KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatıyla hareket eden şirketimizin bilgileri aşağıdadır.

Veri sorumlusu

AKKAYALAR TEMİZLİK İLAÇLAMA VE PEYZAJ HİZMETLERİ TİCARET LİMİTED ŞİRKETİ

Marka

Ambalajcini

Adres

İstiklal Mah. Ali Rıza Özkay Cad. No: 26 İç Kapı No: 1, 11100 Merkez / Bilecik

MERSİS No

0028047321400012

Vergi Dairesi / No

Bilecik / 0280473214

Telefon

+90 228 211 01 10

E-posta

siparis@ambalajcini.com

Bu metin, www.ambalajcini.com internet sitesini ziyaret eden, üye olan, sipariş veren, bizimle iletişime geçen ve kurumsal talepte bulunan kişilerin verilerinin işlenmesine ilişkin aydınlatma yükümlülüğümüzü yerine getirmek üzere hazırlanmıştır.

Kimlik

Ad, soyad; kurumsal alımlarda şirket unvanı, vergi dairesi ve vergi/TCKN bilgisi (yalnızca fatura düzenlemek için).

İletişim

E-posta adresi, cep/sabit telefon numarası, teslimat ve fatura adresi.

Müşteri işlem

Sipariş numarası ve içeriği, sepet hareketleri, kargo ve teslimat kayıtları, iade/değişim talepleri, fatura kayıtları, destek ve iletişim formu yazışmaları.

İşlem güvenliği

IP adresi, tarayıcı ve cihaz bilgisi (user-agent), oturum kayıtları, giriş/çıkış zamanları, site içi gezinti kayıtları, hız sınırlama (rate limit) kayıtları.

Finans

Ödeme yöntemi, işlem tutarı, ödeme durumu ve ödeme kuruluşundan dönen işlem referansı. KART NUMARASI, SON KULLANMA TARİHİ VE CVV BİLGİSİ TARAFIMIZCA İŞLENMEZ VE SAKLANMAZ.

Pazarlama

E-posta bülteni ve web push bildirim izinleri, izin geçmişi, kampanya tercihleri, bildirim aboneliği için kullanılan tarayıcı uç nokta bilgisi.

Hukuki işlem

Talep, şikâyet ve hakem heyeti/mahkeme süreçlerine ilişkin yazışma ve kayıtlar.

• Siparişin alınması, hazırlanması, kargolanması ve teslim edilmesi; sipariş durumu hakkında bilgilendirme yapılması.
• Üyelik hesabının oluşturulması ve yönetilmesi, kimlik doğrulama ve hesap güvenliğinin sağlanması.
• Ödeme işleminin gerçekleştirilmesi, iade ve iptal süreçlerinin yürütülmesi.
• Fatura düzenlenmesi ile muhasebe, vergi ve ticari defter yükümlülüklerinin yerine getirilmesi.
• İade, değişim, garanti, ayıplı mal ve müşteri şikâyeti süreçlerinin yönetilmesi.
• Talep ve sorulara yanıt verilmesi, kurumsal satış ve bayilik taleplerinin değerlendirilmesi.
• Sitenin güvenliğinin sağlanması, kötüye kullanım, sahtecilik ve bot trafiğinin önlenmesi.
• Site kullanımının anonim/toplu düzeyde ölçülmesi ve hizmetin iyileştirilmesi.
• Açık rıza vermiş olmanız hâlinde ticari elektronik ileti (e-posta bülteni, bildirim) gönderilmesi ve kampanya duyurusu yapılması.
• Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması, hukuki uyuşmazlıklarda savunma hakkının kullanılması.

