GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI
1. Amaç ve Kapsam
Bu Gizlilik ve Kişisel Verilerin Korunması Politikası; veri sorumlusu sıfatıyla PAPER PORT KAĞITÇILIK SANAYİ A.Ş. (“Şirket”) tarafından işletilen ambalajimo.com internet sitesi (“Site”) üzerinden elde edilen kişisel verilerin toplanmasına, kullanılmasına, saklanmasına, aktarılmasına ve korunmasına ilişkin esasları açıklamaktadır.
Kişisel veriler; başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) olmak üzere yürürlükteki ilgili mevzuata uygun olarak işlenir.
Bu politika, Site’yi ziyaret eden, Site’ye üye olan veya Site üzerinden alışveriş yapan kişileri bilgilendirmek amacıyla hazırlanmıştır. Açık rıza gerektiren veri işleme faaliyetleri bakımından ilgili kişilerin onayı ayrıca alınır.
2. İşlenebilecek Kişisel Veriler
Site’nin kullanılması, üyelik oluşturulması veya sipariş verilmesi sırasında aşağıdaki kişisel veriler işlenebilir:
Kimlik bilgileri: Ad ve soyad
İletişim bilgileri: Teslimat ve fatura adresi, e-posta adresi ve telefon numarası
Müşteri işlem bilgileri: Üyelik, sipariş, teslimat, iade, talep ve şikâyet bilgileri
Finansal işlem bilgileri: Ödeme yöntemi, ödeme ve fatura bilgileri
İşlem güvenliği bilgileri: IP adresi, oturum ve giriş bilgileri
Pazarlama bilgileri: Ticari ileti ve kampanya tercihleri
İnternet kullanım bilgileri: Tarayıcı, cihaz, trafik ve çerez verileri
Kredi veya banka kartı bilgileri, ödeme işleminin gerçekleştirilmesi amacıyla anlaşmalı banka ya da yetkili ödeme kuruluşunun güvenli altyapısı üzerinden işlenebilir.
3. Kişisel Verilerin Toplanma Yöntemleri ve Hukuki Sebepleri
Kişisel veriler; Site üzerindeki üyelik, sipariş, ödeme, iletişim ve destek formları, çerezler, elektronik yazışmalar, çağrı kanalları ve benzeri elektronik veya fiziki yöntemler aracılığıyla toplanabilir.
Bu veriler; sözleşmenin kurulması veya yerine getirilmesi, Şirketin hukuki yükümlülüklerini yerine getirmesi, bir hakkın kurulması, kullanılması ya da korunması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketin meşru menfaatleri hukuki sebeplerine dayanılarak işlenebilir.
Pazarlama faaliyetleri ve zorunlu olmayan çerezlerin kullanımı gibi açık rıza gerektiren işlemler, ilgili kişinin onay vermesi hâlinde gerçekleştirilir.
4. Kişisel Verilerin İşlenme Amaçları
Toplanan kişisel veriler aşağıdaki amaçlarla işlenebilir:
Üyelik işlemlerinin oluşturulması ve yönetilmesi
Siparişlerin alınması, hazırlanması, faturalandırılması ve teslim edilmesi
Ödeme ve iade işlemlerinin gerçekleştirilmesi
Satış sonrası destek hizmetlerinin sunulması
Talep, öneri ve şikâyetlerin değerlendirilmesi
Müşteri iletişiminin yürütülmesi
Site’nin güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
Hizmet kalitesinin ve kullanıcı deneyiminin geliştirilmesi
Muhasebe, finans, denetim ve raporlama süreçlerinin yürütülmesi
Yetkili kurum ve kuruluşlara karşı hukuki yükümlülüklerin yerine getirilmesi
Gerekli onayların alınmış olması hâlinde kampanya, tanıtım, promosyon ve pazarlama faaliyetlerinin yürütülmesi
Kişisel veriler, belirtilen amaçlarla bağlantılı, sınırlı ve ölçülü şekilde işlenir.
5. Kişisel Verilerin Aktarılması
Şirket, kişisel verileri üçüncü kişilere satmaz veya hukuka aykırı şekilde paylaşmaz.
