Gizlilik Politikası
ALPİNPLAST LOJİSTİK SİSTEMLERİ SAN. VE TİC. LTD. ŞTİ.
GİZLİLİK POLİTİKASI VE KİŞİSEL VERİLERİN KORUNMASI
Son Güncelleme: Şubat 2026
1. GİRİŞ VE AMAÇ
İşbu Gizlilik Politikası ve Kişisel Verilerin Korunması Metni (bundan sonra "Politika" olarak anılacaktır); ALPİNPLAST LOJİSTİK SİSTEMLERİ SAN. VE TİC. LTD. ŞTİ. (bundan sonra "Şirket" veya "Veri Sorumlusu" olarak anılacaktır) tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK" veya "Kanun") ve ilgili mevzuat kapsamında hazırlanmıştır.
Bu Politikanın amacı; Şirketimizin internet sitesi (alpbx.com.tr) ve diğer çevrimiçi satış kanalları üzerinden gerçekleştirdiği kişisel veri işleme faaliyetleri hakkında ilgili kişileri bilgilendirmek, veri işleme süreçlerinde benimsenen ilkeleri açıklamak ve KVKK'nın 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ hükümleri çerçevesinde şeffaflığı sağlamaktır.
Politika, Şirketimiz tarafından otomatik veya herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilere uygulanır.
2. VERİ SORUMLUSUNUN KİMLİĞİ
KVKK'nın 3. maddesi uyarınca kişisel verileriniz bakımından Veri Sorumlusu sıfatıyla hareket eden kuruluş bilgileri aşağıdadır:
Unvan: ALPİNPLAST LOJİSTİK SİSTEMLERİ SAN. VE TİC. LTD. ŞTİ.
Adres: Muradiye Mah. Dr. Orhan Aksoy Cd. B Blok 7B Yunusemre/Manisa
Fabrika: İMES OSB Şubesi Çerkeşli Mah. İMES 3 Bulvarı A No:15 Dilovası/Kocaeli
Telefon: 0541 906 42 80
E-posta: info@alpbx.com.tr
KEP Adresi: alpinplast@hs01.kep.tr
Vergi Dairesi / No: Mesir / 057 043 3597
3. TANIMLAR
Bu Politikada geçen temel kavramlar aşağıdaki şekilde tanımlanmıştır:
|
Kavram |
Tanım |
|
Kişisel Veri |
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. |
|
Özel Nitelikli Kişisel Veri |
Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, kılık kıyafet, dernek/vakıf/sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti, biyometrik ve genetik veriler. |
|
Veri Sorumlusu |
Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişi. |
|
Veri İşleyen |
Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi. |
|
İlgili Kişi |
Kişisel verisi işlenen gerçek kişi (müşteri, ziyaretçi, iş ortağı vb.). |
|
Açık Rıza |
Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza. |
|
Anonim Hale Getirme |
Kişisel verilerin, başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi. |
|
VERBİS |
Veri Sorumluları Sicili; Kişisel Verileri Koruma Kurulu gözetiminde tutulan kayıt sistemi. |
4. KİŞİSEL VERİ İŞLEME İLKELERİ
Şirketimiz, KVKK'nın 4. maddesi uyarınca kişisel verilerin işlenmesinde aşağıdaki ilkelere uygun hareket eder:
• Hukuka ve dürüstlük kurallarına uygun olma
• Doğru ve gerektiğinde güncel olma
• Belirli, açık ve meşru amaçlar için işlenme
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme
5. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ
Şirketimiz tarafından, faaliyetlerimiz kapsamında aşağıdaki kategorilerde kişisel veriler işlenebilmektedir:
Şirketimiz, KVKK'nın 6. maddesinde tanımlanan özel nitelikli kişisel verileri (sağlık, biyometrik, ceza mahkumiyeti vb.) kural olarak işlememektedir. Böyle bir ihtiyaç doğduğu takdirde, Kanun'un aradığı şartlara ve Kişisel Verileri Koruma Kurulu kararlarına tam uyum sağlanır.
6. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Toplanan kişisel veriler, aşağıda belirtilen amaçlar doğrultusunda KVKK'nın 5. ve 6. maddelerinde belirtilen işleme şartlarına uygun olarak işlenmektedir:
• Sipariş oluşturma, işleme, kargolama ve teslimat süreçlerinin yürütülmesi
• Mesafeli satış sözleşmesi ve diğer sözleşmelerin kurulması ve ifası
• Ödeme işlemlerinin gerçekleştirilmesi, fatura düzenlenmesi
• İade, değişim ve cayma hakkı taleplerinin karşılanması
• Müşteri hizmetleri ve destek taleplerinin yönetilmesi
• Yasal yükümlülüklerin yerine getirilmesi (vergi mevzuatı, ticaret kanunu, tüketici mevzuatı vb.)
