DEKA BOYA SAN. VE TİC. A.Ş. (“SAN DECO”)

KİŞİSEL VERİLERİN KORUNMASI KAPSAMINDA AYDINLATMA METNİ

www.sandeco.com.tr adresinde yer alan internet sitesinin veri sorumlusu Deka Boya San. ve Tic. A.Ş. (“San Deco”) yürütmekte olduğu faaliyetler nedeniyle kişisel verilerinizin işlenmesinde 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”)’na uygun olarak her türlü teknik ve hukuki tedbiri almaktadır. İlgili kişiler, kişisel verilerinin işlenmesi, üçüncü kişilere aktarılması, kişisel veri toplamanın hukuki sebepleri ile KVKK’da yer alan hakları konularında detaylı bilgiye aşağıdaki aydınlatma metninden ulaşabilirler.

Ayrıca internet sitesi çerezleri ile de kişisel verileriniz işlenmektedir. Buna ilişkin detaylı bilgiye Çerez Politikası’ndan ulaşabilirsiniz.

İŞLENEN KİŞİSEL VERİLERİNİZ

San Deco olarak, tarafımızca yürütülen elektronik ticaret faaliyetleri ve pazarlama hizmetleri dahilinde çevrimiçi mal ve hizmet satım, pazarlama ve buna bağlı işlemlerin yerine getirilmesi süresince ve web sitesi ve/veya bayilerimiz ile diğer pazarlama araçları üzerinden sunulan diğer hizmetler kapsamında bizimle paylaşmanız veya gerekli olması halinde, işlemeye konu kişisel verileriniz aşağıdaki gibidir:

Kimlik Verileriniz

İnternet sitemiz ile sair kanallar üzerinden ürün tanıtımları, ürün ve mal satın alımları ile buna bağlı sipariş, ödeme, teslimat, iptal, iade ve diğer işlemleri gerçekleştirirken gerekli olan formları doldurduğunuzda ve/veya mezkur formlar doldurulmak üzere bilgiler tarafımıza verildiğinde ürünleri tanıtmak, adınıza işlem yapabilmek, talebiniz üzerine size hizmet sunmak, siparişinize bağlı teslimat ve gerekli olan diğer işlemleri yürütmek, iletişim formunu doldurmanız halinde sizinle iletişime geçmek ve sizinle ilişki kurabilmek amacıyla adınız, soyadınız, TCKN/VKN, görüşme/ses kaydı ve diğer bilginizi içeren kişisel verilerinizi talep ediyoruz ve işliyoruz.

İletişim Verileriniz

Tarafınızla iletişim kurabilmek, ürünlerin tanıtım ve pazarlama faaliyetlerini gerçekleştirebilmek, kampanyaları en hızlı ve güvenilir şekilde tarafınıza bildirebilmek, web sitemiz üzerinden sipariş oluşturmanız halinde teslimat, ödeme ve diğer konulardaki taleplerinizi oluşturabilmek ve bunları en hızlı şekilde yerine getirebilmek, ürün, hizmet ve çalışmalarımız hakkında tarafınızla kampanya, tanıtım, promosyon, iletişim ve duyuru/bilgilendirme faaliyetleri yürütmek, ürün, hizmet ve çalışmalar hakkında tarafınıza bilgi vermek ve internet sitemiz üzerinden sunulan hizmetlerden yararlanabilmenizi sağlayabilmek amacıyla telefon numarası, e-posta adresi ve adres bilgisini içeren iletişim verilerinizi talep ediyoruz ve işliyoruz.

Üyelik Verileriniz

www.sandeco.com.tr web sitemizde oluşturacağınız üyelik hesabınızda yukarıda yer alan kimlik verisi bilgileriniz ile bunlara ek olarak e-posta, kullanıcı adı, cep telefonu ve şifre verilerinizi talep ediyoruz ve işliyoruz.

Alışveriş ve işlem verileriniz

www.sandeco.com.tr web sitemizde alışveriş yaparken satın aldığınız ve/veya sair yollarla satın aldığınız ürünlere ilişkin olarak renk, litre, çeşit, model, uygulama aleti, adet ve benzeri veriler ile fiyat, sipariş tarihi, teslimat tarihi ve şekli, ödeme tarihi ve yöntemi (banka hesabı ve kart bilgileriniz de dahil olmak üzere), iptal ve iade tarihleriniz ile sebepleriniz ve ilgili diğer müşteri/tüketici işlem verilerinizi işliyoruz ve kaydediyoruz. Bununla birlikte ürün ve hizmetlerimize ilişkin olarak tarafınıza sunduğumuz müşteri memnuniyet anketi, iade süreçlerinde doldurulan anket ve formlarda yer alan teknik veriler, şikâyet ve talep bilgileriniz, kampanya ve pazarlama çalışmalarıyla elde edilen bilgileriniz gibi verilerinizi de gerekli olduğu sürece işlemekte ve kaydetmekteyiz.

İnternet Trafiği Verileriniz

5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve ilgili mevzuatı çerçevesinde yükümlü olduğumuz için internet sitemize giriş yaptığınız bilgisayar IP numaranız ile uygulama üzerindeki gezinme ve tıklanma bilgileriniz (log kayıtlarınız) ile uygulamayı açtığınız konum bilgilerinizi içeren kişisel verilerinizi saklamaktayız.

