Gizlilik Politikası

1 Veri Sorumlusu ve Genel Hükümler

İşbu Gizlilik Politikası ve Kişisel Verilerin Korunması Bildirimi, Shaker Tasarım ve Plastik San. Tic. A.Ş. (“Şirket” veya “Veri Sorumlusu”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR - EU 2016/679) ve ilgili sair mevzuat uyarınca; dev.shaker.com.tr alan adı üzerinden erişilen kurumsal web sitemiz, B2B sipariş & teklif portalımız, WebSocket canlı bildirim altyapımız ve ilişkili tüm dijital servislerimiz aracılığıyla işlenen kişisel verilerinizin toplanma, işlenme, saklanma ve korunma şartlarını düzenlemektedir.

2 İşlenen Kişisel Veri Kategorileri

Platformumuz üzerinden B2B ticari faaliyetlerimiz kapsamında işlenen veriler şunlardır:

• Kimlik Verileri: Ad, soyad, firma unvanı, vergi dairesi ve numarası, imza yetkilisi bilgisi.
• İletişim Verileri: Kurumsal e-posta adresi, cep/sabit telefon numarası, fabrika/depo sevkiyat adresi.
• Müşteri & Sipariş İşlem Verileri: B2B numune talepleri, özel kalıp ve logo baskı talepleri, sipariş adetleri (MOQ), teklif geçmişi ve sözleşme kayıtları.
• İşlem Güvenliği ve Teknik Veriler: IP adresi, port bilgileri, oturum çerezleri, parola özetleri (Argon2id/Bcrypt hash), WebSocket oturum biletleri, cihaz telemetry verileri ve audit log kayıtları.
• Konum Verileri: Fabrika sevkiyat ve lojistik optimizasyonu için PostgreSQL 17 GiST spatial arama standartlarında işlenen coğrafi koordinat verileri.

3 Kişisel Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz KVKK Madde 5 ve GDPR Madde 6 uyarınca aşağıdaki hukuki gerekçelerle işlenmektedir:

• Sözleşmenin kurulması ve ifası (B2B shaker üretimi, teklif hazırlama, numune sevkiyatı ve faturalandırma).
• Hukuki yükümlülüklerin yerine getirilmesi (Ticaret Kanunu, Vergi Usul Kanunu ve Elektronik Ticaret mevzuatı).
• Veri sorumlusunun meşru menfaati (Sistem güvenliğinin sağlanması, yetkisiz erişimlerin önlenmesi ve üretim kalitesinin artırılması).
• Açık rıza (Pazarlama e-bültenleri ve isteğe bağlı push bildirim abonelikleri).

4 Veri Güvenliği ve Koruma Önlemleri

Şirketimiz, kişisel verilerin hukuka aykırı olarak işlenmesini, erişilmesini önlemek ve muhafazasını sağlamak amacıyla uluslararası kabul görmüş siber güvenlik standartlarını uygulamaktadır:

• Uçtan uca TLS 1.3 / 256-Bit SSL veri iletim şifrelemesi.
• Veritabanı düzeyinde AES-256 durağan veri şifrelemesi ve IndexedDB tip doğrulaması.
• Rol tabanlı erişim yetkilendirme (RBAC) ve düzenli güvenlik sızma testleri.
• Gerçek zamanlı WebSocket kimlik doğrulama biletleri (Tek kullanımlık token mimarisi).

5 Veri Saklama Süreleri ve İmha

Kişisel verileriniz, mevzuatta öngörülen yasal saklama süreleri (Türk Ticaret Kanunu uyarınca 10 yıl, Vergi Usul Kanunu uyarınca 5 yıl) boyunca saklanır. Saklama süresi dolan veya işlenme amacı ortadan kalkan veriler, periyodik imha takvimimiz uyarınca güvenli şekilde silinir, yok edilir veya anonim hale getirilir. Kullanıcılarımız istedikleri zaman portaldaki Hesabı Sil fonksiyonu ile hesap verilerinin silinmesini talep edebilirler.

6 Veri Sahibi Hakları ve Başvuru

Veri sahipleri; KVKK 11. maddesi ve GDPR 15-22. maddeleri kapsamındaki haklarını kullanmak üzere, kayıtlı elektronik posta (KEP) adresimiz, ıslak imzalı resmi dilekçe veya kvkk@shaker.com.tr kurumsal e-posta adresimiz üzerinden şirketimize başvurabilirler. Talepler en geç 30 gün içerisinde ücretsiz olarak sonuçlandırılır.

1 Verantwortliche Stelle und Geltungsbereich

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und den Zweck der Verarbeitung von personenbezogenen Daten innerhalb unseres Onlineangebotes und des B2B-Kundenportals der Shaker Tasarım ve Plastik San. Tic. A.Ş. („Unternehmen“ oder „Verantwortlicher“) gemäß der Datenschutz-Grundverordnung (DSGVO / EU-Verordnung 2016/679) sowie dem türkischen Datenschutzgesetz (KVKK Nr. 6698) auf.

2 Kategorien verarbeiteter Daten

Im Rahmen unserer B2B-Geschäftsbeziehungen verarbeiten wir folgende Datenkategorien:

• Bestands- und Stammdaten: Vor- und Nachname, Firmenname, USt-IdNr., Handelsregisternummer.
• Kontaktdaten: Geschäftliche E-Mail-Adresse, Telefonnummer, Liefer- und Rechnungsadresse.
• Vertrags- und Auftragsdaten: B2B-Musteranfragen, Spezifikationen für kundenspezifische Shaker-Formen & Logodrucke, Bestellmengen (MOQ), Zahlungsnachweise.
• Technische Nutzungsdaten: IP-Adresse, Browser-Fingerprint, WebSocket-Sitzungstoken, Zugriffszeiten und Server-Logfiles.

3 Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt gemäß Art. 6 Abs. 1 DSGVO auf Basis:

• der Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
• der Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).
• der Wahrung berechtigter Interessen zur IT-Sicherheit und Systemstabilität (Art. 6 Abs. 1 lit. f DSGVO).
• Ihrer ausdrücklichen Einwilligung für Newsletter & Push-Benachrichtigungen (Art. 6 Abs. 1 lit. a DSGVO).

4 Datensicherheit & Technische Schutzmaßnahmen

Wir setzen modernste technische und organisatorische Sicherheitsmaßnahmen ein: End-to-End TLS 1.3-Verschlüsselung, AES-256 Datenbankverschlüsselung im Ruhezustand, rollenbasierte Zugriffskontrollen sowie strenge Audit-Protokollierung zum Schutz vor Datenverlust und unbefugtem Zugriff.

5 Rechte der betroffenen Personen (DSGVO)

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung („Recht auf Vergessenwerden“, Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Anfragen richten Sie bitte an unseren Datenschutzbeauftragten unter info@shaker.com.tr.

1 Responsable du Traitement et Portée

La présente Politique de Confidentialité régit le traitement des données personnelles effectué par Shaker Tasarım ve Plastik San. Tic. A.Ş. (« la Société » ou « le Responsable du traitement »), conformément au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et aux législations applicables, via son portail client B2B et ses services en ligne.

2 Catégories de Données Traitées

• Données d'identification : Nom, prénom, raison sociale de l'entreprise, numéro de TVA intracommunautaire.
• Données de contact : Adresse e-mail professionnelle, numéro de téléphone, adresses de livraison et d'usine.
• Données transactionnelles B2B : Demandes d'échantillons, spécifications de moules sur mesure, devis, volumes de commande (MOQ).
• Données techniques et de navigation : Adresse IP, logs de connexion, jetons de session WebSocket, cookies de préférence.

3 Bases Légales et Finalités

Les données sont traitées pour l'exécution des contrats commerciaux (fabrication industrielle et expédition), le respect des obligations légales fiscales et comptables, ainsi que la poursuite de nos intérêts légitimes de sécurisation du système informatique.

4 Sécurité des Données et Droits des Utilisateurs

Nous appliquons un chiffrement TLS 1.3 en transit et AES-256 au repos. Conformément au RGPD (articles 15 à 22), vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition en écrivant à info@shaker.com.tr.

1 Data Controller and Scope of Application

This Corporate Privacy and Data Protection Policy outlines how Shaker Tasarım ve Plastik San. Tic. A.Ş. ("Company", "We", or "Data Controller") collects, processes, protects, and stores personal data obtained through our corporate website, B2B wholesale quotation platform, WebSocket notification infrastructure, and connected digital services, in strict compliance with the General Data Protection Regulation (GDPR - EU Regulation 2016/679), Turkish Data Protection Law (KVKK No. 6698), and applicable international commercial frameworks.

2 Categories of Processed Data

In the course of providing industrial plastic manufacturing, custom shaker injection tooling, and wholesale export services, we process the following data categories:

• Corporate Identity Data: Authorized representative full name, company trade name, tax registration number, legal domicile.
• Contact Information: Official corporate email address, business phone number, factory delivery address, customs destination port.
• Commercial & Transactional Data: Sample requests, custom mold specifications, artwork & logo vector files, quotation histories, Minimum Order Quantity (MOQ) commitments, and commercial invoices.
• Technical & Session Telemetry: Static/dynamic IP address, user-agent details, session security tokens, WebSocket authentication tickets, and access audit logs.
• Geographic Data: Spatial coordinates processed for freight dispatch optimization via PostgreSQL 17 GiST indexing.

3 Legal Grounds & Purposes of Processing

Personal data is processed on the following lawful bases pursuant to Article 6 of the GDPR:

• Contractual Performance (Art. 6(1)(b)): Execution of wholesale supply contracts, mold design, sample validation, and order fulfillment.
• Legal Compliance (Art. 6(1)(c)): Adherence to statutory accounting, customs export declarations, and commercial registry obligations.
• Legitimate Interests (Art. 6(1)(f)): Platform infrastructure security, fraud prevention, service reliability, and industrial quality monitoring.
• Explicit Consent (Art. 6(1)(a)): Multi-channel marketing communications and Web Push notifications, which may be withdrawn at any time.

4 Technical & Organizational Security Measures

We implement industry-standard cybersecurity controls:

• TLS 1.3 cryptographic protocols for all data in transit across public networks.
• AES-256 column-level database encryption for sensitive configuration and customer records.
• Strict Role-Based Access Control (RBAC) preventing unauthorized internal privilege escalation.
• Ephemeral single-use WebSocket authentication tokens with automated revocation.

5 Data Retention & Disposal Schedule

Commercial records and associated personal data are retained for 10 years in accordance with statutory commercial and tax limitation periods. Upon expiry of legal retention mandates or upon valid erasure requests, data is securely wiped, anonymized, or destroyed according to ISO 27001 sanitation procedures.

6 Data Subject Rights & Contact

Under Articles 15–22 of the GDPR and Article 11 of the KVKK, you possess the right to access, rectify, port, restrict, or erase your personal data. Formal inquiries should be submitted to our Data Protection Officer at info@shaker.com.tr.