KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN AYDINLATMA METNİ

Güncellenme Tarihi:

1 - Giriş

Öztürk Ambalaj Plastik ("Şirket") olarak; kişisel verilerinizin gizliliği ve güvenliği en önemli önceliklerimiz arasındadır. Şirketimiz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") düzenlemelerine ve ikincil mevzuata uyumlu bir şekilde kişisel verilerinizi işlemektedir. Kişisel verileriniz, kimliğinizi belirli ya da belirlenebilir kılan her türlü bilgi anlamına gelmektedir.

Şirketimize ait mobil uygulamalarda ve/veya internet sitelerinde (hepsi birlikte “Platform”) sunulan hizmetlerden (hepsi birlikte “Platform Hizmetleri”) yararlanabilmek amacıyla Üyelik Sözleşmesi’ni kabul ederek “Platform Üyesi” olmanız halinde işlenen kişisel verileriniz hakkında sizleri bilgilendirmek isteriz.

2 - Hangi kişisel verilerinizi işliyoruz?

Platform Üyesi olmanız halinde, aşağıdaki kişisel verileriniz işlenmektedir.

  • Kullanıcı Hesap Bilgileriniz: adınız, soyadınız, müşteri numaranız, üyelik e-posta adresiniz ve kullanıcı bilgilerinize eklemeniz halinde telefon numaranız, cinsiyet, doğum tarihi bilgileriniz T.C. Kimlik Numaranız (yalnızca belli ürün gruplarını satın almanız halinde ilgili mevzuat uyarınca işlenmektedir.).
  • Müşteri İşlem Bilgileriniz: sipariş ve fatura bilginiz, alışverişlerinizle ilgili gerçekleşen işlem geçmişi bilginiz, talep ve şikayet bilgileriniz, Platform kullanım bilgileriniz, Platform’da yer alan ürünlere ilişkin yorum yapmanız ve/veya soru sormanız halinde yorum ve sorularınız içerisinde bizzat paylaştığınız bilgiler, puan ve değerlendirme bilgileriniz, chat kanalıyla yapılan konuşma içeriklerine yönelik bilgiler, iptal/iade bilgileriniz.
  • Teslimat Bilgileriniz: sipariş verdiğiniz ürünün teslimatı için eklediğiniz telefon numarası ve teslimat adresi bilgileriniz, teslimat işlem bilgileriniz,
  • Ödeme Bilgileriniz: tarafınızca yapılan ödemelere ve ödeme yöntemlerine ilişkin bilgileriniz, kayıtlı kart bilgileriniz,
  • İşlem Güvenliği Bilgileriniz: cihaz bilgileriniz, IP adresi bilgisi, şifre ve parola bilgileriniz, çerez bilgileriniz, platform erişim kayıtları, giriş yapma yönteminiz (Google/Facebook aracılığıyla),
  • Hukuki İşlem Bilgileriniz: yetkili kişi, kurum ve kuruluşlarla yazışmalardaki bilgiler, dava ve icra dosyalarındaki bilgiler, yasal bilgi talebi bilgileriniz,
  • İşitsel Kayıt Bilgileriniz: çağrı merkeziyle görüşmeniz halinde ses kaydınız.

3 - Kişisel verilerinizin işlenmesinin hukuki sebepleri, amaçları ve toplama yöntemleri nelerdir?

Kişisel verileriniz, Şirketimiz tarafından tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla, üyelik sözleşmemiz kapsamında Şirketimize ait yararlandığınız Platform Hizmeti’nin yer aldığı mobil uygulama ya da internet siteleri üzerinden elektronik ortamda; canlı yardım, çağrı merkezi ya da e-posta kanallarıyla iletişime geçtiğinizde ise iletişime geçtiğiniz kanal vasıtasıyla elektronik ortamda ve Şirketimize matbu formlar, tebligat, posta yoluyla iletilmesi veya yasal merciler tarafından tebliğ edilmesi halinde fiziki ortamda toplanmaktadır. İşlenen kişisel verileriniz, işlenme amaçları ve hukuki sebeplerine aşağıda yer verilmiştir.

3.1 Üyelik ve Hesap Oluşturma Süreci

İşlenen veriler: Kullanıcı hesap bilgileriniz, müşteri i̇şlem bilgileriniz, i̇şlem güvenliği bilgileriniz.