KİŞİSEL VERİLERİN TOPLANMA ŞEKLİ, AMACI VE HUKUKİ SEBEBİ

Gerek tarafınızla kurulan iletişim yöntemleri gerekse de www.sandeco.com.tr web sitemiz üzerinden yapılan işlemleri gerçekleştirebilmek ve sizinle iletişim kurabilmek adına tarafınızca ve/veya tarafınız adına doldurulan formlar ile internet sitemizde yer alan ilgili form ve kutucuk alanları ile tarayıcı aracılığıyla ve satış sonrası gerçekleşen ödeme, teslimat ve diğer işlemlere ilişkin düzenlenen faturalar, sözleşmeler, sevk irsaliyeleri ve tutulan diğer kayıtlar üzerinden “ilgili kişi tarafından alenileştirilmiş olması”, ‘ kanunlarda açıkça öngörülmesi , “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması”, “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi”, “bir hakkın tesisi, kullanılması veya korunması” ve ‘ ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebepleriyle tamamen ve kısmen otomatik ve/veya otomatik olmayan yollarla işlemekteyiz.

Bu kapsamda, San Deco olarak sizler için sunmuş olduğumuz ürün ve hizmetlerden yararlanmanızı sağlamak, ürün ve hizmetlerimize ilişkin müşterilerimizin siparişlerini kayıt altına almak ve bunlara bağlı gereken işlemleri yerine getirmek, müşterilerimizi talepleri halinde yeni ürünlerimiz, kampanyalarımız ve San Deco reklamlarından haberdar etmek ve kampanyalarımıza ilişkin bilgilendirmelerde bulunmak, şirket içi ve dışı her türlü satış ve pazarlama faaliyetlerini yürütmek, şirketimiz tarafından sunulan ürün ve hizmetlerin beğenilerinize, kullanım alışkanlıklarınıza ve ihtiyaçlarınıza göre özelleştirilerek sizlere öneri ve tanıtımlarda bulunulabilmesi için gerekli olan aktivitelerin planlanmasını ve icrasını tesis etmek.

KİŞİSEL VERİLERİN AKTARILMASI

Toplanan kişisel verileriniz San Deco tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması San Deco tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi, ürün ve hizmetlerimizin tanıtım ve pazarlamasının yapılması, yeniden pazarlama faaliyetleri için reklam gösterimlerinin gerçekleştirilmesi, Deka Boya ile iş ilişkisi içerisinde olan kişilerin hukuki, ticari ve teknik güvenliğinin temini; Deka Boya olarak ticari ve iş stratejilerimizin belirlenmesi ve uygulanması, ticari risk ve ihtiyaçlarımızın tespiti ve analiz edilmesi ile bunların temini, müşterilerimizden gelen talep ve şikayetlerin değerlendirilmesi ve ihtiyaçları dâhilinde onlara en iyi çözüm önerilerinin sunulması, olası hukuki uyuşmazlıkların çözüme kavuşturulması ve savunma hakkımızın kullanılması amaçlarıyla başta üretim, lojistik, çevrim içi ödeme hizmetleri, SMS ve e-posta hizmeti, çağrı merkezi, iş sağlığı ve güvenliği ve bilgi işlem alanındaki hizmet sağlayıcılarımız olmak üzere ilgili iş ortaklarımıza, tedarikçilerimize, bayilerimize, Deka Boya’nın bünyesinde bulunduğu şirketler topluluğunda yer alan diğer grup şirketlerimiz ile, bizden bağımsız ve fakat bize hizmet veren danışmanlarımız, avukatlarımız ve sair çözüm ortaklarımıza ve yine gerekli olması halinde ilgili üçüncü kişilere ve kamu kurum ve kuruluşları ile adli makamlara aktarılabilmektedir.

KİŞİSEL VERİ SAHİBİNİN HAKLARI

KVKK’nın 11. maddesi gereği kimliğinizi ispat etmeniz kaydıyla, bize şahsen başvurarak kişisel verileriniz ile ilgili;

• Hakkınızda kişisel veri işleyip işlemediğimizi öğrenebilir, eğer işliyorsak veya işlemişsek, buna ilişkin bilgi talep edebilirsiniz.
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığı öğrenebilirsiniz.
• Kişisel verilerinizin yurt içi veya yurt dışına aktarılıp aktarılmadığını ve kimlere aktarıldığını öğrenebilirsiniz.
• Yanlış ve eksik kişisel verilerinizin düzeltilmesini ve bu verilerin aktarıldığı veya aktarılmış olabileceği alıcıların bilgilendirilmesini talep edebilirsiniz.
• Kişisel verilerinizin KVKK madde 7 de öngörülen şartlar çerçevesinde imha edilmesini (silinmesini, yok edilmesini veya anonim hale getirilmesini) talep edebilirsiniz. Ancak imha talebinizi değerlendirerek hangi yöntemin uygun olduğu somut olayın koşullarına göre tarafımızca değerlendirilecektir. Bu bağlamda seçtiğimiz imha yöntemini neden seçtiğimiz ile ilgili bizden her zaman bilgi talep edebilirsiniz.
• Kişisel verilerinizin aktarıldığı veya aktarılabileceği üçüncü kişilerin söz konusu imha talebiniz ile ilgili bilgilendirilmesini talep edebilirsiniz.
• Münhasıran bir otomatik sistem kullanılarak oluşturulmuş kişisel veri analizinizin sonuçlarına bu sonuçlar çıkarlarınıza aykırıysa itiraz edebilirsiniz.
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep edebilirsiniz.

Başvurunuzda yer alan talepleriniz, talebin niteliğine göre en geç 30 (otuz gün) içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin San Deco için ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”de belirlenen tarifedeki ücret alınabilir.

Kişisel verilerinizin işlenmesi ile ilgili hususlarda başvurunuzu Şirketin internet adresinde bulunan başvuru formunu doldurarak veya “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”in 5. maddesinde şartlara uymak kaydıyla aşağıdaki şekillerde yapabilirsiniz:

• Yazılı ve imzalı olarak fiziki adresimize
• Kayıtlı elektronik posta (KEP) adresinizden göndereceğiniz e-posta ile
• Bize daha önce bildirdiğiniz ve kayıtlarımızda yer alan elektronik posta adresinizi kullanarak Şirketimizin aşağıdaki e-posta adresine teslim edebilirsiniz.

