Çağlar Ambalaj Gizlilik ve Kişisel Verilerin Korunması Politikası

Son güncelleme: 7 Ekim 2025
Alan adı: www.caglarambalaj.com
Veri Sorumlusu: Çağlar Ambalaj – Yeşilyalı Mh, Organize Sanayi 1 No'lu Cadde, No:10, 61900 Arsin/Trabzon / Türkiye
Telefon: 444 9 837
E-posta: info@caglarambalaj.com

1) Amaç ve Kapsam

Bu Politika; www.caglarambalaj.com (“Site”) üzerinden veya iş süreçlerimiz kapsamında elde edilen kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), ilgili ikincil mevzuat ve Kişisel Verileri Koruma Kurumu kararlarıyla uyumlu olarak işlenmesi, saklanması, aktarılması ve ilgili kişi haklarının kullanılmasına ilişkin esasları düzenler. Politika; ziyaretçiler, müşteri/tedarikçi yetkilileri ve çalışan adaylarını kapsar.

2) Tanımlar (Özet)

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

• Özel Nitelikli Kişisel Veri: Sağlık verisi, biyometrik veri vb. hassas nitelikli veriler.

• Veri Sorumlusu: Çağlar Ambalaj.

• İlgili Kişi: Verisi işlenen gerçek kişi.

3) İşlediğimiz Kişisel Veri Kategorileri

• Kimlik ve İletişim: Ad-soyad, unvan, şirket, telefon, e-posta, adres.

• Müşteri/Tedarikçi İşlem: Sözleşme ve sipariş bilgileri, teklif ve teyit yazışmaları.

• Finans/Muhasebe: Fatura, IBAN, tahsilat/dekont bilgileri (kurumsal işlemler bağlamında).

• Pazarlama/İletişim Tercihi: Ticari ileti onayı/ret bilgisi (varsa).

• İK ve Aday Başvuru: Özgeçmiş, referans, mülakat kayıtları (adayın ilettiği ölçüde).

• Dijital Erişim Kayıtları: IP adresi, tarayıcı ve cihaz bilgileri, sayfa görüntüleme ve hata kayıtları, tarih/saat damgaları, temel güvenlik ve performans logları.

Not: Faaliyetlerimiz toptan karton/oluklu mukavva ambalaj üretim ve satışına yöneliktir; tüketicilerden sistematik veri toplamayı amaçlamayız. Özel nitelikli verileri işlememek temel ilkemizdir; mevzuat gereği zorunlu durumlarda ve gerekli korumalar sağlanarak işlenebilir.

4) Kişisel Verilerin Toplanma Yöntemleri

Veriler; Site’deki iletişim formları, e-posta ve telefon görüşmeleri, yüz yüze temaslar, sözleşme/teklif süreçleri, tedarik ve lojistik işlemleri, ziyaretçi kayıtları ve işe alım başvuruları aracılığıyla otomatik, kısmen otomatik veya manuel yollarla elde edilir.

5) İşleme Amaçları ve Hukuki Sebepler

Kişisel verileriniz KVKK m.5 ve m.6’daki şartlara dayanarak aşağıdaki amaçlarla işlenir:

• Sözleşmenin kurulması/ifası: Tekliflendirme, sipariş, üretim, sevkiyat, satış sonrası destek.

• Hukuki yükümlülükler: Vergi ve muhasebe kayıtları, İSG gereklilikleri, resmi merci yazışmaları, yasal saklama.

• Meşru menfaat: İş ve üretim planlaması, tedarik zinciri ve kalite süreçleri, şikâyet/istek yönetimi, Site güvenliği ve performansının sağlanması, dolandırıcılık ve kötü niyetli kullanımın önlenmesi.

• Açık rıza (gerektiğinde): Ticari elektronik ileti gönderimi, aday havuzu saklama vb. sadece rıza gerektiren haller.

Özel nitelikli veriler ancak kanuni zorunluluk veya açık rızanız bulunması hâlinde ve yeterli teknik/idari tedbirler alınarak işlenir.

