Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Erdem Grup Endüstriyel Ürünler Yağ ve Dış Tic. San. Ltd. Şti. tarafından hazırlanmıştır.

Avrupa Birliği'nde yerleşik ilgili kişiler bakımından ayrıca Genel Veri Koruma Tüzüğü'nün (GDPR) 13. ve 14. maddeleri uygulanır.

1. Veri Sorumlusunun Kimliği

2. İşlenen Kişisel Veri Kategorileri

Özel nitelikli kişisel veri işlenmemektedir. İnternet sitemiz üzerinden sağlık, biyometrik veri, din, ırk, siyasi düşünce, sendika üyeliği veya benzeri özel nitelikli kişisel veri toplanmamaktadır. Bu nitelikteki bilgileri form alanlarına yazmamanızı rica ederiz.

3. Kişisel Verilerin İşlenme Amaçları

• İletişim formu, e-posta veya telefon yoluyla iletilen talep, soru ve şikâyetlerin karşılanması
• Ürün ve hizmetlere ilişkin teklif hazırlanması ve iletilmesi
• Sözleşme süreçlerinin kurulması, yürütülmesi ve ifası
• Mal ve hizmet satışı ile satış sonrası destek süreçlerinin yürütülmesi
• Numune ve teknik doküman taleplerinin karşılanması
• Faturalandırma, tahsilat ve muhasebe süreçlerinin yürütülmesi
• İş ortakları ve tedarikçilerle ilişkilerin yönetilmesi
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurum ve kuruluşlara bilgi verilmesi
• İnternet sitesinin güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
• İnternet sitesi kullanım istatistiklerinin analiz edilmesi ve site deneyiminin iyileştirilmesi (açık rızaya bağlı)
• Açık rıza bulunması hâlinde ticari elektronik ileti gönderilmesi

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

4.1. Toplanma Yöntemi

Kişisel verileriniz; internet sitemizdeki iletişim formu, e-posta yazışmaları, telefon görüşmeleri, WhatsApp üzerinden iletişim, yüz yüze görüşmeler, ticari sözleşmeler ve internet sitemizde kullanılan çerezler aracılığıyla otomatik ve kısmen otomatik yollarla toplanmaktadır.

4.2. Hukuki Sebepler

5. Kişisel Verilerin Aktarılması

5.1. Yurt İçi Aktarım

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olmak ve Kanun'un 8. maddesindeki şartlara uyulmak kaydıyla şu taraflara aktarılabilir:

• Kanunen yetkili kamu kurum ve kuruluşları (mevzuat gereği ve talep hâlinde)
• Hukuk danışmanları ve mali müşavirlik hizmeti sağlayıcıları
• İnternet sitesinin barındırıldığı teknik altyapı hizmeti sağlayıcısı
• Kargo ve lojistik hizmeti sağlayıcıları (yalnızca sevkiyat için gerekli bilgiler)
• Bağımsız denetim ve sertifikasyon kuruluşları (gerekli hâllerde)

Veri işleyen sıfatıyla hizmet aldığımız taraflarla, Kanun'un 12. maddesi uyarınca veri işleme sözleşmesi akdedilmektedir.

5.2. Yurt Dışına Aktarım

İnternet sitemiz üzerinden WhatsApp bağlantısı ile iletişime geçmeniz halinde, paylaştığınız veriler WhatsApp/Meta Platforms Ireland Ltd. tarafından kendi gizlilik politikası kapsamında işlenmektedir. Bu, KVKK md.9 kapsamında yurt dışı aktarım niteliğindedir.

Kanun'un 9. maddesi, 7499 sayılı Kanun ile değiştirilmiş ve değişiklik 1 Haziran 2024 tarihinde yürürlüğe girmiştir. Bu düzenleme uyarınca yurt dışına aktarım üç kademeli bir yapıya bağlanmıştır: yeterlilik kararı, bulunmaması hâlinde uygun güvenceler, bunların da bulunmaması hâlinde arızi hâller.

İnternet sitemiz üzerinden gerçekleştirilen sistematik bir yurt dışı aktarımı bulunmamaktadır. Site ziyaret istatistikleri, verilerin yurt dışına aktarılmadığı bir yapı üzerinde tutulmaktadır.

WhatsApp üzerinden iletişim. İnternet sitemizde yer alan WhatsApp bağlantısını kullanarak bizimle iletişime geçmeniz hâlinde, bu uygulama üzerinden paylaştığınız veriler WhatsApp Ireland Ltd. / Meta Platforms tarafından kendi gizlilik politikası kapsamında işlenir. Bu iletişimi başlatan taraf sizsiniz ve aktarım, iş akışımızın olağan ve sürekli bir parçası değildir; bu nedenle Kanun'un 9. maddesinin altıncı fıkrası kapsamında arızi nitelikte değerlendirilmektedir. Bu kanalı kullanmak istememeniz hâlinde telefon veya e-posta yoluyla iletişim kurabilirsiniz.

