Kişisel Verilerin Korunma Kanunu

Batı Ambalaj A.Ş. olarak kişisel verilerin gizliliğine, güvenliğine ve hukuka uygun şekilde işlenmesine önem veriyoruz. Müşterilerimiz, çalışanlarımız, çalışan adaylarımız, tedarikçilerimiz, iş ortaklarımız, ziyaretçilerimiz ve iletişim kurduğumuz diğer gerçek kişilere ait kişisel verilerin korunmasını kurumsal sorumluluklarımızın önemli bir parçası olarak kabul ediyoruz.

Bu politika; kişisel verilerin hangi temel ilkeler doğrultusunda işlendiğini, hangi amaçlarla kullanılabileceğini, kimlere ve hangi şartlarla aktarılabileceğini, ne kadar süreyle saklanabileceğini ve kişisel veri sahiplerinin haklarını açıklamak amacıyla hazırlanmıştır.

Batı Ambalaj, kişisel verilerin işlenmesi süreçlerinde başta 6698 sayılı Kişisel Verilerin Korunması Kanunu olmak üzere yürürlükteki ilgili mevzuata ve Kişisel Verileri Koruma Kurulu kararlarına uygun hareket etmeyi esas alır. Kanun’un 10. maddesi kapsamında veri sorumlusu, kişisel veriler elde edilirken ilgili kişiyi veri sorumlusunun kimliği, işleme amaçları, aktarım amaçları, veri toplama yöntemi ve hukuki sebebi ile ilgili kişinin hakları konusunda bilgilendirmekle yükümlüdür.

Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen veri sorumlusu sıfatıyla Batı Ambalaj A.Ş., kişisel verilerin hukuka uygun şekilde işlenmesi ve korunması için gerekli idari ve teknik tedbirlerin uygulanmasını önemser.

Bu politika kapsamında “Batı Ambalaj”, “Şirket” veya “Veri Sorumlusu” ifadeleri Batı Ambalaj A.Ş.’yi ifade eder.

İletişim Adresi: Arslanbey OSB, Hasyol Fbr., 41170 Kartepe/Kocaeli
E-posta: info@batiambalaj.com.tr
Telefon: 0 (262) 658 11 83

Yukarıdaki iletişim bilgileri Batı Ambalaj’ın mevcut resmi web sitesinde yayımlanan bilgilere göre düzenlenmiştir.

Kişisel Verilerin İşlenmesinde Benimsediğimiz Temel İlkeler

Batı Ambalaj, kişisel verilerin işlenmesinde hukuka ve dürüstlük kurallarına uygun hareket etmeyi esas alır. İşlenen verilerin doğru ve gerektiğinde güncel tutulması, belirli, açık ve meşru amaçlarla işlenmesi, işleme amacıyla bağlantılı, sınırlı ve ölçülü olması ve ilgili mevzuatta öngörülen veya işleme amacı için gerekli süre kadar muhafaza edilmesi gözetilir.

Kişisel veri işleme faaliyetleri, yalnızca işletme faaliyetlerinin yürütülmesi için gerekli olduğu ölçüde gerçekleştirilir. İhtiyaç duyulmayan veya işleme amacı sona eren kişisel veriler bakımından ilgili mevzuat çerçevesinde silme, yok etme veya anonim hâle getirme süreçleri uygulanır.

İşlenebilecek Kişisel Veri Kategorileri

Batı Ambalaj ile kurulan ilişkinin niteliğine göre farklı kişisel veri kategorileri işlenebilir. Bu kapsamda işlenebilecek veriler, her ilgili kişi grubu ve işleme faaliyeti bakımından farklılık gösterebilir.

Kimlik bilgileri kapsamında ad, soyad ve benzeri tanımlayıcı bilgiler; iletişim bilgileri kapsamında telefon numarası, e-posta adresi ve adres bilgileri; müşteri ve işlem bilgileri kapsamında teklif, sipariş, sözleşme ve ticari ilişki kayıtları işlenebilir.

