ÖZKAYA PLASTİK SANAYİİ

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA AYDINLATMA METNİ

Son güncelleme: 28 Ekim 2026

1. Veri sorumlusunun kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verileriniz aşağıda bilgileri belirtilen veri sorumlusu tarafından işlenmektedir.

• Veri sorumlusu: Özkaya Plastik Sanayii
• İnternet sitesi: https://ozkayaplastik.com/
• Adres: Kavaklı Mahallesi, Kavaklı Caddesi, No: 21/4, PK: 34520, Beylikdüzü / İstanbul
• E-posta: info@ozkayaplastik.com
• Telefon: 0212 255 07 11 / 0212 613 17 00 / 0212 238 15 22 / 0212 576 35 59
• Tam ticari unvan ve varsa şirket türü: [Ticaret sicilindeki güncel unvanla teyit edilecektir.]
• KVKK başvuruları için özel e-posta veya KEP adresi: [Şirket tarafından belirlenecektir.]

Özkaya Plastik Sanayii, plastik ürünlerin üretimi, toptan satışı ve perakende satışı faaliyetleri kapsamında elde ettiği kişisel verileri, ilgili mevzuata ve aşağıda açıklanan ilkelere uygun şekilde işlemeyi amaçlamaktadır.

2. Aydınlatma metninin kapsamı

Bu metin; Şirketin internet sitesini ziyaret eden kişileri, iletişim formu aracılığıyla bilgi veya teklif talep edenleri, müşterileri, potansiyel müşterileri, sipariş veren kişileri, tedarikçileri, iş ortaklarını ve bu kuruluşların Şirketle iletişim kuran yetkililerini kapsar.

Şirket tesislerini ziyaret eden kişilerin kişisel verileri, kamera sistemi kullanılması hâlinde bu metnin ilgili bölümleri kapsamında değerlendirilir.

Kişisel veriler yalnızca ilgili kişi ve işlem bakımından gerekli olduğu ölçüde işlenir. Bu metinde belirtilen veri kategorilerinin tamamı her kişi hakkında işlenmeyebilir.

3. İşlenen kişisel veri kategorileri

Şirketin fiilî süreçleriyle bağlantılı olarak aşağıdaki kişisel veriler işlenebilir:

3.1. Kimlik verileri: Ad, soyad ve ticari işlemlerin gerektirdiği durumlarda temsil veya yetki bilgileri.

3.2. İletişim verileri: Telefon numarası, e-posta adresi, teslimat veya iş adresi ve iletişim kayıtları.

3.3. Müşteri ve ticari işlem verileri: Ürün talepleri, teklif ve sipariş bilgileri, müşteri yazışmaları, satın alma geçmişi, ürün tercihleri, şikâyet ve destek kayıtları.

3.4. Finans ve muhasebe verileri: Fatura, ödeme, tahsilat, cari hesap ve ilgili ticari işlemler için gerekli mali kayıtlar.

3.5. İşlem güvenliği verileri: IP adresi, erişim kayıtları, bağlantı zamanı, tarayıcı ve cihaz bilgileri ile internet sitesi ve sistem güvenliği için gerekli teknik kayıtlar.

3.6. Pazarlama ve tercih verileri: İlgili kişinin tercihleri ve izin verdiği ölçüde kampanya, ürün tanıtımı ve pazarlama iletişimlerine ilişkin kayıtlar.

3.7. Müşteri hizmetleri ve iletişim kayıtları: Telefon, e-posta, internet sitesi formu ve WhatsApp üzerinden iletilen talep, öneri, şikâyet ve yazışmalar. Görüşmelerin ses kaydına alınması, ancak böyle bir uygulama gerçekten bulunuyorsa ve hukuki şartları sağlanıyorsa ayrıca değerlendirilir.

3.8. Görsel ve fiziksel güvenlik verileri: Şirket tesislerinde bulunan güvenlik kameraları aracılığıyla elde edilen görüntü kayıtları.