Barındırma. İnternet sitemiz ABD konumundaki sunucularda barındırılmaktadır.

Yurt dışına aktarım gerektiren yeni bir hizmet devreye alınması hâlinde, aktarım öncesinde Kanun'un 9. maddesindeki kademeli yapıya uygun hukuki zemin oluşturulur ve bu metin güncellenir.

6. Kişisel Verilerin Saklanma Süresi

Saklama süresi dolan kişisel veriler, Kişisel Veri Saklama ve İmha Politikamız uyarınca periyodik imha döneminde silinir, yok edilir veya anonim hâle getirilir. Periyodik imha aralığımız altı aydır.

7. Veri Güvenliğine İlişkin Tedbirler

Kanun'un 12. maddesi uyarınca uygun güvenlik düzeyini sağlamak amacıyla alınan teknik ve idari tedbirler şunlardır:

Teknik tedbirler: İnternet sitesinde SSL/TLS şifreleme, HTTP güvenlik başlıklarının uygulanması, yönetim paneline erişimin yetkilendirme ile sınırlandırılması, güncel yazılım ve güvenlik yamalarının uygulanması, düzenli yedekleme, erişim ve işlem kayıtlarının tutulması.

İdari tedbirler: Kişisel veriye erişimin görev tanımıyla sınırlandırılması, çalışanlarla gizlilik taahhütnamesi imzalanması, farkındalık eğitimleri, veri işleyenlerle veri işleme sözleşmesi akdedilmesi, kişisel veri işleme envanteri ile saklama ve imha politikasının güncel tutulması, veri ihlali müdahale prosedürünün bulunması.

Veri ihlali bildirimi: Kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edildiğinin öğrenilmesi hâlinde durum, öğrenme tarihinden itibaren en geç yetmiş iki (72) saat içinde Kişisel Verileri Koruma Kurulu'na bildirilir. İlgili kişilere ise, ihlalden etkilendiklerinin belirlenmesini takiben makul olan en kısa sürede bildirim yapılır.

8. İlgili Kişinin Hakları

Kanun'un 11. maddesi uyarınca ilgili kişi olarak aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
6. Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
7. Yukarıdaki (5) ve (6) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Avrupa Birliği'nde yerleşik ilgili kişiler ayrıca GDPR kapsamında şu haklara sahiptir: erişim hakkı (md. 15), düzeltme hakkı (md. 16), silme hakkı (md. 17), işlemenin kısıtlanması hakkı (md. 18), veri taşınabilirliği hakkı (md. 20), işlemeye itiraz hakkı (md. 21) ve rızanın her zaman geri alınması hakkı (md. 7/3). Rızanın geri alınması, geri alma anına kadar gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez.

Otomatik karar verme ve profilleme: Şirketimiz tarafından, hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen otomatik karar verme veya profilleme faaliyeti yürütülmemektedir.

9. Başvuru Yöntemi

Haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yöntemlerden biriyle başvurabilirsiniz:

Başvurunuzda ad-soyad ve başvuru yazılı ise imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası (yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon ve faks numarası ile talep konusunun bulunması zorunludur. Konuya ilişkin bilgi ve belgeler başvuruya eklenmelidir.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.

Kolaylık sağlaması için hazırlanan başvuru formuna Veri Sahibi Başvuru Formu sayfamızdan ulaşabilirsiniz.

10. Şikâyet Hakkı

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız bulunmaktadır. Kanun'un 14. maddesi uyarınca veri sorumlusuna başvuru yolu tüketilmeden Kurul'a şikâyet yoluna başvurulamaz.

Avrupa Birliği'nde yerleşik ilgili kişiler, bulundukları ülkenin veri koruma otoritesine şikâyette bulunabilir.

11. Metnin Güncellenmesi

Bu aydınlatma metni, mevzuat değişiklikleri veya veri işleme faaliyetlerimizdeki güncellemeler nedeniyle değiştirilebilir. Güncel metin her zaman bu sayfada yayımlanır.