Bunun yanında finansal işlemlerin yürütülmesi amacıyla fatura ve ödeme süreçlerine ilişkin bilgiler, fiziksel mekân güvenliğinin sağlanması amacıyla ziyaret ve güvenlik kayıtları, internet sitesi kullanımı kapsamında teknik işlem ve bağlantı güvenliği bilgileri, insan kaynakları süreçlerinde ise özgeçmiş, eğitim, mesleki deneyim ve işe uygunluk bilgileri işlenebilir.

Batı Ambalaj, yalnızca fiilen ihtiyaç duyulan ve ilgili işleme faaliyeti için gerekli olan kişisel verilerin işlenmesini esas alır.

Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler; Batı Ambalaj’ın faaliyetlerine ve ilgili kişiyle kurulan ilişkinin niteliğine bağlı olarak fiziksel veya elektronik ortamlarda toplanabilir.

Bu kapsamda kişisel veriler; internet sitesi üzerindeki iletişim ve başvuru formları, e-posta yazışmaları, telefon görüşmeleri, yüz yüze iletişim, teklif ve sipariş süreçleri, sözleşmeler, insan kaynakları başvuruları, tedarikçi ilişkileri, ziyaretçi kayıtları, kurumsal sistemler ve benzeri kanallar aracılığıyla elde edilebilir.

Batı Ambalaj’ın mevcut web sitesinde de iletişim formu üzerinden isim, soy isim, e-posta ve mesaj bilgileri talep edilmektedir.

Kişisel Verilerin İşlenme Amaçları

Kişisel veriler, ilgili kişinin Batı Ambalaj ile olan ilişkisinin niteliğine göre aşağıdaki amaçlarla işlenebilir:

Müşteri taleplerinin alınması ve değerlendirilmesi, teklif süreçlerinin yürütülmesi, ürün ve sipariş süreçlerinin yönetilmesi, satış ve satış sonrası faaliyetlerin yürütülmesi, müşteri ilişkilerinin geliştirilmesi ve iletişim faaliyetlerinin sürdürülmesi amacıyla kişisel veriler işlenebilir.

Bunun yanında sözleşmelerin kurulması ve yerine getirilmesi, finans ve muhasebe işlemlerinin yürütülmesi, faturalandırma süreçlerinin gerçekleştirilmesi, lojistik ve sevkiyat operasyonlarının yönetilmesi, tedarik zinciri süreçlerinin yürütülmesi ve iş ortaklarıyla ilişkilerin yönetilmesi amaçlarıyla veri işleme faaliyetleri gerçekleştirilebilir.

İnsan kaynakları süreçleri kapsamında çalışan adaylarının değerlendirilmesi, işe alım faaliyetlerinin yürütülmesi, çalışan özlük süreçlerinin yönetilmesi, iş sağlığı ve güvenliği yükümlülüklerinin yerine getirilmesi ve kurumsal insan kaynakları faaliyetlerinin sürdürülmesi amacıyla kişisel veriler işlenebilir.

Ayrıca bilgi güvenliği süreçlerinin yürütülmesi, internet sitesinin güvenliğinin sağlanması, yetkisiz erişimlerin önlenmesi, fiziksel mekân güvenliğinin desteklenmesi, hukuki yükümlülüklerin yerine getirilmesi, uyuşmazlıkların yönetilmesi ve hakların tesisi, kullanılması veya korunması amacıyla gerekli veri işleme faaliyetleri gerçekleştirilebilir.

Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler, 6698 sayılı Kanun’da düzenlenen kişisel veri işleme şartlarından uygun olan bir veya birkaçına dayanılarak işlenir.

Bu kapsamda kişisel veriler; kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, ilgili kişinin kendisi tarafından alenileştirilmiş olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ya da ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması gibi hukuki sebeplere dayanılarak işlenebilir.

Kanun’da yer alan diğer işleme şartlarının bulunmadığı ve açık rızanın hukuki dayanak olarak gerekli olduğu durumlarda kişisel veriler ilgili kişinin özgür iradesiyle vereceği açık rızaya dayanılarak işlenebilir.

Aydınlatma yükümlülüğü ile açık rıza birbirinden farklı süreçlerdir. Aydınlatma yükümlülüğü ilgili kişinin onayına bağlı değildir ve açık rıza metniyle birleştirilmemelidir. Bu ayrım, Kişisel Verileri Koruma Kurulu’nun 18 Şubat 2026 tarihli ilke kararında da açık biçimde belirtilmiştir.

