KVKK Aydınlatma Metni

SUGA BOYA KİMYA SANAYİ VE TİCARET LİMİTED ŞİRKETİ ("Şirket" veya "Veri Sorumlusu") olarak, sugamarket.com internet sitesi (Suga Market) ve bağlı iletişim kanallarımız üzerinden sunduğumuz hizmetler kapsamında işlediğimiz kişisel verileriniz konusunda, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK" veya "Kanun") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca sizi bilgilendiriyoruz.

Bu metin; hangi verilerinizi, hangi amaçlarla ve hangi hukuki sebebe dayanarak işlediğimizi, kimlere aktardığımızı, ne kadar süre sakladığımızı ve Kanun'dan doğan haklarınızı nasıl kullanabileceğinizi açıklar. Sade dille yazılmış özet için Gizlilik Politikası'nı, çerezler için Çerez Politikası'nı, pazarlama izinleri için Açık Rıza ve Ticari Elektronik İleti Metni'ni inceleyebilirsiniz.

Kişisel verileriniz, Kanun kapsamında "veri sorumlusu" sıfatıyla aşağıda bilgileri yer alan Şirket tarafından işlenmektedir.

Sitemizi ziyaret etmeniz, üye olmanız, sipariş vermeniz, teknik destek almanız, bizimle iletişime geçmeniz veya kampanya iletişimine izin vermeniz durumunda, ilişkinizin niteliğine göre aşağıdaki kişisel veri kategorileri işlenir. Yalnızca ilgili amaç için gerekli olan veriler toplanır ("veri minimizasyonu").

Kanun'un 6. maddesinde sayılan özel nitelikli kişisel veriler (sağlık, din, biyometrik veri vb.) tarafımızca talep edilmez ve işlenmez. Lütfen bu nitelikteki bilgileri iletişim formlarına, yorumlara veya destek yazışmalarına yazmayınız. Teknik destek için gönderdiğiniz saha görsellerinde üçüncü kişilerin görünmemesine özen gösteriniz.

Kişisel verileriniz, Kanun'un 5. maddesinde belirtilen işleme şartlarına dayanılarak ve 4. maddedeki genel ilkelere (hukuka ve dürüstlük kurallarına uygunluk, doğruluk ve güncellik, belirli, açık ve meşru amaç, amaçla bağlılık ve ölçülülük, gerekli süre kadar muhafaza) uyularak işlenir.

Açık rızaya dayanan işlemeler için rızanızı dilediğiniz zaman hesap tercihlerinizden, çerez tercihlerinden veya bize yazarak geri alabilirsiniz. Rızanın geri alınması, geri alma tarihine kadar yapılmış işlemelerin hukuka uygunluğunu etkilemez.

Kişisel verileriniz; sugamarket.com internet sitesindeki üyelik, sipariş, iletişim, teklif, iade, yorum ve bülten formları; çerezler ve benzeri teknolojiler; e-posta, telefon (+90 850 966 05 58), WhatsApp ve canlı destek kanalları; Google, Apple veya Facebook gibi sosyal giriş sağlayıcıları (yalnızca ad, soyad ve e-posta); kargo, ambar ve ödeme kuruluşlarından dönen işlem bilgileri; kurumsal alım ve bayilik başvurularında ilettiğiniz belgeler aracılığıyla, tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olarak otomatik olmayan yollarla elektronik ve fiziki ortamda toplanır.

Kişisel verileriniz, Kanun'un 8. maddesine uygun olarak ve yalnızca yukarıdaki amaçların gerektirdiği ölçüde aşağıdaki alıcı gruplarına aktarılabilir. Verileriniz hiçbir koşulda üçüncü kişilere satılmaz veya pazarlama amacıyla kiralanmaz.

Kullandığımız bazı bulut, e-posta, analitik, reklam ve mesajlaşma hizmetlerinin (örneğin WhatsApp) sunucuları yurt dışında bulunabilir. Bu durumda aktarım, 7499 sayılı Kanunla değişik KVKK md. 9 uyarınca; Kişisel Verileri Koruma Kurulu'nca yeterlilik kararı verilen ülkelere, yeterlilik kararı yoksa Kurul'ca ilan edilen standart sözleşme (imzalandıktan sonra 5 iş günü içinde Kurul'a bildirilir), bağlayıcı şirket kuralları veya yazılı taahhütname gibi uygun güvencelerin sağlanması şartıyla ya da Kanun'da sayılan arızi hâllerde (örneğin bilgilendirilmiş açık rızanız) yapılır. Analitik ve pazarlama araçları yalnızca çerez izniniz varsa yüklenir.

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri boyunca muhafaza edilir; sürenin sonunda Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak, en geç altı aylık periyodik imha döneminde silinir, yok edilir veya anonim hâle getirilir.

Kanun'un 12. maddesi uyarınca kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, muhafazasını sağlamak için gerekli teknik ve idari tedbirleri alıyoruz:

• Tüm sayfa ve veri aktarımları TLS/SSL şifrelemesi ile korunur; şifreler geri döndürülemez biçimde (hash) saklanır.
• Kart bilgileri sistemlerimize kaydedilmez; ödemeler PCI DSS uyumlu, BDDK/TCMB lisanslı ödeme kuruluşları üzerinden 3D Secure ile gerçekleşir.
• Verilere erişim yetki ve görev tanımına göre sınırlandırılır, tüm erişimler kayıt altına alınır; çalışanlarımız gizlilik taahhüdüyle bağlıdır ve KVKK farkındalık eğitimi alır.
• Düzenli yedekleme, güvenlik duvarı, hız sınırlama ve kötüye kullanım tespit mekanizmaları uygulanır; yazılım güncellemeleri düzenli yapılır.
• Hizmet aldığımız veri işleyenlerle Kanun'a uygun gizlilik ve veri işleme sözleşmeleri yapılır.
• Fiziki belgeler (kurumsal başvuru evrakı, teslimat tutanakları) kilitli dolaplarda, yetkili personelin erişimine açık olarak saklanır.
• Bir veri ihlali yaşanması hâlinde durum, Kurul kararlarına uygun olarak en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na, ayrıca makul sürede etkilenen ilgili kişilere bildirilir.

Sitemizde zorunlu çerezlerin yanı sıra, izninize bağlı olarak analitik, kişiselleştirme ve pazarlama çerezleri kullanılır. Çerez türleri, süreleri ve tercihlerinizi nasıl yöneteceğiniz Çerez Politikası'nda açıklanmıştır; tercihlerinizi çerez tercihleri sayfasından dilediğiniz zaman değiştirebilirsiniz. Ürün sayfalarındaki sarfiyat hesaplayıcısı girdiğiniz metrekare ve kat bilgisini yalnızca tarayıcınızda işler; bu bilgiler sunucularımıza gönderilmez.

Kampanya, indirim ve yeni ürün duyurularını e-posta, SMS, arama veya anlık bildirim yoluyla almanız için 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca önceden onayınız gerekir; onayınız İleti Yönetim Sistemi'ne (İYS) kaydedilir. Onayı üyelik veya sipariş adımındaki kutucuğu işaretleyerek verir; hesap tercihlerinizden, iletilerdeki ret bağlantısından, SMS'teki ret yöntemiyle veya iys.org.tr üzerinden dilediğiniz zaman geri alırsınız. Ret talebiniz en geç 3 iş günü içinde uygulanır. Sipariş, kargo, fatura ve teknik destek bildirimleri gibi hizmet iletileri onay gerektirmez. Ayrıntılı metin: Açık Rıza ve Ticari Elektronik İleti Metni.

Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak;

1. kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. işlenmişse buna ilişkin bilgi talep etme,
3. işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollardan biriyle iletebilirsiniz:

• Yazılı başvuru: Islak imzalı dilekçenizi kimliğinizi tevsik edici belgelerle birlikte Fatih Mah. Oyun Sok. No: 4/16, Pendik / İstanbul adresine elden teslim edebilir veya noter aracılığıyla gönderebilirsiniz. Zarfın üzerine "Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi" yazınız.
• E-posta: Sistemimizde kayıtlı e-posta adresinizden [email protected] adresine, konu satırına "KVKK Başvurusu" yazarak gönderebilirsiniz.
• Güvenli elektronik imza veya mobil imza ile imzalanmış başvurunuzu aynı e-posta adresine iletebilirsiniz.
• Hesabınızdan: Üyeyseniz hesap tercihleri sayfasından kişisel veri paketinizi indirebilir ve hesabınızı silme talebinizi doğrudan iletebilirsiniz.

Başvurunuzda ad, soyad, imza (yazılı başvurularda), T.C. kimlik numarası (yabancılar için uyruk, pasaport veya kimlik numarası), tebligata esas adres, varsa bildirime esas e-posta ve telefon ile talep konusunun yer alması zorunludur. Talebiniz niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Çocuklar. Sitemiz 18 yaşından büyük kişilere yöneliktir; 18 yaşından küçüklerin üyeliği ve siparişi kabul edilmez. Bir çocuğa ait verinin bize ulaştığını fark edersek derhal sileriz.

Kurumsal müşteriler, bayiler ve uygulayıcılar. Tüzel kişi adına iletilen belgelerdeki gerçek kişi verileri (yetkili adı, imza, iletişim, saha personeli) yalnızca teklif, sözleşme, teslimat ve cari hesap süreçleri için işlenir. Şirketiniz adına veri paylaşıyorsanız ilgili kişileri bu metin hakkında bilgilendirmeniz gerekir.

Teknik destek görselleri. Yüzey veya uygulama sorunları için gönderdiğiniz fotoğraf ve videolar yalnızca talebinizin değerlendirilmesi için kullanılır; izniniz olmadan yayınlanmaz veya tanıtımda kullanılmaz.

Sosyal medya ile giriş. Google, Apple veya Facebook hesabınızla giriş yaptığınızda yalnızca adınız, soyadınız ve e-posta adresiniz tarafımıza iletilir; sosyal medya hesabınızdaki diğer bilgilere erişmeyiz.

Ürün yorumları ve soruları. Yorumlarınız adınızın kısaltılmış hâliyle (örneğin "Ay** K.") yayınlanır ve onaylanmış satın alma bilgisiyle işaretlenir. Yorumunuzun kaldırılmasını dilediğiniz zaman talep edebilirsiniz.

Bu aydınlatma metni; mevzuat değişiklikleri, Kurul kararları veya hizmetlerimizdeki güncellemeler doğrultusunda revize edilebilir. Güncel metin her zaman bu sayfada yayınlanır; sayfanın üst kısmındaki tarih son güncellemeyi gösterir. Sorularınız için [email protected] adresine yazabilir, +90 850 966 05 58 numaralı hattımızı arayabilir veya iletişim sayfamızı kullanabilirsiniz.