6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla CTF Otomasyon ve Dış Ticaret Limited Şirketi ("CTF Premix") olarak; web sitemizi (www.ctfpremix.com), müşteri portalımızı ve iletişim kanallarımızı kullanan kişilerin kişisel verilerini hangi amaçlarla ve nasıl işlediğimizi aşağıda açıklıyoruz.
1. Veri sorumlusu
CTF Otomasyon ve Dış Ticaret Limited Şirketi
Adres: Kavaklı Mahallesi, Batı Trakya Bulvarı No:128/10, Beylikdüzü, İstanbul, Türkiye
E-posta: info@ctfpremix.com · Telefon: +90 543 637 88 69
2. İşlenen kişisel veriler
- Kimlik bilgileri: ad, soyad.
- İletişim bilgileri: e-posta adresi, telefon numarası, şirket adı, ülke.
- Talep bilgileri: iletişim ve teklif formlarında ya da yazışmalarda paylaştığınız mesaj içeriği, ilgilendiğiniz ürün.
- Müşteri işlem bilgileri (yalnızca müşterilerimiz için): sipariş, sevkiyat, parti (lot) ve ticari belge bilgileri.
- Müşteri portalı hesap bilgileri: kullanıcı adı / e-posta, şifrelenmiş (geri çözülemeyen biçimde saklanan) şifre, son giriş zamanı.
- İşlem güvenliği bilgileri: IP adresi, tarayıcı bilgisi, tarih-saat kayıtları, parti doğrulama ve sipariş takip sorguları.
3. Kişisel verilerin toplanma yöntemi
Kişisel verileriniz; web sitemizdeki iletişim ve teklif formları, müşteri portalı, parti doğrulama ve sipariş takip ekranları, e-posta, telefon, WhatsApp, fuar ve toplantılar aracılığıyla, kısmen otomatik (sunucu kayıtları) ve kısmen otomatik olmayan yollarla toplanır.
4. İşleme amaçları
- Bilgi, numune ve fiyat teklifi taleplerinize yanıt vermek, sizinle iletişime geçmek.
- Teklif, sipariş, üretim, sevkiyat ve ihracat süreçlerini yürütmek; sözleşmeden doğan yükümlülüklerimizi yerine getirmek.
- Müşteri portalı hizmetini sunmak; sipariş, analiz sertifikası ve belgelere erişim sağlamak.
- Ürün partilerinin doğrulanmasını sağlamak ve sahte ürünlere karşı önlem almak.
- Bilgi güvenliğini sağlamak, kötüye kullanımı (ör. aşırı sayıda form gönderimi) önlemek.
- Mevzuattan kaynaklanan yükümlülüklerimizi yerine getirmek ve yetkili kurumların taleplerini karşılamak.
- Mevcut müşterilerimizle ve iş ortaklarımızla ticari ilişkiyi sürdürmek.
5. Hukuki sebepler
Kişisel verileriniz KVKK'nın 5. maddesinin 2. fıkrasında yer alan şu hukuki sebeplere dayanılarak işlenir:
- md. 5/2 (c): Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (teklif talepleri, siparişler, müşteri portalı).
- md. 5/2 (ç): Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (vergi, ticaret ve gümrük mevzuatı).
- md. 5/2 (e): Bir hakkın tesisi, kullanılması veya korunması.
- md. 5/2 (f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (bilgi güvenliği, sahtecilikle mücadele, mevcut iş ilişkisinin sürdürülmesi).
6. Kişisel verilerin aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK'nın 8. ve 9. maddelerine uygun şekilde şu alıcılara aktarılabilir:
- Web sitesi barındırma (hosting), e-posta ve bilgi teknolojileri hizmeti aldığımız tedarikçiler.
- Siparişin ifası için gerekli olduğu ölçüde lojistik, nakliye, gümrük müşavirliği ve sigorta şirketleri.
- Hukuki yükümlülük kapsamında yetkili kamu kurum ve kuruluşları.
- Hukuk ve mali müşavirlik hizmeti aldığımız danışmanlar.
7. Yurt dışına aktarım
İhracat faaliyetlerimizin doğası gereği, siparişinizin ifası için alıcı ülkedeki lojistik ve gümrük taraflarına veri aktarımı gerekebilir. Ayrıca bizimle WhatsApp gibi sunucuları yurt dışında bulunan iletişim araçları üzerinden kendi tercihinizle iletişime geçtiğinizde, bu iletişim ilgili hizmet sağlayıcının altyapısı üzerinden gerçekleşir. Yurt dışına aktarım, KVKK'nın 9. maddesinde öngörülen şartlara ve güvencelere uygun olarak yapılır.
8. Saklama süreleri
- Ticari ilişkiye dönüşmeyen teklif ve iletişim talepleri: en fazla 2 yıl; bu sürenin sonunda sistemimizden otomatik olarak silinir.
- Müşteri, sipariş ve ticari belge kayıtları: Türk Ticaret Kanunu ve vergi mevzuatı gereği 10 yıl.
- Parti doğrulama ve güvenlik kayıtları: 1 yıl.
- Müşteri portalı hesabı: hesap aktif olduğu sürece; hesap kapatıldıktan sonra yasal süreler saklı kalmak kaydıyla silinir.
9. KVKK md. 11 kapsamındaki haklarınız
KVKK'nın 11. maddesi uyarınca bize başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
10. Başvuru yöntemi
Taleplerinizi, kimliğinizi tespit etmemize yarayacak bilgilerle birlikte; yazılı olarak yukarıdaki adresimize ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@ctfpremix.com adresine iletebilirsiniz. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.