KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri bulunan şirket tarafından işlenmektedir:

Ticari Unvan: UFUK TEDARİK VE PROJE HİZMETLERİ DIŞ TİCARET LİMİTED ŞİRKETİ

Marka: Sammic Türkiye

İnternet Sitesi: www.sammicturkiye.com.tr

Adres: Mutlukent Mahallesi 1970. Cadde No: 1/1 Çankaya/Ankara

Telefon: +90 532 296 80 90

E-posta: [email protected]

Vergi Dairesi ve Numarası: Doğanbey V.D - 885 001 7950

MERSİS Numarası: 0885001795000014

İşbu Aydınlatma Metni; internet sitemizi ziyaret eden, üyelik oluşturan, ürün veya hizmet satın alan, teklif ya da bilgi talebinde bulunan, iletişim kanallarımız üzerinden bizimle iletişime geçen gerçek kişilerin kişisel verilerinin işlenmesine ilişkin bilgi vermek amacıyla hazırlanmıştır.

2. İşlenen Kişisel Veriler

Şirketimiz tarafından sunulan ürün ve hizmetlere ve ilgili kişinin gerçekleştirdiği işlemlere bağlı olarak aşağıdaki kişisel veriler işlenebilir:

Kimlik Bilgileri

• Ad ve soyadı,
• T.C. kimlik numarası,
• Vergi kimlik numarası,
• Yetkili kişi bilgileri,
• İmza bilgisi,
• Bireysel veya kurumsal müşteri bilgisi.

T.C. kimlik numarası yalnızca mevzuatın veya faturalandırma süreçlerinin gerektirdiği durumlarda işlenir.

İletişim Bilgileri

• Telefon numarası,
• E-posta adresi,
• Fatura adresi,
• Teslimat adresi,
• İletişim ve yazışma bilgileri.

Müşteri İşlem Bilgileri

• Üyelik ve hesap bilgileri,
• Sipariş numarası ve sipariş geçmişi,
• Satın alınan ürün ve hizmet bilgileri,
• Teklif ve talep bilgileri,
• Sepet ve favori bilgileri,
• İade, iptal ve değişim talepleri,
• Fatura ve teslimat bilgileri,
• Garanti, bakım ve teknik servis kayıtları,
• Ürün modeli ve seri numarası,
• Müşteri şikâyet ve talepleri,
• Müşteri hizmetleri yazışmaları.

Finansal Bilgiler

• Fatura bilgileri,
• Ödeme yöntemi,
• Tahsilat ve iade bilgileri,
• İşlem tutarı,
• Banka hesap ve IBAN bilgileri,
• Ödeme işlemine ilişkin sınırlı işlem kayıtları.

Kredi veya banka kartı bilgileriniz doğrudan PayTR ve ilgili banka veya ödeme kuruluşu tarafından işlenebilir. Şirketimiz, kartınızın tam numarasını ve güvenlik kodunu kendi sistemlerinde saklamaz.

İşlem Güvenliği ve Dijital Kayıtlar

• IP adresi,
• Oturum ve giriş-çıkış kayıtları,
• İşlem tarihi ve saati,
• Kullanıcı ve cihaz bilgileri,
• Tarayıcı bilgileri,
• Güvenlik ve hata kayıtları,
• İnternet sitesi kullanım kayıtları,
• Çerez ve benzeri teknolojiler aracılığıyla elde edilen bilgiler.

Zorunlu olmayan reklam, analiz ve kişiselleştirme çerezleri, tercihlerinize ve gerektiğinde vereceğiniz ayrı onaya göre kullanılır.

Hukuki İşlem Bilgileri

• Resmî makamlarla yazışmalar,
• İhtarname ve dava dosyası bilgileri,
• Tüketici hakem heyeti ve arabuluculuk kayıtları,
• Uyuşmazlık ve talep bilgileri,
• Yetkili kurum ve kuruluş talepleri.

Pazarlama Bilgileri

Açık rızanızın veya ilgili mevzuatta öngörülen diğer geçerli şartların bulunması halinde aşağıdaki veriler işlenebilir:

• Kampanya ve tanıtım tercihleri,
• Ticari elektronik ileti izinleri,
• Alışveriş ve ilgi alanı bilgileri,
• Reklam ve kampanya etkileşimleri,
• Müşteri memnuniyet anketleri.

