Müşteri Aydınlatma Metni

MAKSİPAK AMBALAJ SAN.VE TİC. ANONİM ŞİRKETİ MÜŞTERİ KİŞİSEL VERİLERİNİN KORUNMASI AYDINLATMA METNİ 

İşbu Aydınlatma Metni, müşteri sıfatını haiz gerçek kişiler ile tüzel kişi müşteriler nezdinde Şirketimiz ile iletişim kuran, sözleşme akdeden, işlem gerçekleştiren müşteri yetkilisi, temsilcisi ve/veya çalışanı olan gerçek kişilerin (“Müşteri”) kişisel verilerinin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun/KVKK”) ve ilgili mevzuata uygun olarak, veri sorumlusu “OSB Mermerciler Sanayi Sitesi 8. Cadde No:26, Yakuplu, 34524 Beylikdüzü/İstanbul”  adresinde yer alan Maksipak Ambalaj San. ve Tic. Anonim Şirketi (“Şirket”) nezdinde işlenmesine ilişkin esasları düzenler.  

1. Kişisel Verilerin İşlenme Amacı 

Tarafınızla mevcut veya kurulacak olan ticari ilişki kapsamında; 

- Kimlik kategorisindeki verileriniz (Ad-soyad, T.C. kimlik numarası, iş seyahati için gerekmesi halinde pasaport bilgisi, cinsiyet, müşterilerimiz tarafından bildirilen alıcılara ait kimlik bilgisi başta olmak üzere)
- İletişim kategorisindeki verileriniz (E-posta adresi, e-posta imzası, ileti içeriği, telefon numarası, iş telefonu, iş adresi, kontakt dili bilgisi, müşterimiz tarafından bildirilen alıcılara ait adres bilgisi başta olmak üzere)
- Mesleki/kurumsal bilgi kategorilerindeki verileriniz (İlgili olduğu/ işveren firma bilgisi, firma sektörü, imza sirküleri başta olmak üzere) 
- Finans kategorisindeki verileriniz (Banka şubesi, banka hesap ve iban numarası bilgileri, fatura, çek, ödeme ve cari hesap bilgileri başta olmak üzere)
- Görsel ve İşitsel kategorideki verileriniz (Şirketimizi ziyaretiniz sırasında alınan CCTV kamera kayıtları başta olmak üzere)
- Müşteri işlem kategorisindeki verileriniz (Teklif, sipariş, sözleşme, talep kayıtları başta olmak üzere)
- Hukuki işlem kategorisindeki verileriniz (İhtarnameler, dava/icra dosyaları başta olmak üzere)
- İşlem güvenliği kategorisindeki verileriniz (Kurumsal internet sitemizi ziyaret etmeniz durumunda IP adresi) işlenmektedir.

Kişisel verileriniz üzerinde Şirket tarafından gerçekleştirilen veri işleme faaliyetleri, ilgili mevzuat ve kişisel verilerin işlenme şartlarına uygun şekilde, başta aşağıda yer verilen amaçlar kapsamında yürütülmektedir:

- Satış süreçlerinin yürütülmesi, satış sözleşmelerinin kurulması ve ifası, mal teslimi süreçlerinin gerçekleştirilmesi,
- Müşteri, tedarikçi, hizmet alınan firma ilişkileri yönetimi ve iletişim faaliyetlerinin yürütülmesi,
- Finans, muhasebe, faturalama, tahsilat ve ödeme süreçlerinin yürütülmesi,
- Satış sonrası destek, talep ve şikâyet süreçlerinin yönetilmesi,
- İş süreçlerinin planlanması, raporlanması, denetim ve kalite süreçlerinin takibi,
- Yetkili kişi, kurum ve kuruluşlara karşı yasal yükümlülüklerin yerine getirilmesi, gerekli tebligat ve bildirimlerin yapılması,
- Hukuk işlerinin yürütülmesi, sözleşmeden doğan hak ve yükümlülüklerin takibi, dava ve uyuşmazlıkların çözümü, 
- İşyeri fiziksel mekân güvenliğinin sağlanması, 
- Kalite süreçlerinin yürütülmesi, denetimlerin gerçekleştirilmesi, kayıt ve dokümantasyon takibi 
- Kurumsal iletişimin (e-posta, internet sitesi iletişim formu vb.) sağlanması ve bu kapsamda teknik kayıtların tutulması,
- İhracat ve teşvik süreçlerinin yürütülmesi ile resmi kuruluşlar nezdindeki zorunlu bildirimlerin yapılması,
- Yurt içi ve yurt dışı fuar ve iş seyahatlerinin organize edilmesi,
- Lojistik ve kargo süreçlerinin planlanması ve yürütülmesi.

2. İşlenen Kişisel Verilerin Aktarıldığı Yerler ve Aktarım Amacı 

Kişisel verileriniz, işlenme amaçları doğrultusunda gerekmesi halinde Kanun’un 8. ve 9. maddelerine uygun olarak grup şirketlerimize, hissedarlarımıza, yetkili kamu kurum ve kuruluşlarına, tedarikçilere, hizmet sağlayıcı ve iş ortaklarımıza, lojistik/kargo şirketlerine, bankalara, mali müşavirlere, gümrük müşavirlerine, vergi danışmanlarımıza, bağımsız denetim firmalarına, hukuk büroları, mahkemeler, icra daireleri, noterler, arabuluculara, ihracatçı birlikleri, iş seyahati durumunda konaklama, ulaşım ve seyahat firmalarına, fuar organizasyon firmalarına, teşvik danışmanlık firmaları ve istisnai olarak özel kişilere aktarılabilmektedir. Kişisel verilerin işlenme amacı ile verilerin aktarım amacı paralellik göstermektedir. 

