KVKK Aydınlatma Metni

Amaç

Bu Kişisel Verilerin Korunması ve İşlenmesi Politikası ("Politika"), Üretsa'nın (bundan sonra "Şirket" olarak anılacaktır) 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verilerin işlenmesi, saklanması, korunması, aktarılması ve imha edilmesine ilişkin usul ve esaslarını belirlemektedir.

Amaç; müşterilerimizin, üreticilerimizin, tedarikçilerimizin, iş ortaklarımızın ve çalışan adaylarımızın kişisel verilerinin güvenliğini sağlamak, şeffaf bir şekilde bilgilendirmek ve KVKK'ya uyumluluğu garanti etmektir.

Kapsam

Bu Politika, Üretsa tarafından;

• Müşterilerden,
• Üreticilerden,
• Tedarikçilerden,
• Çalışan adaylarından,
• İş ortaklarından ve ziyaretçilerden elde edilen tüm kişisel verilerin işlenmesini kapsar.

Tanımlar

Kişisel Verilerin İşlenme Amaçları

Üretsa kişisel verileri aşağıdaki amaçlarla işler:

• Üyelik işlemlerinin gerçekleştirilmesi ve kullanıcı hesabı oluşturma,
• Sipariş, ödeme ve teslimat süreçlerinin yürütülmesi,
• Müşteri destek hizmetlerinin sağlanması,
• Reklam, kampanya, promosyon ve pazarlama faaliyetlerinin yürütülmesi,
• Sözleşme süreçlerinin yönetimi,
• Ürün ve hizmet geliştirme, raporlama, analiz faaliyetleri,
• Yasal yükümlülüklerin yerine getirilmesi,
• Üreticiler ve kullanıcılar arasında güvenli pazar ortamının sağlanması,
• Lojistik ve kargo operasyonlarının yürütülmesi,
• KVKK ve ilgili mevzuat kapsamında kişisel verilerin güvenliğinin sağlanması.

Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler; web sitesi, mobil uygulama, sosyal medya hesapları, çağrı merkezi, e-posta, sözlü, yazılı veya elektronik ortamda otomatik ya da manuel yollarla toplanabilir.

İşlenen Kişisel Veri Kategorileri

Kişisel Verilerin Aktarılması

Kişisel veriler, KVKK'nın 8. ve 9. maddeleri uyarınca;

Saklama Süresi

Üretsa, kişisel verileri;

• İlgili mevzuatta öngörülen süre kadar,
• Amaç gerçekleşene kadar,
• Ticari ve hukuki uyuşmazlıklarda ispat yükümlülüğü süresince saklar.

Süre bitiminde kişisel veriler silinir, yok edilir veya anonim hale getirilir.

Veri Güvenliği Önlemleri

Üretsa, kişisel verilerin korunması için;

• SSL sertifikaları ve şifreleme teknolojileri,
• Güvenlik duvarları ve saldırı önleme sistemleri,
• Yetki matrisleri ve erişim kısıtlamaları,
• Düzenli sızma testleri,
• Çalışanlara KVKK eğitimleri

gibi idari ve teknik tedbirler alır.

Veri Sahibinin Hakları

KVKK'nın 11. maddesi gereğince ilgili kişiler;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşleme amacını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Silinmesini veya yok edilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• KVKK'ya aykırı işleme nedeniyle zarara uğraması halinde tazminat talep etme

haklarına sahiptir.

Başvuru Yöntemleri

Veri sahipleri, haklarını kullanmak için Üretsa'ya;

• Yazılı olarak,
• Kayıtlı elektronik posta (KEP),
• E-posta (kimlik doğrulaması yapılmak şartıyla),
• Mobil uygulama veya web sitesi üzerinden

başvuruda bulunabilir.

Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.