Gizlilik Politikası

Veri sorumlusunun kimliği

Bu web sitesi ve web sitesi üzerinden yürütülen iletişim süreçleri bakımından veri sorumlusu İstanbul Yağ Sanayi ve Dış Ticaret Ltd. Şti.’dir.

Toplanan ve işlenebilen veri kategorileri

Web sitemizi ziyaret etmeniz veya bizimle iletişime geçmeniz halinde, paylaşım şeklinize ve talebinizin niteliğine göre aşağıdaki veri kategorileri işlenebilir:

• Kimlik ve iletişim bilgileri: Ad, soyad, telefon numarası, e-posta adresi, firma adı ve görev/pozisyon bilgisi.
• Talep bilgileri: Ürün adı, marka, ambalaj, miktar, kullanım alanı, teknik destek talebi, teklif açıklaması ve mesaj içeriği.
• Kurumsal işlem bilgileri: Teklif, sipariş, fatura, teslimat, muhasebe, satış ve müşteri ilişkileri kayıtları.
• İşlem güvenliği bilgileri: IP adresi, log kayıtları, tarih-saat bilgisi, tarayıcı bilgisi, güvenlik ve sistem kayıtları.
• Çerez ve kullanım verileri: Site performansı, oturum güvenliği, tercih bilgileri ve gerekli hallerde analiz/performans verileri.

Kişisel verilerin işlenme amaçları

Kişisel verileriniz, somut talebinize ve işlem sürecine bağlı olarak aşağıdaki amaçlarla işlenebilir:

• İletişim taleplerinin alınması, değerlendirilmesi ve cevaplanması
• Endüstriyel yağ, gres yağı, teknik destek ve ürün seçimi taleplerinin karşılanması
• Teklif hazırlanması, teklifin iletilmesi, sipariş ve sözleşme öncesi süreçlerin yürütülmesi
• Faturalandırma, muhasebe, teslimat, tahsilat ve satış sonrası destek süreçlerinin yönetilmesi
• Web sitesinin güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve hizmet kalitesinin artırılması
• Yasal yükümlülüklerin yerine getirilmesi, denetim ve uyuşmazlık süreçlerinin yürütülmesi

Veri işlemenin hukuki sebepleri

Kişisel verileriniz, işlem türüne göre KVKK’nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat kapsamında veri işlemenin zorunlu olması
• Kanundaki diğer şartların bulunmadığı ve açık rıza gerektiren sınırlı hallerde açık rıza

Çerez kullanımı

Web sitemizde; sitenin güvenli çalışması, oturum yönetimi, form güvenliği, tercihlerin hatırlanması, performansın ölçülmesi ve kullanıcı deneyiminin geliştirilmesi amacıyla çerezler kullanılabilir.

Tarayıcı ayarlarınız üzerinden çerezleri silebilir, engelleyebilir veya sınırlandırabilirsiniz. Çerez tercihleri daha sonra ayrı bir çerez paneli veya çerez politikası modülüyle detaylandırılabilir.

Üçüncü taraf servisler ve harici bağlantılar

Web sitemizde Google Haritalar, WhatsApp, e-posta istemcileri, güvenlik araçları, barındırma hizmetleri, form altyapısı, analiz sistemleri veya benzeri üçüncü taraf servisler kullanılabilir.

Bu servisler kendi gizlilik politikaları, çerez uygulamaları ve veri işleme süreçlerine sahip olabilir. Harici servis sağlayıcıların platformlarında gerçekleşen işlemler, ilgili hizmet sağlayıcının kendi koşullarına ve politikalarına tabidir.

Kişisel verilerin aktarılması

Kişisel verileriniz, amaçla bağlantılı, sınırlı ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

• Yetkili kamu kurum ve kuruluşları
• Mahkemeler, icra daireleri, denetim ve diğer yasal merciler
• Avukatlar, mali müşavirler, denetçiler ve danışmanlar
• Barındırma, e-posta, güvenlik, yazılım, bakım ve teknik altyapı hizmeti sağlayıcıları
• Kargo, lojistik, tedarik, muhasebe, faturalandırma ve ödeme süreçlerine dahil hizmet sağlayıcılar
• Talebinize konu ürün veya teknik desteğin sağlanması için gerekli olması halinde tedarikçiler veya iş ortakları

Yurt dışına veri aktarımı

Web sitesi, e-posta, güvenlik, yedekleme, analiz, harita veya iletişim altyapılarında kullanılan bazı dijital hizmetlerin sunucuları veya teknik sistemleri yurt dışında bulunabilir ya da yurt dışından erişilebilir olabilir.

Kişisel verilerin yurt dışına aktarılmasının söz konusu olduğu durumlarda, KVKK’nın 9. maddesi ve güncel mevzuat çerçevesinde; yeterlilik kararı, uygun güvenceler, standart sözleşmeler, bağlayıcı şirket kuralları veya mevzuatta öngörülen istisnai aktarım şartları dikkate alınır.

Saklama süresi, güvenlik ve imha

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri ile sınırlı olarak muhafaza edilir. Sürenin sona ermesi veya işleme amacının ortadan kalkması halinde kişisel verileriniz mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

İstanbul Yağ Sanayi; kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, güvenli biçimde muhafazasını sağlamak ve veri güvenliği ihlallerini azaltmak amacıyla uygun teknik ve idari tedbirleri almaya özen gösterir.

Kişisel veri sahibi olarak haklarınız

KVKK’nın 11. maddesi kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını öğrenme, eksik veya yanlış işlenmişse düzeltilmesini isteme, kanuni şartlarda silinmesini veya yok edilmesini talep etme, aktarıldığı üçüncü kişileri öğrenme, otomatik sistemler sonucu aleyhinize çıkan sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

Politikanın güncellenmesi ve yürürlük

İstanbul Yağ Sanayi, bu Gizlilik Politikası’nı mevzuat değişiklikleri, web sitesi altyapısı, form modülü, çerez kullanımı, dijital hizmetler veya şirket faaliyetlerinde meydana gelebilecek değişiklikler doğrultusunda güncelleme hakkını saklı tutar.

Güncel politika web sitesinde yayımlandığı tarihten itibaren geçerli kabul edilir. Kişisel verilerin korunmasına ilişkin daha ayrıntılı bilgi için KVKK Aydınlatma Metni ve Sorumluluk Reddi sayfalarını da inceleyebilirsiniz.