K.V.K.K Aydınlatma Metni

CARBONTECH GLOBAL KİMYA SANAYİ VE TİCARET LİMİTED ŞİRKETİ KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

Son Güncelleme Tarihi: 03.08.2026

1. AMAÇ VE KAPSAM

İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası’nın amacı; Carbontech Global Kimya Sanayi ve Ticaret Limited Şirketi tarafından gerçekleştirilen kişisel veri işleme faaliyetlerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuata uygun şekilde yürütülmesine ilişkin temel ilke ve esasların açıklanmasıdır.

Politika; internet sitesi ziyaretçileri, müşteriler, potansiyel müşteriler, müşteri ve tedarikçi çalışanları veya yetkilileri, iş ortakları, çalışan adayları, çalışanlar, danışmanlar ve Şirket ile herhangi bir nedenle iletişime geçen gerçek kişilere ait kişisel verileri kapsar.

Tüzel kişilere ait bilgiler, tek başına kişisel veri sayılmaz. Bununla birlikte şirket bilgileri içerisinde yer alan gerçek kişi yetkili, çalışan veya irtibat kişisine ilişkin bilgiler kişisel veri olarak değerlendirilir.

2. VERİ SORUMLUSU

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu:

Carbontech Global Kimya Sanayi ve Ticaret Limited Şirketi

Adres: Oran Mahallesi, Kudüs Caddesi No: 6/1 İç Kapı No: 15 Çankaya/Ankara
E-posta: info@carbontech.net.tr
Telefon: +90 533 583 11 92
İnternet sitesi: carbontech.net.tr

3. KİŞİSEL VERİLERİN İŞLENMESİNDE UYGULANAN İLKELER

Carbontech, kişisel verilerin işlenmesinde aşağıdaki ilkelere uygun hareket eder:

• Hukuka ve dürüstlük kurallarına uygun olma,
• Doğru ve gerektiğinde güncel olma,
• Belirli, açık ve meşru amaçlarla işlenme,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
• İlgili mevzuatta öngörülen veya işleme amacı için gerekli olan süre kadar muhafaza edilme,
• Yetkisiz erişime, kayba, değiştirilmeye veya hukuka aykırı açıklanmaya karşı korunma.

4. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Carbontech tarafından iş süreçlerinin niteliğine göre aşağıdaki kişisel veriler işlenebilir:

4.1. Kimlik Bilgileri

Ad, soyadı, cinsiyet, uyruk ve ilgili işlem için zorunlu olması hâlinde kimliğin belirlenmesini sağlayan diğer bilgiler.

4.2. İletişim Bilgileri

Adres, teslimat adresi, e-posta adresi, kurumsal e-posta adresi, telefon numarası, iş telefonu ve iletişim tercihleri.

4.3. Mesleki ve Kurumsal Bilgiler

Çalışılan şirket veya kurum, görev, unvan, çalışılan bölüm, görev alınan departman, çalışma bilgileri ve temsil veya imza yetkisine ilişkin bilgiler.

4.4. Müşteri İşlem ve Teklif Bilgileri

Talep edilen ürün veya hizmet, ürünün teknik özellikleri, kullanım alanı, miktarı, paketleme seçeneği, teslim şekli, teslimat adresi, numune talebi, teklif içeriği, iletişim ve görüşme kayıtları, sipariş, sözleşme, sevkiyat, teslimat, satış sonrası destek ve şikâyet bilgileri.

Şirketin cari bilgileri, gerçek kişi tacire veya şirket adına işlem yapan belirli bir gerçek kişiye ilişkin olduğu ölçüde kişisel veri olarak işlenebilir.

4.5. Hukuki İşlem Bilgileri

Sözleşmeler, ihtarnameler, dava ve icra dosyaları, resmî kurum yazışmaları, hukuki talep ve savunmalar, kaşe ve imza bilgileri ile bir hakkın tesisi, kullanılması veya korunması için gerekli diğer bilgiler.

4.6. İşlem Güvenliği ve İnternet Kullanım Bilgileri

IP adresi, erişim tarihi ve saati, ziyaret edilen sayfalar, yönlendiren internet adresi, tarayıcı ve cihaz bilgileri, oturum kayıtları, trafik bilgileri, hata kayıtları, güvenlik kayıtları ve çerez tercihleri.

