Gizlilik Politikası

Doküman Kodu: KVKK-GZL-04

1. Amaç ve Kapsam

İşbu Gizlilik Politikası (“Politika”), Hisar Etiket Matbaacılık ve Tekstil Ürünleri Sanayi ve Ticaret Limited Şirketi (“Hisar Etiket” veya “Şirket”) tarafından; müşterilerin, tedarikçilerin, çalışan adaylarının, ziyaretçilerin ve internet sitesi kullanıcılarının kişisel verilerinin 6698 sayılı KVKK ve ilgili mevzuata uygun olarak işlenmesi, korunması ve gizliliğinin sağlanmasına ilişkin ilke ve esasları belirlemek amacıyla hazırlanmıştır. Politika, Şirketimizin kişisel veri işleme faaliyetlerinin tamamını kapsar.

2. Tanımlar

3. Kişisel Verilerin İşlenmesine İlişkin Temel İlkeler

Şirketimiz, kişisel verileri KVKK’nın 4. maddesinde yer alan aşağıdaki ilkelere uygun olarak işler:

• Hukuka ve dürüstlük kurallarına uygun olma,
• Doğru ve gerektiğinde güncel olma,
• Belirli, açık ve meşru amaçlar için işlenme,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

4. Kişisel Verilerin İşlenme Şartları

Kişisel veriler, kural olarak ilgili kişinin açık rızası ile; açık rıza aranmayan hâllerde ise KVKK m.5/2’de sayılan şartlardan (kanunlarda açıkça öngörülme, sözleşmenin kurulması/ifası, hukuki yükümlülük, bir hakkın tesisi/korunması, meşru menfaat vb.) en az birinin varlığı hâlinde işlenir. Özel nitelikli kişisel veriler ise KVKK m.6’daki şartlara ve Kurul’un öngördüğü ek tedbirlere uygun olarak işlenir.

5. İşlenen Veri Kategorileri

Veri Sorumlusu tarafından, VERBİS kaydıyla uyumlu olarak işlenen kişisel veri kategorileri ve kapsamları aşağıdaki gibidir:

6. İşleme Amaçları

Kişisel veriler, Kanun’un 5. ve 6. maddelerindeki şartlar çerçevesinde ve VERBİS kaydında beyan edilen aşağıdaki amaçlarla işlenir:

• Acil durum yönetimi süreçlerinin yürütülmesi,
• Bilgi güvenliği süreçlerinin yürütülmesi,
• Çalışan adaylarının başvuru süreçlerinin yürütülmesi,
• Çalışan adayı / stajyer / öğrenci seçme ve yerleştirme süreçlerinin yürütülmesi,
• Çalışanlar için iş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi,
• Çalışanlar için yan haklar ve menfaatleri süreçlerinin yürütülmesi,
• Denetim / etik faaliyetlerinin yürütülmesi,
• Eğitim faaliyetlerinin yürütülmesi,
• Erişim yetkilerinin yürütülmesi,
• Faaliyetlerin mevzuata uygun yürütülmesi,
• Finans ve muhasebe işlerinin yürütülmesi,
• Fiziksel mekân güvenliğinin temini,
• Görevlendirme süreçlerinin yürütülmesi,
• Hukuk işlerinin takibi ve yürütülmesi,
• İç denetim / soruşturma / istihbarat faaliyetlerinin yürütülmesi,
• İletişim faaliyetlerinin yürütülmesi,
• İnsan kaynakları süreçlerinin planlanması,
• İş faaliyetlerinin yürütülmesi / denetimi,
• İş sağlığı / güvenliği faaliyetlerinin yürütülmesi,
• İş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi,
• Lojistik faaliyetlerinin yürütülmesi,
• Mal / hizmet satın alım süreçlerinin yürütülmesi,
• Mal / hizmet satış sonrası destek hizmetlerinin yürütülmesi,
• Mal / hizmet satış süreçlerinin yürütülmesi,
• Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi,
• Pazarlama analiz çalışmalarının yürütülmesi,
• Reklam / kampanya / promosyon süreçlerinin yürütülmesi,
• Saklama ve arşiv faaliyetlerinin yürütülmesi,
• Sözleşme süreçlerinin yürütülmesi,
• Talep / şikâyetlerin takibi,
• Taşınır mal ve kaynakların güvenliğinin temini,
• Ücret politikasının yürütülmesi,
• Veri sorumlusu operasyonlarının güvenliğinin temini,
• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,
• Ziyaretçi kayıtlarının oluşturulması ve takibi,

7. Veri Konusu Kişi Grupları

Kişisel verileri işlenen ilgili kişi grupları şunlardır:

• Ürün veya Hizmet Alan Kişi (Müşteri),
• Potansiyel Ürün veya Hizmet Alıcısı,
• Çalışan,
• Çalışan Adayı,
• Stajyer,
• Hissedar / Ortak,
• Tedarikçi Çalışanı,
• Tedarikçi Yetkilisi,
• Ziyaretçi,

8. Kişisel Verilerin Aktarılması

Kişisel veriler, Kanun’un 8. maddesindeki şartlara uygun olarak ve VERBİS kaydında beyan edilen aşağıdaki alıcı gruplarına, ilgili amaçlarla sınırlı olmak üzere aktarılabilir:

Kişisel verileriniz yurt dışına aktarılmamaktadır. Veri Sorumlusu, VERBİS kaydında da beyan ettiği üzere işlediği hiçbir kişisel veri kategorisini yurt dışına aktarmamaktadır.

