Kişisel Verileri Koruma Politikası

1. VERİ SORUMLUSUNUN KİMLİĞİ VE GİRİŞ

İşbu Gizlilik Politikası, Gelsenkirchen/Almanya merkezli faaliyet gösteren Kral GmbH (bundan sonra kısaca “Şirket” olarak anılacaktır) tarafından işletilen www.kralgmbh.com web sitesi ve bağlı tüm dijital platformlar üzerinden gerçekleştirilen veri işleme faaliyetlerini kapsamaktadır.

Kral GmbH olarak, 1994 yılından bu yana süregelen ticari itibarımızı, iş ortaklarımızın (perakendeci, market ve kurumsal işletmeler) verilerinin güvenliği ile pekiştiriyoruz. Avrupa Genel Veri Koruma Yönetmeliği (GDPR/DSGVO) ve ilgili yerel mevzuatlar çerçevesinde, kişisel verilerinizin gizliliğini korumayı ve şeffaf bir veri işleme süreci yürütmeyi taahhüt ederiz.

2. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ VE HUKUKİ SEBEBİ

Kral GmbH, kişisel verileri tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla;

Doğrudan Veri Sağlama: Üyelik formları, B2B sipariş paneli girişi, iletişim formları ve e-bülten abonelikleri,
Operasyonel Süreçler: Fatura kesimi, lojistik teslimat tutanakları ve muhasebe kayıtları,
Otomatik İzleme: Web sitesi çerezleri (cookies), piksel etiketleri ve sunucu log kayıtları, aracılığıyla toplamaktadır.

Hukuki Sebep: Verileriniz; bir sözleşmenin kurulması veya ifası (siparişin teslimi), Şirketimizin yasal yükümlülüklerini yerine getirmesi (vergi mevzuatı) ve meşru menfaatlerimiz (güvenlik ve hizmet kalitesi) hukuki sebeplerine dayalı olarak işlenmektedir.

3. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

B2B operasyonlarımızın sürdürülebilirliği için aşağıdaki veri grupları işlenmektedir:

Kimlik Bilgileri: Ad, soyad, işletme yetkilisi kimlik bilgileri, vergi dairesi ve numarası (USt-IdNr).
İletişim Bilgileri: Kurumsal e-posta adresi, sabit/mobil telefon numaraları, işletme kayıtlı adresi ve sevkiyat adresi.
Müşteri İşlem ve Finans Bilgileri: Sipariş geçmişi, ödeme metotları, banka hesap detayları, cari hesap hareketleri ve borç/alacak dökümleri.
İşlem Güvenliği Bilgileri: IP adresi, cihaz bilgileri, site giriş-çıkış zaman damgaları, parola ve kullanıcı erişim logları.
Pazarlama ve Tercih Verileri: İlgi duyulan ürün kategorileri (et ürünleri, unlu mamüller, içecekler vb.), kampanya katılım geçmişi ve anket cevapları.

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Toplanan veriler, Kral GmbH tarafından aşağıdaki spesifik amaçlar doğrultusunda işlenir:

Tedarik Zinciri Yönetimi: Toptan gıda siparişlerinin sisteme tanımlanması, stok yönetimi ve tedarikçi koordinasyonu.
Lojistik ve Sevkiyat Operasyonları: Ürünlerin 4.500 m²’lik modern depomuzdan işletmenize kadar olan lojistik rotasının planlanması ve teslimatın belgelendirilmesi.
Finansal Yönetim: Fatura düzenlenmesi, vergi beyanları, ödeme ve tahsilat süreçlerinin muhasebeleştirilmesi.
Müşteri İlişkileri (CRM): Satış sonrası teknik destek, ürün iade/değişim süreçlerinin yönetimi ve şikayetlerin çözüme kavuşturulması.
Hizmet Geliştirme: Web sitesi kullanıcı deneyiminin iyileştirilmesi, ürün portföyünün müşteri taleplerine göre optimize edilmesi.
Yasal Uyumluluk: Alman Ticaret Kanunu (HGB) ve Vergi Yasaları uyarınca kamu otoritelerine karşı olan bildirim ve saklama yükümlülüklerinin yerine getirilmesi.

5. KİŞİSEL VERİLERİN AKTARIMI VE ÜÇÜNCÜ TARAFLAR

Kral GmbH, verilerinizi ticari amaçla asla üçüncü şahıslara satmaz. Verileriniz, yalnızca “bilmesi gereken” ilkesiyle ve güvenlik protokolleri altında şu paydaşlarla paylaşılabilir:

Lojistik Çözüm Ortakları: Ürünlerin fiziki dağıtımını yapan nakliye firmaları ve kurye servisleri.
Bilişim ve Altyapı Sağlayıcıları: Web barındırma (hosting), B2B yazılım desteği ve siber güvenlik hizmeti veren yetkili firmalar.
Finansal Kuruluşlar: Ödeme işlemlerine aracılık eden bankalar ve dijital ödeme sistemleri.
Yasal Merciler: Adli makamlar, gümrük müdürlükleri veya vergi denetmenleri gibi yasal olarak bilgi talep etme yetkisi olan kamu kurumları.

6. VERİ GÜVENLİĞİ VE SAKLAMA SÜRESİ

Verileriniz, siber saldırılara ve yetkisiz erişimlere karşı SSL şifreleme, firewall sistemleri ve düzenli veri yedekleme protokolleri ile korunmaktadır.

Saklama Süresi: Kişisel verileriniz, ilgili yasal saklama süreleri (Alman kanunlarına göre ticari ve mali belgeler için genellikle 10 yıl) boyunca muhafaza edilir. Süre sonunda verileriniz güvenli bir şekilde imha edilir veya anonim hale getirilir.

7. VERİ SAHİBİNİN HAKLARI (GDPR/DSGVO)

Veri sahibi olarak Şirketimize başvurarak şu haklarınızı kullanabilirsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme (Erişim),
Eksik veya yanlış işlenmiş verilerinizin güncellenmesini isteme (Düzeltme),
Yasal şartlar oluştuğunda verilerinizin sistemlerimizden silinmesini isteme (Unutulma),
Verilerinizin belirli bir formatta size iletilmesini isteme (Veri Taşınabilirliği),
Verilerinizin işlenmesine veya belirli amaçlarla (pazarlama vb.) kullanılmasına itiraz etme.