Gizlilik Politikası

İşbu Gizlilik Politikası KOR KİMYA PAZARLAMA VE TİCARET LİMİTED ŞİRKETİ (bundan sonra "KORKİMYA" veya "Şirket" olarak anılacaktır) tarafından hazırlanmıştır. KORKİMYA, kullandığı bilişim sistemlerinde tutulan, saklanan ve işlenen tüm verilerin güvenliğinin sağlanmasına kendini adamış, en üst seviyede gizlilik ve güvenlik tedbirlerine tabi tutmaktadır.

1. Amaç ve Kapsam

İşbu Politika, KORKİMYA'ya ait veri güvenliği ve veri gizliliği süreçlerini belirlemek üzere hazırlanmıştır. Şirket'in Gizlilik Bildirimi ve ilgili olduğu her türlü bildirim, çevrimiçi ya da çevrimdışı kanallar ile toplanan ya da iletilen bütün verileri kapsamaktadır.

Bu Politika Şirket tarafından yönetilen tüm kişisel verilerin işlenmesi ve korunmasına yönelik yürütülen faaliyetlerde uygulanmaktadır. Kişisel verilerin işlenmesi ve korunması hakkında yürürlükteki ilgili mevzuat hükümleri öncelikli olarak uygulama alanı bulacak; ilgili mevzuat ile işbu Politikanın hükümleri arasında çelişki bulunduğu takdirde güncel mevzuat hükümleri öncelikli olarak geçerli olacaktır.

2. Tanımlar

• KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu
• GDPR: Avrupa Birliği Genel Veri Koruma Tüzüğü
• Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişi
• Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde tutulduğu yeri yöneten kişi
• Veri Sahibi / İlgili Kişi: Şirket ve Şirket'in ticari ilişki içinde bulunduğu çalışanları, müşterileri, iş ortakları, hissedarları, yetkilileri, potansiyel müşterileri, aday çalışanları, stajyerleri, ziyaretçileri, tedarikçileri ve üçüncü kişiler dahil kişisel verisi işlenen gerçek kişiler
• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rıza
• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi
• Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek/vakıf/sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri
• KVK Kurulu / Kurul: Kişisel Verileri Koruma Kurulu

3. Kişisel Verilerin Korunması

KORKİMYA, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve kişisel verilerin korunmasına ilişkin diğer mevzuat hükümleri doğrultusunda veri sorumlusu sıfatıyla hareket etmektedir. Kişisel veriler yalnızca KORKİMYA kapsamındaki hizmetleri ve gizlilik güvenlik prosedürlerini uygulamaya yetkili personel ile veri sahiplerini bilgilendirme şartını sağlayarak yetki verilen gerçek ve tüzel kişiler tarafından işleme tabi tutulur.

4. Kişisel Verilerin İşlenmesinde Uyulacak İlkeler

• Kişisel veriler, hukuka ve dürüstlük kuralına uygun ve şeffaf şekilde işlenir
• Kişisel veriler sadece belirli, açık ve meşru amaçlarla toplanır
• Kişisel veriler işlendikleri amaçla bağlantılı, sınırlı ve ölçülüdür
• Kişisel veriler doğru ve gerektiğinde güncellenir; gecikme yaşanmadan silinir veya düzeltilir
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilir
• Kişisel veriler uygun güvenliğin sağlanmasına yönelik şekilde işlenir

5. Kişisel Veri İşleme Amaçları ve Hukuki Sebepler

KORKİMYA tarafından işlenen kişisel verilerin işleme amaçları şu şekildedir: Şirket'in müşterilerine sunduğu hizmetleri en iyi koşullar altında sağlayabilmesi, güvenilir ve kesintisiz hizmet temini, Şirket güvenliğinin sağlanması, müşteri memnuniyeti ve güvenilirliğinin temini, sunulan hizmetlere ilişkin işlemlerin yerine getirilmesi, hizmetlerin tanıtım ve pazarlama faaliyetlerinin yapılması, müşterilerle imzalanan sözleşmelerin ifası ve ilgili mevzuattan doğan yükümlülüklerin yerine getirilmesi.

