişim bilgilerini burada paylaşacağız.

2. Kişisel veri kategorileri

Bizimle nasıl etkileşime geçtiğinize bağlı olarak aşağıdaki veri kategorilerini işleyebiliriz:

1. Kimlik ve iletişim bilgileri
   • ad, soyad, unvan;
   • şirket adı ve pozisyon;
   • e-posta adresi, telefon numarası, ülke;
   • (sözleşme ve faturalar için) posta veya fatura adresi.
2. Hesap ve kimlik doğrulama verileri (müşteri portalları veya araçları kullanıldığında)
   • kullanıcı adı, şifre özetleri (hashed passwords);
   • erişim kayıtları, yetkiler, roller.
3. İletişim verileri
   • talep, fiyat teklifi, destek bileti, geri bildirim ve mesaj içerikleri;
   • toplantı notları ve görüşme özetleri.
4. Pazarlama ve tercih verileri
   • bülten abonelik durumu;
   • ilgi alanları, sektörler, hizmet tercihleri;
   • açık rıza kayıtları ve abonelikten çıkma geçmişi.
5. Teknik ve kullanım verileri
   • IP adresi, cihaz tanımlayıcıları, tarayıcı türü ve sürümü;
   • görüntülenen sayfalar, oturum süresi, yönlendiren URL'ler;
   • çerezler ve benzeri izleme teknolojileri (bkz. Çerez Politikası).
6. Sözleşme ve faturalama verileri (B2B müşteriler)
   • sözleşme detayları, sipariş edilen hizmetler;
   • faturalar, ödeme kayıtları;
   • kanunen gerekli vergiye ilişkin bilgiler.

Web sitesi üzerinden bilerek özel nitelikli kişisel veri toplamıyoruz.

3. Veri kaynakları

Kişisel verileri şu kaynaklardan elde ederiz:

• Web Sitesi üzerindeki formlar, e-posta, telefon, mesajlaşma uygulamaları, sözleşmeler ve etkinlikler gibi doğrudan sizden;
• sizi irtibat kişisi olarak belirttiklerinde işvereniniz veya çalışma arkadaşlarınızdan;
• Web Sitesini kullandığınızda çerezler ve analiz araçları üzerinden;
• hukuken izin verilen ve B2B iletişim için ilgili olduğu ölçüde LinkedIn veya resmi şirket sicilleri gibi kamuya açık kaynaklardan.

4. Amaçlar ve hukuki sebepler

1. Web Sitesi ve dijital araçların sunulması
   Web Sitesini ve varsa müşteri portallarını işletmek, güvence altına almak ve bakımını yapmak.
   Hukuki sebepler: sözleşmenin ifası veya sözleşme öncesi adımlar; güvenli ve işlevsel bir Web Sitesi işletme konusundaki meşru menfaatimiz.
2. Talep ve tekliflere cevap verilmesi
   Mesajlarınıza yanıt vermek, toplantılar planlamak, teklifler hazırlamak ve sözleşme imzalamak veya ifa etmek.
   Hukuki sebepler: sözleşmenin ifası veya sözleşme öncesi adımlar; ticari iletişim konusundaki meşru menfaatimiz.
3. Müşterilere hizmet sunulması
   Dijital, pazarlama, danışmanlık veya geliştirme hizmetlerini planlamak ve sunmak; projeleri yönetmek ve müşteri ekipleriyle iletişim kurmak.
   Hukuki sebepler: sözleşmenin ifası; müşteri projelerini yerine getirme konusundaki meşru menfaatimiz; yasal yükümlülükler (muhasebe, vergi).
4. Pazarlama ve bültenler
   Size bültenler, davetler, vaka çalışmaları veya ürün güncellemeleri göndermek.
   Hukuki sebepler: gerektiğinde açık rızanız veya B2B pazarlama konusundaki meşru menfaatimiz.
   Dilediğiniz zaman bültenden çıkabilir veya rızanızı geri çekebilirsiniz.
5. Analiz ve optimizasyon
   Web Sitemizin nasıl kullanıldığını anlamak, içerik ve kullanıcı deneyimini geliştirmek ve kampanya performansını ölçmek.
   Hukuki sebepler: (gerekli olduğunda) zorunlu olmayan çerezler/izleyiciler için rıza; hizmetleri ve pazarlamayı iyileştirme konusundaki meşru menfaatimiz.
6. Uyum, güvenlik ve hukuki talepler
   Yasal yükümlülüklere (vergi, muhasebe, IT Park raporlaması) uymak, bilgi güvenliğini sağlamak, dolandırıcılığı önlemek ve hukuki haklarımızı korumak.
   Hukuki sebepler: yasal yükümlülükler; işimizi koruma konusundaki meşru menfaatimiz; hukuki taleplerin tesisi, kullanılması veya savunulması.