• İlgili kişilerin bilgilendirilmesi ve aydınlatma yükümlülüğünün yerine getirilmesi
• Açık rızanızın bulunması halinde, kampanya, promosyon ve ticari elektronik ileti gönderimi
• Ürün ve hizmet kalitesinin iyileştirilmesi, müşteri memnuniyetinin ölçülmesi
• Bilgi güvenliği süreçlerinin yürütülmesi, dolandırıcılığın önlenmesi
• Şirket faaliyetlerinin mevzuata uygun yürütülmesi
• Hukuki süreçlerin takibi ve hakların tesisi, kullanılması veya korunması
7. KİŞİSEL VERİ İŞLEMENİN HUKUKİ SEBEPLERİ
Kişisel verileriniz, KVKK'nın 5. maddesinin 2. fıkrasında sayılan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
• Kanunlarda açıkça öngörülmesi (6502 sayılı Tüketicinin Korunması Hakkında Kanun, 213 sayılı Vergi Usul Kanunu, 6102 sayılı Türk Ticaret Kanunu, 5651 sayılı İnternet Kanunu vb.)
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
• İlgili kişinin açık rızası (yalnızca yukarıdaki şartların bulunmadığı hallerde, örneğin ticari elektronik ileti gönderimi)
8. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ
Kişisel verileriniz, aşağıdaki kanallar aracılığıyla otomatik veya otomatik olmayan yöntemlerle toplanmaktadır:
• İnternet sitemiz (alpbx.com.tr) üzerinden üyelik oluşturma, sipariş verme ve iletişim formları
• E-posta, telefon, SMS ve diğer iletişim kanalları üzerinden yapılan yazışmalar
• Çerezler (cookies) ve benzeri teknolojiler aracılığıyla otomatik olarak
• Pazaryerleri ve diğer çevrimiçi satış kanalları üzerinden
• Sosyal medya platformları aracılığıyla
• İş başvuru formları ve özgeçmişler aracılığıyla
• Fiziksel mağaza, fabrika veya ofis ziyaretleri sırasında
9. KİŞİSEL VERİLERİN AKTARILMASI
Şirketimiz, kişisel verilerinizi KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak ve yalnızca yukarıda belirtilen amaçların gerçekleştirilmesi için gerekli olduğu ölçüde aşağıdaki taraflara aktarabilir:
9.1. Yurt İçi Aktarım
• Kargo ve lojistik firmaları (siparişlerin teslimatı amacıyla)
• Ödeme altyapı kuruluşları ve bankalar (ödeme işlemlerinin gerçekleştirilmesi amacıyla)
• Hukuk, mali müşavirlik ve denetim hizmeti sağlayıcıları
• Yetkili kamu kurum ve kuruluşları (yasal talep ve yükümlülükler çerçevesinde)
• Bilgi teknolojileri hizmet sağlayıcıları (hosting, yazılım, bakım-onarım)
9.2. Yurt Dışı Aktarım
Kişisel verileriniz kural olarak yurt dışına aktarılmamaktadır. Ancak, kullandığımız bazı dijital hizmet sağlayıcılarının (e-posta servisi, bulut depolama, analitik araçlar) sunucuları yurt dışında bulunabilir. Bu durumda KVKK'nın 9. maddesinde öngörülen koşullar (yeterli koruma bulunan ülke veya veri sorumlusunun/veri işleyenin yeterli korumayı taahhüt etmesi ve Kurul izninin bulunması) sağlanarak aktarım gerçekleştirilir.
10. ÇEREZ (COOKİE) POLİTİKASI
İnternet sitemiz, kullanıcı deneyimini iyileştirmek, sitenin düzgün çalışmasını sağlamak ve ziyaretçi istatistikleri toplamak amacıyla çerezler kullanmaktadır.
10.1. Çerez Yönetimi
Zorunlu olmayan çerezler, ancak açık rızanız alınarak kullanılır. Tarayıcı ayarlarınız üzerinden çerezleri yönetebilir, silebilir veya engelleyebilirsiniz. Ancak çerezlerin engellenmesi, internet sitemizin bazı özelliklerinin düzgün çalışmamasına neden olabilir.
11. VERİ GÜVENLİĞİ TEDBİRLERİ
Şirketimiz, KVKK'nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri almaktadır.
11.1. Teknik Tedbirler
• SSL/TLS şifreleme ile veri iletim güvenliğinin sağlanması
• Güvenlik duvarı (firewall) ve saldırı tespit/önleme sistemleri
• Erişim kontrol ve yetkilendirme mekanizmaları
• Düzenli yedekleme ve felaket kurtarma planları
• Güvenlik açıklarına karşı düzenli yazılım güncellemeleri ve yamaları
• Ödeme bilgilerinin PCI-DSS uyumlu altyapılar üzerinden işlenmesi (kredi kartı bilgileri Şirketimiz tarafından saklanmaz)
11.2. İdari Tedbirler
• Kişisel veri işleme süreçlerine ilişkin şirket içi politika ve prosedürlerin oluşturulması
• Çalışanlara kişisel verilerin korunması konusunda eğitim ve farkındalık programları
• Kişisel verilere erişim yetkilerinin ihtiyaç esasına göre sınırlandırılması
• Veri işleyen üçüncü taraflarla gizlilik sözleşmeleri imzalanması
• Düzenli iç denetim ve risk değerlendirmeleri
12. KİŞİSEL VERİLERİN SAKLAMA SÜRELERİ
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri çerçevesinde muhafaza edilir.
