Colin Kimya Sanayi ve Ticaret A.Ş. olarak kişisel verilerinizin gizliliğine ve güvenliğine önem veriyoruz.

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında; KimyaOfisi.net internet sitesini ziyaret eden, üyelik oluşturan, ürün veya hizmet satın alan, iletişim kanallarımızı kullanan ve bizimle iletişime geçen gerçek kişilerin kişisel verilerinin işlenmesine ilişkin olarak bilgilendirilmesi amacıyla hazırlanmıştır.

1. İşlenen Kişisel Veriler

KimyaOfisi.net üzerinden gerçekleştirilen işlemin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik Bilgileri: Ad, soyadı ve işlemin niteliğinin gerektirdiği diğer kimlik bilgileri.
• İletişim Bilgileri: E-posta adresi, cep telefonu numarası, teslimat adresi ve fatura adresi.
• Üyelik ve Müşteri Bilgileri: Kullanıcı hesabı, müşteri numarası, üyelik bilgileri ve hesap hareketleri.
• Sipariş ve İşlem Bilgileri: Sipariş edilen ürünler, sipariş numarası, sipariş tarihi, sipariş durumu, teslimat, iade, değişim ve satış sonrası işlem kayıtları.
• Finans ve Fatura Bilgileri: Ödeme yöntemi, tahsilat ve iade bilgileri, fatura bilgileri ile kurumsal satışlarda gerekli şirket ve vergi bilgileri.
• İşlem Güvenliği Bilgileri: IP adresi, oturum bilgileri, tarih-saat kayıtları, kullanıcı hareketleri ve internet sitesi güvenliğinin sağlanması amacıyla oluşturulan teknik kayıtlar.
• Talep ve İletişim Bilgileri: İletişim formu, e-posta, telefon ve diğer destek kanalları üzerinden iletilen mesajlar, talepler, şikâyetler ve destek kayıtları.
• Pazarlama ve İletişim Tercihleri: Ticari elektronik ileti tercihleri, kampanya izinleri ve izin/ret kayıtları.
• İnternet Kullanım Bilgileri: Çerezler ve benzeri teknolojiler aracılığıyla elde edilen, internet sitesinin kullanımı ve teknik işleyişine ilişkin bilgiler.

2. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, gerçekleştirilen işlemin niteliğine göre aşağıdaki amaçlarla işlenebilir:

• Üyelik hesabının oluşturulması ve yönetilmesi,
• Siparişlerin alınması, hazırlanması, işlenmesi ve takip edilmesi,
• Sipariş üzerine üretilen veya hazırlanan ürünlere ilişkin üretim ve sipariş süreçlerinin yürütülmesi,
• Ürünlerin sevkiyat ve teslimat işlemlerinin gerçekleştirilmesi,
• Ödeme, tahsilat ve bedel iadesi işlemlerinin yürütülmesi,
• Fatura, e-fatura, e-arşiv ve muhasebe işlemlerinin gerçekleştirilmesi,
• Müşteri taleplerinin, şikâyetlerinin ve destek başvurularının değerlendirilmesi,
• Satış sonrası destek ve müşteri ilişkileri süreçlerinin yürütülmesi,
• Sipariş, teslimat, iade ve uyuşmazlık kayıtlarının tutulması,
• İnternet sitesi ve bilgi sistemlerinin güvenliğinin sağlanması,
• Yetkisiz erişim, kötüye kullanım ve şüpheli işlemlerin önlenmesi,
• Yasal ve düzenleyici yükümlülüklerin yerine getirilmesi,
• Yetkili kamu kurum ve kuruluşlarının usulüne uygun taleplerinin karşılanması,
• Bir hakkın tesisi, kullanılması veya korunması amacıyla gerekli kayıtların tutulması,
• İnternet sitesinin teknik olarak işletilmesi ve hizmet kalitesinin geliştirilmesi.

Kampanya, tanıtım, promosyon, ticari elektronik ileti, kişiselleştirilmiş pazarlama veya benzeri ayrıca izin gerektiren faaliyetler, ilgili mevzuatta öngörülen şartlara uygun olarak ve gerektiğinde ayrıca alınan tercih veya onay kapsamında gerçekleştirilir.

3. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, gerçekleştirilen işleme göre KVKK'nın 5. maddesinde düzenlenen kişisel veri işleme şartlarından bir veya birkaçına dayanılarak işlenmektedir.

• Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: Üyelik, sipariş, satış, ödeme, teslimat ve satış sonrası hizmetlerin yerine getirilebilmesi amacıyla gerekli kişisel verilerin işlenmesi.
• Hukuki yükümlülüğün yerine getirilmesi: Faturalandırma, muhasebe, vergi, tüketici işlemleri, resmi bildirimler ve diğer yasal yükümlülüklerin yerine getirilmesi amacıyla gerekli verilerin işlenmesi.
• Kanunlarda açıkça öngörülmesi: İlgili mevzuatın kişisel veri işlenmesini, kayıt tutulmasını veya belirli bilgilerin saklanmasını zorunlu kıldığı işlemler.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması: Talep, şikâyet, iade, tahsilat, uyuşmazlık ve hukuki süreçlere ilişkin kayıtların işlenmesi ve saklanması.
• Veri sorumlusunun meşru menfaati: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla; bilgi sistemlerinin güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve operasyonel süreçlerin geliştirilmesi.
• Açık rıza: KVKK'da belirtilen diğer kişisel veri işleme şartlarına dayandırılamayan ve mevzuat gereğince açık rıza alınması gereken faaliyetlerde ayrıca açık rıza alınabilir.

Açık rıza gerektiren bir kişisel veri işleme faaliyeti bulunması halinde açık rıza, işbu Aydınlatma Metninden ayrı olarak alınır.

4. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz, gerçekleştirilen işlemin niteliğine göre tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle aşağıdaki kanallar aracılığıyla elde edilebilir:

• KimyaOfisi.net internet sitesi,
• Üyelik formları,
• Sipariş ve alışveriş işlemleri,
• İletişim ve destek formları,
• E-posta ve telefon iletişimi,
• Kargo ve teslimat işlemleri,
• Fatura ve muhasebe işlemleri,
• Çerezler ve benzeri internet teknolojileri,
• Ödeme hizmet sağlayıcıları,
• E-ticaret altyapısı ve teknik hizmet sağlayıcıları.

5. IdeaSoft E-Ticaret Altyapısı Üzerinden Veri İşlenmesi

KimyaOfisi.net'in e-ticaret yazılımı, teknik altyapısı ve barındırma hizmetleri IdeaSoft tarafından sağlanmaktadır.

Bu kapsamda üyelik, sipariş, müşteri hesabı, ürün, teslimat ve e-ticaret işlemlerinin yürütülebilmesi için gerekli bazı kişisel veriler IdeaSoft tarafından sağlanan teknik sistemler üzerinde işlenebilir ve barındırılabilir.

IdeaSoft'un Colin Kimya Sanayi ve Ticaret A.Ş.'nin talimatları doğrultusunda ve KimyaOfisi.net'in e-ticaret hizmetlerinin gerçekleştirilmesi amacıyla kişisel veri işlediği faaliyetlerde, IdeaSoft veri işleyen ve teknik hizmet sağlayıcı konumunda olabilir.

IdeaSoft'un kendi hizmetlerinin güvenliği, kendi müşteri ilişkileri, yasal yükümlülükleri veya kendi belirlediği diğer bağımsız amaçlarla gerçekleştirdiği kişisel veri işleme faaliyetlerinde ise IdeaSoft'un hukuki sıfatı ve yükümlülükleri ilgili veri işleme faaliyetine göre ayrıca değerlendirilir.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yalnızca ilgili işlemin gerçekleştirilmesi için gerekli ve ölçülü olduğu ölçüde, KVKK ve ilgili mevzuatta belirtilen şartlara uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

• IdeaSoft ve e-ticaret altyapısı hizmet sağlayıcıları: E-ticaret sitesinin işletilmesi, üyelik ve sipariş altyapısının sağlanması, verilerin barındırılması, sistem güvenliği, teknik destek ve ilgili altyapı hizmetlerinin yürütülmesi amacıyla.
• Kargo ve lojistik hizmet sağlayıcıları: Siparişlerin hazırlanması, sevk edilmesi ve teslim edilmesi amacıyla gerekli ad, soyadı, telefon ve teslimat bilgilerinin paylaşılması.
• Bankalar ve ödeme hizmet sağlayıcıları: Ödeme, tahsilat, bedel iadesi ve ödeme güvenliği işlemlerinin gerçekleştirilmesi amacıyla.
• E-fatura, e-arşiv, muhasebe ve mali hizmet sağlayıcıları: Fatura ve mali yükümlülüklerin yerine getirilmesi amacıyla.
• Bilgi teknolojileri ve teknik hizmet sağlayıcıları: Bilgi sistemlerinin işletilmesi, güvenliğinin sağlanması, bakım ve teknik destek hizmetlerinin yürütülmesi amacıyla.
• Hukuk, mali müşavirlik ve profesyonel danışmanlık hizmet sağlayıcıları: Hukuki ve mali yükümlülüklerin yerine getirilmesi ve bir hakkın tesisi, kullanılması veya korunması amacıyla.
• Yetkili kamu kurum ve kuruluşları ile adli merciler: Kanuni yükümlülüklerin yerine getirilmesi ve usulüne uygun bilgi taleplerinin karşılanması amacıyla.

Kişisel veriler, yukarıda belirtilen amaçlarla sınırlı olarak ve ilgili işlemin gerektirdiği ölçüde paylaşılır.

