Son güncelleme tarihi: [BİLGİ GEREKLİ: Politikanın yürürlüğe giriş veya son güncelleme tarihi]
İşbu Gizlilik, Kişisel Verilerin Korunması ve Güvenlik Politikası (“Politika”), PrintEyes markası altında faaliyet gösteren Eko Kartuş ve Bilişim Sanayi Ticaret Limited Şirketi (“Şirket”) tarafından işletilen https://printeyes.com.tr internet sitesi üzerinden yürütülen faaliyetler sırasında kişisel verilerin nasıl toplandığını, kullanıldığını, saklandığını, korunduğunu ve ilgili kişilerin haklarının nasıl kullanılabileceğini açıklamak amacıyla hazırlanmıştır.
Şirket, ticari müşterilere, bayilere, toptan alıcılara ve kurumsal iş ortaklarına yönelik ürün ve hizmetler sunmaktadır. İnternet sitesi üzerinden hesap oluşturulması, bayi başvurusu yapılması, sipariş verilmesi, ödeme gerçekleştirilmesi, cari hesap işlemlerinin yürütülmesi, teslimatın sağlanması ve müşteri desteği sunulması sırasında kişisel veriler işlenebilir.
Bu Politika; internet sitesi ziyaretçilerini, bayi başvurusu yapan kişileri, yetkili bayi kullanıcılarını, müşterilerin şirket adına işlem yapan çalışanlarını, tedarikçi ve iş ortaklarının ilgili kişilerini ve Şirket ile iletişime geçen diğer gerçek kişileri kapsar. Tüzel kişilere ilişkin ticari bilgiler, gerçek bir kişiyle ilişkilendirilebildiği ölçüde kişisel veri niteliği kazanabilir.
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, kişisel verilerinizin işlenme amaçları ve vasıtaları bakımından veri sorumlusu aşağıdaki şirkettir:
Şirket, sunduğu hizmetin niteliğine ve ilgili işlemle bağlantılı gerekliliklere göre aşağıdaki kişisel veri kategorilerini işleyebilir:
Şirket, özel nitelikli kişisel verileri olağan bayi başvurusu veya sipariş sürecinin bir parçası olarak kural olarak talep etmez. Böyle bir verinin işlenmesi zorunlu hâle gelirse, yalnızca ilgili mevzuata uygun bir hukuki sebep bulunduğunda ve gerekli güvenceler sağlandığında işlem yapılır.
Kişisel veriler; internet sitesindeki formlar, bayi başvuruları, hesap oluşturma ve yönetim ekranları, sipariş ve ödeme süreçleri, cari hesap işlemleri, e-posta yazışmaları, telefon görüşmeleri, müşteri destek kanalları, teslimat işlemleri ve internet sitesinin teknik kayıtları aracılığıyla toplanabilir.
Veriler doğrudan ilgili kişiden alınabileceği gibi, ilgili kişinin şirketi tarafından yetkilendirilmiş bir kullanıcıdan, sipariş veya teslimatın gerçekleştirilmesi için hizmet alınan tedarikçilerden, ödeme hizmeti sağlayıcılarından ve mevzuatın izin verdiği diğer kaynaklardan da elde edilebilir. Üçüncü kişilerden veri alınması hâlinde, uygulanabilir bilgilendirme yükümlülükleri yerine getirilir.
Kişisel veriler, ilgili mevzuat ve uygulanabilir hukuki sebepler çerçevesinde aşağıdaki amaçlarla işlenebilir:
Kişisel veriler, belirli, açık ve meşru amaçlarla sınırlı olarak işlenir. İşleme amacıyla ilgisi bulunmayan veya gerekli olmayan veriler talep edilmemeye çalışılır.
Kişisel veriler, KVKK'nın 5. maddesinde öngörülen hukuki işleme şartlarından birine veya birkaçına dayanılarak işlenebilir. İşlemin niteliğine göre bunlar; kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve temel hak ve özgürlüklere zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için işlemenin zorunlu olması olabilir.
