KVKK Aydınlatma Metni ve Gizlilik Politikası

Bu KVKK Aydınlatma Metni ve Gizlilik Politikası; Şeyma Ambalaj tarafından
işletilen Ambalaj Bursa internet sitesini ziyaret eden, üyelik oluşturan,
iletişim kuran, teklif isteyen, sipariş veren veya ürün ve hizmetlerden
yararlanan gerçek kişilere ait kişisel verilerin işlenmesine ilişkin
esasları açıklamaktadır.

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu
(“KVKK”) ve ilgili mevzuata uygun olarak; hukuka ve dürüstlük kurallarına
uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlarla,
işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde işlenir.

1. Veri Sorumlusu

KVKK kapsamında kişisel verileriniz bakımından veri sorumlusu
Şeyma Ambalaj’dır.

2. Bu Metnin Kapsamı

Bu metin aşağıdaki kişiler bakımından uygulanabilir:

• İnternet sitesi ziyaretçileri
• Üye veya misafir müşteriler
• Teklif ve bilgi talebinde bulunan kişiler
• Sipariş veren, ödeme yapan veya teslimat alıcısı olan kişiler
• Ürün değerlendirmesi veya yorum bırakan kişiler
• İade, iptal, şikâyet veya destek talebi oluşturan kişiler
• Özel üretim için logo, tasarım, görsel veya teknik bilgi gönderen kişiler

3. İşlenebilecek Kişisel Veri Kategorileri

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Üyelik ve müşteri hesabı işlemlerinin yürütülmesi
• Siparişin alınması, doğrulanması ve sözleşmenin kurulması
• Ürünün hazırlanması, kişiselleştirilmesi ve üretilmesi
• Ödeme, faturalandırma, muhasebe ve tahsilat işlemlerinin yürütülmesi
• Kargo ücretinin hesaplanması ve teslimat süreçlerinin gerçekleştirilmesi
• Kargo seçeneklerinin müşteriye sunulması
• Seçilen taşıyıcıya teslimat için gerekli bilgilerin aktarılması
• İptal, cayma, iade, değişim ve geri ödeme taleplerinin yürütülmesi
• Müşteri hizmetleri, teklif, talep, şikâyet ve destek süreçlerinin yürütülmesi
• Özel üretim tasarımlarının onaylanması ve siparişe uygunluğun doğrulanması
• İnternet sitesi ve ödeme işlemlerinin güvenliğinin sağlanması
• Hata, kötüye kullanım, dolandırıcılık ve yetkisiz işlemlerin önlenmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Yetkili kurum ve kuruluşların taleplerinin cevaplanması
• Bir hakkın tesisi, kullanılması veya korunması
• İnternet sitesinin performansının ve kullanıcı deneyiminin geliştirilmesi
• Açık rıza veya başka bir hukuka uygunluk şartının bulunması hâlinde
  kampanya, tanıtım ve pazarlama faaliyetlerinin yürütülmesi

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki kanallardan otomatik veya otomatik olmayan
yöntemlerle toplanabilir:

• Üyelik, iletişim, teklif, sipariş ve ödeme formları
• WooCommerce sepet, ödeme, sipariş ve müşteri hesabı işlemleri
• E-posta, telefon, WhatsApp veya diğer iletişim kanalları
• Özel üretim kapsamında yüklenen tasarım, logo ve görseller
• İade, iptal, şikâyet ve destek başvuruları
• Ödeme kuruluşları ve bankalardan iletilen işlem sonuçları
• Kargo ve lojistik hizmet sağlayıcılarından alınan teslimat bilgileri
• Çerezler, sunucu kayıtları, IP ve işlem güvenliği kayıtları
• Yorum, değerlendirme ve ürün inceleme alanları
• Yetkili kamu kurumları veya mevzuat gereği bilgi sağlayan kuruluşlar

6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, somut işleme faaliyetine göre KVKK’nın 5’inci
maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

• Kanunlarda açıkça öngörülmesi
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla
  veri sorumlusunun meşru menfaatleri için zorunlu olması
• Açık rızanın gerekli olduğu hâllerde ilgili kişinin açık rızası

Sipariş, ödeme, faturalandırma, üretim, teslimat ve iade gibi sözleşmenin
yerine getirilmesi için zorunlu faaliyetler, pazarlama iznine bağlanmaz.

Aydınlatma yükümlülüğü ile açık rıza alınması gereken işlemler birbirinden
ayrı olarak yürütülür.