İLETİŞİM BİLGİLERİ

Başvuru Formu: İndirmek için tıklayınız

Başvuru formunun gönderileceği e-posta adresi: bilgilendirme@sandeco.com.tr

San Deco KEP adresi : dekaboya@hs01.kep.tr

İletişim adresi : Yukarı Dudullu Mah. Necip Fazıl Bulvarı No:44 Keyap Çarşı D2, Blok Daire 61/1, 34775 Ümraniye/İstanbul

Mersis no : 0273066462600024

SAN DECO GİZLİLİK ve KVKK POLİTİKASI

Kişisel verilerin gizliliğinin, güvenliğinin sağlanması ve ilgili hukuki düzenlemelere uyum Deka Boya
San. ve Tic. A.Ş.’nin (“San Deco”) en önemli öncelikleri arasında yer almakta olup bu konuda azami
özen gösterilmektedir.

1. Genel

1.1. Yukarı Dudullu Mh. Necip Fazıl Bulvarı No:44 Keyap Çarşı D-2 Blok No:61/1
Ümraniye/İSTANBUL adresinde mukim Deka Boya San. ve Tic. A.Ş. (“San Deco”),
www.sandeco.com.tr web sitesi ile sair yollar aracılığıyla elde edilen bilgilere ilişkin kabul ettiği
ilkeler hakkında sizleri bilgilendirmek amacıyla işbu Gizlilik ve KVKK Politikası’nı
yayınlamaktadır.
1.2. İşbu Gizlilik ve KVKK Politikası’na ilişkin kabulünüz ile sizinle ilgili söz konusu bilgilerin
bu Gizlilik ve KVKK Politikası uyarınca toplanmasına, depolanmasına, kullanılmasına, transfer
edilmesine ve açıklanmasına rıza göstermekte ve bu Gizlilik ve KVKK Politikası’na tabi olduğunuzu
kabul etmektesiniz.
1.3. San Deco, Türk hukukunda kabul edilmiş olan kişisel verilerin korunmasına dair
düzenlemelere uygun olarak hareket etmeyi ve bu açıdan her bir üyenin San Deco tarafından
kaydedilen kendi kişisel bilgilerine erişme, bu bilgilerle ilgili bilgilendirilme, bu bilgileri değiştirme,
bilgilere ekleme yapma veya bilgileri iptal etme ve bu bilgilerin kullanılıp kullanılmadığını sorma
hakkı bulunduğunu taahhüt etmektedir. Gizli veriler yalnızca Üyenin açık bir şekilde kabulü üzerine
işleme alınabilir.

2. Bilgi Toplama

2.1. San Deco İnternet Sitesi’ni ziyaret ettiğinizde, diğer tüm İnternet sitelerini ziyaret ettiğinizde
olduğu gibi ziyaretiniz ile ilgili kullandığınız tarayıcının cinsi, sunucu adı ve İnternet’e erişim
sağladığınız IP adresi, İnternet Sitesi’ni ziyaret ettiğiniz tarih ve zaman, San Deco İnternet Sitesi
tarayıcınızda açıkken ziyaret ettiğiniz diğer sayfalar ve eğer varsa sizi doğrudan San Deco İnternet
Sitesi’ne getiren İnternet sitesinin İnternet adresi gibi hususları da içerebilecek belirli anonim bilgiler
otomatik olarak kaydedilir. Bu bilgiler kişisel bilgi oluşturmaz. Zira ilgili bilgiler aracılığıyla
herhangi bir kimlik tespiti yapmak mümkün değildir.

3. Kişisel Bilgi

3.1. Kişisel bilgi, sizi kişisel olarak belirlenebilir kılan ve herhangi birinin sizinle irtibat
kurmasını sağlayacak; örneğin ad-soyad, adres, telefon/faks numarası, sosyal güvenlik numarası,
e-posta adresi veya www.sandeco.com.tr’ye sağlamış olduğunuz ve kimliğinizi açığa çıkaran
herhangi bir bilgidir.
3.2. İnternet Sitesi siz sağlamadıkça size ilişkin herhangi bir kişisel bilgi toplamayacaktır.
Bundan dolayı, İnternet Sitesi’nin size ilişkin herhangi bir kişisel bilgi edinmesini istememeniz
halinde bu bilgileri İnternet Sitesi’ne sağlamayınız. Sitesi’ni size ilişkin kişisel bilgi sağlamadan da
ziyaret edip gezebilirsiniz. Size ilişkin kişisel bilgileri sağlamayı da seçebilirsiniz ki bu kişisel
bilgiler ancak aşağıda açıklanacağı şekilde muhafaza edilebilecektir. Sitesi aşağıda belirtilenlere
benzer yöntemlerle kişisel bilgilerinizi toplayabilir:
3.2.1. Kayıt Formları – Size bir promosyona katılma, San Deco İnternet Sitesi’nin kayıtlı
kullanıcısı olma veya başka bir site vasıtasıyla San Deco’ya ilişkin bilgi alma şansı teklif
edildiğinde, bunlara sitedeki kayıt formunu doldurmak sureti ile başvurmalısınız. Bu form; isminiz,
e-posta adresiniz, ev/iş adresiniz, telefon numaranız, ilgi alanlarınız, ürün kullanımınız ve/veya gizli
kişisel şifre de dâhil ve fakat bunlarla sınırlı olmayabilecek kişisel bilgiler girilmesini talep
edecektir. İşlemler ve Faaliyet – San Deco İnternet Sitesi’nin kayıtlı bir kullanıcısı olmanız veya San
Deco İnternet Sitesi vasıtasıyla herhangi bir işlem gerçekleştirmeniz halinde; İnternet Sitesi’ndeyken
gerçekleştirdiğiniz işlemler ve sitedeki faaliyetiniz hakkında bilgi toplar. Bu bilgi, İnternet Sitesi’nin
ziyaret etmiş olduğunuz sayfaları; işlem tipi, görüntülediğiniz, indirdiğiniz veya sağladığınız içerik;
işlem bedeli; ödeme, nakliyat ve fatura bilgisi ile satın almış olduğunuz mal ve hizmetlerin cinsi,
miktarı ve fiyatı ve kendileriyle iletişim kurduğunuz veya işlem gerçekleştirdiğiniz kişiler veya tüzel
kişiler de dâhil ve fakat bunlarla sınırlı olmayan hususları içerebilir.
3.2.2. E-posta ve diğer isteğe bağlı iletişimler – İnternet Sitesi ile ayrıca e-posta vasıtasıyla,
İnternet sitemiz vasıtasıyla, telefonla, yazı ile veya başka yollarla iletişim kurmayı tercih
edebilirsiniz. Söz konusu yollar ile sağlanan bilgileri topluyoruz. Toplanan bu bilgiler kişisel bilgi
oluşturabilmektedir.