Özel nitelikli kişisel veriler, olağan satış ve iletişim süreçleri kapsamında gerekli olmadıkça talep edilmez. Böyle bir verinin işlenmesi gerekirse KVKK’nın 6. maddesindeki şartlar ayrıca değerlendirilir.

4. Kişisel verilerin işlenme amaçları

Kişisel verileriniz, ilgili işleme faaliyetiyle sınırlı olmak üzere aşağıdaki amaçlarla işlenebilir:

1. Ürün ve hizmet taleplerini almak ve yanıtlamak.
2. Müşteri ilişkilerini yürütmek ve müşteri taleplerini değerlendirmek.
3. Ürünler hakkında bilgi vermek, teklif hazırlamak ve fiyatlandırma süreçlerini yürütmek.
4. Sipariş, satış, teslimat, sevkiyat ve satış sonrası destek süreçlerini gerçekleştirmek.
5. Fatura, ödeme, tahsilat ve muhasebe işlemlerini yürütmek.
6. Sözleşmelerin kurulmasını ve ifasını sağlamak.
7. Ürün kalite süreçlerini, iade ve şikâyetleri yönetmek.
8. Tedarikçiler ve iş ortaklarıyla ticari ilişkileri yürütmek.
9. İnternet sitesinin işleyişini ve bilgi sistemlerinin güvenliğini sağlamak.
10. İnternet sitesi performansını analiz etmek ve kullanıcı deneyimini iyileştirmek; yalnızca ilgili veri işleme faaliyeti için geçerli hukuki şartların bulunması hâlinde.
11. Reklam ve pazarlama faaliyetlerini yürütmek; gerekli olduğu durumlarda ilgili kişinin geçerli tercih ve izinleri doğrultusunda.
12. Şirket tesislerinin, kişilerin ve malların güvenliğini sağlamak.
13. Hukuki uyuşmazlıkları yönetmek, hakları tesis etmek, kullanmak ve korumak.
14. Mevzuattan kaynaklanan yükümlülükleri yerine getirmek.
15. Yetkili kamu kurum ve kuruluşlarının hukuka uygun taleplerini karşılamak.

Reklam ve pazarlama faaliyetleri, ürün ve sipariş işlemlerinin zorunlu bir koşulu hâline getirilmeksizin, ilgili mevzuatın gerektirdiği şartlara uygun olarak yürütülür.

5. Kişisel verilerin toplanma yöntemleri

Kişisel verileriniz aşağıdaki kanallar üzerinden elde edilebilir:

• https://ozkayaplastik.com/ internet sitesi.
• İnternet sitesindeki iletişim ve teklif formları.
• Telefon görüşmeleri ve e-posta yazışmaları.
• WhatsApp üzerinden gerçekleştirilen iletişim.
• E-ticaret ve çevrim içi sipariş süreçleri.
• Sipariş, fatura, teslimat ve ticari işlem belgeleri.
• Müşteriler, tedarikçiler ve iş ortakları tarafından iletilen bilgiler.
• Şirket tesislerinde bulunan güvenlik kameraları.
• İnternet sitesinde kullanılan çerezler ve benzeri teknolojiler.
• İlgili mevzuat kapsamında yetkili kurum ve kuruluşlardan edinilen bilgiler.

Veriler, ilgili işleme faaliyetine göre otomatik veya otomatik olmayan yöntemlerle elde edilebilir.

6. Kişisel verilerin işlenmesinin hukuki sebepleri

Kişisel verileriniz, KVKK’nın 5. maddesinde düzenlenen şartlardan somut işleme faaliyetine uygun olanına dayanılarak işlenir.

6.1. Kanunlarda açıkça öngörülmesi

İlgili mevzuatın belirli kişisel verilerin işlenmesini zorunlu kıldığı durumlarda uygulanır.

6.2. Sözleşmenin kurulması veya ifası

Teklif, sipariş, satış, teslimat ve sözleşmesel yükümlülüklerin yerine getirilmesi için gerekli kişisel veriler bakımından uygulanabilir.

6.3. Hukuki yükümlülüğün yerine getirilmesi

Vergi, muhasebe, ticaret ve diğer ilgili mevzuattan doğan yükümlülüklerin yerine getirilmesi için gerekli işlemlerde uygulanabilir.

6.4. Bir hakkın tesisi, kullanılması veya korunması

Hukuki taleplerin değerlendirilmesi, uyuşmazlıkların çözülmesi ve hakların korunması amacıyla gerekli işlemlerde uygulanabilir.

6.5. Meşru menfaat

Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, Şirketin bilgi güvenliği, tesis güvenliği ve ticari süreçlerinin yürütülmesi için gerekli işleme faaliyetlerinde uygulanabilir.

6.6. Açık rıza

İşleme faaliyeti için KVKK kapsamında başka bir hukuki sebep bulunmadığında ve açık rızanın gerekli olduğu durumlarda, ilgili kişiden belirli bir amaç için özgür iradeye dayalı açık rıza alınır.

Açık rıza gerektiren bir faaliyetin, ilgili kişinin başka bir hizmetten yararlanması için zorunlu tutulması esas alınamaz.

Bu hukuki sebeplerin tamamı her işleme faaliyeti için birlikte uygulanmaz. Şirket, her faaliyet için uygun hukuki sebebi ayrıca belirler.

7. Kişisel verilerin aktarılması

Kişisel verileriniz, yalnızca ilgili işleme amacı için gerekli olduğu ve mevzuatta öngörülen şartlar sağlandığı ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

7.1. Kamu kurumları ve adli merciler: Kanuni yükümlülükler ve hukuka uygun talepler kapsamında yetkili kurum ve kuruluşlar.

7.2. Bankalar ve ödeme hizmeti sağlayıcıları: Ödeme, tahsilat ve ticari işlem süreçlerinin gerçekleştirilmesi için gerekli kuruluşlar.

7.3. Muhasebe ve hukuk hizmeti sağlayıcıları: Muhasebe, vergi, denetim, hukuki danışmanlık ve uyuşmazlık yönetimi hizmetlerini sağlayan kişiler ve kuruluşlar.

7.4. Kargo, lojistik ve teslimat hizmeti sağlayıcıları: Siparişlerin hazırlanması, sevkiyatı ve teslimatı için gerekli kuruluşlar.

7.5. Bilgi teknolojileri hizmet sağlayıcıları: İnternet sitesi barındırma, sunucu, e-posta, yazılım, e-ticaret altyapısı, güvenlik, analiz ve reklam hizmetlerini sağlayan kuruluşlar.

7.6. Ticari iş ortakları: İlgili siparişin, tedarik işleminin veya sözleşmesel ilişkinin yürütülmesi için bilgi aktarılması gereken müşteriler, tedarikçiler ve iş ortakları.

Veri aktarımı, ilgili alıcı grubunun görevi ve aktarım amacıyla sınırlı olarak gerçekleştirilir.

8. Google Analytics kullanımı ve yurt dışına veri aktarımı

Şirketin internet sitesinin kullanımını analiz etmek, ziyaretçi etkileşimlerini değerlendirmek ve internet sitesi performansını geliştirmek amacıyla Google Analytics hizmetinden yararlanılmaktadır.

Google Analytics kullanımı kapsamında, hizmetin yapılandırmasına bağlı olarak IP adresi, çevrim içi tanımlayıcılar, ziyaret ve etkileşim bilgileri, cihaz ve tarayıcı bilgileri ile internet sitesi kullanımına ilişkin teknik veriler işlenebilir.

Bu verilerin işlenmesinde Google Analytics hizmetinin teknik özellikleri, Şirket tarafından yapılan yapılandırmalar ve ilgili mevzuat dikkate alınır.

Google Analytics kapsamında kişisel verilerin yurt dışına aktarılması söz konusu olduğunda, aktarımın kapsamı ve hukuki şartları KVKK’nın 9. maddesi uyarınca değerlendirilir. Aktarımın hukuka uygunluğu için gerekli koşullar sağlanır.

Şirketin kullandığı Google Analytics hesabına, etiket yönetimi sistemine ve ilgili hizmet ayarlarına ilişkin teknik inceleme yapılmadan, aktarılan verilerin kapsamı, aktarım yapılan ülkeler veya uygulanan aktarım mekanizması hakkında kesin bir beyanda bulunulmaz.

Google Analytics kapsamında zorunlu olmayan analiz çerezleri kullanılıyorsa, ilgili mevzuatın gerektirdiği durumlarda bu çerezler çalıştırılmadan önce kullanıcı tercihi alınır. Kullanıcıların çerez tercihlerini reddetme ve sonradan değiştirme imkânı sağlanır.

Google Analytics hizmetine ilişkin ayrıntılar, kullanılan çerezler ve kullanıcı tercihleri ayrıca Çerez Politikası’nda açıklanır.ına aktarılması gerçekleştirilmemelidir. Gerektiğinde aktarım için ayrıca aydınlatma ve hukuken geçerli bir mekanizma sağlanır.

9. İnternet sitesi ve çerezler

İnternet sitemizde, hizmetin çalışması için gerekli çerezler ile analiz ve reklam amaçlı çerezler veya benzeri teknolojiler kullanılabilir.

9.1. Zorunlu çerezler

İnternet sitesinin temel işlevlerini yerine getirmesi, güvenliğinin sağlanması ve kullanıcının talep ettiği hizmetin sunulması için gerekli çerezlerdir.

9.2. Analiz ve performans çerezleri

İnternet sitesi kullanımının değerlendirilmesi, ziyaret ve etkileşim istatistiklerinin oluşturulması ve performansın geliştirilmesi amacıyla kullanılabilir.

9.3. Reklam ve pazarlama çerezleri

İlgili kişinin çevrim içi davranışları veya tercihleri üzerinden reklamların ölçülmesi, kişiselleştirilmesi veya pazarlama faaliyetlerinin yürütülmesi amacıyla kullanılabilir.

Zorunlu olmayan çerezler için, ilgili mevzuat uyarınca gerekli olduğu durumlarda, çerezler çalıştırılmadan önce kullanıcının geçerli açık rızası alınır. Kullanıcıya tercihlerini kabul etme, reddetme ve sonradan değiştirme imkânı sağlanır.

Çerezler aracılığıyla yurt dışına veri aktarımı gerçekleşiyorsa, bu aktarım ayrıca KVKK’nın 9. maddesine uygun olmalıdır.

Kullanılan çerezlerin adları, sağlayıcıları, amaçları, saklama süreleri ve aktarım bilgileri ayrıca hazırlanacak Çerez Politikası’nda açıklanacaktır.

10. Kamera kayıtları

Şirket tesislerinde bulunan güvenlik kameraları aracılığıyla görüntü kayıtları alınabilir.

Bu kayıtlar aşağıdaki amaçlarla işlenebilir:

• Tesis, çalışan, ziyaretçi ve mal güvenliğinin sağlanması.
• Yetkisiz girişlerin ve güvenlik olaylarının tespit edilmesi.
• Olası olayların incelenmesi ve hukuki hakların korunması.

Kamera kayıtları, ölçülülük ilkesi gözetilerek ve geçerli hukuki sebebe dayanılarak işlenir. Kayıtlara erişim yetkileri sınırlandırılır ve kayıtlar belirlenen saklama süresinin sonunda ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

Kamera kayıtlarının saklama süresi: [Şirketin fiilî uygulaması ve hukuki gereklilikler doğrultusunda belirlenecektir.]

Kamera sistemiyle ses kaydı alınıp alınmadığı: [Teyit edilecektir.]

Kamera kayıtlarına ilişkin bilgilendirme, tesis girişlerinde veya uygun noktalarda ayrıca yapılır.

11. Kişisel verilerin saklanması ve imhası

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler ve işleme amaçları için gerekli olan süre boyunca saklanır.

Saklama süresi belirlenirken ilgili mevzuat, ticari ilişkinin niteliği, mali yükümlülükler, uyuşmazlıklara ilişkin süreler ve işleme amacının devam edip etmediği dikkate alınır.

Saklama sebebi ortadan kalktığında kişisel veriler, mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

Veri kategorilerine göre saklama süreleri: [Şirketin saklama ve imha politikası kapsamında belirlenecektir.]

12. Kişisel veri güvenliği

Şirket, kişisel verilerin hukuka aykırı olarak işlenmesini ve bunlara yetkisiz erişimi önlemek, verilerin güvenli şekilde muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri alır.

Bu tedbirler, ilgili sistemlerin niteliğine göre erişim yetkilendirmesi, güvenli saklama, sistem güvenliği, veri aktarımının korunması ve yetkisiz erişim risklerinin azaltılması gibi uygulamaları içerebilir.

Veri işleme faaliyetlerinde kullanılan hizmet sağlayıcılarla ilişkiler, kişisel verilerin korunmasına ilişkin yükümlülükler çerçevesinde değerlendirilir.

13. İlgili kişinin hakları

KVKK’nın 11. maddesi kapsamında kişisel verileri işlenen ilgili kişiler:

1. Kişisel verilerinin işlenip işlenmediğini öğrenebilir.
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep edebilir.
3. Kişisel verilerin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenebilir.
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri öğrenebilir.
5. Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteyebilir.
6. KVKK’nın 7. maddesi kapsamında kişisel verilerin silinmesini veya yok edilmesini isteyebilir.
7. Düzeltme, silme veya yok etme işlemlerinin, mevzuatın öngördüğü koşullarda, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilir.
8. İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhlerine bir sonucun ortaya çıkmasına itiraz edebilir.
9. Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramaları hâlinde zararın giderilmesini talep edebilir.

Bu haklar, KVKK ve ilgili mevzuatın öngördüğü şartlar ve istisnalar çerçevesinde kullanılabilir.

14. Başvuru usulü

KVKK kapsamındaki taleplerinizi, kimliğinizin doğrulanmasına ve başvurunun güvenli şekilde değerlendirilmesine imkân veren yöntemlerle Şirkete iletebilirsiniz.

• Başvuru adresi: Kavaklı Mahallesi, Kavaklı Caddesi, No: 21/4, PK: 34520, Beylikdüzü / İstanbul
• Genel iletişim e-postası: info@ozkayaplastik.com
• KVKK başvuruları için belirlenmiş özel e-posta veya KEP adresi: [Şirket tarafından teyit edilecektir.]

Başvurunuzda talebinizi açıkça belirtmeniz ve gerekli kimlik doğrulama bilgilerini sunmanız gerekir. Güvenlik amacıyla gerekli olmayan kişisel bilgileri başvurunuza eklemeyiniz.

Başvurular, KVKK’nın 13. maddesi ve ilgili mevzuat uyarınca değerlendirilir. Talepler, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Başvurunun ayrıca bir maliyet gerektirmesi hâlinde, mevzuatta belirtilen şartlarla ücret talep edilebilir.

Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, KVKK’nın 14. maddesinde belirtilen şartlar ve süreler kapsamında Kişisel Verileri Koruma Kuruluna şikâyette bulunulabilir.

15. Aydınlatma metninin güncellenmesi

Şirket, faaliyetlerinde, kişisel veri işleme süreçlerinde veya mevzuatta meydana gelen değişiklikler doğrultusunda bu metni güncelleyebilir.

Güncel metin, https://ozkayaplastik.com/ internet sitesi üzerinden erişilebilir olacaktır.

Bu aydınlatma metni, kişisel verilerin işlenmesine ilişkin bilgilendirme amacı taşır. Tek başına açık rıza yerine geçmez ve gerekli olan ayrı izinlerin alınması yükümlülüğünü ortadan kaldırmaz.

Özkaya Plastik Sanayii