Hukuki Sebepler:

• İlgili kişinin açık rızasının varlığı
• Kanunlarda açıkça öngörülmesi
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

6. Elektronik İletiler

Elektronik iletiler ile ilgili olarak bizimle iletişim kurmanız sırasında ve diğer her türlü KORKİMYA mecrasında vermiş olduğunuz iletişim izinleri çerçevesinde iletişim bilgileriniz üzerinden KORKİMYA ve iş ortakları tarafından sunulan hizmetlerin tanıtımı, yeni ürün ve hizmetler hakkında bilgiler, mevzuat duyuruları ve ilgi çekici bulacağınız diğer konular hakkında elektronik iletiler almayı kabul etmiş olursunuz. Bu kapsamda tarafınıza gönderilen iletilerin durdurulması talebinizi KORKİMYA'ya iletebilirsiniz.

7. Log Verileri, Çerezler ve Web İşaretçileri

Çerezler, çeşitli verileri toplayan cihazınızda bulunabilecek program parçacıklarıdır. Bu programlar sayesinde aşağıdaki veriler toplanabilir:

• İnternet Protokolü (IP) adresi
• Siteye bağlandığınız bilgisayarın domain adı
• Bağlandığınız tarih, saat ve sitede geçirdiğiniz süre
• Tarayıcı bilgisi, işletim sistemi, ekran çözünürlüğü ve bağlantı hızı
• Siteye yapılan sayfa istekleri ve transfer edilen veri miktarı
• Oturum açma zamanı, kullanıcı kimliği gibi uygulama verileri

Ayrıntılar için Çerez Politikamızı inceleyiniz. Analitik izniniz varsa kaynak, açılış sayfası ve ürün ziyaret geçmişi teklif, numune veya iletişim talebinize eklenir. Analitik olaylarına ad, e-posta, telefon, firma, serbest metin veya form alanı değerleri gönderilmez; alan etkileşimlerinde yalnızca alan adı kullanılır. Tarayıcıdaki yolculuk kaydı en fazla 180 gün, talebe eklenen kayıt ise talebin karşılanması ve ilgili saklama yükümlülükleri süresince tutulur.

8. Verilerinizin Kullanım Amaçları

KORKİMYA'ya ait web sitesini ziyaretiniz sırasında ve iletişim formu, e-posta ve diğer elektronik işlemlerle paylaştığınız kişisel verileriniz öncelikle taleplerinizin yerine getirilmesini sağlamak ve daha iyi hizmet sunmak amacıyla kullanılacaktır. Genel kullanım amaçları: tarafınızla iletişime geçmek, gelen soruları yanıtlamak, site yönetimini sağlamak ve hizmet kalitesini yükseltmektir.

9. Veri Güvenliği

KORKİMYA, bilgilerinizin gizliliğinin korunmasına önem vermekte ve veri güvenliğine ilişkin gerekli tüm teknik ve idari tedbirleri almaktadır. Özel nitelikli kişisel verilerin korunması bakımından alınan tedbirler de dahil olmak üzere tüm güvenlik önlemleri alınmış olup verileriniz KORKİMYA'ya ulaştığında güvenlik ve gizlilik standartlarına uygun olarak korunmaktadır. Verileriniz, belirtilen amaçlarla ve ancak iş sürecinin ihtiyaçları veya yasal zorunluluklar için gerekli oldukları sürece saklanmaktadır.

10. Kişisel Verilerin Aktarılması

Yurtiçi Aktarım:

Kişisel verilerin KVKK veya ilgili mevzuat gereği idari ve adli kurum ve kuruluşlara aktarımını zorunlu kıldığı durumlar saklı kalmak üzere, Şirket tarafından ilgili kişilere ait kişisel veriler ilgili kişinin açık rızası olmaksızın başka kişilere aktarılmamaktadır; meğer ki KVKK'nın 5 ve/veya 6. maddesinde sayılı hususlar söz konusu olsun. Şirket, kişisel verileri KVKK ve ilgili mevzuatta belirtilen tüm güvenlik önlemlerini alarak Türkiye'deki üçüncü kişilere aktarabilir.