İlgili faaliyet bakımından açık rıza gerektiğinde, açık rıza belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle alınır. Açık rıza, başka bir hukuki sebebe dayanılarak gerçekleştirilebilen işlemler için gereksiz veya genel bir şart olarak ileri sürülmez. Açık rızanın geri alınması, geri alma öncesindeki işlemlerin hukuka uygunluğunu kendiliğinden ortadan kaldırmaz.
Ödeme, muhasebe, faturalandırma ve ticari kayıt işlemleri ilgili mevzuattan kaynaklanan yükümlülükler veya sözleşmesel gereklilikler kapsamında yürütülebilir. Pazarlama amaçlı ticari elektronik ileti gönderimi ise uygulanabilir ticari elektronik ileti mevzuatındaki izin ve ret kurallarına uygun şekilde gerçekleştirilir.
Şirket, kişisel verileri yalnızca ilgili amaçla bağlantılı, sınırlı ve ölçülü olacak şekilde ve geçerli bir hukuki sebebe dayanarak aşağıdaki alıcı gruplarına aktarabilir:
Şirket, kişisel verileri üçüncü kişilere bağımsız pazarlama amacıyla satmayı veya kiralamayı amaçlamaz. Hizmet sağlayıcılarla yapılan sözleşmelerde, uygulanabildiği ölçüde gizlilik, veri güvenliği ve verilerin yalnızca belirlenen amaçlar doğrultusunda işlenmesine ilişkin yükümlülüklere yer verilir.
[BİLGİ GEREKLİ: Kullanılan barındırma, e-posta, analiz, ödeme, yedekleme ve diğer üçüncü taraf hizmet sağlayıcılarının adları, veri işleme rolleri ve ilgili ülkeler doğrulanmalıdır.]
Şirketin kullandığı teknik altyapı veya hizmet sağlayıcılar nedeniyle kişisel verilerin yurt dışına aktarılması gündeme gelebilir. Bu tür bir aktarımın gerçekleşmesi, yalnızca ilgili hizmetin kullanılması nedeniyle varsayılmaz; fiilî veri akışları, hizmet sağlayıcıların konumları ve sözleşmesel düzenlemeler esas alınarak değerlendirilir.
Kişisel verilerin yurt dışına aktarılması söz konusu olduğunda, KVKK'nın 9. maddesi ve yürürlükteki ilgili düzenlemeler uyarınca uygulanabilir aktarım şartları ve güvenceler sağlanır. Gerekli hâllerde yeterlilik kararı, uygun güvenceler veya mevzuatın izin verdiği diğer aktarım mekanizmaları değerlendirilir. Yasal koşullar karşılanmadan yurt dışına veri aktarımı yapılmaz.
[BİLGİ GEREKLİ: Verilerin yurt dışına aktarılıp aktarılmadığı, aktarım yapılan ülkeler, alıcılar ve kullanılan hukuki mekanizmalar teknik sağlayıcılarla teyit edilmelidir.]
Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen saklama yükümlülüklerine uygun olarak muhafaza edilir. Saklama süresi belirlenirken sözleşme ilişkisi, ticari ve mali kayıt yükümlülükleri, zamanaşımı süreleri, olası uyuşmazlıklar ve veri güvenliği gereklilikleri dikkate alınır.
Saklama amacı ortadan kalktığında ve verilerin muhafazasını gerektiren başka bir hukuki sebep bulunmadığında, kişisel veriler ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir. Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik kapsamında uygulanabilir yükümlülükler yerine getirilir.
Yedekleme sistemlerinde bulunan veriler, teknik süreçlerin niteliğine göre ana sistemden farklı bir takvimle silinebilir veya erişilemez hâle getirilebilir. Bu süreçte verilerin olağan kullanımını önlemek ve gereksiz erişimi engellemek için uygun tedbirler uygulanır.
[BİLGİ GEREKLİ: Kategori bazında saklama süreleri ve periyodik imha takvimi, Şirketin fiilî veri envanteri ve yasal yükümlülükleri doğrultusunda belirlenmelidir.]
Şirket, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla, işlenen verilerin niteliğine ve mevcut risklere uygun teknik ve idari tedbirler almaya çalışır.
