AMBALAJLA.COM KİŞİSEL VERİLER POLİTİKASI

1. VERİ SORUMLUSU

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu:

Ticari Unvan: DKA AMBALAJ TEDARİK SANAYİ TİCARET LİMİTED ŞİRKETİ
Marka: Ambalajla.com
Adres: Ünalan Mah. Libadiye Cad. Emar Residence No: 82 E İç Kapı No: 291 Üsküdar / İstanbul
Vergi No: 3021448710
Telefon / WhatsApp: 0538 263 26 26
E-posta: info@ambalajla.com
İnternet Sitesi: www.ambalajla.com
Ana Faaliyet Kodu: 468602

Şirketimiz, kişisel verilerin gizliliğine ve güvenliğine önem vermekte; kişisel verileri KVKK ve ilgili mevzuata uygun olarak işlemektedir.

2. POLİTİKANIN KAPSAMI

Bu Politika;

• www.ambalajla.com internet sitesini ziyaret eden,
• Siteye üye olan,
• ürün siparişi veren,
• iletişim veya destek talebi oluşturan,
• WhatsApp, telefon veya e-posta üzerinden iletişime geçen,
• kampanya ve e-bültenlere katılan

gerçek kişilere ait kişisel verilerin işlenmesine ilişkin genel esasları açıklar.

3. İŞLENEBİLECEK KİŞİSEL VERİLER

Sunulan hizmetin niteliğine göre aşağıdaki kişisel veriler işlenebilir:

Kimlik bilgileri: Ad, soyad; mevzuat veya faturalama için gerekli olması halinde T.C. kimlik numarası ve benzeri bilgiler.

İletişim bilgileri: Telefon numarası, e-posta adresi, teslimat adresi ve fatura adresi.

Müşteri işlem bilgileri: Siparişler, sepet bilgileri, ürün tercihleri, iadeler, cayma talepleri, şikâyet ve destek kayıtları.

Finans ve fatura bilgileri: Vergi numarası, vergi dairesi, fatura bilgileri, ödeme işlemine ilişkin kayıtlar.

İşlem güvenliği bilgileri: IP adresi, giriş-çıkış kayıtları, cihaz ve tarayıcı bilgileri ve güvenlik kayıtları.

Pazarlama bilgileri: Ticari elektronik ileti onayları, ret tercihleri ve mevzuata uygun olması halinde kampanya etkileşimleri.

Çerez ve kullanım bilgileri: Site tercihleri, oturum bilgileri ve kullanılan çerezlere bağlı teknik veriler.

Şirketimiz, hizmet için gerekli olmayan özel nitelikli kişisel verileri kural olarak talep etmez.

4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel veriler;

• Site üzerindeki üyelik, sipariş, ödeme ve iletişim formları,
• telefon ve WhatsApp iletişimi,
• e-posta yazışmaları,
• müşteri hizmetleri süreçleri,
• sipariş ve faturalama sistemleri,
• kargo ve lojistik işlemleri,
• ödeme hizmeti sağlayıcıları,
• çerezler ve benzeri teknik araçlar

vasıtasıyla elektronik veya fiziki ortamda elde edilebilir.

KVKK kapsamında aydınlatma yükümlülüğü, veri sorumlusunun kişisel veriyi elde ettiği sırada yerine getirilmelidir.

5. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• üyelik işlemlerinin gerçekleştirilmesi,
• siparişlerin oluşturulması ve takibi,
• ödeme işlemlerinin gerçekleştirilmesi,
• fatura düzenlenmesi,
• siparişlerin hazırlanması ve teslim edilmesi,
• kargo ve lojistik süreçlerinin yürütülmesi,
• iade ve cayma işlemlerinin gerçekleştirilmesi,
• müşteri destek hizmetlerinin sunulması,
• talep ve şikâyetlerin değerlendirilmesi,
• işlem güvenliğinin sağlanması,
• dolandırıcılık ve yetkisiz işlemlerin önlenmesi,
• şirketin hukuki yükümlülüklerinin yerine getirilmesi,
• gerektiğinde hukuki hakların tesisi, kullanılması ve korunması,
• kullanıcı deneyiminin ve Site hizmetlerinin geliştirilmesi,
• ilgili kişinin geçerli onayının bulunduğu durumlarda pazarlama ve kampanya faaliyetlerinin yürütülmesi.

6. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel veriler, KVKK’da düzenlenen hukuki işleme şartlarına dayanılarak işlenir.

Başlıca hukuki sebepler;

• kanunlarda açıkça öngörülmesi,
• bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
• veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
• bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati,
• gerekli olduğu durumlarda ilgili kişinin açık rızası

olabilir.

Açık rıza gerekmeyen bir veri işleme faaliyeti için ayrıca açık rıza şartı aranmaz; açık rıza gereken durumlarda ise ilgili kişiden ayrıca onay alınır.

7. KİŞİSEL VERİLERİN AKTARILABİLECEĞİ KİŞİLER

Kişisel verileriniz, yalnızca gerekli olduğu ölçüde;

• e-ticaret altyapısı hizmeti sağlayıcılarına,
• IdeaSoft Yazılım San. ve Tic. A.Ş. gibi altyapı sağlayıcılarına,
• kargo ve lojistik şirketlerine,
• bankalara ve ödeme hizmeti sağlayıcılarına,
• muhasebe, e-fatura ve e-arşiv hizmeti sağlayıcılarına,
• bilişim, barındırma ve güvenlik hizmeti sağlayıcılarına,
• hukuki ve mali danışmanlara,
• mevzuat gereği yetkili kamu kurumları, mahkemeler ve idari mercilere

aktarılabilir.

