Meşpa Ambalaj Kişisel Veriler Politikası

Kişisel veriler politikası, Meşpa Ambalaj tarafından internet sitesi, sipariş, üyelik, iletişim ve satış süreçlerinde elde edilen kişisel verilerin hangi amaçlarla işlendiğini, kimlere aktarılabileceğini, nasıl korunduğunu ve veri sahiplerinin haklarını açıklamak amacıyla hazırlanmıştır. Meşpa Ambalaj, kişisel verilerin işlenmesinde 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuata uygun hareket etmeyi esas alır.

Kişisel veriler politikası kapsamında kişisel veriler; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde işlenir. Veriler, ilgili mevzuatta öngörülen veya işleme amacı için gerekli olan süre kadar muhafaza edilir.

Toplanan Kişisel Veriler

Kişisel veriler politikası kapsamında ad, soyad, telefon numarası, e-posta adresi, teslimat ve fatura adresi, sipariş ve ödeme işlem bilgileri, müşteri işlem kayıtları, talep ve şikâyet bilgileri, IP adresi, cihaz ve tarayıcı bilgileri, çerez kayıtları ve internet sitesi kullanım verileri işlenebilir. Mevzuat veya işlemin niteliği gerektirmediği sürece gereksiz kişisel veri talep edilmemesi esastır.

Kişisel Verilerin İşlenme Amaçları

Kişisel veriler politikası; üyelik işlemlerinin yürütülmesi, siparişlerin alınması ve teslim edilmesi, ürün ve hizmetlerin sunulması, satış sonrası destek sağlanması, müşteri taleplerinin sonuçlandırılması, fatura ve muhasebe süreçlerinin yürütülmesi, ödeme işlemlerinin gerçekleştirilmesi, bilgi güvenliğinin sağlanması, hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması amaçlarını kapsar.

Kişisel veriler politikası kapsamında pazarlama, kampanya, e-bülten veya ticari elektronik ileti faaliyetleri yalnızca ilgili mevzuatın izin verdiği şartlarda yürütülür. Açık rıza gereken işlemlerde rıza ayrıca alınır; aydınlatma metni ile açık rıza birbirinden bağımsız şekilde sunulur.

Kişisel Verilerin Toplanma Yöntemleri ve Hukuki Sebepler

Kişisel veriler politikası kapsamında veriler; Meşpa Ambalaj internet sitesi, üyelik ve sipariş formları, iletişim formları, çağrı ve mesajlaşma kanalları, e-posta, sosyal medya, satış kanalları, kargo ve teslimat süreçleri, çerezler ve benzeri elektronik veya fiziki kanallar üzerinden toplanabilir.

Kişisel veriler; sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması, veri sorumlusunun meşru menfaatleri ve gerekli durumlarda açık rıza gibi KVKK’da düzenlenen hukuki sebeplere dayanılarak işlenir. Kişisel veriler politikası, her veri işleme faaliyetinde uygun hukuki sebebin ayrıca değerlendirilmesini esas alır. İlgili kişilerin kişisel verileri işlenirken aydınlatılması veri sorumlusunun yükümlülüğüdür.

Kişisel Verilerin Aktarılması

Kişisel veriler politikası kapsamında kişisel veriler; sipariş ve teslimat süreçlerinin yürütülmesi amacıyla kargo ve lojistik şirketlerine, ödeme işlemleri için ödeme kuruluşları ve bankalara, e-ticaret altyapısının işletilmesi için hizmet sağlayıcılara, bilgi teknolojileri ve barındırma hizmeti alınan tedarikçilere, mali ve hukuki yükümlülükler kapsamında danışmanlara ve yetkili kamu kurumlarına gerekli olduğu ölçüde aktarılabilir.

Meşpa Ambalaj’ın e-ticaret altyapısında IdeaSoft hizmetlerinden yararlanması hâlinde, Kişisel veriler politikası kapsamında gerekli veriler hizmetin sağlanması amacıyla IdeaSoft Yazılım San. ve Tic. A.Ş. ile paylaşılabilir. Her aktarımda veri minimizasyonu ve amaçla sınırlılık ilkeleri gözetilir.