4. Bilgi Kullanımı

4.1. İnternet Sitesi vasıtasıyla toplanmış olan kişisel bilgiler öncelikli olarak aşağıda belirtilen
amaçlar için kullanabilecektir:
Kullanıcıların kimliğinin belirlenip doğrulanmasına yardımcı olunması; kullanıcıların hesaplarının
veya üyeliklerinin başlatılması, muhafaza edilmesi, yönetilmesi ve bunlara hizmet sağlanması;
komutların işlenmesi, icra edilmesi veya bunlara hizmet sağlanması veya ve ilgili iletişim
unsurlarının gönderilmesi; kullanıcılara hizmet ve destek sağlanması; İnternet Sitesi’nin,
kullanıcıların tercihlerine göre uyarlanması da dâhil olacak şekilde geliştirilmesi; kullanıcılara ürün
ve hizmet güncellemeleri, promosyona dair bildirim ve teklifler ile San Deco ve bağlı şirketlerine
dair bilgi sağlanması; sorularınıza, yorum ve talimatlarınıza cevap verilmesi.
4.2. Sistemlerin güvenliğinin ve bütünlüğünün muhafaza edilmesi
İnternet Sitesi, sunucusu tarafından otomatik olarak toplanan anonim gezinme bilgisini öncelikli
olarak İnternet Sitesi’nin yönetilmesi ve geliştirilmesi için kullanır. Sitesi ayrıca reklamcılar,
potansiyel iş ortakları ve San Deco ile herhangi bir bağlantısı olmayan diğer kişilere İnternet Sitesi
ile ilgili bilgi sağlamak amacıyla toplu anonim bilgiyi kullanabilir. Kullanılabilecek bu bilgiler
kişisel bilgi oluşturmamaktadır.

5. Bilgilerinizin Yurt Dışına Aktarılması

5.1. İnternet Sitesi üzerinden sizlere sunulan hizmetlerin bir parçası olarak, ibraz ettiğiniz bilgiler
özellikle firmamızın yurt dışı faaliyetleri kapsamında Türkiye dışındaki ülkelere aktarılabilir veya bu
ülkelerde saklanabilir ve kullanılabilir. Örnek verecek olursak; sunucularımızdan herhangi birinin
muhtelif zamanlarda Türkiye dışında bir ülkede yer alması veya hizmet sağlayıcılarımızdan birinin
Türkiye dışında bir ülkede yer alması halinde bu durum meydana gelebilir. Dünyanın diğer
ülkelerinde yer alabilecek diğer eşdeğer ulusal kurumlarla da bu bilgileri paylaşabiliriz. Bu
bilgilerin, Türkiye’ninkine benzer veri koruma kanunları olmayabilir. Bilgilerinizi Türkiye dışına bu
şekilde aktarmamız halinde, gizlilik haklarınızın, bu gizlilik politikasında genel hatları çizildiği
şekilde korunmaya devam etmesini sağlamak için her türlü önlemi alacağız.
5.2. İnternet Sitesi’ni Türkiye dışındayken kullanmanız halinde, bilgileriniz sizlere ilgili
hizmetleri sağlamak amacıyla Türkiye dışına aktarılabilir.
5.3. Kişisel bilgilerinizi sunmakla, bilgilerinizin Türkiye dışında yukarıda anlatıldığı şekilde
aktarılmasını, saklanmasını, kullanılmasını veya işleme alınması kabul etmektesiniz.

6. Bilginin Açıklanması

6.1. İnternet Sitesi, San Deco ile herhangi bir bağlantısı olmayan 3. kişilere size ilişkin doğrudan
pazarlamada kullanılması amacıyla kişisel bilgi sağlamaz. San Deco, İnternet Sitesi’nin muhafaza
edilmesi ve işletilmesine yardımcı olması amacıyla veya işin yürütülmesine ilişkin çeşitli sebeplerle
San Deco ile herhangi bir bağlantısı olmayan şirketlerden hizmet alabilecektir. Bu şirketler sözü
geçen amaçlara hizmet edecek şekilde kişisel bilgilerinize erişebilirler. San Deco ayrıca kişisel
bilgilerinizi mahkeme çağrısı, idari talep veya soruşturma veya kanun altında düzenlenmiş benzeri
hukuki gereklilikler kapsamında açıklayabilir.
6.2. San Deco kurumsal varlıklar satın alabilecek veya satabilecek ve söz konusu işlemler
kapsamında müşteri bilgisi devredilen varlıklardan biri olabilecektir. San Deco’nun, İnternet
yapılandırmasının veya tüm varlıklarının büyük oranda satın alınması durumunda, müşteri bilgisi
devredilen varlıklardan biri olabilecektir.

