1. Amaç
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 uyarınca, veri sorumlusu sıfatıyla ÂlâEtiket Matbaacılık ve Ambalaj San. Tic. Ltd. Şti. ("Şirket") tarafından hazırlanmıştır. Bu metin ile kişisel verilerinizin hangi amaçlarla işlendiği, kimlere ve hangi amaçlarla aktarılabileceği, veri toplama yöntemi ve hukuki sebep ile KVKK kapsamındaki haklarınız hakkında bilgilendirilmeniz amaçlanmaktadır.
2. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, Şirketimiz tarafından aşağıdaki amaçlarla KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları kapsamında işlenmektedir:
| Veri Kategorisi | İşleme Amacı | Hukuki Sebep |
|---|---|---|
| Kimlik Bilgileri (Ad, soyad, T.C. kimlik no) | Sözleşme kurulması, fatura düzenleme, yasal yükümlülüklerin yerine getirilmesi | Kanunlarda açıkça öngörülmesi, sözleşmenin ifası |
| İletişim Bilgileri (E-posta, telefon, adres) | Sipariş bildirimleri, müşteri hizmetleri, teslimat | Sözleşmenin ifası, meşru menfaat |
| Müşteri İşlem Bilgileri (Sipariş geçmişi, ödeme bilgileri) | Sipariş yönetimi, ödeme işlemleri, muhasebe kayıtları | Sözleşmenin ifası, kanuni yükümlülük |
| Dijital İz Bilgileri (IP adresi, çerez verileri) | Site güvenliği, kullanıcı deneyimi iyileştirme | Meşru menfaat, açık rıza |
| Pazarlama Bilgileri (E-posta tercihleri) | Kampanya ve duyuru bildirimleri | Açık rıza |
3. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, aşağıdaki yöntemlerle toplanmaktadır:
- Web sitemiz üzerinden yaptığınız üyelik ve sipariş işlemleri
- İletişim formları ve e-posta yazışmaları
- Telefon görüşmeleri
- Çerezler ve benzeri teknolojiler
- Sosyal medya platformları
Bu veriler, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Açık rızanızın bulunması
- Kanunlarda açıkça öngörülmesi
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
4. Kişisel Verilerin Aktarımı
Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlar çerçevesinde aşağıdaki alıcı gruplarına aktarılabilmektedir:
- İş Ortakları: Kargo şirketleri (teslimat için), ödeme kuruluşları (ödeme işlemleri için)
- Tedarikçiler: Yazılım ve teknoloji hizmet sağlayıcıları, bulut hizmet sağlayıcıları
- Kanunen Yetkili Kamu Kurum ve Kuruluşları: Mahkemeler, savcılıklar, vergi daireleri, düzenleyici kurumlar
- Kanunen Yetkili Özel Hukuk Kişileri: Bağımsız denetim şirketleri, avukatlar
5. Kişisel Veri Sahibi Olarak Haklarınız
KVKK'nın 11. maddesi kapsamında, kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
6. Veri Güvenliği
Şirketimiz, kişisel verilerinizin güvenliğini sağlamak amacıyla gerekli teknik ve idari tedbirleri almaktadır:
- SSL/TLS şifreleme ile güvenli veri iletimi
- Güvenlik duvarları ve saldırı tespit sistemleri
- Erişim yetkilendirme ve kimlik doğrulama
- Düzenli güvenlik denetimleri ve sızma testleri
- Personel gizlilik sözleşmeleri ve eğitimleri
- Veri minimizasyonu ilkesine uygun veri işleme
7. Veri Saklama Süreleri
Kişisel verileriniz, işleme amaçlarının gerektirdiği süreler ve yasal saklama süreleri boyunca muhafaza edilmektedir:
| Veri Kategorisi | Saklama Süresi | Dayanak |
|---|---|---|
| Müşteri kimlik ve iletişim bilgileri | İş ilişkisi süresince + 10 yıl | Türk Borçlar Kanunu, Türk Ticaret Kanunu |
| Fatura ve ödeme bilgileri | 10 yıl | Vergi Usul Kanunu |
| Sipariş kayıtları | 10 yıl | Türk Ticaret Kanunu |
| Çerez verileri | 2 yıl | Meşru menfaat değerlendirmesi |
| Pazarlama verileri | Rıza geri çekilene kadar | Açık rıza |
8. Başvuru Yöntemi
KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki yöntemlerle Şirketimize başvurabilirsiniz:
- Yazılı Başvuru: Zübeyde Hanım Mah. Kazım Karabekir Cad. No: 41/64 Altındağ / Ankara adresine kimlik teyidi yapılarak elden veya noter aracılığıyla
- E-posta: kvkk@alaetiket.com adresine kayıtlı elektronik posta adresinizden
- KEP: Kayıtlı elektronik posta adresinizden şirketimizin KEP adresine
Başvurunuzda ad, soyad, başvuru yazılı ise imza, T.C. kimlik numarası, tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon ve faks numarası ile talep konusu yer almalıdır.
Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulunca belirlenen tarife üzerinden ücret talep edilebilir.
9. Değişiklikler
Şirketimiz, bu aydınlatma metnini yasal düzenlemeler ve şirket politikalarına uyum sağlamak amacıyla güncelleme hakkını saklı tutar. Güncellemeler web sitemizde yayımlandığı tarihte yürürlüğe girer.