(* örn., ürünlerimizle ilgilenen kişiler) 

Aşağıdaki bilgilerle, kişisel verilerinizi nasıl işlediğimiz ve veri koruma kanunlarından doğan hangi haklara sahip olduğunuz konusunda sizi bilgilendirmek istiyoruz.

1. Veri işleme sorumluluğu kimdedir ve kime başvurabilirsiniz?  

Veri işlemesinden temel olarak, iş ilişkisine girdiğiniz veya (potansiyel) müşteri ya da ilgilenen kişi olarak temas kurduğunuz Hettich şirketi sorumludur. 
Hettich şirketler grubu şirketlerinin bir listesi ve veri koruma sorumlularının iletişim bilgileri aşağıda yer almaktadır.Hettich şirketler grubu şirketlerinin bir listesi ve veri koruma sorumlularının iletişim bilgilerini Ek 1'de bulabilirsiniz.   

2. Hangi kaynakları ve verileri kullanıyoruz?

Hazırlama, başlatma ve uygulama sürecinde elde ettiğimiz müşterilerimizin çalışanlarının veya irtibat kişilerinin kişisel verilerini işliyoruz. Buna özellikle hitap, isim, iş iletişim bilgileri (örn. e-posta adresi, telefon numarası) ve müşteri tarafından bize iletilen veya ilgili bağlamdan elde edilen diğer veriler (örn. müşterideki pozisyon ve görev, temsil yetkisi) dahildir.

Müşteri tek başına ticari faaliyet gösteren bir tüccar veya serbest meslek sahibi ise, müşterinin ticari faaliyetleriyle bağlantılı olan, örn. hesap bilgileri, KDV numarası ve kredi notu bilgileri kişisel verileri de kaydediyoruz.  

Ayrıca, kamuya açık kaynaklardan (örn. ticaret sicil kaydı) meşru bir şekilde elde ettiğimiz veya üçüncü şahıslar (örn. kredi bilgi kuruluşları, satış ortakları) tarafından bize yasal olarak iletilen kişisel verileri de işliyoruz.   

3. Verilerinizi ne için (işleme amacı) ve hangi yasal dayanakla işliyoruz?

Kişisel verileri, AB Genel Veri Koruma Yönetmeliği (GDPR) ve uygulanabilir diğer veri koruma yasaları hükümlerine uygun olarak işliyoruz.

3.1 Sözleşmeden doğan yükümlülüklerin yerine getirilmesi için (GDPR madde 6, paragraf 1, bent b)
Kişisel verilerinizi, özellikle sipariş işleme kapsamında, sizinle olan sözleşmelerimizi yerine getirmek için işliyoruz. Ayrıca kişisel verileriniz, sözleşme öncesi ilişkiler kapsamında gerekli önlemlerin ve faaliyetlerin yürütülmesi amacıyla işlenmektedir.

3.2 Yasal yükümlülüklerin yerine getirilmesi için (GDPR madde 6, paragraf 1, bent c)
Kişisel verilerinizi, yasal yükümlülüklerin yerine getirilmesi için gerekli olduğunda, özellikle ticaret ve vergi hukukuna ilişkin saklama ve belgeleme yükümlülüklerini yerine getirmek amacıyla işliyoruz.

3.3 Menfaatlerin dengelenmesi kapsamında (GDPR madde 6, paragraf 1, bent f)
Gerekli olduğu ölçüde, verilerinizi sözleşmenin asıl yerine getirilmesinin ötesinde, tedarik ilişkilerimizi verimli, şeffaf ve belgelenmiş bir şekilde yönetmek, sürdürmek ve optimize etmek olan meşru çıkarlarımızı korumak için işliyoruz. Verilerinizi özellikle aşağıdaki amaçlarla işliyoruz:

• Müşterilerin kredibilitesinin kontrol edilmesi,
• Müşterinin mal kredisi sigortamıza dahil edilmesi,
• Reklam ve pazarlama faaliyetleri,
• İstatistiksel değerlendirmeler ve pazar analizleri,
• Mahkeme ve mahkeme dışı uyuşmazlıklar kapsamında hak taleplerinin ileri sürülmesi ve savunulması
• Tesisi sahibi haklarının kullanılması (ziyaretçi yönetimi ve erişim kontrolleri dahil),
• Etkinliklerin düzenlenmesi (fuar, etkinlikler, eğitimler vb.),  
• AI modellerinin geliştirilmesi ve eğitimi,
• Özel kayıt türü nedeniyle silme işlemi mümkün değilse veya sadece orantısız bir şekilde yüksek maliyet ile mümkünse, verilerinizin sınırlı olarak kaydedilmesi.  

AI eğitimi hakkında bilgi: AI modellerinin geliştirilmesi ve eğitimi güvenli ortamlarda gerçekleştirilir.

3.4 Onayınıza dayanarak (GDPR madde 6, paragraf 1, bent a)    
Kişisel verilerin belirli amaçlar için işlenmesine izin verdiğiniz sürece, bu işlemenin yasallığı sizin izniniz temelinde sağlanır. Onayınızı istediğiniz zaman iptal edebilirsiniz. Onayın iptali sadece geleceğe yönelik etkilidir ve iptal edilene kadar işlenen verilerin yasallığını etkilemez.

