Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Erdem Grup Endüstriyel Ürünler Yağ ve Dış Tic. San. Ltd. Şti. tarafından hazırlanmıştır.

Avrupa Birliği'nde yerleşik ilgili kişiler bakımından ayrıca Genel Veri Koruma Tüzüğü'nün (GDPR) 13. ve 14. maddeleri uygulanır.

1. Veri Sorumlusunun Kimliği

2. İşlenen Kişisel Veri Kategorileri

Özel nitelikli kişisel veri işlenmemektedir. İnternet sitemiz üzerinden sağlık, biyometrik veri, din, ırk, siyasi düşünce, sendika üyeliği veya benzeri özel nitelikli kişisel veri toplanmamaktadır. Bu nitelikteki bilgileri form alanlarına yazmamanızı rica ederiz.

3. Kişisel Verilerin İşlenme Amaçları

• İletişim formu, e-posta veya telefon yoluyla iletilen talep, soru ve şikâyetlerin karşılanması
• Ürün ve hizmetlere ilişkin teklif hazırlanması ve iletilmesi
• Sözleşme süreçlerinin kurulması, yürütülmesi ve ifası
• Mal ve hizmet satışı ile satış sonrası destek süreçlerinin yürütülmesi
• Numune ve teknik doküman taleplerinin karşılanması
• Faturalandırma, tahsilat ve muhasebe süreçlerinin yürütülmesi
• İş ortakları ve tedarikçilerle ilişkilerin yönetilmesi
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurum ve kuruluşlara bilgi verilmesi
• İnternet sitesinin güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
• İnternet sitesi kullanım istatistiklerinin analiz edilmesi ve site deneyiminin iyileştirilmesi (açık rızaya bağlı)
• Açık rıza bulunması hâlinde ticari elektronik ileti gönderilmesi

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

4.1. Toplanma Yöntemi

Kişisel verileriniz; internet sitemizdeki iletişim formu, e-posta yazışmaları, telefon görüşmeleri, WhatsApp üzerinden iletişim, yüz yüze görüşmeler, ticari sözleşmeler ve internet sitemizde kullanılan çerezler aracılığıyla otomatik ve kısmen otomatik yollarla toplanmaktadır.

4.2. Hukuki Sebepler

5. Kişisel Verilerin Aktarılması

5.1. Yurt İçi Aktarım

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olmak ve Kanun'un 8. maddesindeki şartlara uyulmak kaydıyla şu taraflara aktarılabilir:

• Kanunen yetkili kamu kurum ve kuruluşları (mevzuat gereği ve talep hâlinde)
• Hukuk danışmanları ve mali müşavirlik hizmeti sağlayıcıları
• İnternet sitesinin barındırıldığı teknik altyapı hizmeti sağlayıcısı
• Kargo ve lojistik hizmeti sağlayıcıları (yalnızca sevkiyat için gerekli bilgiler)
• Bağımsız denetim ve sertifikasyon kuruluşları (gerekli hâllerde)

Veri işleyen sıfatıyla hizmet aldığımız taraflarla, Kanun'un 12. maddesi uyarınca veri işleme sözleşmesi akdedilmektedir.

5.2. Yurt Dışına Aktarım

İnternet sitemiz üzerinden WhatsApp bağlantısı ile iletişime geçmeniz halinde, paylaştığınız veriler WhatsApp/Meta Platforms Ireland Ltd. tarafından kendi gizlilik politikası kapsamında işlenmektedir. Bu, KVKK md.9 kapsamında yurt dışı aktarım niteliğindedir.

Kanun'un 9. maddesi, 7499 sayılı Kanun ile değiştirilmiş ve değişiklik 1 Haziran 2024 tarihinde yürürlüğe girmiştir. Bu düzenleme uyarınca yurt dışına aktarım üç kademeli bir yapıya bağlanmıştır: yeterlilik kararı, bulunmaması hâlinde uygun güvenceler, bunların da bulunmaması hâlinde arızi hâller.

İnternet sitemiz üzerinden gerçekleştirilen sistematik bir yurt dışı aktarımı bulunmamaktadır. Site ziyaret istatistikleri, verilerin yurt dışına aktarılmadığı bir yapı üzerinde tutulmaktadır.

