KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN AYDINLATMA METNİ

AMAÇ VE KAPSAM: Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat uyarınca SARBAY GIDA EĞİTİM GİYİM ÇELİK ORMAN ÜRÜNLERİ SAN. VE TİC. LTD. ŞTİ. (“Şirket”) tarafından veri sorumlusu sıfatıyla işlenen kişisel verilerinize ilişkin bilgilendirme amacıyla hazırlanmıştır.

VERİ KATEGORİLERİ VE TOPLANAN VERİLER: Şirketimiz tarafından işlenen başlıca kişisel veri kategorileri şunlardır:

• Kimlik Bilgileri: Ad, soyad, TCKN, doğum tarihi, Firma unvanı
• İletişim Bilgileri: Telefon, e-posta, adres, teslimat bilgileri
• Finansal Bilgiler: IBAN, Vergi bilgileri, fatura bilgileri, tahsilat ve ödeme bilgileri
• İşlem Bilgileri: Sipariş geçmişi, Talep ve mesaj içerikleri, Teklif ve sipariş bilgileri, Ödeme ve fatura bilgileri, Sevkiyat ve lojistik verileri, iade ve değişim kayıtları
• İşlem Güvenliği: IP adresi, Web sitesi kullanım verileri, çerez bilgileri, log kayıtları
• Fiziksel Mekan Güvenliği: Kamera kayıtları
• Sesli ve Dijital Kayıtlar: Çağrı merkezi ses kayıtları, dijital form verileri

VERİLERİN İŞLENME AMAÇLARI: Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Mal ve hizmetlerin satışı, teslimi ve iadesi
• Müşteri ilişkileri, Müşteri memnuniyeti çalışmalarının yürütülmesi ve şikayet yönetimi
• Finans ve muhasebe işlemleri
• Bilgi güvenliği ve operasyonel süreçlerin yönetimi
• İş yeri ve çalışan güvenliğinin sağlanması
• Tanıtım, reklam ve pazarlama faaliyetleri (açık rıza kapsamında)
• Ürün ve hizmetlerimiz hakkında bilgilendirme yapılması
•  Teklif, sipariş, üretim ve sevkiyat süreçlerinin yürütülmesi
• Sözleşme süreçlerinin yürütülmesi
• Lojistik ve gümrük işlemlerinin gerçekleştirilmesi
• Web sitesi güvenliğinin sağlanması
• Yasal yükümlülüklerin yerine getirilmesi

HUKUKİ SEBEPLER VE TOPLAMA YÖNTEMİ: Verileriniz; fiziki formlar, e-posta, web sitesi, kamera sistemleri, çağrı merkezi ve dijital platformlar aracılığıyla otomatik veya otomatik olmayan yöntemlerle toplanmakta; KVKK’nın 5/2 ve 6. maddelerinde yer alan aşağıdaki hukuki sebepler kapsamında işlenmektedir:

• Kanunlarda öngörülmesi
• Sözleşmenin kurulması ve ifası
• Hukuki yükümlülüğün yerine getirilmesi
• Meşru menfaat
• Açık rıza

VERİLERİN AKTARILMASI: Kişisel verileriniz KVKK madde 8 kapsamında yurt içinde aşağıdaki taraflara aktarılabilir:

• Tedarikçiler ve iş ortakları (kargo, ödeme, yazılım, hosting firmaları)
• Mali müşavir, Gümrük müşavirlikleri , hukuk ve denetim firmaları
• Kamu kurum ve kuruluşları (mahkemeler, SGK, vergi daireleri)
• Grup şirketleri ve bağlı ortaklıklar
• Bankalar ve finans kuruluşları
• Lojistik ve taşımacılık firmaları
• Bilişim teknolojileri hizmet sağlayıcıları
• Yurt içi ve yurt dışı iş ortaklarımız

Yurt dışına aktarım ise KVKK madde 9 çerçevesinde yalnızca Kurul tarafından belirlenen güvenli ülkelere, açık rıza ile veya standart sözleşmeyle gerekli güvenceler sağlanarak yapılır.

VERİ GÜVENLİĞİNE YÖNELİK TEDBİRLER: Şirketimiz aşağıdaki teknik ve idari güvenlik önlemlerini almaktadır:

• Yetki ve rol bazlı erişim kontrolleri
• Antivirüs, firewall ve loglama sistemleri ve Güvenlik yazılımları
• Gizlilik taahhütnameleri ve personel eğitimleri
• Fiziksel arşiv güvenliği ve dijital yedekleme sistemleri
• Periyodik sızma testleri ve risk analizleri
• Erişim kontrol sistemleri
• Yetkilendirme prosedürleri

VERİLERİN SAKLAMA SÜRELERİ: Kişisel verileriniz, işleme amacına uygun olarak mevzuatta belirtilen veya Şirket politikalarında yer alan azami süre boyunca saklanır. Süre sonunda uygun imha yöntemleriyle silinir, yok edilir veya anonim hale getirilir.

• Muhasebe ve finansal belgeler: 10 yıl
• Kamera kayıtları: 30 gün – 6 ay
• Müşteri işlem verileri: 3 – 10 yıl

VERİ SAHİBİNİN HAKLARI (KVKK MADDE 11): KVKK uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde ve dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• KVKK’ya aykırı şekilde işlenmiş verilerin silinmesini/yok edilmesini talep etme
• Bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme
• Zarara uğranması halinde tazminat talep etme

BAŞVURU VE İLETİŞİM: Bu haklarınızı kullanmak için aşağıdaki iletişim kanallarından Şirketimize başvurabilirsiniz:

• Yazılı Başvuru: Barbaros Mh. Ak Zambak Sk. Varyap Meridian A1 Blok Kat:20 Daire No:178, Ataşehir / İstanbul
• Web Sitesi: www.sarbaygroup.com
• Telefon: +90 216 515 39 39
• E-posta: info@sarbayihracat.com.tr veya info@sarbaygroup.com
• E-Devlet: KVK Başvuru Portalı üzerinden

GÜNCELLEME VE YÜRÜRLÜK: Bu metin 05.02.2026 tarihinde yayımlanmış olup, iş süreçlerinde veya mevzuatta meydana gelebilecek değişikliklere bağlı olarak güncellenebilir. Güncel versiyon Şirket internet sitesinde yayımlanacaktır.

İşbu metin, 6698 sayılı KVKK çerçevesinde hazırlanmış olup, tüm veri işleme faaliyetleri bakımından bağlayıcı niteliktedir.