Aktarımlar, KVKK’nın 8. ve gerektiğinde 9. maddeleri kapsamında gerçekleştirilir.

8. KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI

Kişisel verilerin yurt dışına aktarılması halinde KVKK’nın güncel 9. maddesi hükümleri uygulanır.

2024 yılında yürürlüğe giren yeni sistem kapsamında yurt dışı aktarım; yeterlilik kararı bulunması, Kanunda öngörülen uygun güvencelerin sağlanması veya yalnızca sınırlı istisnai hallerden birinin bulunması şartlarına göre gerçekleştirilebilir. Standart sözleşmeler ve bağlayıcı şirket kuralları da uygun güvence yöntemleri arasında düzenlenmiştir.

Yurt dışı veri aktarımı yapılması halinde ilgili mevzuatın öngördüğü yükümlülüklere uyulur.

9. KİŞİSEL VERİLERİN SAKLANMASI

Kişisel veriler;

• ilgili işleme amacının gerektirdiği süre,
• sözleşme ilişkisi devam ettiği müddet,
• vergi, ticaret, tüketici, muhasebe ve diğer ilgili mevzuatta öngörülen saklama süreleri

boyunca muhafaza edilir.

Saklama süresinin sona ermesi ve verinin işlenmesini gerektiren başka bir hukuki sebep kalmaması halinde kişisel veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

10. KİŞİSEL VERİLERİN GÜVENLİĞİ

Şirketimiz, KVKK’nın 12. maddesi kapsamında kişisel verilerin;

• hukuka aykırı olarak işlenmesini,
• hukuka aykırı olarak erişilmesini,
• kaybolmasını veya yetkisiz kişilerce kullanılmasını

önlemeye yönelik gerekli teknik ve idari tedbirleri almaya çalışır.

Bu kapsamda erişim yetkilerinin sınırlandırılması, sistem güvenliği, yetkilendirme ve diğer uygun güvenlik önlemleri uygulanabilir.

Kullanıcıların da üyelik şifrelerini ve hesap bilgilerini üçüncü kişilerle paylaşmaması gerekir.

11. ÇEREZLER

Ambalajla.com’da Sitenin çalışması, kullanıcı tercihlerinin hatırlanması, performansın ölçülmesi ve mevzuatın izin verdiği ölçüde analiz veya pazarlama amaçlarıyla çerezlerden yararlanılabilir.

Zorunlu olmayan çerezler bakımından mevzuatın gerektirdiği hallerde kullanıcı tercihi veya açık rıza alınır.

Çerezlerin ayrıntılı kullanımı için ayrıca Çerez Politikası yayımlanabilir.

12. TİCARİ ELEKTRONİK İLETİLER

Kampanya, reklam, indirim ve yeni ürün gibi pazarlama içerikli ticari elektronik iletiler, yürürlükteki elektronik ticaret mevzuatı kapsamında gerekli izinlerin bulunması halinde gönderilir.

Siteye üye olunması, sipariş verilmesi veya Mesafeli Satış Sözleşmesinin kabul edilmesi tek başına pazarlama amaçlı elektronik ileti onayı anlamına gelmez.

Sipariş, ödeme, fatura, teslimat ve müşteri hizmetleri gibi işlemsel bildirimler ise hizmetin yerine getirilmesi amacıyla gönderilebilir.

13. KİŞİSEL VERİ SAHİBİNİN HAKLARI

KVKK’nın 11. maddesi kapsamında ilgili kişiler, veri sorumlusuna başvurarak;

1. kişisel veri işlenip işlenmediğini öğrenme,
2. kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme,
6. Kanunda belirtilen şartlar kapsamında kişisel verilerin silinmesini veya yok edilmesini isteme,
7. düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda kişinin aleyhine bir sonuç ortaya çıkmasına itiraz etme,
9. kişisel verilerin hukuka aykırı olarak işlenmesi nedeniyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahiptir.

14. VERİ SORUMLUSUNA BAŞVURU

KVKK kapsamındaki taleplerinizi aşağıdaki iletişim kanallarından şirketimize iletebilirsiniz:

DKA AMBALAJ TEDARİK SANAYİ TİCARET LİMİTED ŞİRKETİ

Adres: Ünalan Mah. Libadiye Cad. Emar Residence No: 82 E İç Kapı No: 291 Üsküdar / İstanbul
E-posta: info@ambalajla.com
Telefon: 0538 263 26 26

Başvurular, ilgili mevzuat kapsamında yazılı olarak veya Kişisel Verileri Koruma Kurulu tarafından belirlenen diğer yöntemlerle yapılabilir.

Veri sorumlusu, başvuruları talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırır.

Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde ilgili kişinin KVKK kapsamında Kurula şikâyet hakkı saklıdır.

15. POLİTİKANIN GÜNCELLENMESİ

Şirketimiz, mevzuat değişiklikleri, iş süreçleri veya kullanılan teknolojilerdeki değişiklikler nedeniyle işbu Kişisel Veriler Politikasını güncelleyebilir.

Güncel metin www.ambalajla.com üzerinde yayımlandığı tarihten itibaren yürürlüğe girer.