[Firma Adı] (“Şirket” veya “Tarafımız”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) çerçevesinde müşterilerimizin, tedarikçilerimizin, çalışan adaylarımızın ve tüm iş ortaklarımızın kişisel verilerinin gizliliğini ve güvenliğini sağlamak en öncelikli sorumluluklarımızdandır.
Bu politika, kişisel verilerin hangi amaçla işlendiğini, hangi yöntemlerle toplandığını, nasıl korunduğunu, kimlerle hangi yasal çerçevede paylaşıldığını ve kişisel veri sahiplerinin haklarını açıklamaktadır.
Bu politika, KVKK kapsamındaki tüm kişisel veri işleme faaliyetlerini kapsar ve veri sahiplerinin temel hak ve özgürlüklerinin korunmasını amaçlar. Veri işleme faaliyetleri; veri toplama, kaydetme, depolama, güncelleme, aktarma, sınıflandırma ve anonimleştirme gibi işlemleri içerir.
Kişisel veriler aşağıdaki yöntemlerle toplanabilir:
Web sitemiz, e-posta, telefon, iletişim formları, teklif ve sözleşmeler yoluyla,
Satış ve sipariş süreçlerinde dijital veya fiziksel belgeler aracılığıyla,
Müşteri temsilcileri ve saha ekipleri üzerinden doğrudan iletişimle,
Kamera sistemleri ve güvenlik kayıtları gibi fiziki ortam araçlarıyla.
İşlediğimiz kişisel veriler, faaliyet türüne göre farklılık göstermekle birlikte aşağıdakileri içerebilir:
Kimlik bilgileri (Ad, soyad, TCKN, vergi numarası)
İletişim bilgileri (Telefon, e-posta, adres)
Müşteri işlem verileri (Sipariş, teklif, fatura bilgileri)
Ödeme ve finans verileri
IP adresi, cihaz bilgileri, site kullanım verileri
Kamera görüntüleri (fiziki ofis alanlarında)
Toplanan kişisel veriler aşağıdaki amaçlarla işlenebilir:
Sipariş, teklif, satış ve satış sonrası süreçlerin yürütülmesi
Fatura kesilmesi, ürün gönderimi, garanti ve iade işlemleri
Müşteri memnuniyeti süreçleri ve destek hizmetleri
Web sitesi güvenliği ve kullanıcı deneyiminin geliştirilmesi
Yasal yükümlülüklerin yerine getirilmesi (vergi, muhasebe, resmi bildirimler)
Ticari iletişim faaliyetlerinin yürütülmesi (bilgilendirme e-postaları, kampanyalar)
Kişisel veriler, yalnızca Kanun’un 8. ve 9. maddeleri kapsamında ve hukuki yükümlülükler doğrultusunda, aşağıda belirtilen kişi ve kurumlara aktarılabilir:
Yetkili kamu kurum ve kuruluşları
Hukuki danışmanlar, mali müşavirler, denetim firmaları
İş ortaklarımız ve tedarikçilerimiz (örneğin kargo firmaları, ödeme sistemleri sağlayıcıları)
Bilgi işlem ve bulut hizmeti aldığımız üçüncü taraf şirketler
Hiçbir kişisel veri, açık rıza olmadan yurt dışına aktarılmaz.
Kişisel veriler, ilgili mevzuatta belirtilen süreler boyunca saklanır. Her veri türü için belirlenen saklama süresi sona erdiğinde, veriler silinir, yok edilir veya anonim hale getirilir.
Örneğin:
Fatura ve muhasebe kayıtları: 10 yıl
Müşteri destek kayıtları: 2 yıl
Güvenlik kamera kayıtları: 30 gün
KVKK’nın 11. maddesi uyarınca, veri sahipleri aşağıdaki haklara sahiptir:
Kişisel verilerinin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşleme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
Verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
Kanuni şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme,
Düzeltme/silme işlemlerinin üçüncü kişilere bildirilmesini isteme,
Otomatik sistemlerce analiz edilen verilere itiraz etme,
Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğraması hâlinde tazminat talep etme.
Talepleriniz için aşağıdaki iletişim bilgilerimizden bize ulaşabilirsiniz.
Firmamız, yasal düzenlemelere ve operasyonel değişikliklere bağlı olarak bu politikayı önceden haber vermeksizin güncelleyebilir. Güncel sürüm, daima resmi web sitemiz üzerinden yayımlanır.
Size daha iyi hizmet verebilmek için sitemizde çerezlere yer veriyoruz. Sitemizi kullandığınız sürece Gizlilik ve Çerez Politikamızı kabul etmektesiniz.