Kişisel Verilerin Korunması ve Gizlilik Politikası
NOX Professional web sitesi, müşteri, teklif ve dijital temas süreçlerinde kişisel verilerin nasıl işlendiğini, korunduğunu ve haklarınızı açıklar.
İçindekiler
1Amaç ve Kapsam
İşbu Kişisel Verilerin Korunması ve Gizlilik Politikası (“Politika”), NOX ENDÜSTRİYEL MUTFAK PROJE ÜRETİM VE PAZARLAMA LTD. ŞTİ. (“NOX” veya “Şirket”) tarafından www.noxprofessional.com internet sitesi ve Şirketin dijital temas kanalları üzerinden yürütülen kişisel veri işleme faaliyetlerine ilişkin temel ilke ve uygulamaları açıklar.
Politika; web sitesi ziyaretçileri, teklif veya bilgi talebinde bulunan kişiler, müşteri ve potansiyel müşterilerin yetkilileri/çalışanları, tedarikçi ve iş ortaklarının yetkilileri, sipariş/teslimat/servis süreçlerinde iletişim kurulan kişiler ve diğer ilgili gerçek kişiler bakımından uygulanır.
2Veri Sorumlusu ve İletişim Bilgileri
3Temel İlkeler
NOX, kişisel verileri 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun olarak aşağıdaki ilkelere göre işler:
4İşlenebilecek Kişisel Veri Kategorileri
5Kişisel Verilerin Toplanma Yöntemleri
Kişisel veriler; web sitesi formları, e-posta, telefon, çevrim içi sipariş/teklif akışları, çerez ve benzeri teknolojiler, müşteri/tedarikçi iletişimi ve ilgili kişinin doğrudan beyanı yoluyla tamamen veya kısmen otomatik yöntemlerle ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir.
6İşleme Amaçları ve Hukuki Sebepler
7Kişisel Verilerin Aktarılması
Kişisel veriler, ilgili işleme amacıyla sınırlı ve ölçülü olmak kaydıyla; mevzuatın izin verdiği veya gerektirdiği durumlarda aşağıdaki alıcı gruplarına aktarılabilir:
- Yetkili kamu kurum ve kuruluşları ile adli/idari merciler.
- Muhasebe, mali müşavirlik, hukuk, denetim ve benzeri profesyonel hizmet sağlayıcılar.
- Barındırma (hosting), yazılım, bilgi teknolojileri, e-posta, siber güvenlik, yedekleme ve teknik destek sağlayıcıları.
- Sipariş/proje ifası için gerekli olduğu ölçüde tedarikçiler, üreticiler, lojistik/kargo, montaj ve servis iş ortakları.
- Ödeme altyapısı kullanılması halinde ilgili banka/ödeme hizmeti sağlayıcıları.
- Açık rıza veya başka uygun hukuki sebep bulunması halinde analitik/reklam teknolojisi sağlayıcıları.
Yurt dışına kişisel veri aktarımı söz konusu olduğunda, KVKK m.9’un 1 Haziran 2024 tarihinde yürürlüğe giren güncel yapısı kapsamında; yeterlilik kararı, uygun güvenceler (örneğin Kurulca yayımlanan standart sözleşmeler) veya kanunda düzenlenen arızi durum şartlarından uygulanabilir olanı esas alınır. Yurt dışı aktarımının kapsamı kullanılan hizmet sağlayıcının yapılandırmasına göre ayrıca değerlendirilir.
8Saklama ve İmha
9Veri Güvenliği
NOX; kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak amacıyla işin niteliğine uygun teknik ve idari tedbirleri uygular. Erişim yetkilerinin sınırlandırılması, yetkilendirme, kayıt/log yönetimi, güvenli iletişim, yedekleme, güncelleme ve hizmet sağlayıcı kontrolleri bu tedbirler arasında yer alabilir. Kişisel veri ihlali halinde mevzuatta öngörülen bildirim ve müdahale süreçleri işletilir.
10İlgili Kişinin Hakları ve Başvuru
KVKK m.11 kapsamında ilgili kişiler aşağıdaki haklara sahiptir:
Başvuru
Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca kimlik ve talep bilgilerini içerecek şekilde aşağıdaki kanallara iletilebilir. Başvuru kanalına göre ek kimlik doğrulama bilgisi talep edilebilir. Başvurular mevzuatta öngörülen süre ve usulde sonuçlandırılır.
11Çocukların Verileri
Web sitesi ve NOX’un hizmetleri esas olarak ticari/profesyonel müşterilere yöneliktir ve çocuklardan bilerek kişisel veri toplanması amaçlanmaz. Bir çocuğa ait kişisel verinin yetkisiz şekilde iletildiğinin anlaşılması halinde ilgili veri, hukuki yükümlülükler saklı kalmak üzere uygun şekilde silinir veya işlenmesi sınırlandırılır.
12Çerezler ve Benzeri Teknolojiler
Web sitesinde zorunlu çerezler ile ancak gerekli hukuki şartlar sağlandığında analitik, işlevsel veya pazarlama amaçlı çerezler kullanılabilir. Zorunlu olmayan çerezler için gerekli olduğu ölçüde aktif kullanıcı eylemine dayalı açık rıza alınır. Ayrıntılar Çerez Politikası ve Çerez Tercih Merkezi’nde açıklanır.
13Ticari Elektronik İletiler
Pazarlama amaçlı e-posta, SMS veya benzeri ticari elektronik iletiler bakımından 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, ilgili Yönetmelik ve İleti Yönetim Sistemi (İYS) süreçleri dikkate alınır. İlgili kişi, mevzuatın tanıdığı ölçüde ileti tercihlerini değiştirebilir veya ret hakkını kullanabilir.
14Üçüncü Taraf Bağlantılar
Web sitesi, üçüncü taraf internet sitelerine veya platformlara bağlantı verebilir. Bu üçüncü tarafların kişisel veri işleme faaliyetleri kendi gizlilik metinlerine tabidir. NOX, kendi kontrolü dışındaki üçüncü tarafların veri işleme uygulamalarından sorumlu değildir.
15Politika Değişiklikleri
Mevzuat, Kurul kararları, kullanılan teknolojiler veya iş süreçlerinde meydana gelen değişiklikler doğrultusunda bu Politika güncellenebilir. Güncel sürüm web sitesinde yayımlandığı tarihten itibaren uygulanır. Esaslı değişikliklerde, gerekli olduğu ölçüde ayrıca bilgilendirme veya yeniden rıza alma süreçleri işletilir.
16Dayanak ve Referanslar
- 6698 sayılı Kişisel Verilerin Korunması Kanunu.
- Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ.
- Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ.
- Kişisel Verileri Koruma Kurumu – Çerez Uygulamaları Hakkında Rehber (Temmuz 2025).
- 7499 sayılı Kanun ile KVKK m.9’da yapılan ve 1 Haziran 2024 tarihinde yürürlüğe giren yurt dışına aktarım değişiklikleri.
- 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik.