Gizlilik Politikası
& KVKK Aydınlatma Metni

Giriş

Bu Gizlilik Politikası ve KVKK Aydınlatma Metni; Gümüşsuyu Caddesi, Odin İş Merkezi, B Blok, No: 405, Topkapı — İstanbul adresinde faaliyet gösteren Çınar Serigrafi ("Şirket", "biz" veya "Çınar Serigrafi") tarafından, müşterilerimizin, potansiyel müşterilerimizin, iş ortaklarımızın ve web sitemizi ziyaret eden kişilerin ("Veri Sahibi" veya "ilgili kişi") kişisel verilerinin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamaktadır.

Çınar Serigrafi olarak kişisel verilerinizin korunmasını kurumsal önceliklerimizin başında görmekteyiz. Verilerinizi yalnızca bu metinde açıklanan amaçlarla, hukuka ve dürüstlüğe uygun biçimde, doğru ve gerektiğinde güncel tutarak işlemekte; gerektiğinden fazla süre saklamaktan kaçınmaktayız.

Bu metin, 7 Nisan 2016 tarihinde yürürlüğe giren 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile bu Kanun kapsamında çıkarılan ikincil düzenlemeler ve 2016/679 sayılı Avrupa Birliği Genel Veri Koruma Tüzüğü'nün (GDPR) ilgili hükümleri çerçevesinde hazırlanmıştır.

Kişisel Verilerin İşlenmesi

Kişisel verileriniz, 6698 sayılı KVKK'nın 5. ve 6. maddelerinde öngörülen hukuki işleme şartlarına dayanılarak aşağıdaki hukuki gerekçelerden biri kapsamında işlenmektedir:

• Açık rıza: Web sitemizde yer alan iletişim formu veya bülten aboneliği aracılığıyla kişisel verilerinizi bizimle paylaştığınızda verdiğiniz açık rızaya dayanılarak.
• Sözleşmenin kurulması ve ifası: Tarafınızla akdedilen veya akdedilecek bir sözleşmenin kurulması ya da ifası için kişisel veri işlemenin zorunlu olduğu hallerde.
• Hukuki yükümlülük: Şirketimizin tabi olduğu vergi, muhasebe, ticaret ve iş güvenliği mevzuatı başta olmak üzere yasal yükümlülüklerin yerine getirilmesi amacıyla.
• Meşru menfaat: Şirketimizin meşru menfaatlerinin korunması amacıyla, veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla.
• Hayati menfaat: İlgili kişinin veya başka bir gerçek kişinin hayatının ya da beden bütünlüğünün korunması için zorunlu olduğu durumlarda.

Özel nitelikli kişisel veri (ırk, etnik köken, sağlık, biyometrik veri vb.) Çınar Serigrafi tarafından kural olarak işlenmemekte; böyle bir veri talep de edilmemektedir. Yanlışlıkla tarafımıza iletilen özel nitelikli veriler derhal silinmektedir.

Toplanan Veriler

Çınar Serigrafi, aşağıda belirtilen kategorilerdeki kişisel verileri toplayabilmektedir. Toplanan verilerin kapsamı, hangi hizmetleri talep ettiğinize ve bizimle nasıl etkileşimde bulunduğunuza bağlı olarak değişir.

A. Kimlik ve İletişim Verileri

• Ad ve soyadı
• Şirket adı ve unvanı
• Telefon numarası (cep ve sabit hat)
• E-posta adresi
• Posta adresi / fatura adresi

B. Teknik ve Dijital Veriler

• IP adresi ve tarayıcı bilgileri
• Ziyaret edilen sayfa, başlık ve URL verileri
• Oturum süresi ve tıklama davranışları
• Cihaz türü, işletim sistemi ve ekran çözünürlüğü
• Çerezler ve benzeri izleme teknolojileri aracılığıyla elde edilen veriler
• Referans kaynağı (hangi platformdan siteye geldiğiniz)

C. Ticari ve İşlem Verileri

• Talep ve sipariş bilgileri
• Teklif, fatura ve ödeme kayıtları
• Yazışma ve mesaj geçmişi (e-posta, form, WhatsApp)
• Ürün ve hizmet tercihleri

Verilerin İşlenme Amaçları

Topladığımız kişisel veriler, yalnızca aşağıdaki meşru amaçlar doğrultusunda kullanılmaktadır:

Verileriniz, yukarıda belirtilen amaçların gerektirdiği süre boyunca saklanmakta; bu sürenin dolmasının ardından KVKK'nın 7. maddesi uyarınca silinmekte, yok edilmekte veya anonim hâle getirilmektedir. Yasal saklama yükümlülüğü gerektiren belgeler (fatura, sözleşme vb.) ilgili mevzuatta öngörülen süre boyunca muhafaza edilmektedir.