7. Çocukların Mahremiyeti

7.1. İşbu İnternet Sitesi 18 yaşında veya 18 yaşından büyük kişilerin kullanımına yönelik olarak
yapılmış ve bu amaç için tasarlanmıştır. İnternet Sitesi, 18 yaşının altında olduğunu bildiği hiçbir
kişi için hesap veya üyelik başvurusu onaylamayacak, hesap veya üyelik kurmayacak veya bunları
muhafaza etmeyecektir. İnternet Sitesi 18 yaşın altındaki çocuklardan kişisel bilgi talep etmemekte
veya kişilerin 18 yaşının altında olduğunun farkında olarak kişisel bilgileri toplamamaktadır. 18
yaşının altında olduğunu belli eden veya İnternet Sitesi’nin 18 yaşının altında olduğuna inanması için
sebep bulunan kişilerden bilgi toplandığının anlaşılması halinde, İnternet Sitesi bu bilgiyi sistemden
silecektir.
7.2. Herhangi bir çocuğun velisi veya kanuni vasisi çocuğun bilgilerinin İnternet Sitesi’nden
silinmesini talep edebilir. Bunun gerçekleştirilebilmesi için bizimle bilgilendirme@sandeco.com.tr
e-posta adresi vasıtasıyla irtibata geçmeniz ve ilgili bilgilerin silinmesi isteğinizi bize iletmeniz
gerekecektir. Lütfen söz konusu mesajınızda silinmesinin talep edildiği hesapla bağlantılı olan
e-posta adresini belirtiniz

8. Elektronik Ticari İletiler

İşbu Gizlilik ve KVKK Politikası’nı kabul etmeniz halinde telefon, çağrı merkezleri, faks, otomatik
arama makineleri, akıllı ses kaydedici sistemler, elektronik posta, kısa mesaj hizmeti gibi vasıtalar
kullanılarak, San Deco ürünleri ve hizmetleri ile ilgili iletileri almayı da kabul etmiş sayılacaksınız

9. Dışarıya Verilen Bağlantılar

San Deco İnternet Sitesi, Sitesi’nde içerik sunan reklamcılar veya 3. kişi içerik sağlayıcılarınki de
dahil olacak şekilde başka İnternet sitelerine bağlantılar içerebilir. San Deco’nun diğer İnternet
sitelerinin gizlilik uygulamaları veya içeriklerine dair bir sorumluluğu olmadığı hususunu
bilgilerinize sunarız. San Deco İnternet Sitesi’nden hyperlink vasıtasıyla ulaşılabilen İnternet siteleri
çerez kullanıyor olabilirler. San Deco, başka İnternet sitelerine kişisel bilgilerinizi sağlamadan önce
bu siteler tarafından sağlanmış gizlilik ilkelerini okumanızı önermektedir.

10. Güvenlik

İnternet Sitesi kişisel bilgileri korumak amacıyla fiziksel, elektronik ve usulü korumalar
içermektedir. Sitede işlem yapılması imkânı tanınması halinde, işlem bilgisi bu bilgilerin ele
geçirilmesinin engellenmesine yardımcı olması için kullanılan endüstri standardı Secure Sockets
Layer (SSL) bağlantıları kullanılarak şifreli halde İnternet Sitesi’ne ulaşır ve buradan yine aynı
şekilde gönderilir. İnternet Sitesi, kişisel bilgilerinize izinli ulaşımı yalnızca size ürün ve hizmet
sağlamak amacıyla kişisel bilgilerinize ulaşmak için meşru amacı olan kişiler ve bu bilgilere
ulaşabilmesi için özel olarak yetkilendirmiş olduğunuz kişilere özgüler. Tüm bunlarla beraber,
İnternet vasıtası ile göndermiş olduğunuz her e-posta veya gönderinin izinsiz ele geçirilmesi
ihtimalinin var olduğu hususunu bilgilerinize sunarız.

11. Kişisel Verilerin İşlenmesine İlişkin Esaslar

11.1. Kişisel Verilerin Mevzuatta Öngörülen İlkelere Uygun Olarak İşlenmesi
11.1.1. Hukuka ve Dürüstlük Kurallarına Uygun İşleme
San Deco, kişisel veriler üzerinde gerçekleştirilecek her türlü işlemde hukuka ve dürüstlük
kurallarına uygun olmayı temel ilke edinmiştir. Bu kapsamda şeffaflık ilkesini benimseyerek
toplanan kişisel verilerin kullanım amacı hakkında ilgili kişilere işbu politika ve diğer metinler
aracılığıyla bilgilendirmede bulunmaktadır.
11.1.2. Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama
San Deco, kişisel verileri işleme faaliyetini yürütürken, işlediği kişisel verilerin doğruluğunu ve
güncelliğini sağlamaya yönelik sistem ve sürece sahiptir. Bu kapsamda ilgili kişiler, San Deco’ya
başvuruda bulunarak kişisel verilerinin doğru ve güncel olarak tutulmasını mümkün kılabilir.
11.1.3. Belirli, Açık ve Meşru Amaçlarla İşleme
San Deco, kişisel veri işleme amacını meşru ve hukuka uygun sınırlar içerisinde açık bir şekilde
belirlemekte ve işbu Politika ve diğer metinler aracılığıyla kişisel veri işleme faaliyeti henüz
başlamadan ilgili kişilerin bilgisine sunmaktadır.
11.1.4. İşlendikleri Amaçlarla Bağlantılı, Sınırlı ve Ölçülü Olma
San Deco, kişisel verileri, faaliyet konusu ile bağlantılı ve orantılı bir biçimde faaliyetin yürütülmesi
için gerekli amaçlar dahilinde işlemektedir. Bu kapsamda veri işleme faaliyetini yürütürken amacın
gerçekleştirilmesiyle ilgili olmayan ve şu an/ileride ihtiyaç duyulmayan kişisel verileri işlemekten
özenle kaçınmaktadır.
11.1.5. İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Olan Süre Kadar Muhafaza
Etme
San Deco, kişisel verileri ancak ilgili mevzuatta belirtildiği veya işlendikleri amaç için gerekli olan
süre ile sınırlı olarak muhafaza etmektedir. Bu kapsamda öncelikle kişisel verinin saklanması için
ilgili mevzuatta bir sürenin belirlenip belirlenmediği tespit edilmekte, bir süre belirlendiyse bu
süreye uygun işlem yapılmakta, özel olarak bir süre belirlenmemiş ise her kişisel verinin işlendiği
amaç için gerekli olan süre belirlenerek bu süre kadar muhafaza edilmektedir.
Bu kapsamda San Deco, kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesine
yönelik politikası ve yönergesi hazırlamakta ve uygulamaktadır.
11.2. Kişisel Verilerin KVKK’nın 5. Maddesinde Belirtilen Kişisel Veri İşleme Şartlarına Uygun
ve Bu Şartlarla Sınırlı Olarak İşlenmesi
San Deco kişisel verileri ancak ilgili kişinin açık rızasına dayanarak veya KVKK’da açık rızanın
aranmayacağı belirtilen hallerde açık rıza olmadan bu hal ve şartlarla sınırlı olacak bir şekilde
işlemektedir.
11.2.1. Açık rıza
İlgili Kişinin belirli bir konuya ilişkin ve bilgilendirmeye dayalı olarak özgür irade ile yaptığı
açıklamadır. KVKK m. 5/1 uyarınca San Deco kişisel veri işleme faaliyetinde gerekli olması halinde
İlgili Kişinin açık rızasına saygı göstermekte ve riayet etmektedir.
11.2.2. Açık Rızanın Aranmadığı Haller
KVKK m. 5/2’de kişisel verilerin bazı durumlarda ilgili Kişinin açık rızasına tabi olmadan
işlenmesini kabul etmiştir. Belirtilen şartların birinin varlığı halinde ilgili kişiden açık rıza alınması,
ilgili kişiyi yanıltmak olarak nitelendirileceğinden, aşağıda bulunan bu şartlarda San Deco açık
rızaya başvurmamaktadır:
1. Kanun hükmünün varlığı,
2. Fiili imkânsızlık halleri,
3. Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına
ait kişisel verilerin işlenmesinin gerekli olması,
4. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
5. İlgili kişinin kişisel verisinin kendisi tarafından alenileştirilmiş olması,
6. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
7. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek koşuluyla veri sorumlusunun meşru
menfaatleri için veri işlemenin zorunlu olması.
11.3. Kişisel Verilerin Korunmasına İlişkin Esaslar
11.3.1. Kişisel Verilerin Güvenliğine İlişkin Şirketimizin Almış Olduğu Teknik ve İdari
Tedbirler
11.3.1.1. Teknik Tedbirler
● San Deco tarafından kişisel verilerin hukuka uygun olarak işlenmesinin sağlanması ve
kişisel verilere hukuka aykırı olarak erişilmesinin önlenmesi için alınan başlıca teknik
tedbirler şu şekildedir:
● San Deco bünyesinde gerçekleştirilen kişisel veri işleme faaliyetleri, kurulan teknik
sistemlerle denetlenmektedir.
● Teknik konularda bilgili ve tecrübeli personel istihdam edilmektedir.
● Teknik konularda ilgili departmanlar kurulmuştur.
● Alınan teknik önlemler periyodik olarak iç denetim mekanizması gereği yetkili birim/kişiye
raporlanmaktadır.
● Kişisel verilerin güvenli bir şekilde saklanmasını sağlamak için hukuka uygun bir biçimde
yedekleme programı kullanılmaktadır.
● Yeni teknolojik gelişmeler takip edilmekte ve özellikle siber güvenlik alanında sistemler
üzerinde teknik önlemler alınmakta, alınan önlemler periyodik olarak güncellenmekte ve
yenilenmektedir.
● San Deco bünyesindeki her bir bölüm özelinde belirlenen hukuksal uyum Gereksinimleri
çerçevesinde erişim ve yetkilendirme teknik tedbirleri kullanılmaktadır.
● Erişim yetkileri sınırlandırılmakta, yetkiler düzenli olarak gözden geçirilmekte, eski
çalışanların hesapları kapatılmaktadır.
● Virüs koruma sistemleri ve güvenlik duvarlarını içeren yazılımlar ve donanımlar
kullanılmaktadır.
● Sahte yazılım ve donanım kullanımından şiddetle kaçınılmaktadır. Kullandığımız tüm
ürünlerimiz orijinal ve lisanslıdır.
Bu çerçevede, Kurul tarafından belirlenen ve aşağıda yer alan teknik tedbirler konusunda San Deco
sürekli çalışma yapmaktadır:
● Yetki Matrisi
● Yetki Kontrol
● Erişim Logları
● Kullanıcı Hesap Yönetimi
● Ağ Güvenliği
● Uygulama Güvenliği
● Şifreleme
● Sızma Testi
● Saldırı Tespit ve Önleme Sistemleri
● Log Kayıtları
● Veri Maskeleme
● Veri Kaybı Önleme Yazılımları
● Yedekleme
● Güvenlik Duvarları
● Güncel Anti-Virüs Sistemleri
● Silme, Yok Etme veya Anonim Hale Getirme
● Anahtar Yönetimi
11.3.1.2. İdari Tedbirler
San Deco tarafından kişisel verilerin hukuka uygun olarak işlenmesini sağlanması ve kişisel verilere
hukuka aykırı olarak erişilmesinin önlenmesi için alınan başlıca idari tedbirler şu şekildedir:
● Personelimiz, kişisel verilerin korunması hukuku ve kişisel verilerin hukuka uygun olarak
işlenmesi konusunda bilgilendirilmekte ve eğitilmektedir.
● Şirketimizin iş birimlerinin yürütmüş olduğu kişisel veri işleme faaliyetleri; bu faaliyetlerin
KVKK’da belirtilen veri işleme şartlarına uygunluğunun sağlanması için yerine getirilecek
olan gereklilikler her bir iş birimi ve yürütülen faaliyet özelinde incelenmektedir.
● San Deco ile çalışanlar arasındaki hukuki ilişkiyi yöneten sözleşme ve belgelerle, Şirketin
talimatları ve kanunla getirilen istisnalar dışında, kişisel verileri işlememe, ifşa etmeme ve
kullanmama yükümlülüğü getiren kayıtlar konulmakta ve bu konuda çalışanların farkındalığı
artırılmaktadır.
● İş birimlerimiz esas alınarak belirlenen hukuksal uyum gerekliliklerinin sağlanması için ilgili
iş birimleri özelinde farkındalık yaratılmakta ve uygulamaya geçilmektedir. Bu hususların
denetimini ve uygulamanın sürekliliğini sağlamak için gerekli idari tedbirler Şirket içi
politikalar ve eğitimler ile hayata geçirilmektedir.
● Faaliyet bazlı hukuksal uyum gerekliliklerine uygun olarak San Deco içinde kişisel verilere
erişim ve yetkilendirme süreçleri tasarlanmakta ve uygulanmaktadır.
● Kişisel Verilerin Korunması Kanunu ve ilgili yasal düzenlemelere ilişkin iş ve işlemlerin
takibinde kolaylık ve uyum için oluşturulmuş olan Kişisel Verileri Koruma Komitesi
tarafından takip edilmektedir.
● San Deco tarafından kişisel verilerin hukuka uygun olarak aktarıldığı üçüncü kişiler ile
kurulan sözleşmelere, aktarılan kişisel verilerin korunması amacıyla gerekli güvenlik
tedbirlerin alınacağına ve kendi kuruluşlarında da bu tedbirlere uyulmasının sağlanacağına
ilişkin hükümler eklenmektedir.
Bu çerçevede, Kurul tarafından belirlenen ve aşağıda yer alan idari tedbirler konusunda San Deco
sürekli çalışma yapmaktadır:
● Kişisel Veri İşleme Envanteri Hazırlanması
● Kurumsal Politikalar (Erişim, Bilgi Güvenliği, Kullanım, Saklama ve İmha vb.)
● Sözleşmeler (Veri Sorumlusu – Veri Sorumlusu, Veri Sorumlusu – Veri İşleyen Arasında )
● Gizlilik Taahhütnameleri
● Kurum İçi Periyodik ve/veya Rastgele Denetimler
● Risk Analizleri
● İş Sözleşmesi, Disiplin Yönetmeliği (Kanuna Uygun Hükümler İlave Edilmesi)
● Kurumsal İletişim (Kriz Yönetimi, Kurul ve İlgili Kişiyi Bilgilendirme Süreçleri, İtibar
Yönetimi vb.)
● Eğitim ve Farkındalık Faaliyetleri (Bilgi Güvenliği ve Kanun)
● Veri Sorumluları Sicil Bilgi Sistemine (VERBİS) Bildirim
● İYS kayıt

Ticari İletişim İzni Açık Rıza Metni

Deka Boya San. ve Tic. A.Ş.

Ticari İletişime ve Kişisel Verilerin İşlenmesine İlişkin

Açık Rıza/İzin Beyanı

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında daha önce benimle paylaşılan, www.sandeco.com.tr üzerinden her zaman ulaşabileceğim aydınlatma metninde detaylı olarak açıklandığı şekilde, kişisel verilerimin işlenmesine ve tarafıma ticari iletişim yapılmasına, aşağıdaki rıza/izin beyanı ile onay veriyorum.

Deka Boya San. ve Tic. A.Ş. tarafından; genel veya bana özel kişiselleştirilmiş kampanyalar, avantajlar, promosyonlar, reklamlar, bilgilendirmeler, pazarlama faaliyetleri, kapsamında güncel iletişim bilgilerim üzerinden bana yönelik ticari iletişim faaliyetlerinde (SMS, e-posta, arama vb.) bulunulabilmesi, ürün ve hizmetlerimizle ilgili müşteri memnuniyetine yönelik anketlerin, kampanya, yarışma, çekiliş, davet, açılış ve diğer etkinliklere ilişkin davetlerin iletilmesi amaçlarıyla tarafıma ticari ileti gönderilmesine ve kimlik ve iletişim bilgilerimin kullanılmasına onay/izin veriyorum.

Başvuru formunu indirmek için tıklayın.

6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA VERİ
SAHİPLERİNİN HAKLARINI KULLANMALARI İÇİN BAŞVURU FORMU

6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 11. Maddesinde, ilgili kişi olarak
tanımlanan kişisel veri sahiplerine (bundan sonra “Veri Sahibi” veya varsa ‘’Kanuni Temsilcisi’’
olarak anılacaktır), kendisiyle ilgili kişisel verilerin işlenip işlenmediğini öğrenme, işlenen kişisel
veriler varsa bunlar hakkında bilgi talep etme, kişisel verilerin işlenme amacını ve bu amaçlar
doğrultusunda kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerin
aktarıldığı üçüncü kişileri bilme, kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların
düzeltilmesini isteme, Kanun’un 7. Maddesinde öngörülen şartlar çerçevesinde kişisel verilerin
silinmesini veya yok edilmesini isteme, yukarıda belirtilen işlemlerin, kişisel verilerin aktarıldığı
üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla
analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, kişisel
verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep
etme şeklinde hakları tanınmıştır.
Bu başvuru formu yukarıda bilginize sunulduğu üzere Veri Sahibi olarak Kanun’un 11. Maddesi
kapsamında yer alan haklarınızı kullanabilmeniz amacıyla veri sorumlusu sıfatıyla Deka Boya San. ve
Tic. A.Ş. (“Şirket”) tarafından hazırlanmıştır.
İşbu kapsamdaki taleplerinizi aşağıda detaylı olarak açıklanan usul ve yöntemlerle tarafımıza
iletebilirsiniz. Taleplerinize daha hızlı ve doğru bilgiler verebilmemiz adına ve talepleriniz
doğrultusunda daha etkin bir aksiyon alabilmemiz için sizin için hazırlamış olduğumuz Başvuru
Formu’nu doldurarak bize iletebilirsiniz.

