KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA AYDINLATMA METNİ

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla SGM Ambalaj tarafından aşağıda açıklanan esaslar çerçevesinde işlenebilmektedir.

SGM Ambalaj İletişim Bilgileri

Adres: Organize Sanayi Bölgesi, 7. Cadde No:33, 70000 Karaman Merkez / Karaman
Telefon: +90 (338) 202 05 05
E-posta: info@sgmambalaj.com

SGM Ambalaj, kişisel verilerin gizliliğine ve güvenliğine önem vermekte; kişisel verilerin hukuka uygun, ölçülü, doğru ve güncel şekilde işlenmesi için gerekli idari ve teknik tedbirleri almaktadır.

2. Aydınlatma Metninin Kapsamı

İşbu Aydınlatma Metni;

web sitemizi ziyaret eden kullanıcıları, ürün ve hizmetlerimiz hakkında bilgi veya teklif talebinde bulunan kişileri, iletişim ve mesaj formlarını kullanan ziyaretçileri, iş başvurusunda bulunan adayları, müşterilerimizi, müşteri adaylarımızı, tedarikçilerimizi ve iş ortaklarımızı kapsar.

SGM Ambalaj ile kurulan ilişkinin niteliğine göre işlenen kişisel verilerin kapsamı değişiklik gösterebilir.

3. İşlenen Kişisel Veriler

SGM Ambalaj tarafından aşağıdaki kişisel veriler işlenebilir:

Kimlik Bilgileri:
Ad, soyad ve başvuru veya ticari ilişkinin gerektirdiği diğer kimlik bilgileri.

İletişim Bilgileri:
Telefon numarası, e-posta adresi, adres bilgileri ve tarafımıza iletilen diğer iletişim bilgileri.

Müşteri ve Ticari İşlem Bilgileri:
Firma adı, görev veya unvan, talep edilen ürünler, sipariş bilgileri, ürün miktarı, teklif talepleri, teslimat bilgileri, müşteri işlem kayıtları ve ticari ilişkiye dair bilgiler.

Talep ve Mesaj Bilgileri:
İletişim formu, mesaj formu, e-posta, telefon veya diğer iletişim kanalları üzerinden iletilen soru, görüş, öneri, talep, şikâyet ve açıklamalar.

İş Başvurusu Bilgileri:
Özgeçmiş, eğitim bilgileri, mesleki deneyim, iş geçmişi, uzmanlık alanları, yabancı dil bilgileri, sertifikalar, referanslar, adayın başvuru sırasında paylaştığı dosya ve belgeler ile işe alım sürecinin gerektirdiği bilgiler.

Finansal Bilgiler:
Ticari ilişki kurulması hâlinde fatura, ödeme, tahsilat, banka ve muhasebe işlemleri kapsamında gerekli olabilecek bilgiler.

İşlem Güvenliği Bilgileri:
IP adresi, web sitesi erişim kayıtları, tarih ve saat bilgileri, log kayıtları, cihaz ve tarayıcıya ilişkin teknik bilgiler.

Çerez ve Kullanım Verileri:
Web sitesinin kullanımına ilişkin çerezler ve benzeri teknolojiler aracılığıyla elde edilen teknik ve istatistiksel bilgiler.

SGM Ambalaj, işleme amacı için gerekli olmayan kişisel verilerin toplanmaması ve işlenmemesi ilkesine uygun hareket eder.

4. Özel Nitelikli Kişisel Veriler

SGM Ambalaj, kural olarak web sitesi formları aracılığıyla özel nitelikli kişisel veri talep etmez.

İş başvurusunda bulunan adaylardan; sağlık bilgileri, biyometrik veriler, dini veya siyasi görüş, dernek veya sendika üyeliği ve benzeri özel nitelikli kişisel verileri başvuru için gerekli olmadığı sürece paylaşmamaları beklenmektedir.

İlgili kişi tarafından kendi iradesiyle özel nitelikli kişisel veri paylaşılması hâlinde, bu veriler KVKK ve ilgili mevzuatta belirtilen şartlar çerçevesinde işlenir.

5. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Ürün ve hizmetlerimiz hakkında bilgi verilmesi
• Teklif taleplerinin alınması ve değerlendirilmesi
• Fiyat tekliflerinin hazırlanması
• Müşteri ile iletişime geçilmesi
• Satış ve sipariş süreçlerinin yürütülmesi
• Üretim ve teslimat süreçlerinin yönetilmesi
• Satış sonrası hizmetlerin yürütülmesi
• Müşteri ilişkilerinin yönetilmesi
• Talep, öneri ve şikâyetlerin değerlendirilmesi
• İletişim faaliyetlerinin yürütülmesi
• Tedarikçi ve iş ortağı ilişkilerinin yönetilmesi
• Finans ve muhasebe işlemlerinin yürütülmesi
• Faturalandırma ve tahsilat işlemlerinin gerçekleştirilmesi
• Sözleşme süreçlerinin yürütülmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Hukuki uyuşmazlıkların takibi ve hakların korunması
• Bilgi güvenliğinin sağlanması
• Web sitesinin güvenli ve sağlıklı şekilde çalışmasının sağlanması
• Yetkisiz erişimlerin ve kötüye kullanımın önlenmesi
• İş süreçlerinin geliştirilmesi
• Ürün ve hizmet kalitesinin artırılması
• İlgili mevzuattan kaynaklanan saklama, kayıt ve bildirim yükümlülüklerinin yerine getirilmesi