4.7. Özel Nitelikli Kişisel Veriler

Adli sicil kaydı, ceza mahkûmiyeti veya güvenlik tedbirlerine ilişkin bilgiler ancak ilgili kişinin görevi, iş ilişkisi veya mevzuattan kaynaklanan zorunluluk bakımından gerekli olması hâlinde ve 6698 sayılı Kanun’un 6’ncı maddesindeki şartlara uygun olarak işlenebilir.

Adli sicil ve benzeri özel nitelikli kişisel veriler genel iletişim veya teklif formu aracılığıyla talep edilmez. İnternet sitesi kullanıcılarının, talep edilmedikçe mesaj alanlarına sağlık, ceza mahkûmiyeti veya diğer özel nitelikli kişisel verilerini yazmamaları gerekir.

5. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel veriler aşağıdaki yöntemlerle toplanabilir:

• İnternet sitesindeki iletişim, teklif, numune ve teknik destek formları,
• Telefon, WhatsApp, e-posta ve diğer elektronik iletişim kanalları,
• Yüz yüze görüşmeler, fuarlar ve ticari etkinlikler,
• Teklifler, siparişler, sözleşmeler, teslimat ve sevkiyat belgeleri,
• Müşteri, tedarikçi ve iş ortakları tarafından iletilen belgeler,
• Çalışan adayı başvuruları,
• İnternet sitesi çerezleri, sunucu kayıtları ve güvenlik sistemleri,
• Yetkili kamu kurumları ve hukuken bilgi aktarmaya yetkili üçüncü kişiler.

Veriler otomatik, kısmen otomatik veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle işlenebilir.

6. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

• İletişim taleplerinin alınması ve cevaplandırılması,
• Ürün, hizmet, numune ve teklif taleplerinin değerlendirilmesi,
• İhtiyaca uygun ürün seçimi ve teknik danışmanlık sunulması,
• Teklif, sipariş, satış, sözleşme, faturalandırma, sevkiyat ve teslimat süreçlerinin yürütülmesi,
• Müşteri ve tedarikçi ilişkilerinin yönetilmesi,
• Satış sonrası destek, şikâyet ve memnuniyet süreçlerinin yürütülmesi,
• Finans, muhasebe, cari hesap ve ödeme süreçlerinin gerçekleştirilmesi,
• Yetkili kişi ve imza sahiplerinin doğrulanması,
• Hukuki yükümlülüklerin yerine getirilmesi,
• Hukuki uyuşmazlıkların yönetilmesi ve hakların korunması,
• Bilgi güvenliği, sistem güvenliği ve kötüye kullanımın önlenmesi,
• İnternet sitesinin çalışmasının sağlanması ve kullanıcı deneyiminin geliştirilmesi,
• İstatistiksel analiz ve performans ölçümü yapılması,
• Açık rıza veya ilgili mevzuatta öngörülen diğer şartların bulunması hâlinde tanıtım, reklam ve ticari elektronik ileti faaliyetlerinin yürütülmesi,
• İnsan kaynakları ve çalışan adayı süreçlerinin yürütülmesi,
• Şirket faaliyetlerinin denetlenmesi, geliştirilmesi ve iş sürekliliğinin sağlanması.

7. KİŞİSEL VERİLERİN İŞLENMESİNIN HUKUKİ SEBEPLERİ

Kişisel veriler, somut işleme faaliyetine göre aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Carbontech’in meşru menfaatleri için veri işlemenin zorunlu olması,
• Kanunlarda açıkça öngörülmesi,
• İlgili kişinin kişisel veriyi kendisi tarafından alenileştirmiş olması ve işlemenin alenileştirme iradesine uygun olması,
• Açık rızanın gerekli olduğu faaliyetler bakımından ilgili kişinin özgür iradesiyle açık rıza vermesi.

Açık rıza, yalnızca başka bir kişisel veri işleme şartının bulunmadığı faaliyetler bakımından talep edilir. Aydınlatma metninin okunması veya kabul edilmesi açık rıza olarak değerlendirilmez.

8. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel veriler, işleme amacıyla sınırlı ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

• Kargo, nakliye, depolama ve lojistik firmaları,
• Bankalar, finans ve ödeme kuruluşları,
• Muhasebe, mali müşavirlik ve bağımsız denetim hizmeti verenler,
• Hukuk büroları, avukatlar, danışmanlar ve sigorta şirketleri,
• Bilgi teknolojileri, yazılım, sunucu, barındırma, siber güvenlik ve teknik destek hizmeti sağlayanlar,
• Satış, müşteri ilişkileri ve iletişim hizmeti sağlayanlar,
• Üretici, tedarikçi, distribütör ve iş ortakları,
• Noterler, mahkemeler, icra müdürlükleri ve diğer yetkili kamu kurumları,
• Kanunen bilgi almaya yetkili gerçek veya tüzel kişiler.