Yurtdışı Aktarım:

Verileriniz aşağıdaki üçüncü taraf hizmet sağlayıcıları aracılığıyla yurt dışına aktarılmaktadır:

• Resend Inc. (Amerika Birleşik Devletleri) — form ve bülten e-postaları
• Telegram Messenger Inc. — form taleplerinin e-posta adresi, istenen ürün ve miktarı içeren haftalık özel iç raporları (gizlilik politikası)
• Google LLC (Amerika Birleşik Devletleri) — Google Analytics 4 trafik ölçümleme
• Google LLC (Amerika Birleşik Devletleri) — Google Haritalar yerleşik ofis konum haritası
• Microsoft Corporation (Amerika Birleşik Devletleri) — Microsoft Clarity oturum kayıt
• LinkedIn Corporation (Amerika Birleşik Devletleri) — Insight Tag ve dönüşüm ölçümleme
• Sitecore USA, Inc. (Scrunch AI, Amerika Birleşik Devletleri) — sunucu tarafında yapay zekâ bot isteklerinin analizi; IP adresi veya çerez gönderilmez
• Cloudflare, Inc. (Amerika Birleşik Devletleri) — CDN, Turnstile bot koruması, edge altyapısı
• Google LLC (Amerika Birleşik Devletleri) - Google Ads dönüşüm ölçümü ve yeniden pazarlama (remarketing). Aktarım, KVKK Madde 9 ve GDPR Bölüm V uyarınca açık rızanıza istinaden gerçekleştirilir.

Yurt dışına veri aktarımları, KVKK madde 9 ve GDPR Bölüm V kapsamında geçerli hukuki sebep ve güvencelere tabidir. Açık rızaya dayanan aktarımlar yalnızca açık rıza alındıktan sonra yapılır. Üçüncü taraflar verileri kendi gizlilik politikaları ve ilgili müşteri sözleşmeleri uyarınca işler.

11. Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonimleştirilmesi

KVKK'nın 7. maddesi ve ilgili diğer mevzuat hükümleri gereğince, işlenen kişisel verilerin işleme sebeplerinin ortadan kalkması halinde Şirket'in kararı, periyodik kontrolü ve/veya ilgili kişinin talebi üzerine kişisel veriler silinir, imha edilir veya anonim hale getirilir. Şirket, veriyi esasen toplanma sebebi ile bağlantılı olarak, kişisel veriyi veri sahibinin kimliğinin saptanmasına olanak verecek şekilde gerekli olandan uzun süre saklamayacaktır.

12. Çocukların Çevrimiçi Faaliyetlerinin Korunması

KORKİMYA tarafından hiçbir durumda kasten çocuklardan kişisel bilgileri istenmemektedir. Kişisel bilgileri alınan bir kişinin 13 yaşının (AB kapsamında 16 yaşının) altında olduğu öğrenilirse, bu bilgiler derhal ebeveynlerine bildirme amacıyla kullanılır ve söz konusu veriler silinir.

13. Yeni Süreçlerin Gizlilik Kurallarına Uygun Tasarlanması

KORKİMYA, yeni sistemler geliştirirken gizlilik için en uygun teknolojik ve organizasyonel tedbirleri alır ve amaca uygun olarak kişisel verilerin işlenmesi için gerekli geliştirmeleri yapar.

14. Haklarınız (KVKK Madde 11)

KVKK uyarınca haklarınıza ilişkin taleplerinizi yazılı ve imzalı olarak aşağıdaki adrese posta ile taahhütlü gönderebilir, şahsen başvurunuzu teslim edebilir veya kvkk@korkimya.com iletişim adresi üzerinden tarafımıza iletebilirsiniz.

Adres: Barbaros Mahallesi, Kardelen Sokak, Palladium Tower, D:2/1, 34746 Ataşehir/İstanbul, Türkiye Cumhuriyeti

• Kişisel verinin işlenip işlenmediğini öğrenme
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK ve ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen işlenmesini gerektiren sebeplerin ortadan kalkması halinde silinmesini veya yok edilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

İletişim

Bu politikayla ilgili sorularınız için: kvkk@korkimya.com

Veri Sorumlusu: KORKİMYA Kimya San. ve Tic. Ltd. Şti.

Veri Sorumlusu Temsilcisi: Berat Kahvecioğlu

E-posta: kvkk@korkimya.com