5. Çerezler ve izleme

Tercihlerinizi hatırlamak, trafiği ve kullanım kalıplarını analiz etmek ve bazı pazarlama faaliyetlerini kişiselleştirmek için çerezler ve benzeri teknolojiler kullanıyoruz. Ayrıntılar Çerez Politikamızda açıklanmaktadır. Kanunen gerekli olduğunda, zorunlu olmayan çerezleri yerleştirmeden önce çerez bannerı üzerinden rızanızı alırız.

6. Veri paylaşımı ve uluslararası aktarımlar

Kişisel verileri şu taraflarla paylaşabiliriz:

1. Hizmet sağlayıcılar (veri işleyenler) örneğin:
   • barındırma (hosting) ve veri merkezi hizmetleri;
   • e-posta gönderim ve CRM platformları;
   • analitik ve pazarlama araçları;
   • gizlilik yükümlülüğü altındaki profesyonel danışmanlar (avukatlar, muhasebeciler, denetçiler).
2. İş ortakları ve alt yükleniciler, sözleşme veya İş Tanımı (SOW) kapsamında tanımlanan hizmetleri sunmak için gerektiği ölçüde.
3. Kamu otoriteleri (vergi veya düzenleyici kurumlar, kolluk kuvvetleri, mahkemeler), yürürlükteki hukuk tarafından zorunlu kılındığında veya meşru menfaatlerimizi korumak için.

Verilerin Özbekistan dışına aktarılması (örneğin AB, Birleşik Krallık, ABD veya diğer ülkelerdeki sunuculara ya da iş ortaklarına) söz konusu olduğunda, yürürlükteki hukuk tarafından öngörülen sözleşmesel hükümler ve teknik önlemler gibi uygun koruma tedbirlerini alırız.

7. Veri saklama süreleri

Kişisel verileri, aşağıda açıklanan amaçlar için gerekli olduğu sürece saklarız:

• talep verileri: genellikle son iletişimden itibaren 2 yıla kadar; bir sözleşmeye dönüşmesi halinde daha uzun süre;
• sözleşme ve faturalama verileri: vergi ve muhasebe mevzuatının gerektirdiği asgari süre boyunca (çoğu zaman 5–10 yıl);
• pazarlama verileri: rızanızı geri çekene veya işlemeye itiraz edene kadar;
• teknik loglar: genellikle 12 aya kadar; soruşturma için daha uzun süre gerekmedikçe.

Veriler artık gerekli olmadığında, yasal bir saklama zorunluluğu yoksa, güvenli bir şekilde siler veya anonim hale getiririz.

8. Haklarınız

Uygulanabilir hukuk çerçevesinde, aşağıdaki haklara sahip olabilirsiniz:

• kişisel verilerinize erişim ve bir kopyasını talep etme;
• yanlış veya eksik verilerin düzeltilmesini talep etme;
• hukuki şartlar sağlandığında verilerinizin silinmesini talep etme;
• belirli durumlarda işlemenin kısıtlanmasını isteme;
• meşru menfaatlerimize dayalı işleme, doğrudan pazarlama dahil, itiraz etme;
• sağladığınız verileri, yapısal, yaygın kullanılan ve makine tarafından okunabilir bir formatta alma (uygulanabildiği ölçüde veri taşınabilirliği);
• işlemenin rızaya dayandığı durumlarda, rızanızı dilediğiniz zaman geri çekme.

Haklarınızı kullanmak için info@teslakafa.com adresine başvurabilir ve talebinizi açık bir şekilde belirtirsiniz. Yanıt vermeden önce kimliğinizi doğrulamanızı isteyebiliriz.

Veri koruma otoritesine sahip bir ülkede ikamet ediyorsanız (örneğin bir AB/AEA Üye Devleti), bize başvurmanın yanı sıra ilgili otoriteye şikayette bulunma hakkına da sahip olabilirsiniz.

9. Çocukların verileri

Web Sitemiz ve hizmetlerimiz 16 yaşın altındaki çocuklara yönelik değildir ve bu yaş grubundan bilerek kişisel veri toplamıyoruz. Bir çocuğun bize kişisel veriler sağlamış olduğunu düşünüyorsanız, lütfen bizimle iletişime geçin; ilgili verileri en kısa sürede sileceğiz.

10. Güvenlik

Kişisel verileri yetkisiz erişim, değiştirme, ifşa veya imhaya karşı korumak için uygun teknik ve organizasyonel önlemler uygularız; bunlar arasında:

• erişim kontrolü ve kimlik doğrulama;
• iletişimde şifreleme (HTTPS) ve uygun olduğunda depolamada şifreleme;
• düzenli güncellemeler ve güvenlik izleme;
• olay müdahalesi için iç prosedürler.

Bununla birlikte hiçbir sistem tamamen güvenli değildir; İnternet üzerinden iletilen bilgilerin mutlak güvenliği garanti edilemez.

11. Bu Gizlilik Politikasındaki değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. En güncel sürüm “Son güncelleme tarihi” ile belirtilir. Önemli değişiklikler, uygun olduğu durumda Web Sitesinde veya e-posta yoluyla duyurulabilir.