Kişisel veriler, hizmetlerin sunulabilmesi ve hukuki yükümlülüklerin yerine getirilebilmesi amacıyla, gerekli ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:
Siparişlerin teslim edilmesi amacıyla kargo ve lojistik firmalarına
Ödeme işlemlerinin gerçekleştirilmesi amacıyla bankalara ve yetkili ödeme kuruluşlarına
Site’nin işletilmesi amacıyla bilişim, barındırma, güvenlik ve teknik destek hizmeti sağlayan firmalara
Muhasebe, finans, hukuk ve denetim hizmeti sağlayan kişi ve kuruluşlara
Mevzuatın gerektirdiği durumlarda yetkili kamu kurumlarına, idari mercilere ve adli makamlara
Kişisel verilerin aktarılmasında KVKK’da belirtilen şartlara ve gerekli güvenlik önlemlerine uyulur.
6. Kişisel Verilerin Saklanma Süresi
Kişisel veriler, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri çerçevesinde muhafaza edilir.
İşlenmesini gerektiren sebeplerin ortadan kalkması veya yasal saklama süresinin sona ermesi hâlinde kişisel veriler, yürürlükteki mevzuata uygun olarak silinir, yok edilir ya da anonim hâle getirilir.
7. Veri Güvenliği
Şirket, kişisel verilerin hukuka aykırı olarak işlenmesini ve kişisel verilere yetkisiz şekilde erişilmesini önlemek amacıyla uygun teknik ve idari tedbirleri alır.
Bu kapsamda, uygulanabilir olduğu ölçüde aşağıdaki güvenlik önlemlerinden yararlanılır:
Şifreli veri iletişimi sağlayan SSL sertifikası
Güvenli ödeme altyapısı
Güvenlik duvarı ve zararlı yazılımlara karşı koruma sistemleri
Yetkilendirme ve erişim kontrolü mekanizmaları
Düzenli yedekleme ve veri bütünlüğü kontrolleri
Yetkili personelle sınırlı erişim uygulamaları
Güvenlik kayıtlarının izlenmesi ve gerekli kontrollerin gerçekleştirilmesi
8. Çerezlerin Kullanılması
Site; temel işlevlerin yerine getirilmesi, kullanıcı tercihlerinin hatırlanması, Site performansının ölçülmesi ve kullanıcı deneyiminin geliştirilmesi amacıyla çerezlerden yararlanabilir.
Site’nin çalışması için zorunlu olmayan analiz, reklam veya pazarlama çerezleri, gerekli olduğu durumlarda kullanıcının tercihine veya açık rızasına bağlı olarak kullanılır.
Kullanıcılar çerez tercihlerini Site üzerinde sunulan çerez tercihleri alanından veya kullandıkları tarayıcının ayarlarından yönetebilir. Zorunlu çerezlerin devre dışı bırakılması, Site’nin bazı özelliklerinin düzgün çalışmamasına neden olabilir.
Çerezlerin türleri, kullanım amaçları ve saklama süreleri hakkında ayrıntılı bilgiler Çerez Politikası’nda açıklanır.
9. İlgili Kişinin Hakları
KVKK’nın 11. maddesi uyarınca kişisel verisi işlenen kişiler, veri sorumlusuna başvurarak:
Kişisel verilerinin işlenip işlenmediğini öğrenme
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
Kişisel verilerinin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenen kişisel verilerinin düzeltilmesini isteme
Kanunda öngörülen şartların oluşması hâlinde kişisel verilerinin silinmesini veya yok edilmesini isteme
Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin aleyhine bir durum ortaya çıkmasına itiraz etme
Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir.
10. Başvuru Yöntemi
KVKK kapsamındaki talepler, kimliğin doğrulanmasına imkân verecek bilgiler ve talep konusu belirtilerek PAPER PORT KAĞITÇILIK SANAYİ A.Ş.’ye iletilebilir.
Başvurular:
Şahsen veya yazılı olarak Şirketin aşağıda belirtilen adresine
Kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza kullanılarak
İlgili kişinin Şirkete daha önce bildirdiği ve Şirket sisteminde kayıtlı bulunan e-posta adresi üzerinden [email protected] adresine
gönderilebilir.
Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler uygulanabilir.
11. Politika Değişiklikleri
Şirket, mevzuatta veya kişisel veri işleme faaliyetlerinde meydana gelebilecek değişiklikler doğrultusunda bu politikayı güncelleyebilir.
Güncellenen politika, Site’de yayımlandığı tarihten itibaren geçerli olur. Politikanın güncel sürümüne Site üzerinden ulaşılabilir.
12. İletişim Bilgileri
Veri Sorumlusu: PAPER PORT KAĞITÇILIK SANAYİ A.Ş.
Adres: Cemal Sururi Sokak, Halim Meriç İş Merkezi, No: 15E, Şişli–Mecidiyeköy / İstanbul
E-posta:[email protected]
Telefon: 0540 409 25 26
