KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK" veya "Kanun") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Baskı Seç Ambalaj ("Baskı Seç" veya "Şirket") tarafından aşağıda açıklanan kapsamda işlenmektedir.

2. Tanımlar

• Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Özel nitelikli kişisel veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, kılık kıyafet, dernek/vakıf/sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle biyometrik ve genetik veriler.
• İşleme: Verilerin elde edilmesi, kaydedilmesi, saklanması, değiştirilmesi, aktarılması, sınıflandırılması gibi her türlü işlem.
• İlgili kişi: Kişisel verisi işlenen gerçek kişi (siz).
• Veri sorumlusu: Verilerin işlenme amaç ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından sorumlu kişi.
• Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına veri işleyen kişi (ör. barındırma, kargo, muhasebe hizmeti sağlayıcıları).
• İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi.

3. İşlenen Kişisel Veri Kategorileri

4. Kişisel Verilerin İşlenme Amaçları

Verileriniz, Kanun'un 4. maddesindeki genel ilkelere uygun olarak aşağıdaki amaçlarla işlenir:

• Mal ve hizmet satış ile satış sonrası destek süreçlerinin yürütülmesi,
• Sipariş, üretim, baskı onayı ve teslimat süreçlerinin planlanması ve icrası,
• Finans, muhasebe ve faturalandırma işlemlerinin yürütülmesi,
• Üyelik kaydının oluşturulması, hesap yönetimi ve kimlik doğrulama,
• İletişim faaliyetlerinin yürütülmesi; talep, öneri ve şikâyetlerin takibi,
• Bilgi güvenliği süreçlerinin yürütülmesi, yetkisiz erişim ve dolandırıcılığın önlenmesi,
• Faaliyetlerin mevzuata uygun yürütülmesi ve yetkili kurumlara bilgi verilmesi,
• Hukuk işlerinin takibi ve uyuşmazlıklarda delil teşkil edecek kayıtların muhafazası,
• Saklama ve arşiv faaliyetlerinin yürütülmesi,
• Açık rıza bulunması hâlinde: reklam, kampanya ve promosyon süreçlerinin yürütülmesi.

5. İşlemenin Hukuki Sebepleri

Kişisel verileriniz Kanun'un 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanılarak işlenir. Özel nitelikli veri işlenmediğinden Kanun'un 6. maddesi uygulama alanı bulmamaktadır.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz, elektronik ortamda otomatik ve kısmen otomatik yollarla; telefon görüşmesi gibi hâllerde ise otomatik olmayan yollarla toplanmaktadır. Başlıca toplama kanalları şunlardır:

• Üyelik, sipariş ve iletişim formlarının doldurulması,
• Tasarım dosyası veya logo yüklenmesi,
• E-posta, telefon ve WhatsApp üzerinden iletişime geçilmesi,
• Site ziyaretleri sırasında çerezler ve benzeri izleme teknolojileri,
• Ödeme kuruluşu ve kargo firmalarından alınan işlem/teslimat dönüş bilgileri.

7. Kişisel Verilerin Kimlere Aktarıldığı

Verileriniz, Kanun'un 8. maddesine uygun olarak ve yalnızca aktarımı zorunlu kılan amaçla sınırlı biçimde aşağıdaki alıcı gruplarına aktarılabilir. Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz, kiralanmaz veya devredilmez.

8. Yurt Dışına Aktarım

Kişisel verileriniz kural olarak Türkiye'de bulunan sunucularda saklanır. Kullanılan bilişim hizmetlerinin (ör. e-posta veya bulut altyapısı) sunucularının yurt dışında bulunması hâlinde aktarım, Kanun'un 9. maddesinde öngörülen şartlara — yeterlilik kararı, uygun güvenceler veya istisnalar — uygun olarak gerçekleştirilir.

9. Saklama Süreleri ve İmha

Kişisel verileriniz, işlendikleri amaç için gerekli olan ve ilgili mevzuatta öngörülen asgari süre boyunca saklanır. Sürenin sona ermesi veya işleme sebebinin ortadan kalkması hâlinde veriler resen veya talebiniz üzerine silinir, yok edilir ya da anonim hâle getirilir.

10. Alınan Teknik ve İdari Tedbirler

Kanun'un 12. maddesi uyarınca alınan başlıca tedbirler:

• Teknik: SSL/TLS şifreleme, parolaların geri döndürülemez biçimde saklanması, yetki matrisine dayalı erişim denetimi, güncel yazılım ve güvenlik yamaları, düzenli yedekleme.
• İdari: Çalışanların gizlilik yükümlülüğü, erişimin görev gereği ihtiyaçla sınırlandırılması, veri işleyenlerle gizlilik ve güvenlik taahhütleri içeren sözleşmeler.
• Ödeme güvenliği: Kart bilgileri Şirket sistemlerine hiç ulaşmaz; işlem lisanslı ödeme kuruluşunun altyapısında 3D Secure ile yapılır.

11. Otomatik Karar ve Profilleme

Şirketimiz, hakkınızda hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen münhasıran otomatik sistemlerle analiz sonucu karar alma faaliyeti yürütmemektedir. Site içindeki ürün önerileri, hukuki sonuç doğurmayan görüntüleme kolaylıklarından ibarettir.

12. İlgili Kişi Olarak Haklarınız

Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

1. Kişisel verinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
6. Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı işlenme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

13. Başvuru Usulü

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollardan biriyle iletebilirsiniz:

• Yazılı olarak: Islak imzalı dilekçenizi Altınarı Sanayi Sitesi, İvedik OSB, 1456. Sk. No:4/2, 06378 Yenimahalle/Ankara adresine şahsen veya noter aracılığıyla göndererek,
• E-posta ile: Sistemimizde kayıtlı e-posta adresinizden info@baskisec.com adresine göndererek,
• Güvenli elektronik imza veya kayıtlı elektronik posta (KEP) ile.

14. Başvurunun Yanıtlanması

Talepleriniz, niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. Yanıt, başvurudaki tercihinize göre yazılı olarak veya elektronik ortamda iletilir.

Başvuru kural olarak ücretsizdir. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Talebin Şirketimizin hatasından kaynaklandığının anlaşılması hâlinde alınan ücret iade edilir.

15. Kurul'a Şikâyet

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Kanun'un 14. maddesi uyarınca, veri sorumlusuna başvuru yolu tüketilmeden Kurul'a şikâyet yoluna gidilemez.

16. Aydınlatma Metninin Güncellenmesi

İşbu Aydınlatma Metni, mevzuat değişiklikleri ve Şirket uygulamalarındaki güncellemeler doğrultusunda revize edilebilir. Güncel metin her zaman bu sayfada yayımlanır; yürürlük tarihi sayfa başındaki "Son güncelleme" bilgisinde gösterilir.

Kişisel verilerinizin korunmasına ilişkin diğer bilgiler için Gizlilik Politikası sayfamızı inceleyebilirsiniz.