Dear Valued Customers                           

İşbu aydınlatma metni, veri sorumlusu sıfatıyla hareket eden Lithosan Basım Yayım Ambalaj Sanayi Ve  Ticaret  Aş. tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanununun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ çerçevesinde, kişisel verilerinizin işlenme amaçları, hukuki nedenleri, toplanma yöntemlerini, kimlere aktarılabileceğini ve KVKK kapsamındaki haklarınıza ilişkin olarak siz gerçek kişi müşterilerimizi ve/veya tüzel kişi müşterilerimizin yetkililerini ve çalışanlarını bilgilendirmek amacıyla hazırlanmıştır.

1. Which Personal Data Do We Process?

Data Categories	Examples of Data Types Processed under this Category
Identity Data	Your name, surname, signature
Contact Data	Your phone number, street address, e-mail address
Legal Process Data	Information in correspondence with judicial authorities, information in the case file
Customer Transaction Data	Çağrı merkezi kayıtlarınız, fatura, senet, çek bilgileriniz, sipariş bilginiz, talep bilginiz
Fiziksel Mekân Güvenliği Verisi	Your security camera recordings
Finance Data	Your bank account details,
Marketing Data	Alışveriş geçmişi bilgileriniz, anket ve çerez kayıtlarınız

2. For Which Purposes Do We Process Your Personal Data?

Your Personal Data above; 

• To be able to offer you our products and services,

• To be able to carry out communication activities with you,

• To be able to carry out after-sales support services for your goods/services,

• To be able to carry out customer relations and satisfaction management processes and activities for customer satisfaction,

• To be able to follow up your requests and/or complaints,

• Risk yönetimi süreçlerinin yürütebilmemiz,

• To be able to carry out our logistics activities,

• Our ability to execute contract processes,

• To be able to carry out the necessary work by our relevant business units for the realization of the commercial activities carried out and to carry out the related business processes,

• To be able to plan and implement commercial and/or business strategies, finance and accounting,

• Ensuring the safety and physical space security of our company and administrative and technical measures related to these, 

• To be able to carry out marketing analysis studies of our products/services,

• To be able to send commercial electronic messages to carry out advertising, campaign, promotion processes related to our products / services,

• To verify your identity information and documents when necessary; to take necessary actions to prevent abuse, loss and fraud,

• İlgili mevzuat gereği saklanması gereken bilgilerinizi muhafaza edebilmemiz; bilgi kayıplarının önlenebilmesi için kopyalanması ve yedeklenmesi işlerini gerçekleştirmemiz; bilgilerinizin tutarlılığının kontrolünü sağlayabilmemiz, bilgilerinizin güvenliği için gerekli teknik ve idari tedbirleri alabilmemiz,

• To be able to fulfill our legal obligations to regulatory and supervisory institutions, as required or obliged by legal regulations, to carry out legal proceedings and legal processes,

will be obtained, processed, recorded, stored, retained, preserved and classified for the purposes for which they are intended.

3. To whom and for what purposes do we transfer your personal data?

Kamu güvenliğine ilişkin hususlarda ve doğabilecek hukuki uyuşmazlıklarda, talep halinde ve mevzuat gereği savcılıklara, mahkemelere ve ilgili kamu görevlilerine bilgi verebilmek için; ve gerektiğinde yukarıda belirttiğimiz amaçlar dahilinde yetkili kamu kurum ve kuruluşlarına, hukuki süreçlerin takibi için anlaşmalı olduğumuz avukatlık bürolarına, şirketimizin mali bilançolarının oluşturulması için, mali müşavirlere, mal/hizmet sözleşmelerinin ifası için, bankalara, şirketimizin yönetilebilmesi ve grup şirket kural ve politikalarına uygunluğumuzun teyidi için topluluk şirketlerimize, evrak ve ürün gönderebilmemiz amacıyla kargo şirketlerine, ……….. için iş akdinde bulunduğumuz özel tüzel kişilere iş faaliyetlerimizin denetlenebilmesi için denetim firmalarına ve muhasebe işlerini yürütebilmek için muhasebe desteği aldığımız şirketlere aktarılabilecektir.

4.Kişisel Verilerinizin Toplanma Yöntemleri ve Bunlara İlişkin Hukuki Sebepler Nelerdir?

Your above-mentioned personal data as specified in Articles 5 and 6 of Law No. 6698 (i) explicitly stipulated in the law (ii) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için  zorunlu olması (iii) provided that it is directly related to the conclusion or performance of a contract, it is necessary to process personal data of the parties to the contract (iv) for the legal reasons that it is mandatory for the legitimate interest of the data controller, provided that it does not harm the fundamental rights and freedoms of the data subject (v)  Kimlik ve iletişim verileriniz, based on your explicit consent It will be processed for the purposes of making advertisements, campaigns, promotions and sending commercial electronic messages to you.