Ticari elektronik ileti gönderimi için gerekli izinler, bu Aydınlatma Metni’nden ayrı olarak alınır.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• İnternet sitesinin işletilmesi ve güvenliğinin sağlanması,
• Üyelik hesabının oluşturulması ve yönetilmesi,
• Siparişlerin alınması, onaylanması ve takibi,
• Satın alma ve ödeme işlemlerinin gerçekleştirilmesi,
• Fatura, e-fatura ve e-arşiv fatura düzenlenmesi,
• Ürünlerin hazırlanması, sevk edilmesi ve teslim edilmesi,
• Kurulum, devreye alma ve eğitim hizmetlerinin yürütülmesi,
• Garanti, bakım, onarım ve teknik servis süreçlerinin yürütülmesi,
• Ürün seri numarası ve garanti süresi takibinin yapılması,
• İade, iptal, değişim ve ücret iadesi süreçlerinin yürütülmesi,
• Müşteri talep, öneri ve şikâyetlerinin değerlendirilmesi,
• Satış öncesi ve satış sonrası destek sağlanması,
• Tekliflerin hazırlanması ve ticari iletişim süreçlerinin yürütülmesi,
• Müşteri ilişkileri ve müşteri memnuniyeti çalışmalarının yürütülmesi,
• Muhasebe, finans, tahsilat ve cari hesap süreçlerinin yürütülmesi,
• Sözleşmelerin kurulması ve sözleşmeden doğan yükümlülüklerin yerine getirilmesi,
• Dolandırıcılık ve yetkisiz işlem risklerinin önlenmesi,
• Bilgi güvenliği ve işlem güvenliğinin sağlanması,
• Saklama ve arşiv faaliyetlerinin yürütülmesi,
• Hukuki süreçlerin yürütülmesi ve hakların korunması,
• Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması,
• Vergi, tüketici, elektronik ticaret ve diğer ilgili mevzuattan doğan yükümlülüklerin yerine getirilmesi,
• Açık rıza veya diğer geçerli hukuki şartların bulunması halinde kampanya, reklam, tanıtım ve pazarlama faaliyetlerinin yürütülmesi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5’inci maddesinde belirtilen aşağıdaki kişisel veri işleme şartlarına dayanılarak işlenmektedir:

Kanunlarda Açıkça Öngörülmesi

Vergi, fatura, muhasebe, tüketici işlemleri, elektronik ticaret, ödeme, saklama ve resmî bildirim yükümlülüklerinin yerine getirilmesi amacıyla kişisel verileriniz işlenebilir.

Sözleşmenin Kurulması veya İfası İçin Gerekli Olması

Siparişin alınması, ödemenin gerçekleştirilmesi, ürünün teslim edilmesi, kurulum ve teknik servis hizmetlerinin sunulması, üyelik hesabının yönetilmesi ve iade işlemlerinin gerçekleştirilmesi için kişisel verileriniz işlenebilir.

Hukuki Yükümlülüğün Yerine Getirilmesi

Faturalandırma, muhasebe, kayıt saklama, yetkili makamların taleplerine yanıt verilmesi ve diğer mevzuat yükümlülüklerinin yerine getirilmesi amacıyla kişisel verileriniz işlenebilir.

Bir Hakkın Tesisi, Kullanılması veya Korunması

Talep ve şikâyetlerin değerlendirilmesi, olası uyuşmazlıkların çözülmesi, dava, arabuluculuk, hakem heyeti ve icra süreçlerinin yürütülmesi amacıyla kişisel verileriniz işlenebilir.

Veri Sorumlusunun Meşru Menfaatleri

Temel hak ve özgürlüklerinize zarar vermemek kaydıyla;

• İnternet sitesi ve bilgi sistemlerinin güvenliğinin sağlanması,
• İş süreçlerinin geliştirilmesi,
• Müşteri hizmetlerinin iyileştirilmesi,
• Hata ve kötüye kullanımın önlenmesi,
• İşlem ve denetim kayıtlarının tutulması

amaçlarıyla kişisel verileriniz işlenebilir.

