Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni
Sürüm: 1.0 · Metnin Yürürlük Tarihi: 23 Ekim 2026
1. Bu Metnin Kapsamı
Bu Aydınlatma Metni, diper.com.tr ziyaretlerinizi, Kalite sayfasındaki belgeleri talep etmek için bize gönderdiğiniz e-postaları ve kişisel verileriniz hakkında bize yaptığınız KVKK başvurularını kapsıyor. DİPER olarak bu metinde kişisel verilerinizi nasıl işlediğimizi açıklıyoruz.
Bu metin, DİPER’in kendi çalışanlarının verilerini kapsamıyor.
DİPER dışındaki şirketlerde çalışan kişilerin adı, unvanı, iş telefonu ve iş e-postası da kişisel veridir; bu metin bunları da kapsıyor.
2. Veri Sorumlusunun Kimliği
Aşağıdaki şirket, veri sorumlusu olarak görev yapıyor.
- Şirketin Ticaret Unvanı: DİPER KİMYA ENDÜSTRİSİ SAN. VE TİC. A.Ş.
- Adres: OSB Mah. Sanayi Cd. No:1 D:1, 35730 Kemalpaşa / İzmir
- Telefon: +90 232 877 07 12
- E-posta: diper@diper.com.tr
- İnternet Sitesi: diper.com.tr
3. İşlediğimiz Kişisel Veriler, İşleme Amaçlarımız ve Hukuki Sebepler
3.1 Sitemizi Ziyaretiniz
Sitemizde bir sayfayı açtığınızda, sitemizin çalıştığı sunucu, isteğinizi siteye ileten program (proxy) aracılığıyla IP adresinizi ve tarayıcı bilgileriniz (user-agent) dâhil tarayıcınız ve cihazınız hakkındaki teknik bilgileri alıyor. Açtığınız sayfanın adresini ve sayfayı açtığınız zamanı da alıyor.
Bu verileri siteyi size göstermek, saldırılara ve aşırı yüke karşı korumak için kullanıyoruz.
Sitemiz ve veri tabanımız, Hetzner Online GmbH şirketinin bir sunucusunda çalışıyor. Sunucu Nürnberg, Almanya'da bulunuyor.
Hukuki sebep (Kanun m.5/2-f): «İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.»
3.2 Hata Raporları
Sunucumuzda bir hata olduğunda hata takip hizmeti Sentry’ye bir hata raporu gidiyor. Rapor, hata türünü ve tarayıcı bilgilerinizi (user-agent) içeriyor. Hatanın oluştuğu sayfanın internet adresi de raporda bulunuyor. Bu adresin soru işaretinden sonraki bölümünü rapordan çıkarıyoruz.
Raporu göndermeden önce isteğin içeriğini rapordan siliyoruz.
Bu raporları yalnızca sitedeki hataları bulmak ve düzeltmek için kullanıyoruz.
Hukuki sebep (Kanun m.5/2-f): «İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.»
3.3 Belge Talepleriniz
Kalite sayfasında, talep üzerine gönderdiğimiz her belge için bir düğme bulunuyor. Cihazınızda bir e-posta uygulaması kuruluysa bu düğme, o uygulamada diper@diper.com.tr adresine gönderilmek üzere yeni bir e-posta hazırlıyor ve konu satırına belgenin adını ekliyor. E-postayı göndermek sizin tercihinize bağlı.
Gönderdiğiniz e-posta, kullandığınız e-posta hizmetinden doğrudan DİPER'in e-posta kutusuna gidiyor. Sitemiz bu e-postayı almıyor ve saklamıyor.
E-postanızdaki bilgileri, örneğin e-posta adresinizi ve yazdıklarınızı, talebinizi okumak ve istediğiniz belgeleri size göndermek için kullanıyoruz. Size DİPER'in kendi e-posta kutusundan yanıt veriyoruz ve belgeleri gönderiyoruz. Bu e-postaları ne kadar süre sakladığımızı 6. bölümde açıklıyoruz.
Hukuki sebep (Kanun m.5/2-f): «İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.»
3.4 KVKK Başvurularınız
KVKK kapsamındaki başvurunuzu çalışanlarımız veya teknik hizmet sağlayıcımız aracılığıyla yönetim panelimize kaydediyoruz. Bu kayda adınızı, e-posta adreslerinizi, talebinizin türünü ve başvurunuzun bize nasıl ulaştığını yazıyoruz. Yazdığınız ayrıntıları ve talep hakkındaki notlarımızı da çalışanlarımız veya teknik hizmet sağlayıcımız aracılığıyla yönetim panelimize kaydediyoruz. Başvurunuzdaki T.C. kimlik numaranızı (yabancılar için uyruğunuzu ve pasaport veya kimlik numaranızı), adresinizi, imzanızı ve eklediğiniz belgeleri yönetim panelimize yazmıyoruz. Bunları başvurunuzla birlikte DİPER'in e-posta kutusunda veya KVKK dosyasında saklıyoruz. Saklama sürelerini 6. bölümde açıklıyoruz.
Bu kaydı başvurunuzu yanıtlamak ve daha sonra nasıl yanıtladığımızı göstermek için kullanıyoruz.
Başvurunuzu yönetim panelimize kaydettikten sonra panelde yaptığımız silme gibi işlemler için bir işlem kaydı tutuyoruz. Bu kayda e-posta adresinizi yazmıyoruz; e-posta adresinizden üretilen bir kod yazıyoruz.
Hukuki sebep (Kanun m.5/2-ç): «Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.»
3.5 Tarayıcınızdaki Not
Çerez bildirimini kapattığınızı hatırlamak için sitemiz aracılığıyla kendi tarayıcınıza küçük bir not yazıyoruz. Bu not tarayıcınızda kalıyor; sitemiz üzerinden bu notu kendimize göndermiyoruz. Bu notu tarayıcınızın ayarlarından silebilirsiniz.
4. Kişisel Verileri Toplama Yöntemimiz
Sitedeki verileri sitemizin çalıştığı sunucunun tuttuğu kayıtlardan tamamen otomatik yollarla topluyoruz. Bize e-postayla ilettiğiniz KVKK başvurularını kısmen otomatik yollarla topluyoruz. Mektupla veya elden ilettiğiniz başvuruları otomatik olmayan yollarla topluyor ve KVKK dosyamızda saklıyoruz. Bu başvuruların hepsini çalışanlarımız veya teknik hizmet sağlayıcımız aracılığıyla kayda alıyoruz. Belge talep etmek için gönderdiğiniz e-postaları DİPER'in e-posta kutusunda kısmen otomatik yollarla topluyoruz.
5. Kişisel Verileri Aktardığımız Taraflar ve Ülkeler
Sitemizi çalıştırmak, bize gönderdiğiniz e-postaları almak ve taleplerinizi ve başvurularınızı yanıtlamak için aşağıdaki tabloda yer alan hizmet sağlayıcı kuruluşlarla çalışıyoruz. Bu kuruluşlara veri aktarma amacımız, bize verdikleri hizmeti sağlamakla sınırlı. Bazıları yurt dışında bulunuyor; tablo her birinin ülkesini ve verilerin işlendiği yeri gösteriyor.
Hizmet Sağlayıcı | Bize Verdiği Hizmet | Şirketin Ülkesi ve Verilerin İşlendiği Yer |
|---|---|---|
Hetzner Online GmbH | Sitemizin ve veri tabanımızın çalıştığı sunucu. Sitemizin görselleri ve dosyaları, veri tabanımız ve sunucunun çalışma kayıtları (loglar) bu sunucuda bulunuyor. Veri tabanı yedeklerinin kopyalarını ve sunucunun tamamını kapsayan yedekleri de Hetzner Online GmbH şirketinde tutuyoruz. | Şirket: Almanya. Sunucu: Nürnberg, Almanya. |
Backblaze, Inc. | Veri tabanımızın ve sitemizdeki dosyaların günlük yedek kopyalarını tutuyor. | Şirket: ABD. Yedek kopyalar: Backblaze, Inc. şirketinin Avrupa Birliği'ndeki veri merkezi (Amsterdam, Hollanda). |
Functional Software, Inc. (Sentry) | Sunucumuzun hata raporları. | Şirket: ABD. Hizmet, hata raporlarını Almanya'daki Avrupa bölgesinde saklıyor. |
Microsoft (Microsoft şirketler grubu; ana şirket ABD'de) | DİPER'in kullandığı e-posta hizmeti. Bize e-postayla gönderdiğiniz başvuruları ve diğer e-postalarınızı alıyor ve saklıyor; yanıtlarımızı ve istediğiniz belgeleri size iletiyor. | Şirket: ABD'deki Microsoft Corporation'ın şirketler grubu. Verilerin yeri, DİPER'in Microsoft 365 hesabındaki veri konumu ayarına bağlı. |
DİPER'in bilgi işlem hizmet sağlayıcısı | DİPER'in Microsoft 365 hesabını ve e-posta kutusunu yönetiyor. Bu işi yaparken e-posta kutusundaki e-postalara erişebiliyor. | Şirket: Türkiye. |
CollectivHub Teknoloji ve Yazılım Ltd. Şti. | Sitemizi kuran, sitemizin çalıştığı sunucuyu ve veri tabanımızı yöneten, sitenin teknik işleyişini yürüten şirket. Bu işleri yaparken CollectivHub şirketinin çalışanları yönetim panelindeki kayıtları, veri tabanını, sunucunun çalışma kayıtlarını (logları) ve yedek kopyaları görebiliyor. | Şirket: Türkiye. |
Kanunla yetkilendirilmiş kamu kurumları ve mahkemeler istediğinde kişisel verileri yalnızca kanunun izin verdiği ölçüde paylaşabiliyoruz. Hukuki sebep (Kanun m.5/2-ç): «Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.»