Şirketimiz kural olarak kişisel verileri yurt dışına aktarmamaktadır. Ancak kişisel verilerin aktarıldığı tarafın yurt dışında bulunması halinde veya hizmet sağlayıcıların (örneğin e-posta) sunucularının yurt dışında bulunmasından dolayı teknik aktarımın zorunlu olduğu hallerde kişisel verileriniz; Kişisel Verileri Koruma Kurulu’nca yeterli koruma bulunduğu tespit edilen ülkelere veya yeterli koruma bulunmayan ülkelere uygun güvencelerin sağlanması suretiyle aktarılabilmektedir. Bu şartların sağlanamadığı istisnai durumlarda ise aktarım, ilgili kişinin açık rızası, aktarımın sözleşmenin ifası için zorunlu olması veya Kanun’un 9. maddesinde belirtilen diğer hâllerden birinin mevcut olması durumunda sınırlı olarak yapılabilmektedir. 

3. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz ticari faaliyetlerimizi yürütmek amacıyla Şirketimiz tarafından çeşitli yöntemlerle, özellikle de Şirket içi ağlarla, tamamen veya kısmen otomatik yöntemlerle, otomatik olmayan yöntemlerle, veri kayıt sisteminin parçası olarak yazılı ve elektronik ortamda toplanmaktadır. Kişisel verileriniz, Kanun tarafından öngörülen temel ilkelere, veri işleme şartlarına ve istisnalarına uygun olarak işbu Aydınlatma Metni’nde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.

Toplanan kişisel verileriniz, başlıca aşağıda belirtilen hukuki sebepler doğrultusunda işlenebilmektedir:
- Kanun’un m. 5/1 hükmü uyarınca açık rızanızın alınması,
- Kanun’un m. 5/2 (a) hükmü uyarınca kanunlarda açıkça öngörülmesi,
- Kanun’un m. 5/2 (c) hükmü uyarınca bir sözleşmenin kurulması veya ifasıyla ilgili olması nedeniyle tarafınıza ait kişisel verilerin işlenmesinin zorunlu olması,
- Kanun’un m. 5/2 (ç) hükmü uyarınca hukuki yükümlülüğümüzü yerine getirebilmemiz için veri işlemenin zorunlu olması ve
- Kanun’un m. 5/2 (f) hükmü uyarınca temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için veri işlemenin zorunlu olması.

İşlenen kişisel verileriniz, işleme amacının gerektirdiği süre ile ilgili mevzuatta öngörülen saklama süreleri esas alınarak Kişisel Veri Saklama ve İmha Politikası’nda belirlenen süreler boyunca muhafaza edilmektedir. Kişisel verilerinizin güvenliği, yetkisiz erişim, kayıp veya kötüye kullanımın önlenmesi ve verilerin aktarıldığı ülkelerde yeterli koruma bulunmaması durumunda ortaya çıkabilecek risklerin azaltılması amacıyla gerekli teknik ve idari tedbirler alınmaktadır.

4. Veri Sorumlusuna Başvuru Yolları ve Haklarınız

Kanun’un 11. maddesi uyarınca, Şirketimize başvurarak, kişisel verilerinizin;

a) işlenip işlenmediğini öğrenme,
b) işlenmişse bilgi talep etme,
c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
d) yurt içinde transfer edildiği tarafları öğrenme,
e) eksik / yanlış işlenmişse düzeltilmesini isteme,
f) Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme,
g) aktarıldığı 3. kişilere yukarıda sayılan (e) ve (f) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme,
h) münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
i) Kanun’a aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkına sahipsiniz.

Yukarıda sıralanan haklarınıza yönelik başvurularınızı, taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca ve internet sitemizden ulaşabileceğiniz başvuru formunu doldurarak Şirket’in ticari merkez adresine posta yoluyla veya kvkk@maksipak.com  adresine e-posta göndererek iletebilirsiniz. 

Şirketimiz taleplerinizi, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde ücret alınabilir. Şirketimiz talebi kabul edip işleme koyabilir veya gerekçesini açıklayarak talebi yazılı usulle reddedebilir. 

Yukarıda belirtilen prosedür takip edilerek gerçekleştirilen başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde, cevabın tebliğini takiben otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na (“Kurul”) şikâyette bulunma hakkı mevcuttur. Ancak başvuru yolu tüketilmeden şikâyet yoluna başvurulamaz. 

Kurul, şikâyet üzerine veya ihlal iddiasını öğrenmesi durumunda resen, görev alanına giren konularda gerekli incelemeyi yapar. Şikâyet üzerine Kurul, talebi inceleyerek ilgililere bir cevap verir. Şikâyet tarihinden itibaren altmış gün içinde cevap verilmezse talep reddedilmiş sayılır. Şikâyet üzerine veya resen yapılan inceleme sonucunda, ihlalin varlığının anlaşılması hâlinde Kurul, tespit ettiği hukuka aykırılıkların veri sorumlusu tarafından giderilmesine karar vererek ilgililere tebliğ eder. Bu karar, tebliğden itibaren gecikmeksizin ve en geç otuz gün içinde yerine getirilir. Kurul, telafisi güç veya imkânsız zararların doğması ve açıkça hukuka aykırılık olması hâlinde, veri işlenmesinin veya verinin yurt dışına aktarılmasının durdurulmasına karar verebilir.

Verilerinizin Şirketimiz nezdinde hassasiyetle korunduğunu belirtir bize duyduğunuz güven için teşekkür ederiz .