Gizlilik ve Kişisel Verilerin Korunması Politikası

GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

Son güncelleme tarihi: 18 Ağustos 2026

1. AMAÇ VE KAPSAM

İşbu Gizlilik ve Kişisel Verilerin Korunması Politikası; https://cnrplastik.com internet sitesini ziyaret eden, üyelik oluşturan, ürün satın alan, iletişim veya bayilik başvuru formlarını kullanan kişiler ile CNR ile iletişime geçen diğer kişilere ait kişisel verilerin nasıl toplandığını, kullanıldığını, saklandığını, korunduğunu ve kimlere aktarılabileceğini açıklamak amacıyla hazırlanmıştır.

Kişisel veriler; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), ilgili ikincil mevzuat ve Kişisel Verileri Koruma Kurulu kararlarına uygun şekilde işlenmektedir.

2. VERİ SORUMLUSU

Kişisel verileriniz bakımından veri sorumlusu:

Ticari Unvan: CNR PLASTİK METAL ÜRÜNLERİ SANAYİ VE DIŞ TİCARET LİMİTED ŞİRKETİ
Marka: CNR
Vergi Dairesi: Mimarsinan Vergi Dairesi
Vergi Numarası: 2110664736
MERSİS Numarası: 0211-0664-7360-0001
Ticaret Sicil Numarası: 39697
Adres: Karpuzsekisi Mahallesi, Organize Sanayi Bölgesi 32. Cadde No:2J, Hacılar/Kayseri
Telefon: 0532 659 97 78
E-posta: info@cnrplastik.com
KEP: huseyinavni.cinar@hs01.kep.tr
İnternet Sitesi: https://cnrplastik.com
Bundan sonra “CNR”, “Şirket” veya “Veri Sorumlusu” olarak anılacaktır.

3. İŞLENEBİLECEK KİŞİSEL VERİLER

İnternet sitesinin kullanılması ve CNR ile kurulan ilişkiye bağlı olarak aşağıdaki kişisel veriler işlenebilir:

3.1. Kimlik bilgileri

• Ad ve soyadı
• T.C. kimlik numarası veya vergi numarası
• Kurumsal müşteriler bakımından şirket unvanı
• Fatura üzerinde bulunması gereken bilgiler

3.2. İletişim bilgileri

• Telefon numarası
• E-posta adresi
• Teslimat ve fatura adresi
• İletişim, talep ve şikâyet içerikleri

3.3. Müşteri ve işlem bilgileri

• Üyelik ve kullanıcı hesabı bilgileri
• Sipariş numarası ve tarihi
• Satın alınan ürünler, sepet ve sipariş geçmişi
• Ödeme yöntemi ve ödeme durumu
• Kargo ve teslimat bilgileri
• İptal, iade, değişim ve cayma kayıtları
• Fatura bilgileri, garanti ve satış sonrası destek kayıtları
• İletişim ve bayilik başvuru bilgileri

3.4. Finansal bilgiler

• Ödeme ve tahsilat bilgileri
• Havale/EFT işlem bilgileri
• İade yapılacak banka hesabı ve IBAN bilgileri
• Fatura ve muhasebe kayıtları

Kredi ve banka kartı bilgilerinin ödeme işlemleri sırasında PayTR altyapısı üzerinden işlenmesi hâlinde CNR, kartın tamamına veya güvenlik koduna doğrudan erişmez ve bu bilgileri kendi sistemlerinde saklamaz.