Sürüm: 2.0
Yürürlük tarihi: 2026
Son güncelleme: 2026

İlgili metinler: Gizlilik Politikası · Çerez Politikası · Veri Sahibi Başvuru Formu

Bu metin, Erdem Grup Endüstriyel Ürünler Yağ ve Dış Tic. San. Ltd. Şti. (“Erdem Grup”) tarafından yalnızca açık rızanıza bağlı olarak yürütülen işlemleri açıklar. Hangi verilerinizin neden işlendiğini anlatan Aydınlatma Metni ayrı bir belgedir ve rızanıza bağlı değildir; onu okumanız için sizden onay istenmez.

Aşağıdaki iki işlem, 6698 sayılı Kanun’un 5. maddesinin birinci fıkrası uyarınca yalnızca siz izin verirseniz yapılır. İzin vermemeniz hâlinde internet sitemizi kullanmaya, ürünlerimizi incelemeye ve bizimle iletişime geçmeye aynı şekilde devam edebilirsiniz. Hiçbir hizmetimiz bu izinlere bağlı değildir.

1. Analitik Çerezler

Neye izin veriyorsunuz: Sitemizi nasıl kullandığınıza ilişkin istatistiklerin toplanmasına ve ölçülmesine.

İşlenen veriler: Ziyaret ettiğiniz sayfalar, sayfada geçirdiğiniz süre, siteye hangi bağlantıdan geldiğiniz, kullandığınız cihaz ve tarayıcı türü, yaklaşık konum bilgisi (şehir düzeyinde) ve IP adresiniz.

Amaç: Hangi sayfaların işe yaradığını görmek, site yapısını ve içeriğini buna göre iyileştirmek.

Kullanılan araç: Google Analytics (Google Ireland Limited).

Yurt dışına aktarım: Bu izni verdiğinizde yukarıdaki veriler Google’ın yurt dışındaki sunucularına aktarılır. Aktarım, Kanun’un 9. maddesinin altıncı fıkrası kapsamında açık rızanıza dayanır. Kişisel Verileri Koruma Kurulu bugüne kadar hiçbir ülke için yeterlilik kararı yayımlamamıştır; verilerinizin aktarıldığı ülkedeki koruma düzeyi Türkiye’dekinden farklı olabilir ve haklarınızı kullanmanız zorlaşabilir. Bu izni vermezseniz hiçbir analitik veri toplanmaz ve yurt dışına aktarım yapılmaz.

Saklama süresi: Analitik kayıtlar en fazla 14 ay saklanır. Rıza tercihiniz tarayıcınızda 180 gün boyunca tutulur.

İzni nasıl verirsiniz: Siteye ilk girişinizde çıkan çerez penceresinde “İstatistik” kategorisini işaretleyerek.

2. Ticari Elektronik İleti

Neye izin veriyorsunuz: Size kampanya, yeni ürün duyurusu ve teknik bülten içerikli e-posta gönderilmesine.

İşlenen veriler: Ad ve soyadınız, e-posta adresiniz, varsa firma adınız; ayrıca iletiyi açıp açmadığınız bilgisi.

Amaç: Ürün ve hizmetlerimizin tanıtımı, teknik bilgilendirme.

Hukuki dayanak: 6698 sayılı Kanun md. 5/1 ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun md. 6.

Saklama süresi: İzniniz devam ettiği sürece; izni geri aldığınızda ileti gönderimi durur. İznin verildiğine ve geri alındığına ilişkin kayıt, ispat yükümlülüğü nedeniyle üç yıl daha saklanır.

İzni nasıl verirsiniz: İletişim formundaki “ticari elektronik ileti almak istiyorum” kutusunu işaretleyerek. Bu kutu isteğe bağlıdır; işaretlemeseniz de formu gönderebilirsiniz.

3. İzninizi Geri Alma

Verdiğiniz izni dilediğiniz zaman, gerekçe göstermeden geri alabilirsiniz. Geri alma işlemi ileriye dönük sonuç doğurur; geri aldığınız ana kadar yapılmış işlemler hukuka uygunluğunu korur.

• Analitik çerezler için: Sitenin altbilgisindeki Çerez Tercihlerini Değiştir bağlantısına tıklayıp “İstatistik” kategorisinin işaretini kaldırın. Ölçüm anında durur.
• Ticari elektronik ileti için: Size gönderilen her iletinin altındaki “abonelikten çık” bağlantısını kullanın veya info@erdem-grup.com.tr adresine yazın. Talebiniz en geç üç iş günü içinde işleme alınır.

4. Haklarınız

Kanun’un 11. maddesinde sayılan haklarınızı kullanmak için Veri Sahibi Başvuru Formu’nu doldurarak bize iletebilirsiniz. Başvurunuz en geç otuz gün içinde sonuçlandırılır. Yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

5. Metnin Güncellenmesi

Bu metin, mevzuattaki veya işleyişimizdeki değişikliklere göre güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır.