Ayfleks Ambalaj Limited Şirketi (“Ayfleks” veya “Şirket”) olarak, müşterilerimizin/ziyaretçilerimizin/web sitesi kullanıcılarımızın/iş ve çözüm ortaklarımızın kişisel verilerinin korunmasına büyük önem veriyoruz. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, kişisel verilerinizin işlenme amaçlarını, hukuki sebeplerini, aktarım süreçlerini, saklama-imha ilkelerini ve haklarınızı açıklamak amacıyla işbu aydınlatma metnini hazırladık.
 
1) Veri Sorumlusunun Kimliği
Unvan: Ayfleks Ambalaj Limited Şirketi
Adres: Çerkezköy Organize Sanayi Bölgesi Karaağaç Mahallesi 13. Sokak No: 2A, 59510 Kapaklı / Tekirdağ
Telefon: +90 (282) 255 53 30
E‑posta: info@ayfleks.com
Web: www.ayfleks.com
 
2) Kişisel Verilerin İşlenme Amaçları
Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenebilir: 
- Ürün ve hizmetlerin sunulması, siparişlerin alınması ve teslimatının gerçekleştirilmesi,
- Müşteri destek hizmetlerinin sağlanması, satış sonrası süreçlerin yürütülmesi,
- Şirketimize iletilen talep ve şikâyetlerin değerlendirilmesi ve sonuçlandırılması,
- Muhasebe, faturalama, tahsilat ve denetim süreçlerinin yürütülmesi,
- Yasal düzenlemelerden doğan yükümlülüklerin yerine getirilmesi (vergi, ticaret, tüketici, KEP/İYS vb.),
- Pazarlama/kurumsal ileti faaliyetleri ve özel teklif/bilgilendirmelerin iletilmesi (onay/tercihlerinize uygun olarak),
- Web sitemiz ve dijital kanallar üzerinden kullanıcı deneyiminin geliştirilmesi, bilgi güvenliği ve sistem güvenliğinin sağlanması.
 
3) Toplama Yöntemleri ve Hukuki Sebepler
Toplama Yöntemleri:
- Web sitemiz üzerinden yapılan işlem ve başvurular, üyelik/hesap işlemleri ve siparişler,
- İletişim formları, çağrı merkezi ve müşteri destek talepleri,
- Çerezler (cookies) ve benzeri teknolojiler aracılığıyla otomatik toplanan veriler,
- Satış noktalarımız, tedarik ve lojistik süreçleri, fuar/etkinlik katılımları,
- Şirketimizle yapılan sözleşmeler, irsaliye/fatura ve diğer ticari evraklar.

Hukuki Sebepler (KVKK m.5-6):
- Kanunlarda açıkça öngörülmesi (ör. vergi, ticaret, tüketici mevzuatı),
- Sözleşmenin kurulması veya ifası için verilerin işlenmesinin zorunlu olması,
- Hukuki yükümlülüğün yerine getirilmesi,
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
- Meşru menfaatlerimiz kapsamında, temel hak ve özgürlüklerinize zarar vermemek kaydıyla işleme,
- Özel nitelikli veriler bakımından KVKK m.6’daki şartlar (açık rıza veya kanuni istisnalar) ile sınırlı işleme.
Pazarlama amaçlı elektronik ticari iletiler, yalnızca İYS/onay süreçleriniz uygun olduğunda gönderilir; dilediğiniz zaman ret hakkınızı kullanabilirsiniz.
 
4) İşlenen Kişisel Veri Kategorileri
Kimlik Bilgileri: Ad, soyad, (gerektiğinde ve sınırlı olarak) T.C. kimlik numarası, doğum tarihi, imza vb.
İletişim Bilgileri: Telefon, e‑posta, adres vb.
Müşteri İşlem/Finans: Sipariş, teslimat, fatura, ödeme/tahsilat bilgileri, sözleşme ve ticari yazışmalar.
Kullanım ve İşlem Güvenliği: Web sitesi kullanım alışkanlıkları, IP adresi, log kayıtları, çerez verileri, cihaz bilgileri.
Pazarlama ve Tercihler: Bülten üyeliği, kampanya/çekiliş/anket katılım bilgileri, ileti tercihleri.
Kişisel veri işleme, amaçla bağlantılı, sınırlı ve ölçülülük ilkesine uygun yürütülür; gerekmediği sürece T.C. kimlik numarası gibi hassas nitelikteki veriler talep edilmez.
 
5) Kişisel Verilerin Aktarımı
Kişisel verileriniz, KVKK’nın öngördüğü çerçevede ve ilgili mevzuata uygun olarak;
- Siparişlerin teslimatı için kargo/lojistik firmalarına,
- Ödeme işlemleri için bankalara ve finans kuruluşlarına,
- BT, barındırma, güvenlik, danışmanlık ve denetim hizmeti aldığımız tedarikçilere,
- Hukuki yükümlülüklerin yerine getirilmesi amacıyla yetkili kamu kurumları ve yargı mercilerine,
- İş süreçlerinde zorunlu hallerde iş ortaklarımıza/tedarikçilerimize aktarılabilir.

Yurt Dışına Aktarım: Halihazırda zorunlu olmayan durumlarda gerçekleştirilmez. Bulut e‑posta/BT hizmetleri gibi yurt dışında mukim hizmet sağlayıcılarının kullanılması gerekirse, KVKK m.9 kapsamında yeterlilik kararı, taahhütname/bağlayıcı kurallar veya açık rıza koşullarından biri sağlanmadan aktarım yapılmaz.
 
6) Kişisel Verilerin Korunması, Saklanması ve İmhası
Ayfleks, kişisel verilerinizi korumak için gerekli idari ve teknik tedbirleri (erişim yetki yönetimi, ağ/uygulama güvenliği, şifreleme, loglama, fiziksel alan güvenliği, personel gizlilik taahhütleri, tedarikçi sözleşmelerinde veri koruma hükümleri, eğitim vb.) uygular. Verileriniz işleme amaçları için gerekli olan azami süre boyunca saklanır; süre dolduğunda periyodik imha prosedürleri kapsamında silinir, yok edilir veya anonim hale getirilir.

Örnek Saklama Süreleri:
- Muhasebe/finans kayıtları, sözleşme ve ticari yazışmalar: 10 yıl
- Müşteri destek talepleri/ticari ileti kayıtları: 3 yıl (mevzuattaki asgari sürelerle uyumlu olacak şekilde)
- Çerez ve web log kayıtları: azami 2 yıl (güvenlik ve iyileştirme amaçlarıyla, gerekliyse daha kısa)
 
7) KVKK Kapsamında Haklarınız (m.11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK m.7 kapsamında silinmesini/yok edilmesini isteme,
Bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin otomatik sistemlerce analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
 
8) Başvuru ve İletişim
KVKK kapsamındaki haklarınızı kullanmak için başvurularınızı “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”e uygun şekilde aşağıdaki kanallardan iletebilirsiniz:
Yazılı: Ayfleks Ambalaj Ltd. Şti., ÇOSB Karaağaç Mah. 13. Sk. No:2A, 59510 Kapaklı/Tekirdağ
KEP: (varsa eklenecektir)
E‑posta: info@ayfleks.com (güvenli e‑imza/mobil imza ile)
Başvurularınız en geç 30 gün içinde sonuçlandırılır; işlemin ayrıca bir maliyete yol açması hâlinde Kurulca belirlenen tarifedeki ücret talep edilebilir. 

9) Yürürlük ve Güncellemeler
Bu Aydınlatma Metni; mevzuat değişiklikleri veya şirket uygulamalarındaki güncellemeler doğrultusunda revize edilebilir. Güncel sürüm web sitemizde yayımlanır ve talep edilmesi hâlinde basılı olarak temin edilir.