Veri Sorumlusu

6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla UNİPOL Yapışkanlı Bantlar ve Ambalaj Sanayi Pazarlama Dış Ticaret A.Ş. tarafından aşağıda açıklanan kapsamda işlenmektedir.

1. İşlenen Kişisel Veriler

Unipol, müşteriler, potansiyel müşteriler, iş ortakları, tedarikçiler ve web sitesi ziyaretçileri dahil olmak üzere çeşitli kategorilerde kişisel veri işleyebilir:

2. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Ürün ve hizmetlere yönelik talep, sipariş ve sözleşme süreçlerinin yürütülmesi
• Müşteri ilişkileri yönetimi ve satış sonrası destek hizmetlerinin sunulması
• Fatura, irsaliye ve muhasebe işlemlerinin gerçekleştirilmesi
• İletişim taleplerine yanıt verilmesi
• Yasal yükümlülüklerin yerine getirilmesi (vergi, ticaret kanunları vb.)
• Web sitesinin güvenliğinin ve işlevselliğinin sağlanması
• Analiz ve raporlama faaliyetleri
• Açık rıza alınmak kaydıyla tanıtım, kampanya ve duyuru iletişimi
• Yetkili kurum ve kuruluşlara mevzuat gereği bilgi verilmesi

3. Kişisel Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz KVKK’nın 5. ve 6. maddeleri kapsamında aşağıdaki hukuki dayanaklara dayanılarak işlenmektedir:

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK’nın 8. ve 9. maddeleri çerçevesinde aşağıdaki taraflarla ve amaçlarla paylaşılabilir:

• İş ortakları ve tedarikçiler: Hizmetin ifası için gerekli operasyonel süreçlerde
• Muhasebe ve hukuk danışmanları: Yasal yükümlülüklerin yerine getirilmesi amacıyla
• Kamu kurum ve kuruluşları: Yasal zorunluluk hâlinde (Vergi Dairesi, SGK, mahkemeler vb.)
• Teknoloji hizmet sağlayıcıları: Web barındırma, e-posta ve yazılım hizmetleri sunan yurt içi ve yurt dışı firmalar
• Banka ve finans kuruluşları: Ödeme işlemlerinin gerçekleştirilmesi için

Yurt dışına aktarımlarda, hedef ülkede yeterli koruma bulunması veya veri sorumlusu ve ilgili tarafın yeterli korumayı yazılı olarak taahhüt etmesi koşulu aranır.

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki kanallar aracılığıyla toplanmaktadır:

• Web sitesi iletişim formu
• E-posta ve telefon yoluyla iletişim
• Sözleşme ve sipariş formları
• Çerezler ve web analitik araçları
• Fuar, etkinlik ve yüz yüze görüşmeler
• Ticaret sicili ve kamuya açık kayıtlar

6. Veri Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili yasal düzenlemelerin öngördüğü süreler boyunca saklanır:

• Ticari kayıtlar ve fatura belgeleri: 10 yıl (Türk Ticaret Kanunu)
• Vergi kayıtları: 5 yıl (Vergi Usul Kanunu)
• İş sözleşmesi kayıtları: Sözleşme bitiminden itibaren 10 yıl
• İletişim formu verileri: 3 yıl
• Web sitesi log kayıtları: 2 yıl
• Rıza beyanları: Geri alınana kadar veya en fazla 3 yıl

Saklama sürelerinin dolmasının ardından kişisel veriler imha edilir; silinir, yok edilir veya anonim hâle getirilir.

7. İlgili Kişi Hakları

KVKK’nın 11. maddesi kapsamında kişisel verileriniz hakkında aşağıdaki haklara sahipsiniz:

Haklarınızı kullanmak için aşağıda belirtilen iletişim kanalları aracılığıyla yazılı olarak başvurabilirsiniz. Başvurularınız, KVKK gereği en geç 30 gün içinde yanıtlanır. Başvurunun ücretsiz olması esas olmakla birlikte, makul ölçüde bir ücret talep edilebilir.

8. Kişisel Veri Güvenliği

Unipol, kişisel verilerin hukuka aykırı işlenmesini önlemek, yetkisiz erişimi engellemek ve verilerin muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri almaktadır:

• SSL/TLS protokolü ile şifreli veri iletimi
• Rol tabanlı erişim kontrolü ve yetki yönetimi
• Güvenlik açığı taramaları ve düzenli denetimler
• Çalışanların kişisel veri güvenliği konusunda eğitimi
• Veri işleme süreçlerinin kayıt altına alınması
• Veri ihlali durumunda yasal süre içinde bildirim prosedürü