Kişisel Verilerin Korunması ve İşlenmesi Politikası
1. Politikanın Amacı ve Gizlilik Taahhüdü
ASTS Profil Mühendislik ve Plastik Sanayi ve Ticaret Anonim Şirketi (“Mobelkant” veya “Şirket”) olarak, başta özel hayatınızın gizliliği olmak üzere kişisel verilerinizin işlenmesinde temel hak ve özgürlüklerinizi korumak en öncelikli değerlerimiz arasındadır.
Bu kapsamda Şirketimiz; kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata, işbu Politika’ya ve bağlı prosedürlere uygun olarak işlemeyi ve korumayı taahhüt etmektedir.
2. Politikanın Kapsamı
Bu Politika; kişisel verileri işlenen tüm gerçek kişileri — müşterilerimizi, potansiyel müşterilerimizi, tedarikçilerimizi, iş ortaklarımızı ve www.mobelkant.com web sitesi ziyaretçilerini kapsamaktadır.
3. Tanımlar
| Terim | Tanım |
|---|---|
| Açık Rıza | Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza |
| İlgili Kişi | Şirket tarafından kişisel verileri işlenen gerçek kişi |
| İmha | Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi |
| Kişisel Veri | Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi |
| Kurul | Kişisel Verileri Koruma Kurulu |
| KVKK | 6698 sayılı Kişisel Verilerin Korunması Kanunu |
| Özel Nitelikli Kişisel Veri | Irkı, etnik kökeni, siyasi düşüncesi, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve biyometrik/genetik verileri |
| Veri Sorumlusu | Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminden sorumlu olan kişi/kuruluş |
4. Kişisel Verilerin İşlenmesinin Temel İlkeleri
Şirket, KVKK’nın 4. maddesi kapsamında aşağıdaki ilkelere uygun hareket eder:
4.1 Hukuka ve Dürüstlük Kurallarına Uygunluk
Kişisel veriler, hukuka uygun, ölçülülük esasına dayalı ve iş faaliyetleriyle sınırlı olarak işlenir.
4.2 Doğruluk ve Güncellik
Kişisel verilerin işlendiği süre boyunca doğru ve güncel olması için gerekli önlemler alınır.
4.3 Belirli, Açık ve Meşru Amaçlarla İşleme
Kişisel verilerin işlenme amacı önceden belirlenir ve yalnızca bu amaçlarla sınırlı olarak işlenir.
4.4 Amaçla Bağlantılılık ve Ölçülülük
Belirlenen amaçların gerçekleştirilmesiyle ilgili olmayan veriler işlenmez.
4.5 Gerekli Süre Kadar Muhafaza
Kişisel veriler, işlendikleri amaç için gerekli olan ve yasal mevzuatta öngörülen süre kadar saklanır; süre dolduğunda imha edilir.
5. Kişisel Verilerin Toplanma Yöntemleri ve Hukuki Sebepler
Kişisel veriler aşağıdaki kanallar aracılığıyla toplanmaktadır:
- Web sitesi (www.mobelkant.com) ve dijital araçlar (Kenarbandı Bulucu, DecoFinder, dijital kataloglar)
- İletişim formu, bülten kayıt formu, kartela talep formu
- E-posta (info@mobelkant.com) ve telefon (+90 216 365 54 15)
- WhatsApp (+90 532 500 03 57) ve sosyal medya (LinkedIn, Instagram)
- Fuarlar ve yüz yüze görüşmeler
- Sözleşmeler ve ticari yazışmalar
- Fabrika ve ofis ziyaretleri (kamera sistemleri)
Hukuki Sebepler (KVKK Madde 5)
- Kanunlarda açıkça öngörülmesi (m.5/2-a)
- Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c)
- Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç)
- Meşru menfaat için zorunlu olması (m.5/2-f)
- İlgili kişinin açık rızası (m.5/1)
6. İşlenen Kişisel Veri Kategorileri ve İşlenme Amaçları
- Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi
- Sözleşme süreçlerinin kurulması ve yürütülmesi
- Hukuk işlerinin takibi ve yürütülmesi
- Finans ve muhasebe işlerinin yürütülmesi
- Ziyaretçi kayıtlarının oluşturulması ve takibi
- Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
- İletişim faaliyetlerinin yürütülmesi (e-posta, SMS, WhatsApp, bülten)
- Müşteri ilişkileri yönetimi ve memnuniyet ölçümü
