KVKK Aydınlatma Metni

Son güncelleme: 18 Eylül 2026

PRO ZİRVE ENDÜSTRİYEL TEDARİK AMBALAJ SANAYİ TİCARET LİMİTED ŞİRKETİ, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusudur. Bu metin, kişisel verilerinizin işlenmesine ilişkin aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

2. İşlenen Veri Kategorileri

• Kimlik: ad, soyad; kurumsal alımlarda yetkili ve unvan bilgileri.
• İletişim: e posta, telefon, teslimat ve fatura adresi.
• Müşteri işlemi: üyelik, sipariş, sepet, fatura, teslimat, iade ve destek kayıtları.
• Finans: ödeme yöntemi, ödeme durumu, iade ve işlem bilgileri; tam kart bilgileri Satıcı sistemlerinde tutulmaz.
• İşlem güvenliği: IP, oturum, cihaz, giriş ve güvenlik kayıtları.
• Pazarlama: ticari ileti izin/ret tercihleri, kampanya etkileşimleri.
• Hukuki işlem: talep, şikâyet, uyuşmazlık ve yasal başvuru kayıtları.

3. İşleme Amaçları

Veriler; sözleşmenin kurulması ve ifası, sipariş ve üyelik yönetimi, ödeme, teslimat, fatura, iade ve destek süreçleri, bilgi güvenliği, sahtecilik önleme, yasal kayıt ve bildirim yükümlülükleri, hakların tesisi ve korunması, hizmet geliştirme ve izin verilmişse reklam/pazarlama faaliyetleri için işlenir.

4. Hukuki Sebepler

İşleme faaliyetleri somut sürece göre KVKK madde 5 kapsamındaki; kanunlarda açıkça öngörülme, sözleşmenin kurulması veya ifası için zorunluluk, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması, temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat ve gerekli hâllerde açık rıza hukuki sebeplerine dayanır. Açık rıza gerekmeyen işlemler rızaya bağlanmaz.

5. Toplama Yöntemi

Veriler; internet sitesi, Shopify mağaza altyapısı, üyelik ve ödeme formları, siparişler, çerezler, e posta, telefon, WhatsApp, kargo ve ödeme sağlayıcıları üzerinden tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanır.

6. Aktarılan Taraflar ve Amaçlar

Veriler, amaçla sınırlı ve gerekli ölçüde; Shopify ve bilişim/barındırma sağlayıcılarına site işletimi için; bankalar ve ödeme kuruluşlarına ödeme için; kargo firmalarına teslimat ve iade için; mali müşavir ve e fatura sağlayıcılarına muhasebe için; e posta/SMS sağlayıcılarına izinli iletişim için; Google ve Meta hizmetlerine yalnızca uygun çerez tercihi ve hukuki şartlarla analiz/reklam için; avukat, denetçi ve yetkili kurumlara hukuki yükümlülükler ve hakların korunması için aktarılabilir.

7. Yurt Dışına Aktarım

Shopify, Google, Meta veya diğer küresel teknoloji sağlayıcılarının yurt dışındaki altyapılarının kullanılması nedeniyle kişisel veriler yurt dışına aktarılabilir. Aktarım, KVKK madde 9 ve ilgili düzenlemelerde öngörülen yeterlilik kararı, uygun güvence veya istisnai aktarım şartlarından uygulanabilir olana dayanılarak ve gerekli güvenlik tedbirleri alınarak gerçekleştirilir. Gerekli aktarım mekanizması kurulmadan veri aktarımı yapılmamalıdır.

8. Saklama Süresi

Veriler, işleme amacı için gereken süre ile vergi, ticaret, tüketici, elektronik ticaret ve diğer mevzuattaki saklama süreleri boyunca; uyuşmazlık hâlinde ilgili zamanaşımı süreleri sonuna kadar saklanır. Süre sonunda veriler mevzuata uygun biçimde silinir, yok edilir veya anonim hâle getirilir.