3.5. İşlem güvenliği ve teknik bilgiler

• IP adresi, giriş ve çıkış kayıtları
• Üyelik ve oturum bilgileri, tarih ve saat bilgileri
• Tarayıcı, cihaz ve işletim sistemi bilgileri
• Site içi işlem ve hareket kayıtları
• Çerez ve benzeri teknolojiler yoluyla elde edilen bilgiler
• Hata, güvenlik ve erişim kayıtları
• Açık rıza, sözleşme ve politika onay kayıtları

3.6. Pazarlama ve analiz bilgileri

İlgili kişinin tercihi veya gerektiğinde açık rızası bulunması hâlinde:

• Reklam ve kampanya etkileşimleri
• İnternet sitesi kullanım ve gezinme bilgileri
• Reklam dönüşüm bilgileri ve çerez tercihleri
• Bülten abonelik bilgileri, ürün ve kategori ilgi bilgileri

3.7. Ürün değerlendirmesi ve görsel bilgiler

Müşterinin kendi isteğiyle ürün değerlendirmesi göndermesi hâlinde:

• Kullanıcı tarafından yazılan değerlendirme ve puanlama bilgisi
• Müşterinin yayımlanmasına izin verdiği ad veya görünen ad
• Kullanıcının kendi isteğiyle yüklediği ürün fotoğrafları

Ürün değerlendirmeleri ve fotoğraflar, müşteri yayımlanmasını istediğinde ve gerekli hukuki koşullar sağlandığında internet sitesinde yayımlanabilir.

3.8. Hukuki işlem bilgileri

• Resmî kurum yazışmaları
• Tüketici hakem heyeti ve dava dosyaları
• İhtarname ve hukuki talep bilgileri, uyuşmazlık, şikâyet ve savunma kayıtları

CNR, faaliyetleri kapsamında gerekli olmadığı sürece özel nitelikli kişisel veri talep etmez. İletişim alanlarına sağlık bilgisi, kimlik belgesi görüntüsü veya gerekli olmayan başka hassas verilerin gönderilmemesi rica olunur.

4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel veriler aşağıdaki yöntemlerle tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanabilir:

• Üyelik ve kullanıcı hesabı oluşturulması
• Sipariş ve ödeme işlemlerinin gerçekleştirilmesi
• İletişim ve bayilik başvuru formlarının doldurulması
• Bülten abonelik alanının kullanılması
• Telefon, e-posta veya WhatsApp üzerinden iletişim kurulması
• Ürün değerlendirmesi veya fotoğraf gönderilmesi
• İptal, iade, değişim ve garanti başvurularının yapılması
• PayTR, Aras Kargo ve Paraşüt entegrasyonlarının kullanılması
• İnternet sitesi sunucuları, log kayıtları ve güvenlik sistemleri
• Çerezler, reklam ve analiz teknolojileri (Google Analytics 4, Google Tag Manager, Google Ads, Meta Pixel ve Meta Conversions API)
• Yetkili kamu kurumları ve hukuken yetkili üçüncü kişiler

5. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

• Üyelik hesabının oluşturulması ve yönetilmesi
• Kullanıcı kimliğinin ve hesap güvenliğinin doğrulanması
• Siparişlerin alınması ve işleme koyulması
• Ödeme ve tahsilat işlemlerinin gerçekleştirilmesi
• Ürünlerin hazırlanması, kargoya verilmesi ve teslim edilmesi
• Bireysel veya kurumsal fatura düzenlenmesi
• İptal, cayma, iade ve değişim işlemlerinin yürütülmesi
• Garanti ve satış sonrası destek hizmetlerinin sunulması
• Müşteri talep, öneri ve şikâyetlerinin cevaplandırılması
• İletişim ve bayilik başvurularının değerlendirilmesi
• İnternet sitesinin çalışmasının ve güvenliğinin sağlanması
• Yetkisiz erişim, sahte işlem ve kötüye kullanımın önlenmesi
• Hukuki ve ticari güvenliğin sağlanması, muhasebe, finans ve vergi yükümlülüklerinin yerine getirilmesi
• Resmî kurum taleplerinin cevaplandırılması ve hukuki uyuşmazlıkların yürütülmesi
• İnternet sitesi performansının ölçülmesi ve kullanıcı deneyiminin iyileştirilmesi
• Açık rıza bulunması hâlinde reklam performansının ve dönüşümlerin ölçülmesi
• Kullanıcının ayrıca izin vermesi hâlinde bülten, kampanya ve tanıtım iletişimi yapılması
• Müşterinin talebi üzerine ürün değerlendirmelerinin ve fotoğraflarının yayımlanması

6. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel veriler, KVKK’nın 5’inci maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi,
• Bir hakkın tesisi, kullanılması veya korunması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla CNR’nin meşru menfaatleri,
• İlgili kişinin kişisel verisini kendisi tarafından alenileştirmesi,
• Açık rıza alınmasının gerekli olduğu durumlarda ilgili kişinin açık rızası.