5.Kişisel Verilerinizi Yurt Dışına Aktarmakta mıyız? 

SEÇENEK 1: Kişisel verilerinizi yurt dışına aktarmamaktayız. 

SEÇENEK 2: SADECE MICROSOFT VARSA (Yine hukuki sebepler belirlenmelidir ve hangi verilerin aktarıldığı şirkete sorulmalıdır.) Kimlik, iletişim vb. kişisel verileriniz iş süreçlerimizin devamlılığını sağlayabilmeniz amacıyla kullanılan sunucularının yurtdışında bulunması sebebiyle yurt dışına aktarılmaktadır. Kişisel verileriniz meşru menfaatimiz doğrultusunda standart sözleşme yapılarak ve verilerinizin güvenliğine ilişkin tedbirler alınarak aktarılmaktadır. 

SEÇENEK 3 MİCROSOFT DIŞINDA:  (Not: Şirketin; merkezi, grup şirketleri, iştirakleri vb. yurt dışındaysa ve yurt dışına aktarım söz konusuysa (yurt dışı ile ortak bir yazılım altyapısı kullanılıyorsa, sunucular buluttaysa, yurt dışının Türkiye’deki verilere erişim yetkisi varsa vb.) VEYA şirket Microsoft (Microsoft gibi bulut hizmeti sunan benzer firmalar da olabilir.) hizmetlerinden yararlanıyorsa yurt dışına aktarım söz konusudur. Eğer sayılan durumlar yoksa ilgili başlık altında “kişisel verilerinizi yurt dışına aktarmamaktayız” şeklinde belirtilmelidir. Özel nitelikli veri aktarımı olup olmadığı sorulmalıdır. Özel nitelikli verinin yurt dışına aktarılmaması konusunda şirket uyarılmalıdır. Eğer özel nitelikli veri aktarımı mutlaka gerekliyse sadece açık rızaya dayalı aktarım önerilmelidir.

Kişisel verilerinizi uygun teknik ve idari tedbirleri alarak yurt dışına aktarabiliriz.  Buna göre;

(Hangi verilerin aktarıldığı şirkete sorulmalıdır.) Kimlik, iletişim vb. kişisel verileriniz verileriniz KVKK m.5’ye yer alan hukuki sebeplerle (Not: Uygun hukuki sebep seçilmelidir.)(i)İlgili kişinin açık rızasının olması (ii)kanunlarda açıkça öngörülmesi (iii) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için  zorunlu olması (iv)  bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (v) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olması sebeplerine dayanarak yurt dışında bulunan merkezimizle veya grup şirketlerimizle entegre çalışabilmemiz, denetlenebilmemiz, iş sürekliliğinin sağlanabilmesi, amaçlarıyla yurt dışındaki merkezimize standart sözleşme yapılarak aktarılmaktadır.

 Within the scope of the purposes set out in this Clarification Text and in accordance with the General Principles listed in Article 4 of the Law below;

a) To comply with the law and the rules of honesty,

b) Accurate and, where necessary, up to date,

c) With specific, explicit and legitimate purposes,

d) In connection with, limited and proportionate to the purpose for which they are processed,

e) It will be processed, recorded, stored, preserved, maintained, classified and, where necessary, transferred to the above-mentioned places by automatic or non-automatic means (e-mail, paper, forms, telephone, etc.) provided that they are part of any data recording system in order to be kept for the period stipulated in the relevant legislation or for the period required for the purpose for which they are processed.

6. Kişisel Verilerin İşlenmesine Dair Haklarınız Nelerdir ve Bu Haklara Nasıl Erişebilirsiniz?

Article 20 of the Constitution stipulates that everyone has the right to be informed about personal data concerning him/her. Article 11 of the LPPD lists the rights of the personal data subject under the law.

KVKK kapsamındaki haklarınıza ilişkin taleplerinizi “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” Madde 5’e göre Lithosan Basım Yayım Ambalaj Sanayi Ve  Ticaret  Aş.’e yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da ilgili kişi tarafından veri sorumlusuna daha önce bildirilen ve veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle iletebilirsiniz.

Data Controller: Lithosan Basım Yayım Ambalaj Sanayi Ve  Ticaret  Aş.

Address: Ömerli Mahallesi Fahri Korutürk Cadde No: 78/3 Arnavutköy Istanbul

Mail: [email protected]