KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Eflatun Kimya ("Şirket") tarafından hazırlanmıştır.

İnternet sitemizde üyelik veya hesap oluşturma özelliği bulunmamaktadır. Kişisel verileriniz yalnızca iletişim formunu gönderdiğinizde ya da e-posta veya telefonla bize ulaştığınızda işlenir. Form aracılığıyla iletilen veriler sitede bir veritabanında saklanmaz; e-postaya dönüştürülerek şirket adresimize iletilir.

Bu çerçevede tarafımızca işlenen kişisel veri kategorileri şunlardır:

Sitemiz özel nitelikli kişisel veri toplamamaktadır. Lütfen bize ilettiğiniz mesajlarda sağlık verisi, kimlik/ehliyet fotokopisi gibi özel nitelikli veya gereksiz kişisel veri paylaşmayınız.

Kişisel verileriniz, Kanun'un 4. maddesinde öngörülen genel ilkelere uygun olarak ve aşağıdaki amaçlarla sınırlı biçimde işlenmektedir:

• İletişim ve teklif taleplerinin karşılanması, numune gönderimi
• Ürün ve teknik destek süreçlerinin yürütülmesi, reçete ve uygulama danışmanlığı
• Mal ve hizmet satış ile satış sonrası destek süreçlerinin yürütülmesi
• Sözleşme süreçlerinin kurulması ve ifası, sipariş ve sevkiyat yönetimi
• Finans ve muhasebe işlerinin yürütülmesi, faturalandırma
• Güvenlik bilgi formu (SDS), analiz sertifikası (CoA) ve uygunluk beyanı taleplerinin karşılanması
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi
• Bilgi güvenliği süreçlerinin yürütülmesi

Kişisel verileriniz, Kanun'un 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

1. a)m.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (teklif, sipariş ve sevkiyat süreçleri)
2. b)m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (vergi ve ticaret mevzuatı, kimyasal mevzuatı kapsamındaki kayıt yükümlülükleri)
3. c)m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
4. d)m.5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (talep ve yazışma kayıtlarının saklanması, bilgi güvenliği)
5. e)m.5/1: Açık rızanın bulunması — zorunlu olmayan çerezler (Microsoft Clarity analitiği) yalnızca bu sebebe dayanılarak işlenir ve rızanızı geri almanız hâlinde durdurulur

Kişisel verileriniz; internet sitemizdeki iletişim formu, e-posta, telefon, yüz yüze görüşme ve ticari yazışmalar aracılığıyla kısmen otomatik ve otomatik olmayan yollarla toplanmaktadır.

Sunucu erişim kayıtları (IP adresi, istek zamanı gibi), sitenin barındırıldığı altyapı sağlayıcısı tarafından teknik işletim ve güvenlik amacıyla otomatik olarak tutulabilir.

Çerez tercihinde onay vermeniz hâlinde, site kullanımına ilişkin veriler Microsoft Clarity çerezleri aracılığıyla otomatik olarak toplanır. Onay vermediğiniz sürece bu araç çalıştırılmaz. Ayrıntılı bilgi Çerez Politikası'nda yer almaktadır.

Kişisel verileriniz, Kanun'un 8. ve 9. maddelerinde belirtilen şartlara uygun olarak ve yalnızca yukarıda sayılan amaçların gerektirdiği ölçüde aşağıdaki taraflara aktarılabilmektedir:

• Kargo, nakliye ve lojistik firmaları (numune ve ürün sevkiyatı amacıyla)
• Mali müşavir, bağımsız denetim ve hukuk danışmanları (yükümlülüklerin yerine getirilmesi amacıyla)
• E-posta iletim hizmeti sağlayıcısı Resend, Inc. (ABD) — iletişim formu mesajlarının tarafımıza ulaştırılması amacıyla
• Microsoft Corporation (ABD) — yalnızca açık rıza vermeniz hâlinde, site kullanım analizi (Microsoft Clarity) amacıyla
• Bilgi teknolojileri hizmet sağlayıcıları (e-posta kutusu ve site barındırma hizmetleri kapsamında)
• Yetkili kamu kurum ve kuruluşları ile adli merciler (mevzuattan doğan talep hâlinde)

İletişim formu mesajları, ABD merkezli Resend, Inc. altyapısı üzerinden iletilmektedir. Bu nedenle form aracılığıyla paylaştığınız veriler Kanun'un 9. maddesi kapsamında yurt dışına aktarılmaktadır. Aktarımın hangi hukuki mekanizmaya (taahhütname, standart sözleşme, yeterlilik kararı vb.) dayandırılacağı belirlenmeli ve gerekiyorsa Kurul izni alınmalıdır; e-posta kutusu ve barındırma sağlayıcılarınız da aynı değerlendirmeye tabidir.

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen asgari süreler kadar saklanır. Bu sürelerin sonunda verileriniz, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik hükümlerine uygun olarak silinir, yok edilir veya anonim hâle getirilir.

Kanun'un 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollarla iletebilirsiniz:

• Sistemimizde kayıtlı e-posta adresiniz üzerinden kimyaeflatun@gmail.com adresine
• Güvenli elektronik imza veya mobil imza ile

Başvurunuzda ad-soyad, imza, T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas adres, varsa bildirime esas e-posta ve telefon ile talep konusunun bulunması zorunludur. Talebiniz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.