- Talep ve şikayetlerin takibi
- Pazarlama analiz çalışmaları ve reklam/kampanya süreçleri (onay ile)
- Sözleşme süreçlerinin yürütülmesi
- Mal/hizmet satış ve satış sonrası destek süreçlerinin yürütülmesi
- Kenarbandı Bulucu ve DecoFinder dijital hizmetlerinin sunulması
- Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi
- Lojistik faaliyetlerinin yürütülmesi
- Reklam, kampanya ve promosyon süreçlerinin yürütülmesi
- Bilgi güvenliği süreçlerinin yürütülmesi
- Web sitesi analitik ve performans takibi (Google Analytics, Hotjar)
- Veri sorumlusu operasyonlarının güvenliğinin temini
- Pazarlama analiz çalışmalarının yürütülmesi
- Finans ve muhasebe işlerinin yürütülmesi
- Sözleşme süreçlerinin yürütülmesi
- Hukuk işlerinin takibi ve yürütülmesi
- Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
- Fiziksel mekan güvenliğinin temini
- Hukuk işlerinin takibi ve yürütülmesi
- Ziyaretçi kayıtlarının oluşturulması ve takibi
- Pazarlama ve tanıtım faaliyetleri (onay ile)
- Reklam, kampanya ve promosyon süreçlerinin yürütülmesi
- Müşteri bağlılığı süreçlerinin yürütülmesi
- Pazarlama analiz çalışmalarının yürütülmesi
- Ürün/hizmetlerin pazarlama süreçlerinin yürütülmesi
7. Kişisel Verilerin Aktarılması
Kişisel verileriniz KVKK’nın 8. ve 9. maddeleri kapsamında aşağıdaki taraflara aktarılabilir:
- Tedarikçiler ve iş ortakları (üretim, lojistik, teknik hizmet)
- Muhasebe, hukuk ve danışmanlık firmalarına
- Google LLC (Analytics, Tag Manager – sunucular yurt dışında)
- Hotjar Ltd. (kullanıcı davranış analizi – sunucular yurt dışında)
- Meta Platforms (Facebook, Instagram, WhatsApp)
- LinkedIn Corporation
- Web barındırma ve yazılım hizmeti sağlayıcıları
- Yetkili kamu kurum ve kuruluşları (vergi dairesi, mahkemeler, SGK vb.)
8. Kişisel Verilerin Saklanma Süresi ve İmhası
| Veri Kategorisi | Yasal Dayanak | Azami Saklama Süresi |
|---|---|---|
| Müşteri/sipariş bilgileri | TTK, Vergi Usul Kanunu | 10 yıl |
| İletişim formu verileri | KVKK / Meşru menfaat | 5 yıl |
| Çerez/analitik verileri | KVKK / Açık rıza | 2 yıl (çerez türüne göre) |
| Kamera kayıtları | İş Kanunu, güvenlik mevzuatı | 30 gün (uzatılabilir) |
| Bülten aboneliği | Ticari elektronik ileti mevzuatı | Abonelik iptaline kadar |
| Sözleşme belgeleri | Türk Ticaret Kanunu | 10 yıl |
| Muhasebe kayıtları | Vergi Usul Kanunu | 5 yıl |
| Hukuki süreç verileri | İlgili usul kanunları | Dava sonrası 10 yıl |
Saklama süreleri sona eren kişisel veriler; silme, yok etme veya anonimleştirme yöntemlerinden biri ile imha edilir.
9. Kişisel Veri Sahibi Olarak Haklarınız
KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
- KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Yapılan işlemlerin aktarıldığı kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz sonucu ortaya çıkan aleyhte kararılara itiraz etme
- Hukuka aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme
10. Başvuru Yöntemi
Haklarınızı kullanmak için İlgili Kişi Başvuru Formu‘nu doldurarak aşağıdaki kanallardan bize ulaşabilirsiniz:
11. Veri Güvenliği
Teknik Önlemler
- SSL/TLS şifreleme ile güvenli veri iletimi
- Güvenlik duvarı ve saldırı tespit sistemleri
- Erişim yetkilendirme ve kimlik doğrulama sistemleri
- Düzenli güvenlik testleri ve güncellemeler
- Log kayıt sistemi ile erişim takibi
İdari Önlemler
- Çalışanlara KVKK eğitimi verilmesi
- Gizlilik sözleşmelerinin yapılması
- Kişisel verilere erişimin görev tanımıyla sınırlı tutulması
- Veri işleyen üçüncü taraflarla sözleşmesel yükümlülük tesis edilmesi