İletişim sayfamızdaki "Google Haritalar'da aç" bağlantısı sizi Google'ın kendi sitesine götürüyor. Bu bağlantıyı kullandığınızda sitemizden ayrılıyorsunuz ve orada Google'ın kendi kuralları geçerli oluyor.
6. Kayıtları Saklama Süremiz
Kayıt | Saklama Süremiz |
|---|---|
KVKK başvurusuna ait başvuru kaydı | Başvuru kaydını, başvurunuz sonuçlandıktan sonra 90 gün saklıyoruz. Ardından başvuru kaydını düzenli bir otomatik işlemle siliyoruz. |
Başvuru için attığımız adımların işlem kaydı | İşlem kaydını yazdığımız günden itibaren 1100 gün saklıyoruz. Bu süre bittiğinde işlem kaydını en geç 2 gün içinde siliyoruz. |
Veri tabanı için aldığımız yedek kopyalar | Veri tabanımızın yedek kopyalarını saklıyoruz. Veri tabanımızdan sildiğimiz kayıt, silme tarihinden sonra bu yedek kopyalarda en fazla 34 gün kalıyor. Ardından kaydı yedek kopyayla birlikte siliyoruz. Bu yedek kopyaları Hetzner Online GmbH ve Backblaze, Inc. şirketlerinde tutuyoruz. Bu kopyalara yalnızca CollectivHub şirketinin teknik personeli ve bu iki hizmet sağlayıcı erişebiliyor. |
Sitemizi barındıran sunucunun çalışma kayıtları (loglar): sitemizin ve veri tabanımızın hata ve durum mesajları. Bu loglara yalnızca bir sayfayı açmış olmanız nedeniyle kayıt eklemiyoruz. Bir hata oluştuğunda, hata mesajı o anda işlenen bilgilerin bir bölümünü, örneğin KVKK başvurunuz için yönetim panelimize yazdığımız bilgileri içerebilir. | Bu logları ve sunucunun tamamını kapsayan yedeklerdeki kopyalarını en fazla 22 gün saklıyoruz; ardından loglar ve kopyaları siliniyor. |
Sentry’deki hata raporları | Sentry hata raporlarını, hizmet planımıza göre kendi belirlediği süre boyunca saklıyor, ardından siliyor. |
DİPER'in e-posta kutusundaki e-postalar: bize e-postayla gönderdiğiniz başvurular ve diğer e-postalarınız; size gönderdiğimiz yanıtlar ve belgeler | Bu e-postalar, DİPER silene kadar DİPER'in e-posta kutusu içinde kalıyor. 8. bölümün (e) bendindeki hakkınız kapsamında 9. bölümdeki yollar üzerinden bu e-postaların silinmesini isteyebilirsiniz. |
Mektupla veya elden ilettiğiniz başvurular ve bu başvurular için size posta ile gönderdiğimiz yazıların kopyaları | Bunları DİPER'in KVKK dosyasında DİPER silene kadar saklıyoruz. |
Tarayıcınızdaki not | Tarayıcınızın ayarlarından silmenize kadar; sitemiz üzerinden kendiliğinden silmiyoruz. |
Bir şikâyet, inceleme, dava veya başka hukuki süreç bu kayıtları gerektiriyorsa, yukarıdaki süreler geçse de kayıtları süreç bitene kadar saklıyoruz.