1. AYDINLATMA

Başvurunuz ve başvurunuza verdiğimiz cevabımız, savunma hakkımızı kullanmak veya başvuruların
organizasyonu veya yönetimi amacıyla veri kayıt ortamımızda saklanabilir ve işlenebilir, bu amaçlarla
avukatlarımız, veri işleyen durumundaki iş ortaklarımız, Kişisel Verileri Koruma Kurumu, Kişisel
Verileri Koruma Kurulu ve bu başvuruya ilişkin süreçleri yürüten diğer kamu kurum ve kuruluşları ile
adli makamlarla paylaşılabilir.

2. BAŞVURU USULÜ

İmzalı ve yazılı olarak veya kayıtlı elektronik posta (KEP) adresi ya da tarafınızdan Şirketimize bu
başvuru formunu doldurmadan önce bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta
adresinizi kullanmak suretiyle veya noter kanalıyla Şirketimize şahsen başvuruda bulunabilirsiniz.
Talebinizin mahiyetine ve başvuru yönteminize göre Şirket tarafından başvurunun size ait olup
olmadığının belirlenmesi ve böylece kişilik haklarınızı koruyabilmek amacıyla kimlik doğrulamaya
yönelik ek bilgi (kayıtlı telefonunuza mesaj gönderilmesi, aranmanız gibi) istenebilir. Örneğin Şirkette
kayıtlı olan e-posta adresiniz aracılığıyla başvuru yapmanız halinde Şirkette kayıtlı başka bir iletişim
yöntemini kullanarak size ulaşabilir ve başvurunun size ait olup olmadığının teyidini isteyebiliriz.
İmzalı ve yazılı başvuru yapmanız halinde bu başvurunun tarafımıza tebliğ edilmesi gerekmektedir.
Yaptığınız yazılı başvuruyu bizlere tebliğ edildiği tarihten itibaren mümkün olan en kısa sürede ve en
geç 30 gün içerisinde yanıtlandıracağız. Diğer yöntemlerle yapılan başvurularınızda, başvurunuzun
tarafımıza ulaştığı tarih başvuru tarihidir. Tarafımıza sunduğunuz bilgi ve belgelerin eksik olması
veyahut anlaşılamaz olması halinde başvurunuzu netleştirmek amacıyla sizlerle iletişime geçeceğiz.
Kanun’un 13. Maddesi ile Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’in 5. Maddesi
uyarınca; bu haklara ilişkin olarak yapılacak başvuruların Türkçe yazılı olarak tarafımıza iletilmesi
gerekmektedir.
Aşağıda, yazılı başvuruların ne şekilde tarafımıza ulaştırılabileceğine ilişkin bilgiler verilmektedir.

Aşağıda, yazılı başvuruların ne şekilde tarafımıza ulaştırılabileceğine ilişkin bilgiler verilmektedir.

3. BAŞVURUNUZA CEVAP USULÜ

Şirket tarafından talebinize cevabımızı yazılı olarak veya elektronik ortamda iletebiliriz. Her
halükârda ilgili mevzuat çerçevesinde aşağıdaki bilgileriniz, başvurunuza verdiğimiz cevap metninde
yer alacaktır:
● Adınız ve soyadınız
● Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranız
● Yabancı iseniz uyruğunuz, pasaport numaranız veya varsa kimlik numaranız
● Tebligata esas yerleşim yeriniz veya iş yeri adresiniz
● Varsa bildirime esas elektronik posta adresiniz
● Telefon ve varsa faks numaranız
Başvurunuza yazılı cevap hazırlamamız halinde, cevap metnimiz on sayfayı aşarsa, aşan her sayfa için
tarafınızdan Veri Sorumlusuna Başvuru Usul Ve Esasları Hakkında Tebliği Madde 7’de belirtilen
işlem ücreti talep edilir.

4. KİŞİSEL VERİ SAHİBİNİN (VE VARSA TEMSİLCİSİNİN) KİMLİK VE İLETİŞİM
BİLGİLERİ

5. VERİ SORUMLUSUNA DAİR BİLGİ

Şirketinizle olan ilişkim:

6. KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDAKİ TALEBİM

6.1. Talebim
6.2. Talep konusuna dair bilgi ve belgeler
(talebinize esas bilgi ve belgeleri ekleyiniz)
7. VERİ SAHİBİ/KANUNİ TEMSİLCİ OLARAK BEYANIM
Bu başvuruyu Veri Sahibi veya Veri Sahibinin kanuni temsilcisi sıfatıyla kanunen yapmaya yetkili
olduğumu, başvuruda yer alan bilgi ve belgelerin güncel ve doğru olduğunu, hukuka aykırı, yanlış ve
yanıltıcı hiçbir bilgi sağlamadığımı kabul ve beyan ederim.
Yetkisiz bir başvuru yapmam veya bu form kapsamında iletmekte olduğum taleplerime ilişkin
bilgilerin doğru ve güncel olmaması halinde başvurum üzerine kanuna aykırı veya haksız bir şekilde
kişisel verilere dair bilgilerin paylaşılmasına neden olabileceğimi ve bundan dolayı Şirketinizin ve
ilgili kişilerin doğabilecek zararlarından sorumlu olacağımı kabul ederim.
Başvurunuzu yazılı usulle yapacaksınız aşağıdaki bölümü ayrıca doldurunuz:
Kişisel Veri Sahibi / Başkası Adına Başvuruda Bulunan Kişi
Adı Soyadı :
İmza :