Bu tedbirler, uygulanabilir olduğu ölçüde aşağıdakileri içerebilir:
İnternet üzerinden veri aktarımının veya elektronik depolamanın tamamen risksiz olduğu garanti edilemez. Şirket, makul ve uygun güvenlik önlemlerini uygulamayı amaçlamakla birlikte, kontrolü dışındaki tüm risklerin tamamen ortadan kaldırılacağını taahhüt etmez.
Bir kişisel veri ihlalinin meydana gelmesi hâlinde Şirket, olayın niteliğini ve etkilerini değerlendirir; mevzuatın gerektirdiği bildirimleri ilgili süreler içinde yetkili makamlara ve gerekli olduğu hâllerde ilgili kişilere yapar.
İnternet sitesi, temel işlevlerin sağlanması, kullanıcı oturumlarının yönetilmesi, güvenliğin korunması, tercihlerin hatırlanması ve — kullanılması hâlinde — site performansının ölçülmesi amacıyla çerezler veya benzer teknolojiler kullanabilir.
Çerezler amaçlarına göre oturum çerezleri, kalıcı çerezler, zorunlu çerezler, tercih çerezleri ve analiz veya pazarlama çerezleri gibi kategorilere ayrılabilir. Kullanılan çerezlerin gerçek kategorileri ve süreleri, internet sitesinde etkin olan teknik yapılandırmaya göre belirlenir.
Zorunlu olmayan çerezler veya benzer teknolojiler için uygulanabilir mevzuat uyarınca izin gerektiğinde, bu teknolojiler gerekli izin alınmadan etkinleştirilmez. Kullanıcılar, mevcut bir çerez tercih aracı varsa tercihlerini bu araç üzerinden değiştirebilir; ayrıca tarayıcı ayarlarından çerezleri yönetebilir veya silebilir. Zorunlu çerezlerin engellenmesi, internet sitesinin bazı işlevlerinin düzgün çalışmasını etkileyebilir.
[BİLGİ GEREKLİ: İnternet sitesinde fiilen kullanılan çerezlerin adları, sağlayıcıları, amaçları, saklama süreleri ve izin mekanizması doğrulanmalı; gerekiyorsa ayrı bir Çerez Politikası yayımlanmalıdır.]
Şirket, bayi ilişkileri ve siparişlerin yürütülmesi için gerekli operasyonel bildirimleri, sözleşmesel bildirimleri, ödeme hatırlatmalarını ve teslimat bilgilerini ilgili hukuki şartlara uygun şekilde gönderebilir. Bu tür hizmet bildirimleri ile reklam veya pazarlama amaçlı ticari elektronik iletiler birbirinden ayrı değerlendirilir.
Tanıtım, kampanya veya pazarlama amaçlı ticari elektronik iletiler, ilgili mevzuatın öngördüğü izin ve diğer koşullar çerçevesinde gönderilir. İlgili kişiler, ticari elektronik ileti almayı reddetme haklarını mevzuatta öngörülen yöntemlerle kullanabilir. Ret talebinin ardından ilgili iletişim kanalı bakımından yasal gerekliliklere uygun işlem yapılır.
İnternet sitesi, üçüncü taraf internet sitelerine veya hizmetlerine bağlantılar içerebilir. Bu üçüncü tarafların gizlilik uygulamaları, çerezleri ve güvenlik politikaları Şirketin doğrudan kontrolünde olmayabilir. Bir bağlantının sunulması, ilgili üçüncü tarafın tüm uygulamalarının Şirket tarafından onaylandığı anlamına gelmez.
Kullanıcıların, üçüncü taraf hizmetlerini kullanmadan önce ilgili sağlayıcının gizlilik ve kişisel veri koruma belgelerini incelemesi önerilir. Şirket, kendi kontrol alanı dışında kalan üçüncü tarafların uygulamalarından doğan sonuçlar bakımından ancak uygulanabilir mevzuatın gerektirdiği ölçüde sorumluluk taşır.