Özel Nitelikli Kişisel Verilerin Korunması

Özel nitelikli kişisel veriler, niteliği gereği daha yüksek koruma gerektiren veri gruplarıdır. Batı Ambalaj, bu tür verilerin işlenmesini yalnızca faaliyetlerin gerektirdiği hâllerde, uygun hukuki sebebe dayanarak ve gerekli güvenlik tedbirlerini uygulayarak gerçekleştirir.

Özellikle çalışan ve çalışan adayı süreçlerinde ortaya çıkabilecek sağlık bilgileri gibi özel nitelikli kişisel veriler bakımından erişim yetkilerinin sınırlandırılması, güvenli saklama yöntemlerinin kullanılması ve gereksiz veri işlenmesinden kaçınılması esas alınır.

6698 sayılı Kanun’un özel nitelikli kişisel verilerin işlenmesine ilişkin 6. maddesi 2024 yılında değiştirilmiş ve yeni düzenleme 1 Haziran 2024 tarihinde yürürlüğe girmiştir. Bu nedenle özel nitelikli veri süreçleri güncel hukuki şartlara göre ele alınmalıdır.

Kişisel Verilerin Aktarılması

Kişisel veriler, işleme amaçlarının gerçekleştirilmesi ve hukuki yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde yetkili kamu kurum ve kuruluşlarına, hukuken yetkili mercilere, hizmet sağlayıcılara, tedarikçilere, lojistik iş ortaklarına, mali müşavirlere, hukuk danışmanlarına, bilgi teknolojileri hizmet sağlayıcılarına ve diğer yetkili üçüncü taraflara aktarılabilir.

Her aktarım faaliyetinde aktarılacak kişisel verinin niteliği, aktarım amacı, hukuki sebebi ve gerekliliği değerlendirilir. Kişisel verilerin gereksiz veya ölçüsüz şekilde paylaşılmaması ve yalnızca ihtiyaç duyulan veri setlerinin aktarılması esas alınır.

Kişisel Verilerin Yurt Dışına Aktarılması

Batı Ambalaj’ın kullandığı teknoloji, bulut bilişim, e-posta, yazılım, analiz veya benzeri hizmetlerin yurt dışında bulunan hizmet sağlayıcılar üzerinden sunulması durumunda kişisel verilerin yurt dışına aktarılması gündeme gelebilir.

Böyle bir aktarım söz konusu olduğunda 6698 sayılı Kanun’un güncel 9. maddesi ve ilgili ikincil mevzuat kapsamında gerekli aktarım şartlarının sağlanması esas alınır. 2024 yılında yürürlüğe giren yeni sistem; yeterlilik kararı, uygun güvenceler ve Kanun’da belirlenen arızi aktarım hâlleri üzerinden aşamalı bir rejim öngörmektedir.

Batı Ambalaj’ın fiilen kullandığı Google Analytics, Google Workspace, Microsoft 365, Meta araçları, yabancı CRM veya benzeri servisler varsa bu bölüm, gerçek teknik altyapıya göre ayrıca özelleştirilmelidir.

Kişisel Verilerin Saklanma Süresi

Kişisel veriler, ilgili mevzuatta özel bir saklama süresi öngörülmüşse bu süre boyunca muhafaza edilir. Belirli bir yasal süre bulunmaması hâlinde veriler, işlenme amacının gerektirdiği süre ve şirketin hukuki yükümlülükleri dikkate alınarak saklanır.

İşleme amacının ortadan kalkması ve verinin saklanmasını gerektiren başka bir hukuki sebebin bulunmaması hâlinde kişisel veriler, ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

Kişisel Verilerin Güvenliği

Batı Ambalaj, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, kişisel verilerin güvenli şekilde muhafazasını sağlamak amacıyla faaliyetlerin niteliğine uygun teknik ve idari tedbirler almayı esas kabul eder.

Bu kapsamda erişim yetkilerinin sınırlandırılması, kullanıcı yetkilendirmelerinin yönetilmesi, bilgi sistemlerinin korunması, parola ve erişim politikalarının uygulanması, güvenlik kayıtlarının tutulması, çalışan farkındalığının artırılması, fiziksel arşivlerin korunması ve hizmet sağlayıcı ilişkilerinin veri güvenliği açısından değerlendirilmesi gibi tedbirler uygulanabilir.

