Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Giriş

İşbu Gizlilik Politikası ve Aydınlatma Metni (“Politika”), Akbaşak İnşaat Malzemeleri Nalburiye Hırdavat Ticaret Limited Şirketi (“Şirket”, “biz”) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat uyarınca; müşterilerimizin, potansiyel müşterilerimizin, tedarikçilerimizin ve internet sitemizi/uygulamalarımızı kullanan ziyaretçilerimizin (“İlgili Kişi”) kişisel verilerinin hangi amaçla, hangi yöntemlerle işlendiğini, kimlerle paylaşıldığını ve haklarını açıklamak amacıyla hazırlanmıştır.

2. Toplanan Kişisel Veriler

Şirket, faaliyetlerini yürütürken aşağıdaki kişisel veri kategorilerini işleyebilir:

3. Kişisel Verilerin İşlenme Amaçları

• Sözleşmesel ve yasal yükümlülüklerin yerine getirilmesi (sipariş, fatura, irsaliye, sevkiyat, tahsilat süreçleri)
• Müşteri ilişkileri yönetimi ve müşteri memnuniyeti süreçlerinin yürütülmesi
• Talep, şikâyet ve önerilerin değerlendirilmesi
• WhatsApp Business platformu üzerinden müşterilere bilgilendirme, fatura/irsaliye/PDF belge iletimi, sipariş durumu bildirimi ve servis amaçlı mesajlaşma
• Açık rıza alındığı durumlarda pazarlama, kampanya ve tanıtım faaliyetleri
• Hukuki süreçlerin yürütülmesi, mevzuattan kaynaklanan saklama yükümlülüklerinin yerine getirilmesi
• Bilgi güvenliği, dolandırıcılık ve kötüye kullanım önleme

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler KVKK madde 5 ve madde 6 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Kanunlarda açıkça öngörülmesi
• Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (örn. Vergi Usul Kanunu, Türk Ticaret Kanunu)
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri
• İlgili kişinin açık rızasının bulunması (pazarlama amaçlı iletişim için)

5. WhatsApp Üzerinden İletişim ve Veri Aktarımı

Şirket, müşterilerine fatura, irsaliye, sipariş bildirimi, ödeme hatırlatması ve benzeri belge/bilgi iletmek amacıyla WhatsApp Business Cloud API hizmetini kullanmaktadır. Bu kapsamda, WhatsApp hizmetinin sağlayıcısı olan Meta Platforms, Inc. ve bağlı kuruluşları (“Meta”) tarafından mesaj iletim altyapısı sağlanmaktadır.

WhatsApp üzerinden gerçekleşen iletişimde, mesaj içerikleri uçtan uca şifreleme ile korunmakla birlikte, telefon numarası, mesaj zaman damgası, gönderim durumu (delivered/read) gibi meta veriler Meta'nın altyapısında işlenmektedir. Meta'nın veri işleme uygulamaları hakkında detaylı bilgi için Meta Gizlilik Politikası'na ( https://www.whatsapp.com/legal/privacy-policy ) başvurulabilir.

İlgili Kişi'nin telefon numarasını Şirket'e bildirmesi ve Şirket ile WhatsApp üzerinden iletişim başlatması, bu kanal üzerinden belge/bilgi alınmasına yönelik onay olarak değerlendirilir. İlgili Kişi, dilediği zaman “Mesaj almak istemiyorum” şeklinde yanıt vererek bu kanaldan iletişimi durdurabilir.

6. Kişisel Verilerin Aktarılması

Kişisel veriler, işleme amaçları doğrultusunda aşağıdaki taraflara aktarılabilir:

• Yetkili kamu kurum ve kuruluşları (vergi, mahkeme, kolluk kuvveti gibi yasal taleplerde)
• Meta Platforms, Inc. ve WhatsApp LLC (WhatsApp Business Cloud API üzerinden mesajlaşma altyapısı kapsamında — yurtdışına aktarım söz konusudur)
• Hizmet sağlayıcılar (muhasebe, lojistik, kargo, ödeme kuruluşları, bulut/hosting sağlayıcılar)
• Hukuki danışmanlar ve denetçiler

Yurtdışına aktarım, KVKK madde 9 ve Kişisel Verileri Koruma Kurulu'nun ilgili kararları çerçevesinde, gerekli güvenlik önlemleri ve açık rıza/uygun hukuki sebepler temelinde gerçekleştirilir.

7. Kişisel Verilerin Saklanma Süresi

Kişisel veriler, ilgili mevzuatın öngördüğü zaman aşımı süreleri ve Şirket'in saklama politikası çerçevesinde saklanır. Örnek olarak; ticari defter ve belgeler 10 yıl (TTK m.82), vergisel kayıtlar 5 yıl (VUK m.253) süreyle saklanır. Saklama süresi sona eren veriler periyodik olarak silinir, yok edilir veya anonim hâle getirilir.

8. Veri Güvenliği

Şirket, kişisel verilerin yetkisiz erişim, kayıp, ifşa veya değiştirilmeye karşı korunması için uygun teknik ve idari tedbirleri almaktadır. Bu kapsamda şifreleme, erişim kontrolü, kullanıcı yetkilendirme, log kayıtları ve düzenli güvenlik denetimleri uygulanır.

9. İlgili Kişinin Hakları (KVKK Madde 11)

İlgili Kişi, KVKK madde 11 uyarınca aşağıdaki haklara sahiptir:

• Kişisel verisinin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş ise düzeltilmesini isteme
• KVKK madde 7 kapsamında silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok edilme taleplerinin üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz edilmesi sonucu aleyhe bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle uğradığı zararın giderilmesini talep etme

İlgili Kişi, bu haklarına ilişkin taleplerini, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”de belirtilen şartlara uygun olarak akbasak@akbasak.com.tr e-posta adresine veya Anadolu Mh. Karlıdağ Cad. No:55/A Yıldırım/BURSA adresine yazılı olarak ya da akbasak@akbasak.com.tr KEP adresine iletebilir.

10. Çerezler (Cookies)

İnternet sitemiz, kullanıcı deneyimini iyileştirmek ve istatistiksel analiz amacıyla çerezler kullanmaktadır. Zorunlu çerezler sitenin çalışması için gereklidir; analitik/pazarlama çerezleri açık rıza ile etkinleştirilir. Tarayıcı ayarlarınızdan çerezleri yönetebilirsiniz.

11. Politika'da Değişiklik

Şirket, işbu Politika'yı mevzuat değişiklikleri veya hizmet kapsamındaki güncellemeler nedeniyle dilediği zaman güncelleyebilir. Güncel sürüm bu sayfada yayımlanır; önemli değişikliklerde İlgili Kişiler ayrıca bilgilendirilir.

12. İletişim

Sorularınız ve KVKK kapsamındaki talepleriniz için:
E-posta: akbasak@akbasak.com.tr
Telefon: 0224 360 21 21
Adres: Anadolu Mh. Karlıdağ Cad. No:55/A Yıldırım/BURSA