KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, veri sorumlusu sıfatıyla kişisel verilerinizi nasıl işlediğimizi bu metinle açıklıyoruz.

1. Veri Sorumlusu

• Veri sorumlusu: Yusuf Sezer Yılmaz (Er Ambalaj)
• Adres: Arapçeşme Mah. Namık Kemal Cd. 24/A, 41400 Gebze / Kocaeli
• Vergi dairesi / Sicil no: İlyasbey Vergi Dairesi / 149012
• E-posta: info@erambalaj.com
• Telefon: 0538 056 50 32

2. İşlenen Kişisel Veriler

2.1. Teklif ve iletişim formları

• Ad soyad, firma adı
• Telefon numarası, e-posta adresi
• Mesaj içeriği ve teklif sepetinize eklediğiniz ürünler
• Talebi hangi kanaldan ilettiğiniz (WhatsApp / e-posta)

2.2. Üyelik hesabı (isteğe bağlı)

Üyelik oluşturmanız zorunlu değildir; teklif talebi üye olmadan da gönderilebilir. Üye olmayı tercih ederseniz:

• E-posta adresi ve şifre (şifre geri döndürülemez biçimde şifrelenerek saklanır, tarafımızca görülemez)
• Ad soyad, firma adı, telefon numarası
• Size özel indirim anahtarı ve oluşturulma tarihi
• Teklif ve sipariş geçmişiniz

2.3. Çerez onayı verdiğinizde işlenen veriler

• Anonim oturum kimliği (rastgele üretilir, kimliğinizle ilişkilendirilmez)
• Ziyaret edilen sayfalar, tıklanan bağlantı/butonlar, sayfada geçirilen süre
• Cihaz türü (mobil/masaüstü) ve siteye hangi adresten geldiğiniz
• Google Analytics ve Google Ads tarafından oluşturulan çerez tabanlı ölçüm ve reklam tanımlayıcıları

Çerez onayı vermezseniz bu veriler işlenmez. Ayrıntı için Çerez Politikası sayfamıza bakabilirsiniz.

3. İşleme Amaçları

• Teklif taleplerinin alınması, fiyatlandırılması ve yanıtlanması
• Sipariş, sevkiyat ve satış sonrası süreçlerin yürütülmesi
• Üyelik hesabının oluşturulması ve üyelere özel indirimin uygulanması
• Müşteri ilişkilerinin yönetimi ve iletişim faaliyetleri
• Faturalandırma ve muhasebe dâhil yasal yükümlülüklerin yerine getirilmesi
• Onay vermeniz hâlinde: site kullanımının ölçülmesi, reklam performansının değerlendirilmesi ve hizmet kalitesinin geliştirilmesi

4. Hukuki Sebepler

• Sözleşmenin kurulması veya ifası (m.5/2-c): teklif, sipariş ve teslimat süreçleri
• Hukuki yükümlülük (m.5/2-ç): fatura, muhasebe ve saklama yükümlülükleri
• Meşru menfaat (m.5/2-f): müşteri ilişkilerinin yönetimi, talep kayıtlarının tutulması
• Açık rıza (m.5/1): çerez onayına bağlı analitik ve reklam ölçümü

5. Toplama Yöntemi

Kişisel verileriniz; web sitemizdeki formlar, üyelik kaydı, e-posta, telefon ve WhatsApp kanalları üzerinden otomatik ve otomatik olmayan yöntemlerle toplanır.

6. Aktarım ve Yurt Dışına Aktarım

Web sitemiz ve müşteri kayıtlarımız bulut hizmet sağlayıcıları üzerinde çalışmaktadır. Bu nedenle kişisel verileriniz aşağıdaki sağlayıcıların yurt dışındaki sunucularında işlenmektedir:

• Supabase — üyelik, teklif ve sipariş kayıtlarının tutulduğu veritabanı ve kimlik doğrulama altyapısı. Sunucu bölgesi: Singapur.
• Netlify — web sitesinin barındırıldığı altyapı. Sunucu bölgesi: ABD.
• Google (Google Ireland Ltd. / Google LLC) — yalnızca çerez onayı verdiyseniz, Google Analytics ve Google Ads ölçüm hizmetleri.

Bu aktarımlar KVKK'nın 9. maddesi kapsamındadır. Ayrıca yasal yükümlülükler çerçevesinde yetkili kamu kurum ve kuruluşlarına; teslimat ve muhasebe süreçlerinin gerektirdiği ölçüde kargo/nakliye firmalarına ve mali müşavirimize aktarım yapılabilir.

Kişisel verileriniz hiçbir koşulda ticari amaçla üçüncü kişilere satılmaz, kiralanmaz veya pazarlama listelerine izinsiz eklenmez.

7. Saklama Süresi

• Teklif ve iletişim kayıtları: talebin sonuçlanmasından itibaren 3 yıl
• Fatura ve muhasebe kayıtları: ilgili mevzuat gereği 10 yıl
• Üyelik verileri: üyelik devam ettiği sürece; hesabınızı sildirmeniz hâlinde talebinizin ardından 30 gün içinde
• Çerez tabanlı analitik veriler: Çerez Politikası'ndaki sürelerle sınırlı

Süreler dolduğunda verileriniz silinir, yok edilir veya anonim hâle getirilir.

8. Veri Güvenliği

• Site ve tüm veri iletişimi HTTPS/TLS ile şifrelenir
• Veritabanında satır düzeyi erişim denetimi uygulanır; her üye yalnızca kendi kayıtlarına erişebilir
• Şifreler geri döndürülemez biçimde şifrelenerek saklanır
• Yönetim paneline erişim yetkilendirilmiş hesaplarla sınırlıdır

9. KVKK Kapsamındaki Haklarınız

Kanun'un 11. maddesi uyarınca bize başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun doğmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Başvuru Yöntemi

Taleplerinizi info@erambalaj.com adresine e-posta ile veya Arapçeşme Mah. Namık Kemal Cd. 24/A, 41400 Gebze / Kocaeli adresine yazılı olarak iletebilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi veya yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

11. Değişiklikler

Bu metin, hizmetlerimizde veya kullandığımız altyapılarda değişiklik olması hâlinde güncellenir. Güncel sürüm her zaman bu sayfada yayımlanır; sayfanın başındaki "son güncelleme" tarihinden takip edebilirsiniz.