Kanun’un 12. maddesi uyarınca veri sorumluları, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve verilerin muhafazasını sağlamak için gerekli teknik ve idari tedbirleri almakla yükümlüdür.

İnternet Sitesi ve Çerezler

Batı Ambalaj internet sitesi üzerinden sunulan hizmetlerin güvenli ve verimli şekilde çalışması amacıyla çerezler veya benzeri teknolojiler kullanılabilir. Kullanılan çerezlerin türüne göre gerekli bilgilendirme yapılır ve hukuken gerekli hâllerde ilgili kullanıcının tercihi alınır.

Zorunlu olmayan analitik, reklam veya pazarlama çerezleri kullanılması hâlinde bu süreçlerin ayrı bir Çerez Politikası ve uygun bir çerez yönetim mekanizması üzerinden düzenlenmesi önerilir.

Ticari Elektronik İletiler ve Pazarlama Faaliyetleri

Batı Ambalaj, müşterileri ve potansiyel müşterileriyle ürünler, kurumsal gelişmeler, kampanyalar veya benzeri ticari iletişim faaliyetleri kapsamında iletişim kurabilir. Ticari elektronik ileti ve doğrudan pazarlama faaliyetleri, ilgili kişinin statüsü, iletişim kanalının niteliği ve yürürlükteki mevzuata göre uygun hukuki süreçler işletilerek gerçekleştirilir.

Pazarlama amacıyla açık rıza gereken durumlarda açık rıza, KVKK aydınlatma metninden ayrı şekilde alınmalıdır. Aydınlatmanın sunulması, pazarlama izninin kabul edilmesine bağlanamaz.

İlgili Kişinin Hakları

Kişisel verileri işlenen gerçek kişiler, 6698 sayılı Kanun’un 11. maddesi kapsamında veri sorumlusuna başvurarak kendileriyle ilgili kişisel verilerin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme hakkına sahiptir.

İlgili kişiler ayrıca kişisel verilerin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenebilir, kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme hakkını kullanabilir ve eksik veya yanlış işlenen kişisel verilerin düzeltilmesini talep edebilir.

Kanun’da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini istemek, düzeltme veya silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etmek, verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etmek ve Kanun’a aykırı veri işleme nedeniyle zarara uğranması hâlinde zararın giderilmesini talep etmek de ilgili kişinin hakları arasındadır. Bu hakların resmi kapsamı Kişisel Verileri Koruma Kurumu tarafından da açıklanmaktadır.

Başvuru Yöntemi

6698 sayılı Kanun kapsamındaki haklarınıza ilişkin taleplerinizi, kimliğinizi ve talebinizi açık şekilde belirten bir başvuruyla Batı Ambalaj’a iletebilirsiniz.

Başvurular aşağıdaki iletişim kanalları üzerinden gerçekleştirilebilir:

Batı Ambalaj A.Ş.
Adres: Arslanbey OSB, Hasyol Fbr., 41170 Kartepe/Kocaeli
E-posta: info@batiambalaj.com.tr
Telefon: 0 (262) 658 11 83

Başvuruda; başvuru sahibinin kimliğinin doğrulanmasına yardımcı olacak bilgiler, iletişim bilgileri, talebin konusu ve varsa talebi destekleyici belgeler yer almalıdır. Başvurular, yürürlükteki mevzuatta öngörülen usul ve süreler çerçevesinde değerlendirilir.

Politikanın Güncellenmesi

Batı Ambalaj, mevzuat değişiklikleri, Kişisel Verileri Koruma Kurulu kararları, şirket faaliyetlerindeki gelişmeler, kullanılan bilgi teknolojileri ve kişisel veri işleme süreçlerindeki değişiklikler doğrultusunda bu politikayı güncelleyebilir.

Güncellenen metin, internet sitesi üzerinden yayımlandığı tarihten itibaren geçerli olur. Kişisel veri sahiplerinin güncel metni düzenli olarak incelemesi önerilir.