Aktarım faaliyetleri, 6698 sayılı Kanun’un 8’inci maddesindeki şartlara uygun olarak gerçekleştirilir.

Yurt dışında bulunan veya bilişim altyapısını yurt dışında kullanan teknoloji, analiz, iletişim ya da reklam hizmeti sağlayıcılarına veri aktarılması gerektiğinde 6698 sayılı Kanun’un 9’uncu maddesinde düzenlenen yeterlilik kararı, uygun güvence veya uygulanabilir istisnai aktarım şartlarından biri sağlanır.

9. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN KORUNMASI

Özel nitelikli kişisel veriler yalnızca gerekli ve ölçülü olduğu durumlarda işlenir. Bu verilere erişim yetkileri sınırlandırılır, erişim ve işlem kayıtları tutulur, veriler güvenli yöntemlerle aktarılır ve ilgili personel gizlilik konusunda bilgilendirilir.

İşlenme amacı ortadan kalkan özel nitelikli kişisel veriler mevzuata ve Carbontech’in saklama ve imha düzenlemelerine uygun olarak silinir, yok edilir veya anonim hâle getirilir.

10. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI

Kişisel veriler;

• İlgili mevzuatta öngörülen süreler,
• Sözleşme ve ticari ilişkinin devam ettiği süre,
• Zamanaşımı ve hak düşürücü süreler,
• Hukuki yükümlülükler,
• Bir hakkın tesisi, kullanılması veya korunması için gerekli süre,
• Carbontech’in kişisel veri saklama ve imha düzenlemelerinde belirlenen azami süreler

boyunca saklanır.

İşleme şartlarının tamamının ortadan kalkması hâlinde kişisel veriler re’sen veya ilgili kişinin talebi üzerine silinir, yok edilir ya da anonim hâle getirilir.

11. KİŞİSEL VERİ GÜVENLİĞİ

Carbontech, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla işin niteliğine uygun teknik ve idari tedbirler alır.

Bu kapsamda erişim yetkilerinin sınırlandırılması, parola ve kullanıcı yönetimi, güvenlik yazılımları, yedekleme, loglama, güncelleme, çalışanların bilgilendirilmesi, gizlilik taahhütleri, hizmet sağlayıcı sözleşmeleri ve gerektiğinde şifreleme gibi tedbirlerden yararlanılabilir.

12. İLGİLİ KİŞİNİN HAKLARI

Kişisel verisi işlenen gerçek kişiler, 6698 sayılı Kanun’un 11’inci maddesi kapsamındaki haklarını kullanabilir. Bu kapsamda ilgili kişiler;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Verilerin aktarıldığı üçüncü kişileri öğrenme,
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
• Şartları oluştuğunda verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme ve imha işlemlerinin verilerin aktarıldığı kişilere bildirilmesini isteme,
• Otomatik sistemler aracılığıyla yapılan analizler sonucunda aleyhe bir sonucun ortaya çıkmasına itiraz etme,
• Hukuka aykırı veri işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

13. BAŞVURU YÖNTEMLERİ

İlgili kişiler taleplerini;

• Kimliklerini tespit edici belgelerle birlikte Carbontech’in yukarıda belirtilen adresine yazılı olarak,
• Daha önce Carbontech’e bildirilmiş ve sistemde kayıtlı bulunan e-posta adreslerini kullanarak info@carbontech.net.tr adresine,
• Güvenli elektronik imza veya mobil imza kullanarak,
• [aysun.kilic@hs01.kep.tr] adresine kayıtlı elektronik posta yoluyla,
• Kişisel Verileri Koruma Kurulu tarafından kabul edilen diğer yöntemlerle

iletebilir.

Başvuruda ad-soyadı, imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için pasaport veya kimlik numarası, tebligata esas adres, varsa e-posta ve telefon numarası ile talep konusu bulunmalıdır.

Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.

14. POLİTİKANİN GÜNCELLENMESİ

Bu Politika, mevzuat değişiklikleri, Kişisel Verileri Koruma Kurulu kararları veya Carbontech’in kişisel veri işleme faaliyetlerinde meydana gelebilecek değişiklikler doğrultusunda güncellenebilir.

Güncel metin internet sitesinde yayımlandığı tarihten itibaren geçerli olur.