Gizlilik ve Çerezler

Veri Sorumlusu

Veri Sorumlusu: Mix Kimyevi Ürünler A.Ş.

Adres: Yedi Eylül Mahallesi Turhan Tezol Caddesi 5508. Sk. No:4 35860 Torbalı/İzmir Türkiye

Telefon: +90 532 432 4526 Web sitesi: mix7.com.tr Email: info@mix7.com.tr

Mersis No:

Bu bilgilendirme notu, müşterilerimizi kişisel verilerin korunmasına ilişkin kurumumuz ile olan ilişkileri sırasında izlenecek usul ve esaslar hakkında bilgilendirmek amacıyla 6698 sayılı Kişisel Verilerin Korunması Kanunu (bundan böyle 'KVKK' olarak anılacaktır) ve Aydınlatma Yükümlülüğünün Yerine Getirilmesine İlişkin Yönetmelik (bundan böyle 'Yönetmelik' olarak anılacaktır) kapsamında hazırlanmış ve duyurulmuştur.

GDPR'nin 10. Maddesi

'Kişisel veriler elde edildiğinde, veri sorumlusu veya yetkilendirdiği kişi, ilgili kişileri veri sorumlusunun kimliği, varsa temsilcisi, kişisel verilerin işleneceği amaç, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel verilerin toplanma yöntemi ve hukuki sebebi, ve GDPR'nin 11. Maddesinde listelenen diğer haklar hakkında bilgilendirmekle yükümlüdür.'

Kanundaki Temel Tanımlar

1-Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi, örneğin ad, soyad, ebeveyn adı, doğum tarihi, kimlik numarası, cinsiyet, medeni durum, kimlik kartı seri numarası, milliyet bilgisi, pasaport detayları, meslek ve unvan bilgileri.

2-Kişisel Verilerin İşlenmesi: Kişisel veriler üzerinde yapılan her türlü işlem, örneğin elde etme, kaydetme, saklama, koruma, değiştirme, yeniden düzenleme, açıklama, aktarma, devralma, kullanılabilir hale getirme, sınıflandırma veya verilerin kullanılmasını önleme, tamamen veya kısmen otomatik yöntemlerle veya otomatik olmayan yollarla, ancak bir veri kayıt sisteminin parçası olarak yapılması şartıyla işlenmesi anlamına gelir.

3-Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve araçlarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetiminden sorumlu gerçek veya tüzel kişi. Bu bağlamda veri sorumlusu, Yedi Eylül Mahallesi Turhan Tezol Caddesi 5508. Sk. No:4 35860 Torbalı/İzmir, Türkiye'de bulunan Mix Kimyevi Ürünler A.Ş.'dir.

4-Veri Kayıt Sistemi (VERBİS): Kişisel verilerin belirli kriterlere göre yapılandırılmış bir şekilde işlendiği kayıt sistemidir.

5-Açık Rıza: Belirli bir konu hakkında bilgilendirilmiş ve serbest irade ile verilen onay.

6-Kurul: Kişisel Verilerin Korunması Kurulu'nu ifade eder.

Müşterilerin Kişisel Verileri

Kurumumuz, müşterilerin kişisel verilerini, bu bilgilendirme notunda belirtilen işleme amaçları ve şartlarına uygun olarak işleyebilir. İşlenmeye tabi kişisel veriler şunlardır:

1-Kimlik Verileri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

2-İletişim Verileri: Telefon numarası, e-posta adresi, adres bilgileri, şirket içi iletişim bilgileri (şirket telefon numarası, dahili telefon numarası, kurumsal e-posta adresi, kayıtlı e-posta adresi).

3-Finansal Veriler: Banka IBAN numarası, maaş ve detayları, borç bilgileri.

4-Görsel ve İşitsel Veriler: Gerçek kişilerin fotoğraf ve kamera kayıtları.

5-Diğer Veriler: Fatura-Senet-Çek Bilgileri, Sipariş Bilgileri, satın alma geçmişi, IP adresi bilgileri, web sitesi giriş-çıkış kayıtları, el yazısı ve imza, talep-şikayet bilgileri.