Amaçlar:

  • Üyelik sözleşmesinin kurulması ve ifasına yönelik süreçlerin yürütülmesi,
  • Platform üye profilinin/hesabın oluşturulması ve kapatılması süreçlerinin yönetilmesi,
  • İletişim bilgilerinin doğrulanması,
  • Platform vasıtasıyla satın alım işlemlerinizin gerçekleştirilmesine yönelik faaliyetlerin yürütülmesi,
  • Şirket’in iş faaliyetlerinin yürütülmesi ve denetimi,
  • Platform operasyonlarının güvenliğinin sağlanması,
  • 6563, 6102, 5237 ve 6502 sayılı mevzuat başta olmak üzere yükümlülüklerin yerine getirilmesi,
  • Platform faaliyetlerinin mevzuata uygun olarak yürütülmesi,
  • Mevzuattan kaynaklanan veri paylaşımı ve muhafazası yükümlülüklerinin yerine getirilmesi.

Hukuki Sebepler: Kanunlarda açıkça öngörülmüş olması, Şirketimizin hukuki yükümlülüklerinin yerine getirilmesi için zorunlu olması, üyelik sözleşmesinin ifası için gerekli olması.

Platform Hizmetleri’nden Misafir üye olarak yararlanmanız halinde işlenen kişisel verileriniz için detaylı bilgiye “Üye olmadan devam et” butonuna tıkladığınızda çıkan ekranda yer alan aydınlatma metninden ulaşabilirsiniz.

3.2 Sipariş, Teslimat ve İptal/İade Süreçleri

İşlenen veriler: Kullanıcı hesap bilgileriniz, teslimat bilgileriniz, müşteri i̇şlem bilgileriniz, ödeme bilgileriniz, i̇şlem güvenliği bilgileriniz.

Amaçlar:

  • Siparişin verilmesi ve sipariş oluşturulması,
  • Mesafeli satış sözleşmesinin kurulması ve ifasının sağlanması,
  • Teslimat ve lojistik faaliyetlerin yürütülmesi,
  • İptal/iade süreçlerinin yürütülmesi,
  • Ödeme ve fatura süreçlerinin yürütülmesi,
  • İlgili mevzuat ve rehberlerde belirtilen hukuki yükümlülüklerin yerine getirilmesi,
  • Platform’da yer alan ürün/hizmet gruplarının satın alımı süreçlerinin yürütülmesi.

Hukuki Sebepler: Şirketimizin hukuki yükümlülüklerinin yerine getirilmesi, üyelik/mesafeli sözleşmenin ifası için gerekli olması.

3.3 Müşteri Deneyiminin İyileştirilmesi Süreçleri

İşlenen veriler: Kullanıcı hesap bilgileriniz, müşteri i̇şlem bilgileriniz, teslimat bilgileriniz, i̇şlem güvenliği bilgileriniz, hukuki i̇şlem bilgileriniz, i̇şitsel kayıt bilgileriniz.

Amaçlar:

  • Tercihlerinize ve ilgi alanlarınıza uygun ürünlere hızlı ve kolay erişim,
  • Platform Hizmetleri arasında daha iyi kullanıcı deneyimi,
  • Kullanıcı deneyiminin geliştirilmesi ve iyileştirilmesi,
  • Hizmet kalitesinin iyileştirilmesi,
  • Analiz ve raporlama çalışmaları,
  • İletişim faaliyetlerinin yürütülmesi,
  • Talep, şikayet ve önerilerin değerlendirilmesi,
  • Satış sonrası destek hizmetlerinin yürütülmesi.

Hukuki Sebepler: Sözleşmenin ifası için gerekli olması, Şirketimizin meşru menfaatleri için veri işlemenin zorunlu olması.

3.4 Şirketin Bilgi Güvenliği, Risk, Denetim ve Kontrol Süreçleri

İşlenen veriler: Kullanıcı hesap bilgileriniz, müşteri i̇şlem bilgileriniz, teslimat bilgileriniz, ödeme bilgileriniz, i̇şlem güvenliği bilgileriniz.

Amaçlar:

  • Finans ve muhasebe süreçlerinin yürütülmesi ve denetimi,
  • Faturalandırma süreçlerinin yürütülmesi,
  • Bilgi güvenliği süreçlerinin yürütülmesi ve şüpheli işlemlere yönelik inceleme,
  • Operasyon güvenliğinin sağlanması,
  • Ürün ve hizmet kalitesinin kontrolü, geliştirilmesi ve iyileştirilmesi,
  • Risk tespiti ve analizleri, şikâyet yönetimi,
  • Dolandırıcılıkların önlenmesi,
  • Olası birleşme/devralma vb. durumlarda hukuki ve finansal incelemeler.

Hukuki Sebepler: Sözleşmenin ifası için gerekli olması, Şirketimizin meşru menfaatleri için veri işlemenin zorunlu olması.

3.5 Hukuki İşlemlerin Yürütülmesi Süreci

İşlenen veriler: Kullanıcı hesap bilgileriniz, müşteri i̇şlem bilgileriniz, teslimat bilgileriniz, ödeme bilgileriniz, i̇şlem güvenliği bilgileriniz, hukuki i̇şlem bilgileriniz, i̇şitsel kayıt bilgileriniz.

