KVKK Aydınlatma Metni

SURAPACK AMBALAJ SANAYİ VE DIŞ TİCARET A.Ş. (“Surapack” veya “Şirket”) olarak kişisel verilerinizin güvenliğine önem veriyoruz. Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; web sitemizi ziyaret ettiğinizde, formlarımızı doldurduğunuzda veya bizimle iletişime geçtiğinizde kişisel verilerinizin nasıl işlendiğini açıklamak amacıyla hazırlanmıştır.

1. Veri Sorumlusu

Unvan	SURAPACK AMBALAJ SANAYİ VE DIŞ TİCARET ANONİM ŞİRKETİ
Adres	Dudullu OSB Mahallesi, DES Sanayi Sitesi, 101. Sokak No: 8-10, 34775 Ümraniye / İstanbul
MERSİS No	[MERSİS NO]
Ticaret Sicil No	[TİCARET SİCİL NO]
E-posta	info@surapack.com
KEP Adresi	[KEP ADRESİ]
Telefon	+90 216 415 66 55

2. İşlenen Kişisel Veriler

Veri Kategorisi	İçerik
Kimlik	Ad, soyad
İletişim	E-posta adresi, telefon numarası, firma adı, şehir/ülke, adres
Müşteri İşlem	Teklif, katalog, numune ve bayilik talepleriniz; talep ettiğiniz ürün, adet ve baskı bilgileri; mesaj içerikleri
Finans	Fatura bilgileri (fatura adresi, T.C. kimlik / vergi numarası, vergi dairesi), sipariş tutarı ve ödeme durumu
Görsel / Dosya	Özel baskı talepleri için ilettiğiniz logo ve tasarım dosyaları
İşlem Güvenliği	IP adresi, tarayıcı ve cihaz bilgileri, ziyaret tarihi ve saati, site içi hareketler (log kayıtları)
Pazarlama	Çerez kayıtları ve — yalnızca açık rızanız olması halinde — ticari elektronik ileti tercihleri

Web sitemiz üzerinden özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) talep edilmemektedir. Lütfen formlarda bu tür bilgiler paylaşmayınız.

3. Kişisel Verilerin İşlenme Amaçları

• Teklif, katalog, numune ve özel baskı taleplerinizin alınması, değerlendirilmesi ve size dönüş yapılması,
• Satış sözleşmesinin kurulması ve ifası, sipariş, sevkiyat ve faturalandırma süreçlerinin yürütülmesi,
• Web sitesi üzerinden verilen online siparişlerin alınması, ödemenin tahsili, faturanın düzenlenmesi, sevkiyatın yapılması ile iade ve cayma taleplerinin yürütülmesi,
• Bayilik başvurularının değerlendirilmesi,
• Soru, öneri ve şikayetlerinizin yanıtlanması, müşteri ilişkilerinin yönetimi,
• Web sitesinin güvenliğinin sağlanması, teknik arızaların tespiti ve giderilmesi,
• Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi,
• Hukuki uyuşmazlıklarda haklarımızın korunması,
• Açık rızanız olması halinde; kampanya, yeni ürün ve fuar duyurularının iletilmesi ile site kullanımının analiz edilmesi.

4. Toplama Yöntemi ve Hukuki Sebepler

Kişisel verileriniz; web sitemizdeki formlar, e-posta, telefon, WhatsApp ve sosyal medya kanalları aracılığıyla ile çerezler ve benzeri teknolojiler kullanılarak, kısmen veya tamamen otomatik yollarla elektronik ortamda toplanmaktadır. Verileriniz KVKK’nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c): teklif ve sipariş süreçleri,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (md. 5/2-ç): vergi, ticaret ve 5651 sayılı Kanun kaynaklı yükümlülükler,
• Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e),
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (md. 5/2-f): site güvenliği ve talep yönetimi,
• Açık rızanız (md. 5/1): ticari elektronik ileti gönderimi, zorunlu olmayan (analitik ve pazarlama) çerezler ve yurt dışına aktarımın açık rızaya dayandığı durumlar.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olmak üzere ve KVKK’nın 8. ve 9. maddelerine uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Ödeme hizmeti sağlayıcısı iyzico (İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) ve bankalar (online ödemenin alınabilmesi için; kart bilgileriniz Şirketimizce görülmez ve saklanmaz),
• Kargo ve lojistik firmaları (sevkiyatın yapılabilmesi için),
• Mali müşavir, denetim ve hukuk danışmanlarımız,
• Web sitesi, sunucu, ERP ve e-posta hizmeti aldığımız teknoloji tedarikçilerimiz,
• Kanunen yetkili kamu kurum ve kuruluşları ile adli makamlar.

Yurt dışına aktarım

Web sitemizin altyapısında veya analiz araçlarında yurt dışında bulunan sunucular kullanılması halinde kişisel verileriniz, KVKK’nın 9. maddesine uygun olarak; Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeler gibi uygun güvencelerin sağlanması veya kanunda sayılan diğer şartların varlığı halinde aktarılabilir. [Kullanılan hizmetler ve sunucu konumları netleştirildikten sonra bu bölüm güncellenecektir.]

6. Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen yasal saklama süreleri boyunca saklanır. Bu sürelerin sona ermesiyle verileriniz silinir, yok edilir veya anonim hale getirilir. Örneğin; sonuçlanmayan teklif talepleri en fazla 2 yıl, ticari işlemlere ilişkin kayıtlar Vergi Usul Kanunu ve Türk Ticaret Kanunu gereği 10 yıl, site erişim kayıtları ise 5651 sayılı Kanun kapsamında 2 yıl saklanır.

7. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi uyarınca Şirketimize başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; kimliğinizi tespit edici bilgiler ile birlikte aşağıdaki yöntemlerden biriyle iletebilirsiniz:

• Islak imzalı dilekçe ile Şirket adresimize şahsen veya noter aracılığıyla,
• KEP adresimize güvenli elektronik imza veya mobil imza ile: [KEP ADRESİ],
• Daha önce Şirketimize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@surapack.com adresine.

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kurul tarafından belirlenen tarifedeki ücret alınabilir.