Kişisel verileriniz, aşağıda amaçlarıyla eşleştirilmiş hukuki sebeplere dayanılarak işlenir:

m.5/2-(c) — Sözleşmenin kurulması veya ifası

Sipariş alma, ödeme, kargolama, teslimat, iade ve değişim süreçleri; üyelik hesabının işletilmesi. Bu veriler olmadan sipariş kurulamaz.

m.5/2-(ç) — Hukuki yükümlülük

Fatura düzenleme ve saklama (Vergi Usul Kanunu m.253, Türk Ticaret Kanunu), 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun m.11 kapsamındaki sipariş ve bilgilendirme kayıtlarının tutulması, tüketici mevzuatı kapsamındaki bilgi ve belge saklama, yetkili kurum taleplerinin karşılanması.

m.5/2-(e) — Hakkın tesisi, kullanılması veya korunması

Şikâyet, hakem heyeti ve dava süreçlerinde delil oluşturulması ve savunma hakkının kullanılması.

m.5/2-(f) — Meşru menfaat

Site ve hesap güvenliğinin sağlanması, sahtecilik ve kötüye kullanımın önlenmesi, hizmet kalitesinin ölçülmesi ve iyileştirilmesi (temel hak ve özgürlüklerinize zarar vermemek kaydıyla).

m.5/1 — Açık rıza

Yalnızca ticari elektronik ileti/bülten gönderimi, web push bildirimleri ve zorunlu olmayan çerezler için alınır. Rızanızı her zaman geri alabilirsiniz; geri alma, önceki işlemelerin hukuka uygunluğunu etkilemez.

Verileriniz, yalnızca aşağıda sayılan taraflara, karşılarında yazan amaçla sınırlı olarak aktarılır. Verileriniz reklam amacıyla üçüncü kişilere satılmaz veya kiralanmaz.

Supabase

Veritabanı, kimlik doğrulama ve dosya depolama hizmeti. Sipariş, üyelik ve içerik verileri bu altyapıda barındırılır. Projemizin veritabanı bölgesi Avrupa Birliği içindedir.

Vercel

İnternet sitesinin barındırılması ve sunulması. İstek kayıtları ve teknik günlükler bu altyapıda oluşur.

Resend

İşlemsel e-postaların (sipariş onayı, kargo bilgisi, hesap işlemleri) ve izin verilmişse bülten iletilerinin gönderilmesi. Bu amaçla ad ve e-posta adresi aktarılır.

PayTR

Ödeme işleminin gerçekleştirilmesi. Ödeme, PayTR'ın kendi güvenli sayfası/çerçevesi içinde alınır; kart bilgileriniz bize hiç ulaşmaz, doğrudan ödeme kuruluşunda işlenir. Bize yalnızca işlemin sonucu ve referans numarası döner.

DHL ve diğer kargo firmaları

Ürünün teslim edilmesi ve gönderi takibi. Bu amaçla ad-soyad, teslimat adresi ve telefon numarası aktarılır.

Tarayıcı bildirim servisleri (Google, Apple, Mozilla)

Yalnızca bildirim izni verdiyseniz, bildirimin iletilmesi için abonelik uç noktası aktarılır.

WhatsApp (Meta)

Yalnızca bize WhatsApp üzerinden yazmayı seçerseniz; mesaj içeriği ve telefon numaranız bu kanalın sağlayıcısı üzerinden iletilir. Bu kanalı kullanmak zorunda değilsiniz — e-posta ve telefon her zaman açıktır.

Muhasebe ve e-fatura hizmet sağlayıcıları

Fatura düzenlenmesi, muhasebe kayıtlarının tutulması ve yasal saklama yükümlülüklerinin yerine getirilmesi.

Yetkili kamu kurum ve kuruluşları

Gelir İdaresi Başkanlığı, Ticaret Bakanlığı, tüketici hakem heyetleri, mahkemeler ve icra daireleri gibi mercilere, yalnızca kanunun öngördüğü hâllerde ve talep kapsamıyla sınırlı olarak.

Hukuk ve danışmanlık hizmeti alınan taraflar

Yalnızca bir uyuşmazlık veya denetim söz konusu olduğunda, hakkın tesisi ve korunması amacıyla sınırlı olarak.