7. Kişisel Verilerin Aktarılabileceği Taraflar

Kişisel verileriniz, yalnızca ilgili işlem için gerekli ve ölçülü olan
kısmıyla aşağıdaki alıcı gruplarına aktarılabilir:

• Kargo, kurye, nakliye ve lojistik firmaları
• Banka, sanal POS ve yetkili ödeme hizmeti sağlayıcıları
• Muhasebe, mali müşavirlik, e-fatura ve e-arşiv hizmet sağlayıcıları
• Barındırma, sunucu, yazılım, yedekleme, güvenlik ve teknik destek sağlayıcıları
• E-posta, SMS ve iletişim altyapısı sağlayıcıları
• Hukuk, denetim ve danışmanlık hizmeti sunan yetkili kişiler
• Kanunen yetkili kamu kurumları, mahkemeler ve idari makamlar
• Açık rıza veya başka bir hukuka uygunluk sebebinin bulunması hâlinde
  reklam, analiz ve pazarlama hizmeti sağlayıcıları

Aktarım işlemlerinde veri minimizasyonu ilkesi uygulanır. Hizmet
sağlayıcılara, ilgili hizmetin sunulması için gerekli olandan fazla
kişisel veri aktarılmaması esastır.

8. Ödeme ve Kart Bilgilerinin Güvenliği

Çevrim içi ödeme işlemlerinde seçilen ödeme yöntemine göre banka,
sanal POS veya yetkili ödeme hizmeti sağlayıcısı devreye girebilir.
Ödeme işlemleri, ilgili banka veya ödeme hizmeti sağlayıcısının
güvenli altyapısı üzerinden gerçekleştirilebilir.

Tam kart numarası, kart şifresi, CVV güvenlik kodu, mobil bankacılık
şifresi veya tek kullanımlık doğrulama kodu; e-posta, iletişim formu,
yorum alanı veya standart mesajlaşma kanalları üzerinden talep edilmez.

9. Kargo ve Teslimat Verileri

Siparişin teslim edilebilmesi için alıcının adı, soyadı, telefon numarası,
teslimat adresi, sipariş numarası ve teslimat için gerekli sınırlı bilgiler,
müşterinin seçtiği kargo veya lojistik firmasına aktarılabilir.

Kargo bedeli; ürün adedi, ürün özellikleri, desi, kilogram, paket bilgileri
ve seçilen kargo firmasına göre hesaplanabilir. Bu kapsamda oluşturulan
sipariş ve kargo kayıtları, teslimatın gerçekleştirilmesi ve olası
uyuşmazlıkların çözülmesi amacıyla işlenebilir.

10. Özel Üretim Dosyaları ve Tasarımlar

Müşteri tarafından özel üretim amacıyla gönderilen logo, marka, tasarım,
baskı dosyası, görsel, metin, ölçü ve diğer teknik bilgiler aşağıdaki
amaçlarla işlenebilir:

• Teklif hazırlanması
• Siparişin doğrulanması
• Tasarımın onaylanması
• Ürünün üretilmesi
• Kalite kontrolünün yapılması
• Uyuşmazlık veya siparişe aykırılık iddialarının incelenmesi

Müşteri, gönderdiği tasarım, logo, marka ve görselleri kullanma hakkına
sahip olduğunu ve üçüncü kişilerin fikrî mülkiyet haklarını ihlal
etmediğini kabul eder.

11. Yorumlar, Değerlendirmeler ve Yüklenen Görseller

Ziyaretçiler veya müşteriler yorum bıraktığında; yorum formunda yer alan
veriler, yorum metni, puan, IP adresi ve tarayıcı bilgileri güvenlik,
istenmeyen içerik kontrolü ve yorum yönetimi amaçlarıyla işlenebilir.

Kullanıcı tarafından herkese açık yorum veya değerlendirme alanına
yazılan ad ve yorum içeriği, yorumun yayımlanması hâlinde diğer
ziyaretçilere açık olabilir.

İnternet sitesine görsel yükleyen kullanıcıların, dosyalarında konum
bilgisi içeren EXIF veya GPS verileri bulunabileceğini dikkate almaları
ve gerekli olmayan konum verilerini yüklemeden önce kaldırmaları önerilir.

12. Çerezler ve Benzeri Teknolojiler

İnternet sitesinde; sitenin çalışması, güvenli oturum oluşturulması,
sepetin korunması, kullanıcı tercihlerinin hatırlanması, performansın
ölçülmesi ve hukuka uygun olması hâlinde pazarlama faaliyetleri için
çerezler veya benzeri teknolojiler kullanılabilir.