Siparişin alınması, ödemenin gerçekleştirilmesi, ürünün teslim edilmesi ve fatura düzenlenmesi için gerekli kişisel veriler sözleşmenin kurulması ve ifası ile hukuki yükümlülüklerin yerine getirilmesi kapsamında işlenir. Reklam, pazarlama ve zorunlu olmayan analiz teknolojileri bakımından kullanıcının önceden verdiği açık rıza esas alınır.

7. KİŞİSEL VERİLERİN AKTARILABİLECEĞİ TARAFLAR

Kişisel veriler, işleme amacıyla sınırlı ve ölçülü olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:

7.1. PayTR: Ödeme işlemlerinin gerçekleştirilmesi, ödeme güvenliğinin sağlanması, işlem doğrulaması, iade ve finansal mutabakat işlemleri için gerekli veriler PayTR ile paylaşılabilir.

7.2. Aras Kargo: Siparişin teslim edilebilmesi, kargonun takip edilmesi ve iade işlemlerinin yürütülmesi için ad, soyadı, telefon, teslimat adresi, sipariş ve gönderi bilgileri Aras Kargo ile paylaşılabilir.

7.3. Paraşüt: Bireysel ve kurumsal faturaların düzenlenmesi, muhasebe ve finans süreçlerinin yürütülmesi için gerekli müşteri, sipariş ve fatura bilgileri Paraşüt sistemiyle paylaşılabilir.

7.4. Hostinger: İnternet sitesinin, MySQL veritabanının ve kurumsal e-posta hizmetinin barındırılması, sistem güvenliğinin ve teknik sürekliliğin sağlanması kapsamında gerekli teknik ve iletişim verileri Hostinger altyapısında işlenebilir.

7.5. Google Hizmetleri: Kullanıcının çerez tercihlerine ve ilgili hukuki şartlara bağlı olarak Google Analytics 4, Google Tag Manager ve Google Ads aracılığıyla site kullanım, cihaz, çerez, IP, reklam etkileşimi ve dönüşüm bilgileri Google ile paylaşılabilir.

7.6. Meta Hizmetleri: Kullanıcının çerez tercihlerine ve ilgili hukuki şartlara bağlı olarak Meta Pixel ve Meta Conversions API aracılığıyla reklam etkileşimleri, dönüşüm olayları, cihaz ve teknik bilgiler Meta ile paylaşılabilir.

7.7. WhatsApp: Kullanıcının WhatsApp üzerinden CNR ile iletişim kurmayı tercih etmesi hâlinde telefon numarası, profil bilgisi, mesaj içeriği ve gönderilen dosyalar WhatsApp/Meta altyapısı üzerinden işlenebilir.

7.8. Diğer Alıcılar: Mali müşavir ve hukuk danışmanlarına, teknik altyapı sağlayıcılarına, bankalara, yetkili kamu kurumlarına ve mahkemelere aktarılabilir. CNR, kişisel verileri asla satmaz ve hukuka aykırı şekilde ticari kazanç amacıyla kullandırmaz.

8. YURT DIŞINA VERİ AKTARIMI

Google, Meta, WhatsApp ve Hostinger gibi hizmet sağlayıcıların sistemleri veya sunucuları Türkiye dışında bulunabilir. Yurt dışına veri aktarımı; KVKK’nın 9’uncu maddesinde belirtilen şartlara, yeterlilik kararına, uygun güvence yöntemlerine, standart sözleşmelere veya açık rızaya dayanılarak gerçekleştirilir. Kullanıcı reklam veya analiz çerezlerine izin vermediğinde bu kategorideki etiketler kesinlikle çalıştırılmaz.