İşleme amacı ortadan kalkan ve yasal saklama süresi sona eren kişisel veriler, KVKK'nın 7. maddesi uyarınca Şirketimiz tarafından resen veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hale getirilir.
13. İLGİLİ KİŞİNİN HAKLARI
KVKK'nın 11. maddesi uyarınca, kişisel verisi işlenen herkes Veri Sorumlusu olan Şirketimize başvurarak aşağıdaki haklarını kullanabilir:
1. Kişisel verilerinin işlenip işlenmediğini öğrenme
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
5. Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
7. Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme
14. BAŞVURU YÖNTEMİ
Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerden birini tercih edebilirsiniz:
|
Başvuru Yöntemi |
Başvuru Adresi |
Konu Satırı |
|
Yazılı Başvuru (ıslak imzalı) |
Muradiye Mah. Dr. Orhan Aksoy Cd. B Blok 7B Yunusemre/Manisa |
"Kişisel Veri Bilgi Talebi" |
|
Noter aracılığıyla |
Yukarıdaki adrese gönderilecektir |
"KVKK Kapsamında Bilgi Talebi" |
|
Kayıtlı elektronik posta (KEP) |
alpinplast@hs01.kep.tr |
"Kişisel Veri Bilgi Talebi" |
|
Güvenli elektronik imza / mobil imza ile e-posta |
info@alpbx.com.tr |
"KVKK Başvurusu" |
Başvurunuzda; adınız, soyadınız, T.C. kimlik numaranız (yabancılar için pasaport numarası), tebligat veya ikamet adresiniz, e-posta adresiniz, telefon numaranız, talep konusu ve talep detaylarınız yer almalıdır. Başvurunuzu kimliğinizi tespit edici belgelerle birlikte yapmanız gerekmektedir.
Şirketimiz, başvurunuzu talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
15. VERİ İHLALİ BİLDİRİMİ
Şirketimiz, işlediği kişisel verilerin kanuna aykırı yollarla başkaları tarafından elde edilmesi halinde, bu durumu en kısa sürede ve her halükarda 72 saat içinde Kişisel Verileri Koruma Kuruluna bildirir.
Kurul tarafından gerekli görülmesi halinde, veri ihlali ayrıca ilgili kişilere de bildirilir. Kurul, ihlal bildiriminin Kurul internet sitesinde veya başka bir yöntemle ilan edilmesine de karar verebilir.
16. ÜÇÜNCÜ TARAF İNTERNET SİTELERİ
İnternet sitemiz, üçüncü taraf internet sitelerine bağlantı (link) içerebilir. Bu bağlantılar yalnızca bilgi amaçlıdır ve söz konusu üçüncü taraf sitelerin gizlilik uygulamalarından Şirketimiz sorumlu değildir. Bu siteleri ziyaret ettiğinizde ilgili sitenin gizlilik politikasını incelemenizi tavsiye ederiz.
17. POLİTİKA DEĞİŞİKLİKLERİ
Şirketimiz, yasal düzenlemelere, Kişisel Verileri Koruma Kurulu kararlarına ve operasyonel ihtiyaçlara paralel olarak işbu Politikayı güncelleme hakkını saklı tutar. Güncellemeler, internet sitemizde yayımlanarak yürürlüğe girer.
Önemli değişikliklerde, kayıtlı kullanıcılara e-posta yoluyla bilgilendirme yapılır. Politikanın en güncel hali her zaman alpbx.com.tr adresinde yer alacaktır.
18. İLETİŞİM
Kişisel verilerinizin işlenmesi hakkında her türlü soru, talep ve şikayetleriniz için aşağıdaki kanallardan bize ulaşabilirsiniz:
Firma: ALPİNPLAST LOJİSTİK SİSTEMLERİ SAN. VE TİC. LTD. ŞTİ.
Adres: Muradiye Mah. Dr. Orhan Aksoy Cd. B Blok 7B Yunusemre/Manisa
Telefon: 0541 906 42 80
E-posta: info@alpbx.com.tr
KEP: alpinplast@hs01.kep.tr
19. YASAL DAYANAK
İşbu Politika aşağıdaki mevzuat hükümlerine dayanılarak hazırlanmıştır:
• 6698 sayılı Kişisel Verilerin Korunması Kanunu
• Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (RG: 10.03.2018 / 30356)
• Veri Sorumluları Sicili Hakkında Yönetmelik (RG: 30.12.2017 / 30286)
• Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik (RG: 28.10.2017 / 30224)
• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun
• 6502 sayılı Tüketicinin Korunması Hakkında Kanun
• 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun
• 213 sayılı Vergi Usul Kanunu
• 6102 sayılı Türk Ticaret Kanunu
Kişisel verilerinizin güvenliği bizim için önceliktir. Şeffaflık ve güven ilkesiyle hareket ediyoruz.