12.1. Zorunlu çerezler

Sepet, oturum, güvenlik, ödeme ve temel site işlevlerinin çalışması için
gerekli çerezlerdir. Bu çerezlerin engellenmesi, internet sitesinin bazı
bölümlerinin çalışmamasına neden olabilir.

12.2. Tercih ve işlevsellik çerezleri

Dil, oturum veya görüntüleme gibi kullanıcı tercihlerinin hatırlanmasını
sağlayan çerezlerdir.

12.3. Analitik çerezler

Ziyaretçi trafiğinin ve site kullanımının ölçülmesi amacıyla kullanılabilir.
Açık rıza gerektiren analitik çerezler, gerekli tercih veya rıza alınmadan
çalıştırılmaz.

12.4. Reklam ve pazarlama çerezleri

Reklamların ölçülmesi, kişiselleştirilmesi veya kullanıcı davranışlarının
analiz edilmesi amacıyla kullanılabilir. Zorunlu olmayan bu tür çerezler,
mevzuatın gerekli gördüğü hâllerde kullanıcının açık rızasına bağlıdır.

İnternet sitesinde çerez tercih aracı sunulması hâlinde kullanıcı,
zorunlu olmayan çerezlere ilişkin tercihini bu araç üzerinden değiştirebilir
veya geri alabilir. Tarayıcı ayarlarından çerezlerin silinmesi ya da
engellenmesi de mümkündür.

13. Ticari Elektronik İletiler

Kampanya, tanıtım, indirim ve pazarlama amaçlı ticari elektronik iletiler,
yalnızca ilgili mevzuatta öngörülen şartların sağlanması ve gerekli
onayların alınması hâlinde gönderilir.

Ticari ileti onayı vermek, sipariş oluşturmanın veya sözleşmenin
kurulmasının zorunlu şartı değildir. Kullanıcı, ticari ileti tercihini
sunulan ret kanalları üzerinden değiştirebilir.

14. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, ilgili mevzuatta bir saklama süresi öngörülmüşse bu
süre boyunca; özel bir süre öngörülmemişse işlendikleri amaç için gerekli
olan süre kadar saklanır.

Saklama süresi belirlenirken aşağıdaki unsurlar dikkate alınır:

• Sipariş ve sözleşme ilişkisinin devam ettiği süre
• Muhasebe, vergi ve ticaret mevzuatından doğan saklama yükümlülükleri
• Tüketici şikâyeti, cayma, iade ve garanti süreçleri
• Dava, zamanaşımı ve hak düşürücü süreler
• Bilgi güvenliği, denetim ve dolandırıcılığın önlenmesi ihtiyaçları
• Açık rızaya dayalı işlemlerde rızanın geri alınması

İşleme amacı ve hukuki sebep ortadan kalktığında kişisel veriler, ilgili
mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

15. Kişisel Verilerin Güvenliği

Kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek,
verilerin güvenli şekilde muhafazasını sağlamak amacıyla riskle orantılı
teknik ve idari tedbirler alınır.

Bu kapsamda uygulanabilecek tedbirler arasında şunlar yer alır:

• Yetki ve erişim kontrolleri
• Güçlü parola ve kullanıcı doğrulama tedbirleri
• SSL/TLS ile şifreli veri iletişimi
• Yazılım ve güvenlik güncellemeleri
• Kötü amaçlı yazılım kontrolleri
• Yedekleme ve kayıt yönetimi
• Personel gizlilik ve veri güvenliği yükümlülükleri
• Hizmet sağlayıcılarla veri güvenliği yükümlülüklerinin düzenlenmesi

İnternet üzerinden gerçekleştirilen hiçbir veri aktarımının mutlak
güvenli olduğu garanti edilemez. Kullanıcıların hesap ve iletişim
bilgilerini korumaları ve şüpheli işlemleri gecikmeden bildirmeleri gerekir.

16. Yurt Dışına Kişisel Veri Aktarımı

Kullanılan barındırma, e-posta, güvenlik, analiz, ödeme, mesajlaşma veya
teknik hizmet sağlayıcılarının altyapısına bağlı olarak kişisel verilerin
yurt dışında bulunan hizmet sağlayıcılara aktarılması gündeme gelebilir.