Açık Rıza

Zorunlu olmayan çerezler, kişiselleştirilmiş reklam, bazı pazarlama faaliyetleri veya KVKK kapsamında açık rıza gerektiren diğer işlemler, yalnızca ayrıca vereceğiniz açık rızaya dayanılarak gerçekleştirilir.

Açık rıza vermemeniz, açık rızaya bağlı olmayan ürün satın alma ve temel hizmetlerden yararlanmanızı engellemez.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda açıklanan amaçlarla ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• PayTR ve diğer yetkili ödeme kuruluşlarına,
• Bankalara ve finans kuruluşlarına,
• İKAS ve internet sitesi altyapı hizmeti sağlayıcılarına,
• Kargo, kurye, nakliye ve lojistik firmalarına,
• Kurulum, bakım ve yetkili teknik servis hizmeti sağlayıcılarına,
• Üretici, tedarikçi ve distribütörlere,
• Muhasebe, mali müşavirlik ve e-fatura hizmeti sağlayıcılarına,
• Bilgi teknolojileri, yazılım, barındırma ve siber güvenlik hizmeti sağlayıcılarına,
• Çağrı merkezi ve müşteri iletişimi hizmeti sağlayıcılarına,
• Hukuk, denetim ve danışmanlık hizmeti sağlayıcılarına,
• Sigorta şirketlerine,
• Yetkili kamu kurum ve kuruluşlarına,
• Mahkemelere, icra müdürlüklerine, hakem heyetlerine ve diğer yetkili mercilere,
• Kanunen bilgi almaya yetkili diğer gerçek veya tüzel kişilere.

Aktarımlar, yalnızca ilgili hizmetin yürütülmesi ve yasal yükümlülüklerin yerine getirilmesi için gerekli olan kişisel verilerle sınırlı olarak gerçekleştirilir.

Ödeme işlemlerinin güvenli biçimde gerçekleştirilmesi için sipariş tutarı, iletişim bilgileri, fatura bilgileri, IP adresi ve işlem güvenliği verileri PayTR ile paylaşılabilir.

Teslimatın gerçekleştirilmesi için ad-soyad veya ticari unvan, telefon numarası, teslimat adresi ve siparişe ilişkin gerekli bilgiler kargo veya lojistik firmasıyla paylaşılabilir.

6. Kişisel Verilerin Yurt Dışına Aktarılması

Şirketimiz tarafından kullanılan e-posta, bulut, sunucu, yazılım, güvenlik, analitik veya iletişim hizmetlerinin sunucularının yurt dışında bulunması halinde kişisel verileriniz yurt dışına aktarılabilir.

Yurt dışına veri aktarımı, KVKK’nın 9’uncu maddesinde belirtilen şartlardan birinin bulunması ve gerekli idari ve teknik tedbirlerin alınması suretiyle gerçekleştirilir.

Yurt dışına aktarım yapılması halinde aktarımın niteliğine göre;

• Kişisel Verileri Koruma Kurulu tarafından ilan edilen yeterlilik kararları,
• Uygun güvenceler,
• Standart sözleşmeler,
• Bağlayıcı şirket kuralları,
• Kanunda düzenlenen istisnai aktarım şartları

kullanılabilir.

Açık rızaya dayanılması gereken aktarım faaliyetlerinde, açık rızanız bu Aydınlatma Metni’nden ayrı olarak alınır.

7. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki yöntemlerle otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanabilir:

• www.sammicturkiye.com.tr internet sitesi,
• Üyelik, sipariş, ödeme ve iletişim formları,
• PayTR ve ödeme kuruluşları,
• Telefon, e-posta ve WhatsApp iletişimleri,
• Sosyal medya hesapları,
• Teklif, sözleşme, fatura ve servis formları,
• Kargo ve lojistik firmaları,
• Teknik servis ve garanti kayıtları,
• Çerezler ve benzeri dijital teknolojiler,
• Yetkili bayiler, tedarikçiler ve iş ortakları,
• Fiziki evrak ve yüz yüze iletişim kanalları,
• Kamu kurumları ve diğer yetkili merciler.

Kişisel verileriniz, mümkün olduğu ölçüde doğrudan tarafınızdan elde edilir.