KVKK'nın 11. maddesi uyarınca ilgili kişiler, kişisel verilerinin işlenmesine ilişkin olarak, kanunda belirtilen kapsam ve koşullar çerçevesinde aşağıdaki haklara sahiptir:
Bu hakların kullanılması, KVKK'da belirtilen istisnalara ve ilgili mevzuatta yer alan sınırlamalara tabidir. Bir talebin yerine getirilmesi için kimliğin veya başvuru sahibinin yetkisinin doğrulanması gerekebilir.
İlgili kişiler, KVKK kapsamındaki taleplerini, ilgili mevzuata uygun olarak veri sorumlusuna iletebilir. Başvurularda talebin açıkça belirtilmesi, başvuru sahibinin kimliğinin doğrulanabilmesi ve yanıtın iletilebileceği iletişim bilgilerinin sunulması işlemlerin doğru şekilde yürütülmesine yardımcı olur.
[HUKUKİ KONTROL: KVKK başvurularının e-posta ile kabul edilmesi için kullanılacak yöntemin, başvurunun güvenli elektronik imza, kayıtlı elektronik posta veya ilgili mevzuatta kabul edilen diğer yöntemlerle yapılması gereklilikleri bakımından doğrulanması gerekir. E-posta adresinin tek başına her türlü resmî başvuru yöntemi yerine geçtiği varsayılmamalıdır.]
Başvurular, KVKK ve ilgili mevzuat hükümleri uyarınca değerlendirilir. KVKK'nın 13. maddesi kapsamındaki başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç yasal süre içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, mevzuatta izin verilen koşullarda Kurul tarafından belirlenen tarifeye uygun ücret talep edilebilir.
Şirket, başvurunun niteliğine göre ek bilgi veya belge talep edebilir. Başvurunun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi durumunda ilgili kişi, KVKK'da düzenlenen şartlar ve süreler kapsamında Kişisel Verileri Koruma Kuruluna şikâyette bulunma hakkını kullanabilir.
Yetkili bayi kullanıcıları, hesap bilgilerini ve parolalarını korumak, erişim bilgilerini yetkisiz kişilerle paylaşmamak ve hesapları üzerinden gerçekleştirilen işlemleri kontrol etmekle yükümlüdür. Şirketin sağladığı kullanıcı rolleri ve erişim yetkileri yalnızca ilgili iş amaçları için kullanılmalıdır.
Hesabın yetkisiz kullanıldığından, erişim bilgilerinin açığa çıktığından veya şüpheli bir işlem gerçekleştiğinden şüphelenen kullanıcı, durumu gecikmeden Şirketin iletişim kanalları üzerinden bildirmelidir. Şirket, olayın niteliğine göre hesabı geçici olarak kısıtlayabilir, erişim bilgilerini yenilemeyi isteyebilir veya güvenlik incelemesi yapabilir.
PrintEyes, ticari müşterilere ve bayilere yönelik bir platformdur; hizmetler çocukları hedeflemez. Şirket, ticari hesap ve sipariş süreçlerinde çocuklara ait kişisel verilerin toplanmasını amaçlamaz. Bir çocuğa ait kişisel verinin uygunsuz şekilde toplandığının öğrenilmesi durumunda, uygulanabilir mevzuat ve somut olayın koşulları çerçevesinde gerekli değerlendirme yapılır.
Şirket; mevzuat değişiklikleri, hizmetlerdeki yenilikler, teknik altyapı değişiklikleri veya veri işleme faaliyetlerindeki güncellemeler nedeniyle bu Politika'yı değiştirebilir. Güncellenen metin https://printeyes.com.tr üzerinden yayımlandığı tarihten itibaren, yürürlükteki mevzuatın gerektirdiği ölçüde uygulanır.
Önemli değişiklikler ilgili kişilere ayrıca bildirilmesi gereken nitelikteyse, gerekli bilgilendirme uygun kanallar üzerinden yapılır. Politikanın güncel sürümünü düzenli olarak kontrol etmek kullanıcıların sorumluluğundadır.
Bu Politika, kişisel verilerin işlenmesi, gizlilik uygulamaları veya veri güvenliğiyle ilgili sorularınız için aşağıdaki iletişim bilgilerini kullanabilirsiniz:
Çerez Tercihleriniz
