KİŞİSEL VERİLERİN KORUNMASI (KVKK) 

KÜLSAN MELAMİN PLASTİK SAN. VE TİC. A.Ş. – kulsan.com KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

1.Giriş ve Amaç:

Bu Politika, KÜLSAN MELAMİN PLASTİK SAN.VE TİC.AŞ. (“KÜLSAN” veya “Şirket”) olarak, kulsan.com web sitesi ziyaretçilerimiz, müşterilerimiz ve iş ortaklarımızın kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun olarak işlenmesi, korunması ve ilgili kişilerin hakları konusunda bilgilendirilmesi amacıyla hazırlanmıştır. Şirketimiz, kişisel verilerin gizliliğine ve güvenliğine en üst düzeyde önem vermektedir.

2.Tanımlar:

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi (Ad, soyad, adres, e-posta, telefon, IP adresi vb.).
• İlgili Kişi: Kişisel verisi işlenen gerçek kişi (Müşteri, Ziyaretçi vb.).
• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını9 belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan KÜLSAN MELAMİN PLASTİK SAN.VE TİC.AŞ.
• Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen10 veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya11 da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen12 her türlü işlem.
• KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu.

3.Veri Sorumlusu Bilgileri:

• Unvan: KÜLSAN MELAMİN PLASTİK SAN.VE TİC.AŞ.
• Adres: KARAAĞAÇ OSB Mah. 101Cad.No:6/2 KAPAKLI/TEKİRDAĞ TEKİRDAĞ 59510 TÜRKİYE
• Vergi Dairesi / No: Kapaklı / 6050047115 
• İletişim: [destek@kulsan.com -+90 282 758 26 44]
• KEP Adresi [kulsanmelamin@hs01.kep.tr]

4.İşlenen Kişisel Veri Kategorileri ve Örnekler:

• Kimlik Bilgileri: Ad, soyad, [Gerekiyorsa ve yasal dayanağı varsa T.C. Kimlik No].
• İletişim Bilgileri: E-posta adresi, telefon numarası, cep telefonu numarası, teslimat adresi, fatura adresi.
• Müşteri İşlem Bilgileri: Sipariş numarası, sipariş tarihi ve içeriği, teslimat bilgileri, fatura detayları, ödeme bilgileri (kartın ilk 6 ve son 4 hanesi gibi maskelenmiş bilgiler), iade/değişim talepleri, müşteri hizmetleri görüşme kayıtları (varsa ve bilgilendirme yapılıyorsa), anket cevapları, talep ve şikayetler.
• Finansal Bilgiler: Banka hesap bilgileri (havale/EFT iadeleri için), kredi kartı bilgileri (yalnızca güvenli ödeme kuruluşu tarafından işlenir, Şirketimiz saklamaz).
• İşlem Güvenliği Bilgileri: IP adresi, MAC adresi, cihaz bilgileri, web sitesi trafik bilgileri (giriş/çıkış zamanları, gezilen sayfalar), şifre ve parola bilgileri (şifreli olarak saklanır), çerez kayıtları.
• Pazarlama Bilgileri: Alışveriş geçmişi bilgileri, anketler, çerez kayıtları, kampanya katılım bilgileri, ticari elektronik ileti gönderim izinleri ve tercihleri (açık rıza ile).

5.Kişisel Verilerin İşlenme Amaçları:

Kişisel verileriniz, aşağıdakiler dahil ancak bunlarla sınırlı olmamak üzere belirli, açık ve meşru amaçlar doğrultusunda işlenmektedir:

• Mal / Hizmet Satış Süreçlerinin Yürütülmesi (Sipariş alınması, teyidi, ödeme alınması, ürün hazırlığı).
• Mal / Hizmet Teslimat Süreçlerinin Yürütülmesi (Kargo firmasına bilgi aktarımı, teslimat takibi).
• Sözleşmesel İlişkilerin Kurulması ve İfası (Mesafeli Satış Sözleşmesi, üyelik sözleşmesi vb.).
• Finans ve Muhasebe İşlemlerinin Yürütülmesi (Faturalama, ödeme takibi, iade işlemleri).
• Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi (CRM faaliyetleri).
• Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi (Anketler, geri bildirim toplama).
• Talep / Şikayetlerin Takibi ve Sonuçlandırılması.
• İletişim Faaliyetlerinin Yürütülmesi (Sipariş durumu bilgilendirmesi, müşteri hizmetleri desteği).
• Hukuki Yükümlülüklerin Yerine Getirilmesi (Vergi mevzuatı, tüketici mevzuatı, e-ticaret mevzuatı).
• Bilgi Güvenliği Süreçlerinin Yürütülmesi (Web sitesi güvenliği, sahtecilik önleme).
• Faaliyetlerin Mevzuata Uygun Yürütülmesi.
• İç Denetim / Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi.13
• İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi.
• Saklama ve Arşiv Faaliyetlerinin14 Yürütülmesi.
• Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi.
• Açık rızanız olması halinde: Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi, Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi, Ticari elektronik ileti (E-posta, SMS) gönderimi.