7. Kişisel Verilerin Yurt Dışına Aktarılması

E-ticaret sitesi kapsamında kullanılan bilişim, güvenlik, iletişim, doğrulama, sosyal giriş, analiz veya diğer teknik hizmetlerden herhangi birinin kişisel verilerin yurt dışında işlenmesine veya yurt dışındaki bir alıcıya aktarılmasına neden olması halinde, kişisel verilerin yurt dışına aktarılması KVKK'nın 9. maddesi ve yürürlükteki ilgili mevzuata uygun şekilde gerçekleştirilir.

Böyle bir aktarımın mevcut olması halinde aktarımın niteliğine göre mevzuatta öngörülen uygun aktarım mekanizmaları ve güvenceler uygulanır.

8. Çerezler ve Benzeri Teknolojiler

KimyaOfisi.net'in çalışması, oturum yönetimi, alışveriş sepetinin işletilmesi, güvenliğin sağlanması ve kullanıcı tercihlerinin hatırlanması amacıyla zorunlu çerezler ve benzeri teknolojiler kullanılabilir.

Analitik, reklam veya pazarlama gibi zorunlu olmayan amaçlarla kullanılan çerezler bakımından, kişisel veri işleme faaliyetinin hukuki sebebine göre gerekli tercih veya onay mekanizmaları uygulanır.

Çerez türleri, kullanım amaçları ve tercihlerin yönetimi hakkında ayrıntılı bilgi için Çerez Politikamızı inceleyebilirsiniz.

9. Sosyal Hesaplarla Üyelik ve Giriş

KimyaOfisi.net'te Google, Facebook, Apple veya aktif edilen diğer üçüncü taraf hesaplar aracılığıyla üyelik veya giriş imkânı sunulması halinde, kullanıcının seçtiği hizmet sağlayıcı tarafından KimyaOfisi.net'e iletilen ve giriş işlemi için gerekli olan kişisel veriler işlenebilir.

Bu üçüncü taraf hizmet sağlayıcılarının kendi sistemlerinde gerçekleştirdiği bağımsız kişisel veri işleme faaliyetleri, ilgili hizmet sağlayıcının kendi gizlilik ve kişisel veri politikalarına tabidir.

10. Ticari Elektronik İletiler

Kampanya, yeni ürün, duyuru, indirim ve benzeri ticari elektronik iletilerin gönderilmesi, ilgili elektronik ticaret ve kişisel verilerin korunması mevzuatında öngörülen şartlara göre gerçekleştirilir.

Ticari elektronik ileti izni verilmesi üyelik veya alışveriş için zorunlu değildir.

Kullanıcılar ticari elektronik ileti tercihlerini, ilgili iletide sunulan ret yöntemlerini veya KimyaOfisi tarafından sağlanan iletişim kanallarını kullanarak değiştirebilirler.

11. Kişisel Verilerin Saklanması

Kişisel veriler, ilgili mevzuatta öngörülen saklama süreleri boyunca; özel bir yasal süre bulunmaması halinde ise verinin işlenme amacı, sözleşme ilişkisi, yasal yükümlülükler ve olası hukuki uyuşmazlıklara ilişkin zamanaşımı süreleri dikkate alınarak gerekli olduğu süre boyunca saklanır.

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde veriler, yürürlükteki mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

12. Kişisel Verilerin Güvenliği

Colin Kimya Sanayi ve Ticaret A.Ş., kişisel verilerin hukuka aykırı olarak işlenmesini ve kişisel verilere hukuka aykırı şekilde erişilmesini önlemek, kişisel verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla yürütülen faaliyetin niteliğine uygun idari ve teknik tedbirleri uygular.

KimyaOfisi.net'in teknik altyapısı ve barındırma hizmetlerinin yürütülmesinde görev alan IdeaSoft ve diğer hizmet sağlayıcılarla kişisel veri güvenliğine ilişkin gerekli teknik ve organizasyonel süreçler yürütülür.

13. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi kapsamında veri sorumlusuna başvurarak kişisel verilerinizle ilgili olarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme,
• KVKK'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen kişisel verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğranması halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

14. Veri Sorumlusuna Başvuru

KVKK kapsamındaki haklarınıza ilişkin taleplerinizi, kimliğinizi ve talebinizi açıkça belirterek veri sorumlusu Colin Kimya Sanayi ve Ticaret A.Ş.'ye iletebilirsiniz.

Başvurular, 6698 sayılı KVKK ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen yöntemlerle yapılabilir. Başvurular talebin niteliğine göre mevzuatta belirtilen süreler içerisinde değerlendirilir.

15. Aydınlatma Metninde Yapılabilecek Değişiklikler

İşbu Aydınlatma Metni; mevzuatta, KimyaOfisi.net'in e-ticaret altyapısında, kullanılan hizmet sağlayıcılarda veya kişisel veri işleme faaliyetlerinde meydana gelebilecek değişiklikler doğrultusunda gerektiğinde güncellenebilir.

Aydınlatma Metninin güncel hali KimyaOfisi.net üzerinden yayımlanır.