Gizlilik ve KVKK aydınlatma metni

Son güncelleme: 13 Ekim 2026

1. Veri sorumlusu

RoadRail Design, NRDMG Yapı Sistemleri A.Ş., Fenerbahçe Mah. İğrip Sk. No:13 İç Kapı No:1, Kadıköy / İstanbul, Türkiye unvanlı şirketin ticari adıdır (“biz”). Bu web sitesi ve iş yazışmalarımız aracılığıyla işlenen kişisel veriler bakımından veri sorumlusuyuz. İletişim: info@roadraildesign.com. Şirket bilgilerinin tamamı Şirket bilgileri sayfasındadır.

2. Kapsam

Bu site işletmeler arası (B2B) bir sitedir. Bu metin; bize ulaşan kişilerin, birlikte çalıştığımız veya iletişime geçtiğimiz mühendislik firmalarındaki muhatapların ve site ziyaretçilerinin kişisel verilerini nasıl işlediğimizi açıklar. Verileri 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile AB ve Birleşik Krallık Genel Veri Koruma Tüzüğü (GDPR / UK GDPR) kapsamında işleriz. Bu metin KVKK m.10 uyarınca aydınlatma metni niteliğindedir.

3. İşlenen veriler

• Talepler: ad soyad, firma, iş e-postası, pazar, hizmet ve mesajınız. İletişim formu verileri sunucumuza göndermez; e-posta uygulamanızı doldurulmuş bir mesajla açar, biz yalnızca e-postayı alırız.
• İş bağlantıları: mühendislik firmaları ve yüklenicilerdeki muhatapların ad, unvan, firma, iş e-postası ve telefonu; firmaların web sitelerinden, mesleki rehberlerden veya sizden edinilir.
• Yazışma ve proje verileri: sizinle paylaşılan e-postalar, teklifler, sözleşmeler ve proje dokümanları.
• Teknik veriler: barındırma sağlayıcımızın güvenlik ve işletim için tuttuğu standart sunucu kayıtları (IP adresi, tarayıcı, istenen sayfa, zaman).

4. Amaçlar ve hukuki sebepler

• Taleplerin yanıtlanması ve teklif hazırlanması – sözleşmenin kurulması (KVKK m.5/2-c; GDPR m.6/1-b).
• Sözleşmenin ifası, faturalama ve muhasebe – sözleşme ve hukuki yükümlülük (KVKK m.5/2-c, ç; GDPR m.6/1-b, c).
• Hizmetlerimizin mühendislik firmalarına iş e-postasıyla tanıtılması – meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f). Her e-postada kolayca ayrılma imkânı sunulur, talep halinde gönderim durdurulur.
• Sitenin güvenliği ve işletimi – meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f).

5. Aktarım ve yurt dışına aktarım

Kişisel verileri satmayız. Yalnızca bizim adımıza hizmet veren sağlayıcılarla (web ve e-posta barındırma, bulut depolama, ofis yazılımları), ABD talepleri için gerektiğinde ABD temsilciliğimiz Nordic and Norden LLC ile ve kanunen zorunlu hallerde yetkili makamlarla paylaşırız. Bazı sağlayıcılar verileri Türkiye, Birleşik Krallık veya AEA dışında işleyebilir; bu durumda KVKK m.9'da öngörülen güvenceler ve bildirimler ile GDPR kapsamındaki yeterlilik kararları veya standart sözleşme hükümleri uygulanır.

6. Saklama süreleri

Talep ve potansiyel müşteri iletişim verileri, bir iş ilişkisi doğmadıkça son temastan itibaren en fazla 24 ay saklanır. Sözleşme ve muhasebe kayıtları yasal süreler boyunca (genellikle 10 yıl) saklanır. Sunucu kayıtları barındırma sağlayıcısının belirlediği kısa süre boyunca tutulur.

7. Haklarınız

KVKK m.11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve aktarıldığı kişileri öğrenme, düzeltilmesini, silinmesini veya yok edilmesini isteme, otomatik analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz. GDPR kapsamında ayrıca işlemenin kısıtlanması, veri taşınabilirliği ve doğrudan pazarlamaya her zaman itiraz hakkınız vardır. Başvurularınızı info@roadraildesign.com adresine iletebilirsiniz; en geç 30 gün içinde yanıtlarız. Kişisel Verileri Koruma Kurumu'na veya ilgili denetim makamına (ör. UK ICO, Hollanda Autoriteit Persoonsgegevens) şikâyette bulunabilirsiniz.

8. Çerezler ve yerel depolama

Bu site çerez kullanmaz; analiz, reklam veya üçüncü taraf izleme aracı yoktur. Yalnızca doğru sayfayı göstermek için seçtiğiniz dil ve pazar bilgisini tarayıcınızın yerel depolamasında (localStorage) tutar; bu bilgiler bize gönderilmez ve tarayıcınızdan istediğiniz zaman silebilirsiniz.

9. Değişiklikler

Bu metni güncelleyebiliriz; en güncel sürümün tarihi yukarıda yer alır.