9. Saklama, İmha ve Saklama Süreleri

Kişisel veriler, ilgili mevzuatta öngörülen süreler ile işleme amacının gerektirdiği süre boyunca ve VERBİS kaydıyla uyumlu olarak aşağıdaki tabloda gösterilen süreler kadar saklanır. Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması hâlinde veriler; Kişisel Verilerin Saklanması ve İmhası Politikası çerçevesinde re’sen veya ilgili kişinin talebi üzerine silinir, yok edilir ya da anonim hâle getirilir.

10. Veri Güvenliğine İlişkin Tedbirler

Veri Sorumlusu, Kanun’un 12. maddesi kapsamında ve VERBİS kaydında beyan ettiği üzere, kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla aşağıdaki idari ve teknik tedbirleri uygular:

İdari Tedbirler

• Erişim, bilgi güvenliği, kullanım, saklama ve imha konularında kurumsal politikalar hazırlanmış ve uygulamaya başlanmıştır.
• Kişisel veri güvenliği politika ve prosedürleri belirlenmiştir; kişisel veriler mümkün olduğunca azaltılmaktadır.
• Çalışanlarla gizlilik taahhütnameleri yapılmakta; veri güvenliği hükümleri içeren disiplin düzenlemeleri uygulanmaktadır.
• Çalışanlara veri güvenliği konusunda belli aralıklarla eğitim ve farkındalık çalışmaları yapılmaktadır.
• Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri kaldırılmaktadır.
• İmzalanan sözleşmeler veri güvenliği hükümleri içermektedir.
• Veri işleyen hizmet sağlayıcıları belli aralıklarla denetlenmekte ve veri güvenliği konusunda farkındalıkları sağlanmaktadır.
• Özel nitelikli kişisel veri güvenliğine yönelik protokol ve prosedürler belirlenmiş ve uygulanmaktadır.

Teknik Tedbirler

• Ağ güvenliği ve uygulama güvenliği sağlanmakta; ağ yoluyla kişisel veri aktarımlarında kapalı sistem ağ kullanılmaktadır.
• Güncel anti-virüs sistemleri ile kullanıcı hesap yönetimi ve yetki kontrol sistemi uygulanmakta ve takip edilmektedir.
• Bilgi teknolojileri sistemlerinin tedarik, geliştirme ve bakımı kapsamında güvenlik önlemleri alınmaktadır.
• Bulutta depolanan kişisel verilerin güvenliği sağlanmaktadır.
• Kişisel veriler yedeklenmekte ve yedeklenen verilerin güvenliği de sağlanmaktadır.
• Kişisel veri içeren fiziksel ortamların güvenliği ve bu ortamlara giriş-çıkışlara ilişkin önlemler alınmaktadır.
• Kişisel veri güvenliğinin takibi yapılmaktadır.

11. Çerezler

Veri Sorumlusu’na ait internet sitesinde kullanılan çerezlere ilişkin ayrıntılı bilgi, ayrıca yayımlanan Çerez Aydınlatma Metni’nde yer almaktadır.

12. İlgili Kişinin Hakları ve Başvuru

KVKK’nın 11. maddesi uyarınca ilgili kişi olarak Şirketimize başvurarak kendinizle ilgili aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok edilme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

İlgili kişi, yukarıda sayılan haklarına ilişkin taleplerini, Kanun’un 13. maddesi ile Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümleri uyarınca aşağıdaki yöntemlerden birini kullanarak Veri Sorumlusu’na iletir. Anılan Tebliğ’in 5. maddesi gereğince başvuruda; başvuru sahibinin adı ve soyadı, yazılı başvurularda ıslak imzası, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası (yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon ve faks numarası ile talep konusunun bulunması zorunludur.

Veri Sorumlusu, başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede ve her hâlde en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, mezkûr Tebliğ’in 7. maddesi uyarınca Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Buna göre cevabın on sayfayı aşması hâlinde her sayfa için 1 Türk Lirası işlem ücreti; cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi hâlinde ise kayıt ortamının maliyetini geçmeyecek tutarda ücret talep edilebilir.

Başvurunun Veri Sorumlusu’nun kusurundan kaynaklanması hâlinde alınan ücret ilgili kişiye iade edilir. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde ilgili kişi; cevabı öğrendiği tarihten itibaren otuz (30) gün ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kurul’a şikâyette bulunabilir.

Yürürlük ve Güncelleme

İşbu metin 29.07.2026 tarihinde yürürlüğe girmiştir. Hisar Etiket, mevzuat değişiklikleri ve iş süreçlerindeki gelişmeler doğrultusunda bu metni güncelleme hakkını saklı tutar. Güncel metin www.hisaretiket.com adresinde yayımlanır. Doküman Kodu: KVKK-GZL-04 | Sürüm: 1.0 | Yürürlük Tarihi: 29.07.2026.