6) Veri Aktarımları (Yurt İçi/Yurt Dışı)

Amaçla sınırlı ve ölçülü olmak kaydıyla verileriniz;

• Hizmet sağlayıcılarımıza (barındırma, yazılım ve BT desteği, güvenlik, bakım),

• Finans/kamu otoritelerine ve yasal zorunluluk bulunan kurumlara,

• Kargo/lojistik, hukuk danışmanları, bağımsız denetçilere,

• Gerekirse grup şirketlerimize aktarılabilir.

Yurt dışına aktarım, KVKK m.9 uyarınca yeterli korumaya sahip ülkeler, Kurulca onaylı taahhütler ve/veya açık rıza gibi uygun güvencelerle gerçekleştirilir.

7) Saklama Süreleri

Veriler, ilgili mevzuatta öngörülen süreler ve işleme amacının gerektirdiği asgari gerekli süre boyunca saklanır. Süre dolduğunda veriler KVKK ve Kurul kararlarına uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

8) Güvenlik Tedbirleri

Yetkisiz erişim, kayıp, değiştirme veya hukuka aykırı işlemeyi önlemek için idari ve teknik tedbirler uygulanır: erişim yetki matrisleri, parola ve şifreleme uygulamaları, ağ ve uygulama güvenlik kontrolleri, loglama, gizlilik taahhütleri ve çalışan farkındalık eğitimleri.

9) İlgili Kişi Hakları (KVKK m.11)

Bize başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,

• İşlenmişse buna ilişkin bilgi talep etme,

• Amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içi/yurt dışı aktarılan üçüncü kişileri bilme,

• Eksik veya yanlış işlenmişse düzeltilmesini isteme,

• KVKK’ya uygun olarak silinmesini/yok edilmesini veya anonimleştirilmesini talep etme,

• Yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• Münhasıran otomatik sistemler ile analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

• Zarar doğması hâlinde tazmin talep etme
  haklarına sahipsiniz.

Başvuru kanalları: info@caglarambalaj.com adresine “KVKK Başvuru” konu satırıyla e-posta; ıslak imzalı dilekçe ile posta; veya Kurul’un belirlediği diğer yöntemler. Başvurular, niteliğine göre en geç 30 gün içinde sonuçlandırılır.

10) Üçüncü Taraf Bağlantılar

Site, üçüncü taraf internet sitelerine bağlantılar içerebilir. Bu sitelerin içerik ve veri işleme uygulamalarından sorumlu değiliz.

11) Çocukların Verileri

Hizmetlerimiz kurumsal/toptan nitelikte olup çocuklara yönelik değildir. 18 yaş altına ilişkin veri işlendiğini tespit edersek makul süre içinde sileriz.

12) Politika’nın Yürürlüğü ve Değişiklikler

Bu Politika yayımlandığı tarihte yürürlüğe girer. Mevzuat ve faaliyetlerimizdeki gelişmelere bağlı olarak güncellenebilir. Güncel sürüm Site’de yayımlanır ve önceki sürümlerin yerine geçer.

13) İletişim

Çağlar Ambalaj – Veri Sorumlusu
Yeşilyalı Mh, Organize Sanayi 1 No'lu Cadde, No:10, 61900 Arsin/Trabzon / Türkiye
E-posta: info@caglarambalaj.com | Tel: 444 9 837

AB/AEA Ziyaretçileri İçin Ek Bilgilendirme (GDPR)

AB/AEA’dan erişen ziyaretçiler bakımından, KVKK’ya paralel şekilde GDPR m.6 kapsamındaki hukuki dayanaklar (sözleşme, hukuki yükümlülük, meşru menfaat, açık rıza) uygulanır; m.13–22 kapsamındaki haklar (erişim, düzeltme, silme, işlemeyi kısıtlama, itiraz, veri taşınabilirliği) geçerlidir. Avrupa Ekonomik Alanı dışına veri aktarımı, GDPR Bölüm V hükümlerine uygun Standart Sözleşme Maddeleri (SCCs) ve gerekli ek tedbirlerle yapılır.