9. İlgili Kişi Hakları

KVKK madde 11 kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amaca uygun kullanımı öğrenme, yurt içi/yurt dışı alıcıları bilme, eksik veya yanlış işlemeyi düzelttirme, şartları varsa silme veya yok etme ve bunların alıcılara bildirilmesini isteme, otomatik analiz sonucuna itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

10. Başvuru

Başvurularınızı kimliğinizi doğrulamaya elverişli bilgiler, talebiniz ve iletişim bilgilerinizle Mahmutbey Mah. 2403. Sk. No: 28 İstoç Bağcılar / İstanbul adresine yazılı olarak veya erdem@prozirvetedarik.com adresine iletebilirsiniz. Başvurular yasal süre içinde ücretsiz sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde mevzuattaki tarife uygulanabilir.

11. İşleme Faaliyeti – Amaç – Hukuki Sebep Özeti

12. Veri Güvenliği Tedbirleri

Yetki ve erişim kontrolleri, güçlü kimlik doğrulama, güvenli iletişim protokolleri, kayıt ve izleme, yedekleme, tedarikçi sözleşmeleri, çalışan farkındalığı ve olay müdahale süreçleri gibi uygun teknik ve idari tedbirler uygulanır. Yetkisiz erişim veya veri ihlali şüphesinde mevzuattaki bildirim ve müdahale yükümlülükleri yerine getirilir.

13. Başvurunun İçeriği ve Gönderim Yöntemi

Başvuruda ad-soyad, başvuru yazılıysa imza, T.C. kimlik numarası veya yabancılar için kimlik/pasaport numarası, tebligata esas adres, varsa e-posta/telefon ve talebin konusu bulunmalıdır. Başvurular şirket adresine şahsen veya noter kanalıyla, güvenli elektronik imzayla, KEP üzerinden prozirve@hs01.kep.tr adresine ya da daha önce bildirilen ve sistemde kayıtlı e-posta adresi üzerinden iletilebilir. Kimlik doğrulaması için gerekli ek bilgi ve belge istenebilir.

14. Başvuruların Sonuçlandırılması

Başvurular talebin niteliğine göre en kısa sürede ve en geç yasal süre içinde sonuçlandırılır. İşlem ayrıca maliyet gerektirmiyorsa ücretsizdir; maliyet doğması hâlinde Kurul tarafından belirlenen tarife uygulanabilir. Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde ilgili kişi mevzuattaki sürelerde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilir.

15. Aydınlatma ile Açık Rızanın Ayrılığı

Bu metin aydınlatma yükümlülüğünü yerine getirir ve tek başına açık rıza anlamına gelmez. Açık rıza gereken pazarlama, reklam veya zorunlu olmayan çerez işlemleri için amaç ve kanal bazında ayrı onay alınır. Sözleşmenin ifası veya hukuki yükümlülük gibi başka bir işleme şartına dayanan faaliyetler açık rızaya bağlanmaz.

16. Yurt Dışı Aktarım Mekanizmaları

Yurt dışına veri aktarımı gerekiyorsa, KVKK madde 9 uyarınca sırasıyla yeterlilik kararı, uygun güvence veya yalnızca arızi hâller için öngörülen istisnalardan somut olaya uygulanabilen aktarım şartı değerlendirilir. Uygun güvence olarak Kurulca ilan edilen standart sözleşme kullanılırsa, imzaların tamamlanmasından itibaren beş iş günü içinde Kuruma bildirim yükümlülüğü yerine getirilir. Aktarım şartı kurulmadan kişisel veri yurt dışına aktarılmaz.

17. Başvuru ve Cevap Süresi

İlgili kişi başvuruları talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kurulca belirlenen tarife uygulanabilir. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi durumunda ilgili kişinin KVKK'da öngörülen süreler içinde Kişisel Verileri Koruma Kuruluna şikâyet hakkı vardır.

18. Yasal Dayanak

Bu aydınlatma metni 6698 sayılı Kanunun 10 uncu maddesi, Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik dikkate alınarak hazırlanmıştır.