WhatsApp üzerinden iletişim. İnternet sitemizde yer alan WhatsApp bağlantısını kullanarak bizimle iletişime geçmeniz hâlinde, bu uygulama üzerinden paylaştığınız veriler WhatsApp Ireland Ltd. / Meta Platforms tarafından kendi gizlilik politikası kapsamında işlenir. Bu iletişimi başlatan taraf sizsiniz ve aktarım, iş akışımızın olağan ve sürekli bir parçası değildir; bu nedenle Kanun'un 9. maddesinin altıncı fıkrası kapsamında arızi nitelikte değerlendirilmektedir. Bu kanalı kullanmak istememeniz hâlinde telefon veya e-posta yoluyla iletişim kurabilirsiniz.

Barındırma. İnternet sitemiz ABD konumundaki sunucularda barındırılmaktadır.

Yurt dışına aktarım gerektiren yeni bir hizmet devreye alınması hâlinde, aktarım öncesinde Kanun'un 9. maddesindeki kademeli yapıya uygun hukuki zemin oluşturulur ve bu metin güncellenir.

6. Kişisel Verilerin Saklanma Süresi

Saklama süresi dolan kişisel veriler, Kişisel Veri Saklama ve İmha Politikamız uyarınca periyodik imha döneminde silinir, yok edilir veya anonim hâle getirilir. Periyodik imha aralığımız altı aydır.

7. Veri Güvenliğine İlişkin Tedbirler

Kanun'un 12. maddesi uyarınca uygun güvenlik düzeyini sağlamak amacıyla alınan teknik ve idari tedbirler şunlardır:

Teknik tedbirler: İnternet sitesinde SSL/TLS şifreleme, HTTP güvenlik başlıklarının uygulanması, yönetim paneline erişimin yetkilendirme ile sınırlandırılması, güncel yazılım ve güvenlik yamalarının uygulanması, düzenli yedekleme, erişim ve işlem kayıtlarının tutulması.

İdari tedbirler: Kişisel veriye erişimin görev tanımıyla sınırlandırılması, çalışanlarla gizlilik taahhütnamesi imzalanması, farkındalık eğitimleri, veri işleyenlerle veri işleme sözleşmesi akdedilmesi, kişisel veri işleme envanteri ile saklama ve imha politikasının güncel tutulması, veri ihlali müdahale prosedürünün bulunması.

Veri ihlali bildirimi: Kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edildiğinin öğrenilmesi hâlinde durum, öğrenme tarihinden itibaren en geç yetmiş iki (72) saat içinde Kişisel Verileri Koruma Kurulu'na bildirilir. İlgili kişilere ise, ihlalden etkilendiklerinin belirlenmesini takiben makul olan en kısa sürede bildirim yapılır.

8. İlgili Kişinin Hakları

Kanun'un 11. maddesi uyarınca ilgili kişi olarak aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
6. Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
7. Yukarıdaki (5) ve (6) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Avrupa Birliği'nde yerleşik ilgili kişiler ayrıca GDPR kapsamında şu haklara sahiptir: erişim hakkı (md. 15), düzeltme hakkı (md. 16), silme hakkı (md. 17), işlemenin kısıtlanması hakkı (md. 18), veri taşınabilirliği hakkı (md. 20), işlemeye itiraz hakkı (md. 21) ve rızanın her zaman geri alınması hakkı (md. 7/3). Rızanın geri alınması, geri alma anına kadar gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez.

Otomatik karar verme ve profilleme: Şirketimiz tarafından, hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen otomatik karar verme veya profilleme faaliyeti yürütülmemektedir.

9. Başvuru Yöntemi

Haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yöntemlerden biriyle başvurabilirsiniz:

Başvurunuzda ad-soyad ve başvuru yazılı ise imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası (yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon ve faks numarası ile talep konusunun bulunması zorunludur. Konuya ilişkin bilgi ve belgeler başvuruya eklenmelidir.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.

Kolaylık sağlaması için hazırlanan başvuru formuna Veri Sahibi Başvuru Formu sayfamızdan ulaşabilirsiniz.

10. Şikâyet Hakkı

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız bulunmaktadır. Kanun'un 14. maddesi uyarınca veri sorumlusuna başvuru yolu tüketilmeden Kurul'a şikâyet yoluna başvurulamaz.

Avrupa Birliği'nde yerleşik ilgili kişiler, bulundukları ülkenin veri koruma otoritesine şikâyette bulunabilir.

11. Metnin Güncellenmesi

Bu aydınlatma metni, mevzuat değişiklikleri veya veri işleme faaliyetlerimizdeki güncellemeler nedeniyle değiştirilebilir. Güncel metin her zaman bu sayfada yayımlanır.

Sürüm: 2.0
Yürürlük tarihi: 2026
Son güncelleme: 2026

İlgili metinler: Gizlilik Politikası · Çerez Politikası · Veri Sahibi Başvuru Formu