1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu [Şirket Unvanı]’dır. Bu metin, kişisel verilerin işlenmesine ilişkin açıklamalarımızı içerir.

2. İşlenen Kişisel Veri Kategorileri

• Kimlik: ad-soyad, unvan

• İletişim: e-posta, telefon, adres

• Müşteri İşlem: teklif/sipariş bilgisi, fatura, sevkiyat

• Finans/Ödeme: IBAN, tahsilat bilgisi (kart verileri ödeme kuruluşunda token olarak tutulur)

• İşlem Güvenliği: IP, log kayıtları, cihaz/tarayıcı bilgileri

• Pazarlama: ileti onayı, kampanya tercihleri

• Görsel/İşitsel (opsiyonel): çağrı kayıtları, demo/numune görselleri

• Özel Nitelikli (varsa): yalnızca açık rıza ve mevzuat şartlarıyla

3. Veri İşleme Amaçları

• Sözleşme/teklif, satış ve satış sonrası süreçlerinin yürütülmesi

• Numune ve teknik destek taleplerinin karşılanması

• Tedarik, üretim, sevkiyat ve kargo süreçleri

• Faturalama, muhasebe ve yasal yükümlülüklerin yerine getirilmesi

• Müşteri ilişkileri, memnuniyet yönetimi, şikâyet takibi

• Site güvenliği, dolandırıcılığın önlenmesi, loglama

• Pazarlama iletileri ve kampanyalar (yalnızca açık rızanız varsa)

• Analitik çerezler aracılığıyla performans ölçümü (Çerez Politikası’na bkz.)

4. Hukuki Sebepler (KVKK md.5/2 ve md.6)

• Sözleşmenin kurulması/ifası (md.5/2-c)

• Hukuki yükümlülüğün yerine getirilmesi (md.5/2-ç)

• Meşru menfaat (md.5/2-f) – güvenlik, iş sürekliliği, raporlama

• Açık rıza (md.5/1, md.6) – pazarlama iletileri, zorunlu olmayan çerezler, özel nitelikli veriler

5. Toplama Yöntemleri

Site formları, e-posta/telefon, sözleşme/teklif süreçleri, kargo/entegrasyon sistemleri, çerezler (bkz. Çerez Politikası), çağrı merkezi.

6. Aktarım ve Alıcı Grupları

Yalnızca amaçla sınırlı olmak üzere; kargo/lojistik, tedarikçi/üretim, muhasebe/finans, barındırma/BT hizmeti sağlayıcıları, ödeme kuruluşları, hukuk/talep hâlinde yetkili makamlar.

Yurt dışına aktarım söz konusu ise (örn. bulut/analitik sağlayıcılar): aktarım, KVKK md.9 kapsamındaki usullere ve açık rızanıza/taahhütlere uygun şekilde yapılır.

7. Saklama Süreleri

• Sözleşme/sipariş/fatura kayıtları: [10 yıl] (ticari/mali mevzuat)

• Müşteri hizmetleri/şikâyet/teknik destek: [3 yıl]

• Pazarlama izin/ret kayıtları: [2 yıl]

• Log/veri güvenliği kayıtları: [2 yıl]

• İş başvuruları (varsa): [1 yıl] (ret halinde)
  Süre dolduğunda veriler, Saklama ve İmha Politikası’na uygun biçimde imha/anonimleştirilir.

8. İlgili Kişi Hakları (KVKK md.11)

Aşağıdaki haklara sahipsiniz:

• İşlenip işlenmediğini öğrenme, bilgi talep etme

• Amacına uygun kullanımı öğrenme

• Yurt içi/dışı aktarılan üçüncü kişileri bilme

• Eksik/yanlış işlenen verinin düzeltilmesini isteme

• Silme/yok etme ve aktarım yapılanlara bildirilmesini isteme

• İşlemeye itiraz ve otomatik sistemlere itiraz

• Zararın giderilmesini talep etme

Başvuru usulü için aşağıdaki “Veri Sahibi Başvuru” bölümüne bakınız.

9. Çerezler

Çerez kullanımı ve tercih yönetimi için Çerez Politikası sayfamızı inceleyebilirsiniz.

10. Güvenlik

Kişisel veriler; idari/teknik tedbirlerle (erişim yetkileri, şifreleme, loglama, ağ güvenliği, sızma testi vb.) korunur.

11. İletişim

Veri sorumlusu: Ranket Etiket Ticaret A.Ş.
Adres: Küçükbakkalköy Mh. Nartanesi Sk. No:1/1 Ataşehir İstanbul — E-posta: info@ranket.com.tr — Tel: 05365547148

Veri Sahibi Başvuru Hakkı ve Usulü (KVKK md.11)

Başvuru yolları:

• E-posta (KEP varsa): [kep@…] / Islak imzalı PDF ekli normal e-posta: [info@ranket.com.tr]

• Posta/elden: Küçükbakkalköy Mh. Nartanesi Sk. No:1/1 Ataşehir İstanbul

• Güvenli elektronik imza / mobil imza ile

Form içeriği: Ad-soyad/unvan, T.C./Vergi No (ops.), adres, telefon, e-posta, talep açıklaması, ekler, imza.

Yanıt süresi: Başvurular en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyeti doğurması hâlinde KVKK Tebliği’ndeki tarifeye göre ücret talep edilebilir.

Başvuru Metni (kopyala-yapıştır):

• “KVKK md.11 kapsamındaki haklarımı kullanmak istiyorum. Kimliğimin tespiti için gerekli belgeler ekte sunulmuştur. Talebim: [düzeltme/silme/bilgi vb.].”

Kişisel Veri Saklama ve İmha Politikası 

Amaç: KVKK’ya uygun saklama, silme, yok etme ve anonimleştirme süreçlerini tanımlamak.
Kapsam: [Şirket Unvanı] bünyesindeki tüm kişisel veri kayıt sistemleri (fiziksel/elektronik).

1. Roller ve Sorumluluklar

• Veri Sorumlusu: [Şirket Unvanı]

• KVKK Komitesi/Sorumlusu: [İsim/Unvan]

• Birim Sorumluları: ilgili süreç sahipleri

2. Saklama Süreleri Matrisi 

Veri KategorisiSistemHukuki DayanakSüre

Sözleşme/SiparişERP/DriveTTK/VUK10 yıl

Fatura/MuhasebeERPVUK10 yıl

Müşteri Destek KayıtlarıCRM/HelpdeskMeşru menfaat3 yıl

Pazarlama İzin/RetCRMKVKK/İYS2 yıl

Log KayıtlarıSunucu/FirewallMeşru menfaat2 yıl

3. İmha Türleri ve Yöntemleri

• Fiziksel: imha tutanağıyla kıyma/yakma

• Elektronik: güvenli silme (geri döndürülemez), anonimleştirme

• Periyot: 6 ayda bir periyodik imha; ayrıca talep/son süre dolumu halinde anlık imha

4. Güvenlik Tedbirleri

Erişim yetkisi, parola politikası, şifreleme, yedekleme, loglama, ağ güvenliği, sızma testleri, tedarikçi sözleşmeleri.

5. Güncelleme

Politika gerektikçe güncellenir; son sürüm 2026 tarihinde yürürlüğe girer.