Verilerin Paylaşımı

Çınar Serigrafi, kişisel verilerinizi ticari kazanç elde etmek amacıyla üçüncü taraflara satmamakta, kiralamakta ya da pazarlamamaktadır. Verileriniz yalnızca aşağıdaki sınırlı durumlarda ve belirlenen amaçlarla paylaşılabilir:

Hizmet Sağlayıcılar

Web sitesi barındırma, e-posta altyapısı, kargo ve lojistik, muhasebe yazılımı ve analitik platformlar gibi hizmetleri sunan tedarikçilerle, yalnızca ilgili hizmetin ifası için zorunlu olan veriler aktarılmaktadır. Bu tedarikçiler verilerinizi başka amaçlarla işleyemez; Şirketimizle akdedilen veri işleme sözleşmeleri çerçevesinde KVKK hükümleri ile bağlıdırlar.

Yasal Zorunluluklar

Mahkeme kararı, savcılık talebi, idari denetim veya diğer yetkili kamu otoritelerinin zorunlu talepleri hâlinde, yürürlükteki mevzuatın öngördüğü ölçüde verileriniz yetkili mercilerle paylaşılabilir.

Şirket Yapısı Değişiklikleri

Şirketin birleşme, devralma veya varlık satışı süreçlerinde kişisel verileriniz, gerekli hukuki kısıtlamalar ve gizlilik taahhütleri çerçevesinde ilgili taraflara aktarılabilir. Böyle bir gelişme yaşanması hâlinde bilgilendirme yapılacaktır.

Yurt Dışına Veri Aktarımı

Kişisel verileriniz, KVKK'nın 9. maddesi kapsamında yurt dışına aktarılmasını gerektiren durumlarda yalnızca Kişisel Verileri Koruma Kurulu tarafından yeterli koruma güvencesi bulunan ülkelere veya gerekli güvenlik taahhütnamelerinin alındığı ülkelerdeki hizmet sağlayıcılara aktarılabilir.

Çerez Politikası

Web sitemiz, kullanıcı deneyimini iyileştirmek, site trafiğini analiz etmek ve hizmetlerin doğru çalışmasını sağlamak amacıyla çerezler (cookie) ve benzeri izleme teknolojileri kullanmaktadır.

Çerez Türleri

Çerez Tercihlerinizi Yönetme

Tarayıcınızın ayarlar menüsünden çerezleri devre dışı bırakabilir veya mevcut çerezleri silebilirsiniz. Çerezleri tamamen devre dışı bırakmanız hâlinde sitemizin bazı özellikleri istendiği gibi çalışmayabilir. Tarayıcı bazında çerez yönetimi için; Chrome, Firefox, Safari ve Edge'in resmi destek sayfalarını inceleyebilirsiniz.

Analitik çerezlere itiraz etmek için Google Analytics Opt-out Browser Add-on eklentisini kullanabilirsiniz.

Veri Güvenliği

Çınar Serigrafi, kişisel verilerinizi yetkisiz erişim, ifşa, değiştirme veya imhaya karşı korumak amacıyla KVKK'nın 12. maddesi kapsamında gerekli teknik ve idari tedbirleri almaktadır.

Teknik Tedbirler

• Web sitesi ve veri iletişiminde SSL/TLS şifreleme protokolleri kullanılmaktadır.
• Sistemlere erişim, yetkili personelle sınırlı tutulmakta ve güçlü kimlik doğrulama yöntemleri uygulanmaktadır.
• Güvenlik duvarı, saldırı tespit sistemleri ve düzenli güvenlik yamaları uygulanmaktadır.
• Veriler, düzenli yedekleme politikası çerçevesinde korunan ortamlarda saklanmaktadır.
• Sistem erişim logları düzenli olarak izlenmekte ve anormallikler kayıt altına alınmaktadır.

İdari Tedbirler

• Kişisel verilere erişim, yalnızca hizmetin ifası için bu bilgilere ihtiyaç duyan personele "bilmesi gereken" ilkesiyle verilmektedir.
• Tüm çalışanlar, kişisel verilerin gizliliği ve korunması konusunda bilgilendirilmekte ve gizlilik yükümlülüğü altına alınmaktadır.
• Veri işleme faaliyetlerine ilişkin politika ve prosedürler düzenli olarak gözden geçirilmektedir.
• Veri işleme sözleşmeleri yapılan üçüncü taraf hizmet sağlayıcılar, gerekli güvenlik standartlarını karşılama yükümlülüğü altındadır.

Haklarınız

6698 sayılı KVKK'nın 11. maddesi kapsamında, kişisel verilerinizin işlenmesine ilişkin aşağıdaki haklara sahipsiniz:

• Bilgi Edinme Hakkı Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işleniyorsa bu konuda bilgi talep etme hakkına sahipsiniz.
• Erişim Hakkı İşlenen kişisel verilerinize ve bunların işlenme amacına, aktarılan üçüncü kişilere ve saklama süresine ilişkin bilgilere ulaşabilirsiniz.
• Düzeltme Hakkı Yanlış veya eksik işlenen kişisel verilerinizin düzeltilmesini talep edebilirsiniz. Düzeltme işleminin, verilerin paylaşıldığı üçüncü taraflara da bildirilmesini isteyebilirsiniz.
• Silme / Unutulma Hakkı İşlenmesini gerektiren hukuki sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini talep edebilirsiniz.
• İşlemenin Kısıtlanması Hakkı Verilerinizin doğruluğuna itiraz etmeniz veya işlemenin hukuka aykırı olduğunu öne sürmeniz hâlinde işlemenin geçici olarak durdurulmasını talep edebilirsiniz.
• İtiraz Hakkı Meşru menfaate dayalı olarak gerçekleştirilen veri işleme faaliyetlerine ve doğrudan pazarlama amaçlı işlemelere her zaman itiraz edebilirsiniz.
• Veri Taşınabilirliği Hakkı Otomatik sistemler aracılığıyla işlenen ve rızanıza dayanan verilerinizi yapılandırılmış, makine tarafından okunabilir bir formatta talep edebilir ya da başka bir veri sorumlusuna aktarılmasını isteyebilirsiniz.
• Zararın Giderilmesini Talep Hakkı Kişisel verilerinizin kanuna aykırı biçimde işlenmesi nedeniyle uğradığınız zararın giderilmesini talep edebilirsiniz.
• Rızayı Geri Alma Hakkı Rızanıza dayanan veri işleme faaliyetleri söz konusu olduğunda, bu rızayı dilediğiniz zaman geri alabilirsiniz. Rızanın geri alınması, geri alınmadan önceki işleme faaliyetlerinin hukukiliğini etkilemez.

Başvuru Yöntemi ve Süreci

Yukarıda belirtilen haklarınızı kullanmak için info@cinarserigrafi.com e-posta adresine veya yazılı olarak Gümüşsuyu Caddesi, Odin İş Merkezi, B Blok, No: 405, Topkapı — İstanbul adresine başvurabilirsiniz.

Başvurunuzda; ad-soyadınız, T.C. kimlik numaranız (yabancı uyruklu iseniz pasaport numarası), tebligata esas adresiniz, e-posta adresiniz, telefon numaranız ve talep konunuz ile ilgili açıklamalarınızın yer alması gerekmektedir. Başvurular KVKK'nın 13. maddesi uyarınca en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır. Talebin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife üzerinden ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması ya da süresi içinde yanıt verilmemesi durumlarında Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

İletişim & Başvuru

Gizlilik Politikamız veya kişisel verilerinizin işlenmesiyle ilgili sorularınız, talepleriniz ve şikâyetleriniz için veri sorumlusu sıfatıyla tarafımıza aşağıdaki kanallar üzerinden ulaşabilirsiniz:

Bu Gizlilik Politikası ve KVKK Aydınlatma Metni, yasal düzenlemelerdeki değişiklikler veya hizmetlerimizde yapılacak güncellemeler doğrultusunda revize edilebilir. Metinde yapılan önemli değişiklikler, web sitemizde ve gerektiğinde doğrudan ilgili kişilere e-posta yoluyla duyurulacaktır. Güncel metne her zaman bu sayfadan ulaşabilirsiniz.