8. Kişisel Verilerin Saklanması

Kişisel verileriniz;

• İlgili mevzuatta öngörülen saklama süreleri,
• Sözleşme ve ticari ilişki süreleri,
• Garanti ve satış sonrası hizmet süreleri,
• Vergi ve muhasebe kayıt süreleri,
• Zamanaşımı ve hak düşürücü süreler,
• Olası uyuşmazlıkların çözümü için gerekli süreler

boyunca saklanır.

Saklama süresinin sona ermesi ve verilerin işlenmesini gerektiren hukuki sebebin ortadan kalkması halinde kişisel verileriniz, mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

9. Veri Güvenliği

Şirketimiz, kişisel verilerin;

• Hukuka aykırı olarak işlenmesini önlemek,
• Hukuka aykırı erişimi engellemek,
• Güvenli biçimde muhafaza edilmesini sağlamak amacıyla uygun teknik ve idari tedbirleri almaktadır.

Bu kapsamda erişim yetkilendirmeleri, güvenli ödeme altyapıları, kayıt ve denetim mekanizmaları, yazılım güvenliği, yedekleme, çalışan ve hizmet sağlayıcı gizlilik yükümlülükleri gibi tedbirler uygulanabilir.

10. İlgili Kişinin Hakları

KVKK’nın 11’inci maddesi kapsamında herkes, veri sorumlusuna başvurarak kendisiyle ilgili;

1. Kişisel veri işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
6. Kanunda öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

11. Veri Sorumlusuna Başvuru

KVKK kapsamındaki taleplerinizi aşağıdaki yöntemlerden biriyle şirketimize iletebilirsiniz:

Yazılı Başvuru

Adres: Mutlukent Mahallesi 1970. Cadde No: 1/1 Çankaya/Ankara

Başvuru zarfının üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılması önerilir.

E-posta Yoluyla Başvuru

E-posta: [email protected]

Başvurunun konu kısmına “KVKK İlgili Kişi Başvurusu” yazılması önerilir.

Kayıtlı Elektronik Posta

KEP adresi: [email protected]

Başvuruda aşağıdaki bilgilerin bulunması gerekir:

• Ad ve soyadı,
• Başvuru yazılı ise imza,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası,
• Yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
• Tebligata esas yerleşim yeri veya iş yeri adresi,
• Varsa bildirime esas e-posta adresi, telefon ve faks numarası,
• Talebin konusu,
• Talebi destekleyen bilgi ve belgeler.

Şirketimiz, başvuruları talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içerisinde ücretsiz olarak sonuçlandırır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

12. Ticari Elektronik İletiler

Kampanya, reklam, tanıtım, indirim ve benzeri ticari elektronik iletiler yalnızca ilgili mevzuata uygun olarak ve gerekli iznin bulunması halinde gönderilir.

Ticari elektronik ileti izni;

• İşbu Aydınlatma Metni’nin kabulü anlamına gelmez,
• Ürün satın alma şartı değildir,
• Her zaman reddedilebilir veya geri alınabilir.

Ticari ileti tercihlerinizi gönderilen iletideki ret bağlantısı, İleti Yönetim Sistemi veya şirketimizin iletişim kanalları üzerinden değiştirebilirsiniz.

13. Çerezler

İnternet sitesinde güvenliğin, üyelik oturumlarının, sepet ve ödeme işlemlerinin yürütülmesi için zorunlu çerezler kullanılabilir.

Analitik, reklam, performans ve kişiselleştirme amaçlı zorunlu olmayan çerezler, ilgili mevzuata uygun olarak tercih yönetim paneli üzerinden vereceğiniz tercihlere göre çalıştırılır.

Çerezlerin türleri, kullanım süreleri, sağlayıcıları ve amaçları hakkında ayrıntılı bilgi “Çerez Politikası”nda yer almaktadır.

14. Aydınlatma Metninde Yapılabilecek Değişiklikler

İşbu Aydınlatma Metni; mevzuat değişiklikleri, Kişisel Verileri Koruma Kurulu kararları, şirket faaliyetleri, internet sitesi altyapısı veya kişisel veri işleme süreçlerindeki değişikliklere bağlı olarak güncellenebilir.

Güncel metin www.sammicturkiye.com.tr internet sitesinde yayımlanır.

Yürürlük tarihi: 01-01-2024

Son güncelleme tarihi: 28-07-2026