Amaçlar:

  • Hukuk ve dava işlerinin yürütülmesi; taleplerin cevaplanması ve başvuruların incelenmesi,
  • Faaliyetlerin mevzuata uygun yürütülmesi ve yükümlülüklerin yerine getirilmesi,
  • Hukuki danışmanlık süreçlerinin yürütülmesi,
  • Talep halinde yetkili kişi, kurum ve kuruluşlarla bilgi paylaşılması,
  • Hukuki ihtilaf halinde bir hakkın kullanılması ve korunması.

Hukuki Sebepler: Bir hakkın tesisi/kullanılması/korunması için zorunluluk, Şirketimizin hukuki yükümlülükleri.

3.6 Açık Rızaya Dayalı Yürütülen Süreçler

İşlenen veriler: Kullanıcı hesap bilgileriniz, müşteri i̇şlem bilgileriniz, teslimat bilgileriniz, ödeme bilgileriniz.

Amaçlar:

  • Pazarlama, reklam ve tanıtım faaliyetlerinin yürütülmesi,
  • Finansal teklif süreçlerinin yürütülmesi,
  • Size özel avantajlı tekliflerin sunulması ve ticari elektronik iletiler gönderilmesi.

Hukuki Sebep: Açık rızanızın bulunması.

Verdiğiniz onayı geri almak istemeniz halinde “7-Hak ve Talepleriniz İçin İletişim” bölümündeki yöntemlerle talebinizi iletebilirsiniz.

4 - Şirket kişisel verilerinizi kimlere hangi sebeplerle aktarıyor?

Şirketimiz, kişisel verilerinizi "bilme gereği" ve "kullanma gereği" ilkelerine uygun olarak, gerekli veri minimizasyonunu sağlayarak ve gerekli teknik ve idari güvenlik tedbirlerini alarak işlemeye özen göstermektedir.

Yurt içi aktarımlar KVKK’nın 8. maddesi uyarınca; yurt dışı aktarımlar KVKK’nın 9. maddesi ve “Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik”teki uygun güvence/standart sözleşme veya 9/6 kapsamındaki arızi haller çerçevesinde yapılır.

4.1. Üyelik ve Hesap Oluşturma Süreci

  • Platform Hizmetleri’nden faydalanmanızın sağlanması, üyelik sözleşmesinin kurulması ve ifası amaçlarıyla kişisel verileriniz iştiraklerimizle,
  • Platform operasyonlarının yürütülmesi; bilişim, teknoloji ve yazılım hizmetleri amacıyla iştiraklerimiz, iş ortaklarımız ve hizmet sağlayıcılarımız ile paylaşılmaktadır.

Hukuki Sebep: Sözleşmenin kurulması/ifası için gerekli olması, standart sözleşmeyle uygun güvence.

4.2. Sipariş, Teslimat ve İptal/İade Süreçleri

  • Satın alım ve faturalandırma, mevzuat yükümlülükleri için satıcı/hizmet sağlayıcı,
  • Lojistik ve teslimat takibi için kargo firmaları/özel kuryeler,
  • Ödeme süreçleri için bankalar ve ödeme kuruluşları,
  • Bilgilendirme amaçlı toplu SMS/e-posta için iş ortaklarımız,
  • Yurt dışından siparişlerde lojistik, gümrük ve tedarik süreçleri için yurtdışı kargo/lojistik şirketleri, satıcı ve gümrük danışmanlık şirketleri.

Hukuki Sebep: Hukuki yükümlülüklerin yerine getirilmesi, sözleşmenin kurulması/ifası, standart sözleşme ile uygun güvence.

4.3. Müşteri Deneyiminin İyileştirilmesi Süreçleri

  • Satış ve satış sonrası destek; müşteri memnuniyeti için çağrı merkezi ve müşteri destek hizmet sağlayıcıları,
  • Ürün/hizmetlerin geliştirilmesi ve operasyonların yürütülmesi için yurtdışında yerleşik hizmet sağlayıcılar, bilişim/yazılım/teknoloji şirketleri, iştirakler, iş ortakları, danışmanlar.

Hukuki Sebep: Sözleşmenin kurulması/ifası, standart sözleşme ile uygun güvence, KVKK 9/6 kapsamındaki arızi haller.