6. Teklif Formu Kapsamında Kişisel Verilerin İşlenmesi

Web sitesinde yer alan teklif formu üzerinden iletilen kişisel veriler;

• Talep edilen ürün veya hizmetin belirlenmesi
• Teklif hazırlanması
• Ürün ve miktar bilgilerinin değerlendirilmesi
• Kullanıcı ile iletişime geçilmesi
• Satış sürecinin başlatılması
• Teklif ve müşteri kayıtlarının oluşturulması
• Ticari ilişkinin yürütülmesi

amaçlarıyla işlenebilir.

Teklif formunda yer alan bilgilerin yalnızca teklif hazırlanması için gerekli kapsamda paylaşılması önerilmektedir.

7. İletişim ve Mesaj Formu Kapsamında Kişisel Verilerin İşlenmesi

Web sitesinde bulunan iletişim ve mesaj formu üzerinden tarafımıza iletilen bilgiler;

• Soru ve taleplerin değerlendirilmesi
• Kullanıcıya geri dönüş sağlanması
• Şikâyet ve önerilerin incelenmesi
• Ürün ve hizmetler hakkında bilgi verilmesi
• Müşteri memnuniyetinin sağlanması
• Talebin ilgili departmana yönlendirilmesi

amaçlarıyla işlenebilir.

Kullanıcı tarafından mesaj içeriğinde paylaşılan bilgiler, yalnızca ilgili talebin değerlendirilmesi amacıyla işlenir.

8. İş Başvurusu Formu Kapsamında Kişisel Verilerin İşlenmesi

Web sitesi üzerinden yapılan iş başvuruları kapsamında iletilen kişisel veriler;

• İş başvurularının alınması
• Adayın niteliklerinin değerlendirilmesi
• Eğitim ve mesleki deneyimin incelenmesi
• Uygun pozisyonların belirlenmesi
• Mülakat ve değerlendirme süreçlerinin yürütülmesi
• Aday ile iletişime geçilmesi
• İşe alım kararının verilmesi
• İnsan kaynakları süreçlerinin yürütülmesi

amaçlarıyla işlenebilir.

İş başvurusu kapsamında gönderilen CV, belge ve eklerin yalnızca başvurunun değerlendirilmesi için gerekli bilgileri içermesi önerilir.

Adayın başvurusunun olumsuz sonuçlanması hâlinde kişisel veriler, yasal saklama yükümlülükleri ve şirketin meşru menfaatleri dikkate alınarak gerekli süre boyunca saklanabilir ve sürenin sonunda silinir, yok edilir veya anonim hâle getirilir.

9. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz;

• Web sitesi
• Teklif formu
• İş başvuru formu
• İletişim formu
• Mesaj formu
• E-posta
• Telefon
• WhatsApp ve benzeri iletişim kanalları
• Yüz yüze görüşmeler
• Sözleşmeler
• Sipariş belgeleri
• Faturalar
• Ticari yazışmalar
• Web sitesi çerezleri
• Sunucu ve erişim kayıtları

vasıtasıyla otomatik veya otomatik olmayan yöntemlerle toplanabilir.

10. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz KVKK’nın 5. maddesi ve ilgili mevzuat kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

• Kanunlarda açıkça öngörülmesi
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için veri işlemenin zorunlu olması
• Gerekli olduğu hâllerde ilgili kişinin açık rızasının bulunması

Açık rıza gerektiren faaliyetler bakımından açık rıza ayrıca alınır. Aydınlatma yükümlülüğü ile açık rıza birbirinden bağımsız şekilde yerine getirilir.

11. Kişisel Verilerin Aktarılması

Kişisel verileriniz, işleme amaçlarının gerçekleştirilmesi ve hukuki yükümlülüklerin yerine getirilmesi amacıyla, gerekli olması hâlinde aşağıdaki kişi ve kurumlara aktarılabilir:

• Yetkili kamu kurum ve kuruluşları
• Mahkemeler ve yargı mercileri
• Kolluk ve denetim makamları
• Mali müşavirler
• Muhasebe hizmeti sağlayıcıları
• Hukuk danışmanları
• Bankalar ve finans kuruluşları
• Kargo ve lojistik firmaları
• Tedarikçiler
• İş ortakları
• Yazılım hizmet sağlayıcıları
• Hosting ve sunucu hizmeti sağlayıcıları
• E-posta altyapı sağlayıcıları
• Bilgi teknolojileri hizmet sağlayıcıları
• Teknik destek ve güvenlik hizmeti sunan firmalar

Aktarım işlemleri, KVKK’da öngörülen şartlara uygun ve işleme amacıyla sınırlı şekilde gerçekleştirilir.