9. ÇEREZLER VE TAKİP TEKNOLOJİLERİ

CNR internet sitesinde; kesinlikle gerekli çerezler, işlevsel çerezler, performans/analiz çerezleri ve reklam/pazarlama çerezleri kullanılmaktadır. Kesinlikle gerekli çerezler sitenin temel fonksiyonları (sepet, oturum, güvenlik) için zorunludur. Google Analytics ve Meta Pixel gibi zorunlu olmayan çerezler kullanıcının açık rızası ile çalıştırılır. Kullanıcılar çerez tercihlerini sitemizdeki çerez yönetim panelinden diledikleri an değiştirebilir.

10. BÜLTEN VE TİCARİ ELEKTRONİK İLETİLER

Bülten aboneliği tamamen isteğe bağlıdır. Kampanya ve tanıtım içerikli ticari elektronik iletiler ilgili izinler alınmadan gönderilmez. Kullanıcı verdiği izni dilediği an geri çekebilir.

11. ÜRÜN YORUMLARI VE FOTOĞRAFLARI

Kullanıcı tarafından gönderilen ürün değerlendirmeleri ve fotoğraflar kullanıcının onayıyla yayımlanır. Hakaret, hukuka aykırı veya üçüncü kişi kişisel verisi içeren içerikler yayına alınmaz veya derhal kaldırılır.

12. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI

Kişisel veriler; vergi, ticaret, tüketici ve elektronik ticaret mevzuatındaki yasal saklama süreleri boyunca muhafaza edilir. Saklama süresi dolan veriler KVKK'ya uygun olarak silinir, yok edilir veya anonim hâle getirilir.

13. VERİ GÜVENLİĞİ

CNR; kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek amacıyla SSL şifreleme, güvenlik duvarı, erişim logları, yetkilendirme ve düzenli yedekleme dahil olmak üzere gerekli tüm teknik ve idari tedbirleri alır.

14. ÜYELİK VE HESAP GÜVENLİĞİ

Sitemizden alışveriş yapılabilmesi için kullanıcı hesabı oluşturulması gerekmektedir. Kullanıcı parolasının gizliliğinden ve hesap güvenliğinden kendisi sorumludur.

15. ÇOCUKLARA AİT VERİLER

İnternet sitemiz doğrudan çocuklara yönelik değildir. Reşit olmayan kişiler yasal temsilcilerinin bilgisi ve onayı olmadan kişisel veri paylaşmamalıdır.

16. İLGİLİ KİŞİNİN KVKK KAPSAMINDAKİ HAKLARI

KVKK’nın 11’inci maddesi uyarınca veri sahipleri; verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, düzeltme, silinme/yok edilme talep etme ve zarara uğraması hâlinde tazminat talep etme haklarına sahiptir.

17. KVKK BAŞVURU YÖNTEMİ

KVKK kapsamındaki taleplerinizi aşağıdaki kanallardan iletebilirsiniz:

• E-posta: info@cnrplastik.com
• KEP: huseyinavni.cinar@hs01.kep.tr
• Posta / Şahsen: Karpuzsekisi Mahallesi, Organize Sanayi Bölgesi 32. Cadde No:2J, Hacılar/Kayseri

Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

18. ÜÇÜNCÜ TARAF BAĞLANTILARI

Sitemizde yer alan üçüncü taraf bağlantıları (WhatsApp, bankalar vb.) ilgili kurumların kendi gizlilik politikalarına tabidir.

19. POLİTİKA DEĞİŞİKLİKLERİ

Güncel politika metni her zaman https://cnrplastik.com/gizlilik-politikasi adresinde yayımlanır.

20. İLETİŞİM

CNR PLASTİK METAL ÜRÜNLERİ SANAYİ VE DIŞ TİCARET LİMİTED ŞİRKETİ
Adres: Karpuzsekisi Mahallesi, Organize Sanayi Bölgesi 32. Cadde No:2J, Hacılar/Kayseri
Telefon: 0532 659 97 78
E-posta: info@cnrplastik.com
KEP: huseyinavni.cinar@hs01.kep.tr