Yurt dışına kişisel veri aktarımı gerçekleştirilmesi hâlinde aktarım;
KVKK’nın 9’uncu maddesi ve ilgili mevzuat kapsamında:

• Yeterlilik kararının bulunması,
• Yeterlilik kararı bulunmaması hâlinde kanunda düzenlenen uygun
  güvencelerden birinin sağlanması,
• Yeterlilik kararı ve uygun güvence bulunmaması hâlinde yalnızca
  kanunda sınırlı şekilde sayılan arızi aktarım şartlarından birinin
  mevcut olması

şartlarından uygun olanına dayanılarak yürütülür.

Yurt dışına aktarımın kapsamı; kullanılan hizmet sağlayıcı, aktarılan veri
kategorileri, aktarım amacı ve uygulanabilir hukuki mekanizmaya göre
belirlenir.

17. İlgili Kişinin KVKK Kapsamındaki Hakları

KVKK’nın 11’inci maddesi kapsamında Veri Sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp
  kullanılmadığını öğrenme
• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı
  üçüncü kişileri bilme
• Eksik veya yanlış işlenen kişisel verilerinizin düzeltilmesini isteme
• Kanunda öngörülen şartların oluşması hâlinde kişisel verilerinizin
  silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı
  üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz
  edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya
  çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı işlenmesi nedeniyle zarara
  uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

18. KVKK Başvuru Yöntemi

KVKK’nın 11’inci maddesi kapsamındaki taleplerinizi, kimliğinizi ve
talebinizi doğrulamaya elverişli bilgi ve belgelerle birlikte aşağıdaki
yöntemlerden biriyle Veri Sorumlusuna iletebilirsiniz:

• Şahsen yazılı başvuru
• Noter aracılığıyla başvuru
• İadeli taahhütlü posta yoluyla yazılı başvuru
• Güvenli elektronik imza veya mobil imza kullanılarak hazırlanan
  başvurunun e-posta yoluyla gönderilmesi
• Daha önce Veri Sorumlusuna bildirilmiş ve Veri Sorumlusunun
  sisteminde kayıtlı bulunan e-posta adresi kullanılarak başvuru
  yapılması
• Veri Sorumlusu tarafından gelecekte ayrıca oluşturulması hâlinde,
  KVKK başvurularına özel yazılım veya elektronik başvuru sistemi
  kullanılması

Başvuruda aşağıdaki bilgilerin bulunması gerekir:

• Ad ve soyadı
• Başvuru yazılı ise imza
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası;
  yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası
• Tebligata esas yerleşim yeri veya iş yeri adresi
• Varsa bildirime esas e-posta adresi, telefon ve faks numarası
• Talebin konusu ve açıklaması
• Talebi destekleyen bilgi ve belgeler

Başvurunun, başvuru sahibinin kimliğinin doğrulanmasına imkân verecek
şekilde yapılması gerekir. Veri Sorumlusu, başvurunun güvenliği ve
kimlik doğrulaması için gerekli ek bilgi veya belgeleri talep edebilir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde
sonuçlandırılır. İşlem ayrıca bir maliyet gerektirirse, Kişisel Verileri
Koruma Kurulu tarafından belirlenen tarifedeki ücretler uygulanabilir.

19. Üçüncü Taraf Bağlantıları ve Gömülü İçerikler

İnternet sitesinde başka internet sitelerine, sosyal medya platformlarına,
video, harita, mesajlaşma veya benzeri üçüncü taraf içeriklere bağlantı
verilebilir.

Bu hizmetlerin kişisel veri ve çerez uygulamaları, ilgili üçüncü tarafın
kendi gizlilik politikalarına tabi olabilir. Kullanıcıların üçüncü taraf
hizmetlerin gizlilik ve çerez politikalarını ayrıca incelemeleri önerilir.

Şeyma Ambalaj’ın üçüncü taraf sitelerin veri işleme faaliyetlerine ilişkin
sorumluluğu, yürürlükteki mevzuatta öngörülen sınırlar dâhilindedir.

20. Politikanın Güncellenmesi

Bu KVKK Aydınlatma Metni ve Gizlilik Politikası; mevzuat, internet sitesi,
ödeme, kargo, yazılım veya operasyon süreçlerindeki değişiklikler
doğrultusunda güncellenebilir.

Güncel metin, internet sitesinde yayımlandığı tarihte yürürlüğe girer.
Belirli bir kişisel veri işleme faaliyeti bakımından, verinin elde edildiği
sırada ilgili kişiye sunulan aydınlatma metni esas alınır.