12. Kişisel Verilerin Yurt Dışına Aktarılması

Web sitesi, e-posta sistemi, bulut hizmeti, analiz araçları, iletişim sistemleri veya diğer dijital hizmetlerin yurt dışında bulunan altyapıları kullanması hâlinde kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Bu durumda kişisel verilerin yurt dışına aktarımı, 6698 sayılı KVKK’nın ilgili hükümleri ve yürürlükteki ikincil düzenlemelere uygun şekilde gerçekleştirilir.

13. Kişisel Verilerin Saklanma Süresi

Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri çerçevesinde muhafaza edilir.

Saklama süresinin belirlenmesinde;

• İlgili mevzuat
• Vergi ve ticaret mevzuatı
• Zamanaşımı süreleri
• Hukuki uyuşmazlık ihtimali
• Sözleşmesel yükümlülükler
• Şirketin meşru menfaatleri

dikkate alınabilir.

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde, ilgili veriler mevzuata uygun biçimde silinir, yok edilir veya anonim hâle getirilir.

14. Kişisel Verilerin Güvenliği

SGM Ambalaj, kişisel verilerin güvenliğini sağlamak amacıyla gerekli idari ve teknik tedbirleri almaya özen gösterir.

Bu kapsamda;

• Yetkisiz erişimlerin önlenmesi
• Kullanıcı yetkilerinin sınırlandırılması
• Güçlü parola politikalarının uygulanması
• Sunucu ve yazılım güvenliğinin sağlanması
• Güncel güvenlik önlemlerinin kullanılması
• Veri kaybına karşı yedekleme yapılması
• Zararlı yazılımlara karşı koruma sağlanması
• Erişim ve log kayıtlarının tutulması
• Veri paylaşımının gerekli kişilerle sınırlandırılması
• Çalışanların veri güvenliği konusunda bilgilendirilmesi

gibi tedbirler uygulanabilir.

15. Web Sitesi ve Çerezler

SGM Ambalaj internet sitesinde, sitenin düzgün çalışmasını sağlamak, kullanıcı deneyimini geliştirmek, güvenliği sağlamak ve kullanım istatistiklerini değerlendirmek amacıyla çerezlerden yararlanılabilir.

Zorunlu olmayan çerezlerin kullanılması hâlinde, yürürlükteki mevzuata uygun olarak gerekli bilgilendirme ve izin mekanizmaları uygulanır.

Çerezlerin türleri, amaçları ve saklama süreleri hakkında ayrıntılı bilgi ayrı bir Çerez Politikası içerisinde sunulabilir.

16. Ticari Elektronik İletiler

Kullanıcıların ürün, kampanya, duyuru veya tanıtım amaçlı ticari elektronik ileti alması söz konusu olduğunda, ilgili mevzuat kapsamında gerekli onaylar ayrıca alınır.

Teklif, iletişim veya iş başvuru formunun doldurulması tek başına pazarlama amacıyla ticari elektronik ileti gönderilmesine izin verildiği anlamına gelmez.

17. İlgili Kişinin KVKK Kapsamındaki Hakları

KVKK’nın 11. maddesi uyarınca kişisel verisi işlenen herkes;

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmesi hâlinde düzeltilmesini isteme,
• Kanunda öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

18. Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi aşağıdaki kanallardan SGM Ambalaj’a iletebilirsiniz:

E-posta: info@sgmambalaj.com

Posta / Yazılı Başvuru:
SGM Ambalaj
Organize Sanayi Bölgesi, 7. Cadde No:33
70000 Karaman Merkez / Karaman

Başvuruda;

• Ad ve soyad,
• Başvuru konusu,
• İletişim bilgileri,
• Varsa talebe ilişkin bilgi ve belgeler

yer almalıdır.

SGM Ambalaj, başvurunun niteliğine göre kimlik doğrulaması için ek bilgi veya belge talep edebilir.

Usulüne uygun şekilde iletilen başvurular, yürürlükteki mevzuatta öngörülen süreler içerisinde değerlendirilerek sonuçlandırılır.

19. Aydınlatma Metninde Yapılabilecek Değişiklikler

SGM Ambalaj, mevzuatta meydana gelebilecek değişiklikler, faaliyetlerin kapsamı veya kullanılan teknolojik altyapı doğrultusunda işbu Aydınlatma Metni’nde güncelleme yapabilir.

Güncel metin web sitesi üzerinden yayımlanır.

20. Yürürlük

İşbu Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni, yayımlandığı tarih itibarıyla yürürlüğe girer.

SGM Ambalaj
Telefon: +90 (338) 202 05 05
E-posta: info@sgmambalaj.com
Adres: Organize Sanayi Bölgesi, 7. Cadde No:33, 70000 Karaman Merkez / Karaman