Kullandığımız barındırma, e-posta ve altyapı sağlayıcılarının bir kısmı yurt dışı merkezlidir. Bu nedenle verileriniz, hizmetin sunulabilmesi için gereken ölçüde yurt dışındaki sunuculara aktarılabilir veya buralardan erişilebilir. Bunu açıkça belirtmeyi tercih ediyoruz:

• Veritabanı ve kimlik doğrulama verileri Avrupa Birliği bölgesindeki sunucularda tutulur.
• Barındırma ve e-posta gönderim hizmetleri, sağlayıcıların küresel altyapısı üzerinden çalışır ve Avrupa Birliği dışındaki (özellikle ABD merkezli) sistemlere erişim içerebilir.
• Ödeme işlemi ve kargo süreçleri Türkiye'de yerleşik kuruluşlar tarafından yürütülür.

Yurt dışına aktarımlar, KVKK m.9 uyarınca Kurul’ca ilan edilen standart sözleşmelerin ilgili hizmet sağlayıcılarla akdedilmesi ve süresi içinde Kuruma bildirilmesi suretiyle gerçekleştirilir.

• Doğrudan sizden: üyelik, sipariş, iletişim ve kurumsal talep formlarını doldurmanız; telefon, e-posta veya WhatsApp ile bize yazmanız.
• Otomatik olarak: siteyi kullanmanız sırasında sunucu günlükleri, oturum çerezleri ve site içi sayfa görüntüleme ölçümü aracılığıyla.
• Üçüncü taraflardan: ödeme kuruluşundan işlem sonucu, kargo firmasından teslimat ve gönderi durumu bilgisi.

Toplama; elektronik ortamda, kısmen veya tamamen otomatik yollarla ve bir veri kayıt sisteminin parçası olarak gerçekleşir. Çerezlerin ayrıntısı için Çerez Politikası’na bakınız.

Veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri kadar saklanır; süre dolduğunda silinir, yok edilir veya anonim hâle getirilir. Ayrıntılı liste için Gizlilik Politikası bölümüne bakınız.

KVKK m.11 uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• a) Kişisel verinizin işlenip işlenmediğini öğrenme,
• b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• e) KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• g) İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Ayrıca ticari elektronik ileti almayı, iletilerdeki bağlantıdan veya İleti Yönetim Sistemi (İYS) üzerinden dilediğiniz zaman reddedebilirsiniz.

(b) ve (e) bentlerindeki haklarınızı başvuru beklemeden kullanabilirsiniz: üyeyseniz Hesabım · Profil Bilgilerim sayfasından verilerinizi tek dosya hâlinde indirebilir ve hesabınızı kendiniz kapatabilirsiniz. Kapatılan hesap 30 (otuz) gün geri alma süresinin ardından kalıcı olarak silinir; yasal saklama yükümlülüğü bulunan sipariş ve fatura kayıtlarında iletişim bilgileriniz anonimleştirilir. Ayrıntı: Gizlilik Politikası · Hesabınızı Kapatma.

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak aşağıdaki yollarla iletebilirsiniz. Başvurunuzda ad-soyad, imza (yazılı başvuruda), T.C. kimlik numarası (yabancılar için pasaport numarası), tebligata esas adres, varsa e-posta/telefon ve talep konusu yer almalıdır.

Yazılı başvuru

Islak imzalı dilekçe ile İstiklal Mah. Ali Rıza Özkay Cad. No: 26 İç Kapı No: 1, 11100 Merkez / Bilecik adresine şahsen veya noter aracılığıyla.

E-posta ile

Sistemimizde kayıtlı e-posta adresinizden ya da güvenli elektronik imza/mobil imza ile siparis@ambalajcini.com adresine.

Yanıt süresi

Başvurunuz, niteliğine göre en kısa sürede ve her hâlde en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır.

Ücret

İşlemin ayrıca bir maliyet gerektirmesi hâlinde, yalnızca Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde; yanıtı öğrendiğiniz tarihten itibaren 30 (otuz) gün ve her hâlde başvuru tarihinden itibaren 60 (altmış) gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz. KVKK m.14/2 uyarınca Kurul’a şikâyet, veri sorumlusuna başvuru yolunun tüketilmiş olması şartına bağlıdır.

Bu aydınlatma metni; mevzuat değişiklikleri, kullandığımız hizmet sağlayıcıların değişmesi veya süreçlerimizin güncellenmesi hâlinde yenilenir. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfanın başındaki tarih değiştirilir.