6.Kişisel Veri İşlemenin Hukuki Sebepleri:

Kişisel verileriniz, KVKK Madde 5’te belirtilen aşağıdaki hukuki sebeplerden bir veya birkaçına dayalı olarak işlenmektedir:

• İlgili kişinin açık rızasının varlığı (Örn: Pazarlama iletişimi).
• Kanunlarda açıkça öngörülmesi (Örn: Vergi Usul Kanunu).
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı15 veya beden bütünlüğünün korunması için zorunlu olması.
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına16 ait kişisel verilerin işlenmesinin gerekli olması (Örn: Mesafeli Satış Sözleşmesi).
• Veri sorumlusu olarak hukuki yükümlülüklerimizi yerine getirebilmemiz için zorunlu olması (Örn: Cayma hakkı süreçleri).
• İlgili kişinin kendisi tarafından alenileştirilmiş olması.
• Bir hakkın tesisi, kullanılması veya17 korunması için veri işlemenin zorunlu olması (Örn: Olası hukuki uyuşmazlıklar).
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri18 için veri işlenmesinin zorunlu olması (Örn: Müşteri memnuniyeti analizleri, hizmet kalitesini artırma çalışmaları).

7.Kişisel Verilerin Aktarılması:

Toplanan kişisel verileriniz, işbu Politika’da belirtilen amaçların gerçekleştirilebilmesi ve yasal yükümlülüklerin yerine getirilmesi amacıyla, KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde;

• Tedarikçilerimize ve İş Ortaklarımıza: Sipariş teslimatı için anlaşmalı kargo/lojistik firmalarına, ödeme işlemleri için bankalara ve lisanslı ödeme kuruluşlarına, IT altyapı, yazılım destek, arşivleme hizmeti aldığımız firmalara, e-fatura/e-arşiv hizmet sağlayıcılarına, [Varsa ek hizmet sağlayıcıları eklenecek].
• Yetkili Kamu Kurum ve Kuruluşlarına: Yasal talepler doğrultusunda ve mevzuat gereği bilgi verilmesi zorunlu olan durumlarda (Mahkemeler, Savcılıklar, Bakanlıklar vb.).
• Açık Rızanız Halinde: Ticari elektronik ileti gönderimi amacıyla anlaşmalı olduğumuz İleti Yönetim Sistemi (İYS) ve ilgili hizmet sağlayıcılara aktarılabilecektir. Veri aktarımı yapılan üçüncü taraflarla, veri güvenliğini sağlamaya yönelik sözleşmesel ve teknik tedbirler alınmaktadır. [Eğer yurtdışına veri aktarımı yapılıyorsa, bunun hukuki dayanağı (açık rıza veya KVKK Madde 9’daki şartlar) ve alınan önlemler detaylandırılmalıdır.]

8.Kişisel Verilerin Toplanma Yöntemi:

Kişisel verileriniz, kulsan.com web sitesi üzerindeki üyelik formları, sipariş formları, iletişim formları, çerezler, e-posta, telefon, [Varsa sosyal medya, fuar vb. diğer kanallar eklenecek] gibi kanallarla otomatik veya otomatik olmayan yollarla toplanmaktadır.

9.Kişisel Verilerin Saklanma Süresi:

Kişisel verileriniz, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilir. Kanuni bir süre öngörülmemişse veya işleme amacı ortadan kalkmışsa, KVKK Madde 7 hükümleri doğrultusunda kişisel verileriniz silinir, yok edilir veya anonim hale getirilir. Örneğin, ticari elektronik ileti için verdiğiniz onay, siz geri alana kadar geçerlidir. Muhasebe kayıtları ilgili yasal süreler boyunca saklanır.

10.Veri Güvenliğine İlişkin Tedbirler:

Şirketimiz, kişisel verilerin;

• Hukuka aykırı olarak işlenmesini önlemek,
• Hukuka aykırı olarak erişilmesini önlemek,
• Muhafazasını sağlamak amacıyla uygun güvenlik düzeyini19 temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri almaktadır. Bu tedbirler arasında [Genel olarak bahsedilebilir: Erişim yetkilendirmeleri, şifreleme, güvenlik duvarları, fiziksel güvenlik önlemleri, personel eğitimleri vb.] bulunmaktadır.

11.İlgili Kişinin Hakları (KVKK Madde 11):

KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi20 talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı 3. kişileri bilme,
• Eksik/yanlış21 işlenmişse düzeltilmesini isteme,
• KVKK Madde 7 çerçevesinde silinmesini/yok edilmesini isteme,
• Aktarıldığı 3. kişilere yukarıdaki (düzeltme, silme, yok etme) işlemlerin bildirilmesini isteme,
• Otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya22 çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
•  

12.Başvuru:

Yukarıda sayılan haklarınızı kullanmak için taleplerinizi, kimliğinizi tevsik edici belgelerle birlikte [Başvuru Yöntemleri Detaylandırılacak: Örn. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak yazılı olarak Şirket adresine iadeli taahhütlü mektupla, noter kanalıyla veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan23 elektronik posta adresinizi kullanarak Şirketimizin [Başvuru E-posta Adresi] adresine] iletebilirsiniz. Başvurunuzda, adınız, soyadınız, T.C. Kimlik Numaranız (yabancılar için uyruk, pasaport numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime24 esas elektronik posta adresiniz, telefon numaranız ve talep konunuzun bulunması zorunludur. Talebinizin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır;25 ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre26 tarafınızdan ücret talep edilebilecektir.

13.Politikanın Güncellenmesi:

İşbu Politika, değişen şartlara ve mevzuata uyum sağlamak amacıyla güncellenebilir. Güncel Politika metni kulsan.com web sitesinde yayınlandığı tarihte yürürlüğe girer.

Veri Sorumlusu: KÜLSAN MELAMİN PLASTİK SAN.VE TİC.AŞ.

Tarih: [05.05.2025]