Mix Kimyevi Ürünler A.Ş. Tarafından Kişisel Verilerin İşlenme Amaçları

GDPR'nin 10. Maddesi ve Yönetmeliğin 5. Maddesi uyarınca, müşterilerin kişisel verileri, GDPR'nin 4. Maddesinde belirtilen işleme şartlarına uygun olarak kurumumuz tarafından aşağıdaki amaçlarla işlenebilir:

1-Hizmet sözleşmesi kapsamında hizmet yükümlülüklerini yerine getirmek;

2-Kurumumuz ile ilişkili kişilerin hukuki ve ticari güvenliğini sağlamak;

3-Hizmet şartlarındaki değişiklikler hakkında bilgilendirme yapmak;

4-Müşteri şikayetlerini çözmek ve veri erişim veya düzeltme taleplerini işlemek;

5-Elektronik (internet/mobil vb.) veya kağıt ortamında işleme temel teşkil edecek tüm kayıt ve belgeleri hazırlamak;

6-Borçlar Kanunu, Ticaret Kanunu ve diğer ilgili mevzuat çerçevesinde sözleşme süreçlerini yürütmek;

7-Sponsorluk faaliyetleri yürütmek;

8-Yürürlükteki mevzuattan doğan hak ve yükümlülükleri yerine getirmek;

9-Yetkili kişi, kurum ve kuruluşlara bilgi vermek;

10-Acil durum yönetimi süreçlerini yürütmek;

11-İletişim faaliyetlerini yürütmek;

12-Muhasebe ve finans süreçlerini yürütmek;

13-Organizasyon ve etkinlik faaliyetlerini yönetmek;

14-Bilgi güvenliği süreçlerini yürütmek;

15-Depolama ve arşivleme faaliyetlerini yürütmek;

16-Fiziksel mekan güvenliğini sağlamak.

Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel veriler, yasal ilişkinin kurulması sırasında ilgili kişi, üçüncü kişiler ve yasal mercilerden doğrudan elde edilebilir. Bu bağlamda, kişisel veriler sözleşmeler, e-postalar, başvuru formları ve diğer benzeri yollarla yazılı, sözlü veya elektronik ortamda elde edilebilir.

GDPR'nin 5. Maddesi uyarınca, ilgili kişinin açık rızası olmadan kişisel veriler işlenemez. Ancak, kanunda açıkça öngörülen hallerde, bir sözleşmenin kurulması veya ifası ile doğrudan ilgili olması kaydıyla, kişisel verilerin işlenmesinin zorunlu olduğu, veri sorumlusunun hukuki yükümlülüğünü yerine getirmek için zorunlu olduğu, ilgili kişinin kişisel verilerini alenileştirdiği, bir hakkın tesisi, kullanılması veya korunması için zorunlu olduğu, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olduğu durumlarda, kişisel veriler açık rıza olmadan işlenebilir.

Mix Kimyevi Ürünler A.Ş.'nin faaliyetlerini sürdürebilmesi için, kişisel veriler, GDPR'nin 5. ve 6. Maddelerinde belirtilen kişisel verilerin işlenme koşulları ve amaçları çerçevesinde ve ilgili mevzuatta öngörülen usul ve esaslara uygun olarak işlenebilir.

Kişisel Verilerin Aktarılacağı Alıcılar ve Aktarma Amaçları

Müşterilerin kişisel verileri, yukarıda belirtilen amaçlara ulaşmak için, mevzuatta öngörülen güvenlik ve gizlilik ilkelerine uygun olarak yeterli ve etkili önlemler alınarak üçüncü kişilere aktarılabilir. Bu kişiler arasında tedarikçiler, hissedarlar, yetkili bayiler, özel tüzel kişiler (denetim, etkinlik ve organizasyon, hukuk vb.), bağımsız denetim firmaları, finansal kuruluşlar, yurtiçi ve yurtdışı iş ortakları, yurtiçi ve yurtdışı depolama, arşivleme, BT destek hizmetleri (sunucu, hosting, program, bulut bilişim) sağlayan firmalar ve yasal olarak yetkili kamu kurumları yer alabilir.

Kişisel Verilerin Saklama Süresi

GDPR hükümlerine uygun olarak, bu 'Kişisel Verilerin İşlenmesine İlişkin Bilgilendirme Notu'nda belirtilen amaçlarla işlenen kişisel veriler, işleme amacının ortadan kalkması ve/veya yasal saklama süresinin sona ermesi durumunda, Kurumumuz tarafından Kişisel Verilerin Saklanması ve İmhası Politikası'na uygun olarak silinir, yok edilir veya anonim hale getirilir.

İlgili Kişinin Hakları

İlgili kişi, kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme, GDPR ve diğer ilgili mevzuat hükümlerine uygun olarak işlenmiş olmasına rağmen, kişisel verilerin silinmesini veya yok edilmesini isteme, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme, yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucu ilgili kişi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kişisel verilerin hukuka aykırı işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.