Kişisel Verilerin Yurt Dışına Aktarılması

Kişisel veriler politikası kapsamında yurt dışına kişisel veri aktarılması gereken durumlarda KVKK’nın 9. maddesi ve ilgili ikincil düzenlemeler dikkate alınır. Yurt dışına aktarım; yeterlilik kararının bulunması, uygun güvencelerden birinin sağlanması veya Kanunda belirtilen sınırlı istisnai hâllerden birinin mevcut olması gibi hukuki şartlara dayanılarak gerçekleştirilir.

Kişisel veriler politikası kapsamında kullanılan barındırma, analiz, iletişim veya benzeri hizmetlerin yurt dışı veri aktarımına yol açması hâlinde aktarımın hukuki dayanağı ve gerekli güvence mekanizmaları ayrıca değerlendirilir. Gerektiğinde Kişisel Verileri Koruma Kurulu tarafından yayımlanan standart sözleşmeler gibi uygun güvence yöntemlerinden yararlanılabilir.

Kişisel Verilerin Saklanması ve Güvenliği

Kişisel veriler politikası kapsamında işlenen verilerin hukuka aykırı olarak işlenmesini veya erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirler uygulanır. Erişim yetkilendirmeleri, parola ve hesap güvenliği, kayıt ve log yönetimi, yedekleme, ağ ve sistem güvenliği ile personel farkındalığı bu tedbirler arasında yer alabilir.

Kişisel veriler politikası kapsamında saklama süresi sona eren ve işlenmesini gerektiren başka bir hukuki sebep bulunmayan kişisel veriler, ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

Çerezler ve İnternet Sitesi Kullanımı

Kişisel veriler politikası, internet sitesinde kullanılan zorunlu, performans, işlevsellik, analiz veya reklam amaçlı çerezler nedeniyle gerçekleştirilen veri işleme faaliyetlerini de kapsar. Zorunlu olmayan çerezler bakımından gerekli olduğu durumlarda kullanıcı tercihleri alınır ve çerez tercihleri yönetilebilir şekilde sunulur.

Kişisel Veri Sahibinin Hakları

Kişisel veriler politikası kapsamında kişisel veri sahipleri, KVKK’nın 11. maddesi uyarınca kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, şartları oluştuğunda silinmesini veya yok edilmesini talep etme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle yapılan analiz sonucunda aleyhine bir sonucun ortaya çıkmasına itiraz etme ve Kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

Başvuru Yöntemleri

Kişisel veriler politikası ile ilgili talepler, KVKK’nın 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında Meşpa Ambalaj’a iletilebilir. Başvurular, başvuru sahibinin kimliğini doğrulamaya elverişli bilgilerle birlikte yazılı olarak veya mevzuatın kabul ettiği diğer yöntemlerle gerçekleştirilebilir. Başvuru usulüne ilişkin esaslar Kişisel Verileri Koruma Kurumu tarafından düzenlenmektedir.

Veri Sorumlusu Bilgileri

Kişisel veriler politikası kapsamında veri sorumlusu bilgileri aşağıdaki şekildedir:

Marka: Meşpa Ambalaj
Ticari Unvan: MUSTAFA GUNAY
Adres: MÜRSEL MAH. ROTA CAD. YAMAÇ SITESI E BLOK NO: 37 /5 MUDANYA/ BURSA
E-posta: mustafagunay@agunay.com
Telefon: 05414594402
Ticaret Sicil No: 427095662

Kişisel veriler politikası, mevzuat değişiklikleri veya Meşpa Ambalaj’ın kişisel veri işleme süreçlerinde yapılacak değişiklikler doğrultusunda güncellenebilir. Güncel metin, internet sitesinde yayımlandığı tarihten itibaren geçerli olur.

Kişisel veriler politikası, mevzuat değişiklikleri veya Meşpa Ambalaj’ın kişisel veri işleme süreçlerinde yapılacak değişiklikler doğrultusunda güncellenebilir. Meşpa Ambalaj, kişisel veriler politikası hükümlerini yürürlükteki mevzuat ve veri işleme faaliyetlerindeki değişikliklere göre düzenleyebilir.

Kullanıcılar, kişisel veriler politikası üzerinde gerçekleştirilen güncellemeleri bu sayfa üzerinden takip edebilir. Güncel metin, internet sitesinde yayımlandığı tarihten itibaren geçerli olur.