4.4. Şirketin bilgi güvenliği, risk, denetim ve kontrol süreçleri

  • E-fatura gönderimi, fiziki teslimatlar, finans-muhasebe, risk ve dolandırıcılık önleme için iş ortakları, danışmanlar, hizmet sağlayıcılar, bankalar, e-fatura iş ortağı, kargo/kurye, özel entegratör, bağımsız denetim, gümrük, mali müşavir/muhasebe,
  • Operasyon güvenliği, kalite kontrol/iyileştirme, risk analizi için topluluk/iştirak/grup şirketleri, teknoloji şirketleri, tedarikçiler,
  • Birleşme/devralma vb. yapısal değişikliklerde potansiyel alıcı/satıcı ve süreç paydaşları (gizlilik yükümlülüğü altındaki çalışanlar/danışmanlar, veri tabanı hizmet sağlayıcıları).

Hukuki Sebepler: Hukuki yükümlülükler, sözleşmenin kurulması/ifası, meşru menfaat.

4.5. Hukuki İşlemlerin Yürütülmesi Süreci

  • Mevzuat yükümlülükleri ve faaliyetlerin mevzuata uygun yürütülmesi için yetkili kamu kurum ve kuruluşları, mahkemeler, icra müdürlükleri, arabulucular,
  • Denetim, danışmanlık, operasyon güvenliği, şüpheli işlem incelemeleri için avukatlar, denetçiler, vergi danışmanları, adli bilişim/siber güvenlik danışmanları, topluluk/iştirak şirketleri ve diğer üçüncü kişiler,
  • Talep edilmesi halinde yurtdışındaki yetkili kurum ve kuruluşlar.

Hukuki Sebepler: Kanunlarda açıkça öngörülmesi, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması, sözleşmenin kurulması/ifası, KVKK 9/6.

4.6. Açık Rızaya Dayalı Yürütülen Süreçler

  • Pazarlama, reklam ve tanıtım; size özel avantajlı tekliflerin sunulması ve memnuniyet faaliyetleri için iştirakler, hizmet sağlayıcılar ve iş ortakları.

Hukuki Sebep: Açık rızanızın bulunması.

5 - Şirket Kişisel Verilerinizi Nasıl Koruyor?

  • Uluslararası/ulusal teknik standartlara uygun periyodik sızma testleri,
  • Web/mobil üzerinden iletilen veriler için SSL (Secure Sockets Layer),
  • Düzenli risk analizleri ve risk azaltım aksiyonları,
  • Yetkisiz erişimi önleyici erişim ve yetki kontrolleri,
  • Veri işleme politikalarının düzenli güncellenmesi.

6 - Kişisel Verilerinizin Korunmasına Yönelik Haklarınız

Bu aydınlatma metninin "Hak ve Talepleriniz İçin İletişim" bölümünde yer alan yöntemlerle Şirketimize başvurarak aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • İşlenmişse buna ilişkin bilgi talep etme,
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  • Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
  • KVKK’daki şartlar kapsamında silinmesini/yok edilmesini isteme,
  • Bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • Verilerin münhasıran otomatik sistemlerle analiz edilmesi yoluyla aleyhinize sonuç ortaya çıkmasına itiraz etme,
  • Mevzuata aykırı işleme nedeniyle zarara uğramanız hâlinde tazmin talep etme.

7 - Hak ve Talepleriniz İçin İletişim

Kişisel verilerinizle ilgili sorularınızı ve taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen şartlara uygun düzenlenmiş dilekçeyle ya da "Öztürk Ambalaj Plastik Başvuru Formu" ile aşağıdaki yöntemlerle iletebilirsiniz. Başvuru formuna buradan ulaşabilirsiniz.

Başvuru Yöntemi ve Adres Bilgileri

  • Şahsen Yazılı Başvuru**: Halkalıpınar, Gıda Çarşısı Yenişehir, 1202/11. Sk. No.19, 35170, Konak/İzmir
  • Noter: 15562-65375-98983
  • KEP (Güvenli E-İmza / Mobil İmza): [email protected]
  • Kayıtlı E-posta (sistemde kayıtlı e-postadan): [email protected]

* Başvuru formunun tebligat zarfına veya e-postanın konu kısmına Kişisel Verilerin Korunması Kanunu İlgili Kişi Talebi yazılmasını rica ederiz.

** "Şahsen Yazılı Başvuru" için kimliği tevsik edici belgelerin ibrazı zorunludur. Bu bağlamda belirtilen adrese yapacağınız şahsen yazılı başvurularda başvuru formuyla birlikte kimlik fotokopisinin yalnızca ön yüzünün (kan grubu ve din hanesi gözükmeyecek şekilde) ibraz edilmesini rica ederiz.

Şirket, taleplerinizi en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, yanıtın mevzuat uyarınca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilecektir.

8 - Aydınlatma Metni Hakkında

Şirket işbu Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni’ni yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar.

Güncellenme Tarihi:

cultureSettings.RegionId: 0 cultureSettings.LanguageCode: EN