7. Verilerinizi Silme Talebinizde Yaptıklarımız
Verilerinizi silmemizi istediğinizde önce başvurunun sizden geldiğini kontrol ediyoruz. Belge taleplerinizi sitedeki bir form aracılığıyla değil, e-postayla aldığımız için veri tabanımızda bu taleplere ait silinecek bir kayıt bulunmuyor.
Silme talebiniz üzerine KVKK başvurunuzun kaydını ve işlem kaydını silmiyoruz; bu kayıtlar için 6. bölümdeki süreler geçerli. Sunucunun çalışma kayıtlarını (logları) da silmiyoruz; bu kayıtlar için de 6. bölümdeki süre geçerli. Veri tabanımızdan silinen kayıtlar, silme tarihinden sonra yedeklerde en fazla 34 gün kalıyor. Silme talebinde e-posta kopyalarına ve KVKK dosyamıza ne olduğunu aşağıda açıklıyoruz.
Bize e-postayla gönderdiğiniz KVKK başvuruları, belge talepleri ve diğer e-postalar ile size gönderdiğimiz yanıtlar ve belgeler, DİPER'in e-posta kutusu (diper@diper.com.tr) içinde bulunuyor. Diğer taleplerinizde olduğu gibi, 8. bölümün (e) bendindeki hakkınız kapsamında 9. bölümdeki yollar üzerinden bu e-postaların silinmesini isteyebilirsiniz.
Mektupla veya elden ilettiğiniz başvuruları ve bu başvurular için size posta ile gönderdiğimiz yazıların kopyalarını DİPER'in KVKK dosyasında DİPER silene kadar saklıyoruz.
8. Haklarınız
Kanun'un 11. maddesi kapsamındaki aşağıdaki haklarınızı bize başvurarak kullanabiliyorsunuz:
a) Kişisel veri işlenip işlenmediğini öğrenme,
b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
9. Bize Başvuru Yolları
Başvurunuzu bu yollardan biriyle bize gönderebiliyorsunuz:
- Başvurunuzu imzalı bir mektupla, yazılı olarak adresimize gönderebiliyorsunuz: OSB Mah. Sanayi Cd. No:1 D:1, 35730 Kemalpaşa / İzmir
- İmzalı başvurunuzu adresimize elden teslim edebiliyorsunuz.
- Başvurunuzu, daha önce bize verdiğiniz ve kayıtlarımızda bulunan bir e-posta adresinden diper@diper.com.tr adresine e-postayla gönderebiliyorsunuz.
- Başvurunuzu güvenli elektronik imza veya mobil imza ile imzalayarak diper@diper.com.tr adresine gönderebiliyorsunuz.
Başvurunuzun aşağıdaki bilgileri içermesi gerektiğini Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ söylüyor:
a) Ad, soyad ve başvuru yazılı ise imza,
b) Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
c) Tebligata esas yerleşim yeri veya iş yeri adresi,
ç) Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
d) Talep konusu.
Konuya ilişkin bilgi ve belgeler başvuruya eklenir.
Bize gönderdiğiniz e-postaları e-posta adresinize göre buluyoruz ve yanıtımızı e-postayla gönderiyoruz. Bu nedenle bize daha önce e-posta gönderdiyseniz, başvurunuza o e-postayı gönderirken kullandığınız adresi yazmanızı rica ediyoruz. Mektubunuzda e-posta adresi yoksa, e-posta adresinizi size posta ile soruyoruz.
Başvurunuzu Türkçe yazmanız gerekiyor.
Kanun'un 13. maddesinin 2. fıkrası, size ne kadar sürede yanıt vereceğimiz konusunda şöyle diyor: «Veri sorumlusu başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret alınabilir.»
Başvurunuzu reddettiğimizde, yanıtımızı yetersiz bulduğunuzda veya süresinde yanıt vermediğimizde Kanun'un 14. maddesi size bu hakkı veriyor: «Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; ilgili kişi, veri sorumlusunun cevabını öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurula şikâyette bulunabilir.» Aynı maddeye göre: «13 üncü madde uyarınca başvuru yolu tüketilmeden şikâyet yoluna başvurulamaz.»
10. Bu Metindeki Değişiklikler
Bu metni değiştirdiğimizde yeni sürümü, sürüm numarası ve tarihiyle bu sayfada yayımlıyoruz. Kişisel verileri yeni bir amaçla kullanmadan önce bu amacı bu metne ekliyoruz.