4. Verileriniz kimlere iletilir?

Kişisel verilerinizi, Hettich Şirketler Grubu içindeki şirketlere, sadece madde 3'te belirtilen amaçların yerine getirilmesi için gerekli olduğu ölçüde iletiyoruz.   
Bu amaçlarla, Hettich şirket grubunun dışında da alıcılar verilerinizi alabilir; özellikle 

• tarafımızdan görevlendirilen hizmet sağlayıcılar, örn. lojistik hizmet sağlayıcıları, BT hizmet sağlayıcıları, telekomünikasyon şirketleri, ekonomik bilgi hizmet sağlayıcıları, danışmanlık şirketleri (avukatlar, vergi danışmanları ve denetçiler dahil) gibi
• Sigortalar, özellikle mal kredisi sigortası
• Satış ortağı
• Yasal veya resmi bir yükümlülük olması durumunda kamu kurum ve kuruluşları.

Bu sırada, verileriniz AB ve AET dışındaki ülkelerdeki alıcılara (“üçüncü ülkeler”) da aktarılabilir. Ancak, üçüncü ülkelerdeki alıcılara veri aktarımı, sadece üçüncü ülkeye AB Komisyonu tarafından uygun bir veri koruma seviyesi onaylanmışsa veya diğer uygun veri koruma garantileri (örn. bağlayıcı şirket içi veri koruma düzenlemeleri veya AB standart sözleşme maddeleri) mevcutsa gerçekleştirilir.

5. Verilerinizi ne kadar süreyle saklıyoruz?

Kişisel verilerinizi, sözleşmesel veya yasal yükümlülüklerin yerine getirilmesi için gerekli olduğu sürece ve ölçüde saklıyoruz. Böylece verilerinizi, ticaret veya vergi hukukuna yönelik saklama ve belgeleme yükümlülüklerini yerine getirmek amacıyla saklıyoruz. Bunun haricinde, ulusal zaman aşımı hükümleri kapsamında delillerin korunması için daha uzun süreli saklama gerekli olabilir. 

Kişisel verilerinizin AI modellerinde saklanması, sadece ilgili AI modelinin geliştirilmesi ve eğitimi için gerekli olduğu ölçüde ve süreyle gerçekleştirilir. Geliştirmenin veya eğitimin tamamlanmasından sonra, veriler AI modelinden silinir.

6. Otomatikleştirilmiş karar verme (profil oluşturma dahil) ne ölçüde mevcuttur?

Dahili süreçlerimizin optimize edilmesi ve desteklenmesi için otomatikleştirilmiş işleme yöntemleri (AI dahil) kullanıyoruz. Ancak, GDPR madde 22 uyarınca tam otomatik bir karar verme süreci kullanmıyoruz. Bu yöntemleri münferit durumlarda kullanacaksak, yasal olarak öngörülmüşse, sizi bununla ilgili ayrı olarak bilgilendireceğiz.  

7. Hangi veri koruma haklarına sahipsiniz?

Yürürlükteki veri koruma kanunu, kişisel verilerinizin işlenmesine ilişkin olarak size sorumlu karşısında veri sahibi olarak kapsamlı haklar tanımaktadır (bkz. yukarıdaki 1. bölüm). Her veri sahibi, aşağıdaki haklara sahiptir: 

• Sakladığımız kişisel veriler hakkında bilgi edinme hakkı, 

• Kişisel verilerinizin düzeltilmesi, silinmesi veya işlenmesinin kısıtlanması hakkı,

• İşlemeye itiraz etme hakkı (bkz. aşağıdaki madde 9), 

• Veri devredilebilirliği hakkı, 

• Bir veri koruma denetim makamına şikayette bulunma hakkına sahiptir.

8. Verileri sağlamanız konusunda bir yükümlülüğünüz var mı?  

İş ilişkimiz kapsamında, bir iş ilişkisinin kurulması, yürütülmesi ve sona erdirilmesi ile bu süreçle bağlantılı sözleşmesel yükümlülüklerin yerine getirilmesi için gerekli olan veya toplanmaları konusunda yasal olarak yükümlü olduğumuz kişisel verileri sağlamanız gerekmektedir. Bu veriler olmadan, normalde sizinle bir sözleşme imzalamak, bunu yürütmek ve sonlandırmak durumunda olmayacağız.  

9. İtiraz hakkınıza ilişkin bilgiler (GDPR madde 21)

9.1 Özel durum nedeniyle itiraz hakkı
Özel durumunuzdan kaynaklanan nedenlerle, GDPR madde 6, paragraf 1, bent f (menfaatlerin dengelenmesine dayalı veri işleme) temelinde verilerinizin işlenmesine istediğiniz zaman itiraz etme hakkına sahipsiniz. Bu durum, GDPR'nin 4. maddesinin 4. paragrafı anlamında bu hükme dayalı profilleme için de geçerlidir. İtiraz etmeniz halinde, çıkarlarınızı, haklarınızı ve özgürlüklerinizi geçersiz kılan işleme için zorlayıcı meşru gerekçeler gösteremediğimiz veya işlemenin yasal taleplerin oluşturulması, uygulanması veya savunulmasına hizmet etmediği sürece kişisel verilerinizi artık işlemeyeceğiz.

9.2 Doğrudan reklama itiraz hakkı
Doğrudan pazarlama yapmak için kişisel verilerinizi işliyorsak, bu tür bir reklam amacıyla sizinle ilgili kişisel verilerin işlenmesine istediğiniz zaman itiraz etme hakkına sahipsiniz. Bu, bu tür doğrudan reklamlarla ilişkili olduğu ölçüde profil oluşturma için de geçerlidir. Doğrudan pazarlama amacıyla işlenmesine itiraz ederseniz, kişisel verile artık bu amaçlar için işlenmeyecektir.

9.3 İtirazın muhatabı 
İtiraz hakkınızı Ek 1'de belirtilen iletişim bilgileri üzerinden kullanabilirsiniz.

Güncel durum: Ocak 2026