DuPont Türkiye Gizlilik Politikasıı: Verileriniz Nasıl Korunur?

1. Giriş
DuPont de Nemours, Inc. ve iş ortakları (“DuPont”), 200 yılı aşkın süredir bilim temelli çözümler sunuyor. Türkiye’deki faaliyetlerimizde, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuata uygun olarak hareket ediyoruz. Bu metin, https://www.dupont.com.tr adresindeki gizlilik uygulamalarımızı özetler.

2. Topladığımız Veriler
• Kimlik verisi: ad, soyad, unvan
• İletişim verisi: e-posta, telefon, adres
• Müşteri verisi: sipariş geçmişi, fatura bilgileri
• Çevrim-içi tanıtıcılar: IP, çerez ID’si, tarayıcı ayarları
• Özel nitelikli veri: yalnızca açık rızanızla ve iş sağlığı-güvenliği amacıyla

3. Veri Toplama Yöntemleri
Web formları, çerezler, ürün etiketleme sistemleri, bayi ve distribütörler, iş başvuruları, fuarlar ve çağrı merkezi.

4. Kullanım Amaçları
• Sipariş ve teslimat süreçleri
• Müşteri destek ve teknik servis
• Pazar analizi ve ürün geliştirme
• Yasal uyum ve denetim
• Açık rızanız varsa ticari elektronik ileti gönderimi

5. Hukuki Sebepler
KVKK madde 5/2 kapsamında “sözleşmenin kurulması ve ifası”, “hukuki yükümlülük”, “meşru menfaat” ve “açık rıza” temelli işlem yapıyoruz.

6. Veri Aktarımı
Yurt içi: Bulut yedekleme, lojistik, finans ve sigorta şirketleri. Yurt dışı: AB–ABD arasında Çerçeve Yönetmeliği kapsamında onaylı sözleşme hükümleri ile ABD merkezli sunuculara. Her aktarımda KVKK’nın 9. maddesindeki yeterlik kriterleri sağlanır.

7. Saklama Süreleri
• Müşteri sözleşmeleri: 10 yıl
• Elektronik ticari ileti onayı: ret hakkı kullanılıncaya kadar
• Çerez verileri: en fazla 24 ay
• İş başvuruları: 2 yıl (reddedilen) / 5 yıl (kabul edilen)

8. KVKK Uyarınca Haklarınız
a) Bilgi talep etme
b) Verilerinize erişim
c) Düzeltme veya silme
d) İşlenme kısıtlaması
e) Veri taşınabilirliği
f) İtiraz ve şikâyet (KVKK Kurulu’na 30 gün içinde)

9. Çerez Yönetimi
Siteye ilk girişte açılır pencere ile açık rıza toplanır. Kullandığımız çerez türleri: zorunlu, performans, analitik, reklam. Tarayıcı ayarlarınızdan reddedebilirsiniz; ancak bazı sayfalar düzgün çalışmayabilir.

10. Güvenlik Önlemleri
• 256-bit SSL şifreleme
• Çok faktörlü kimlik doğrulama
• Aylık sızma testi
• Kişisel veri içeren yazılı ortamın imhası için NIST 800-88 standardı

11. Çocukların Korunması
16 yaşından küçük kullanıcıların verisi bilerek toplanmaz. Ebeveynler, info-tr@dupont.com adresinden başvurarak çocuk verisini sildirebilir.

12. Değişiklikler
Politikada değişiklik yapıldığında web sitesinde en üstte duyuru banner’ı gösterilir; değişiklik tarihinden itibaren 1 ay içinde elektronik onay alınmazsa eski metin geçerli olmaya devam eder.

13. İletişim
Veri Sorumlusu: DuPont Türkiye Kimya San. ve Tic. A.Ş. 19 Mayıs Mah. Büyükdere Cad. No: 23/5 Şişli/İstanbul
KVKK kapsamındaki taleplerinizi kvkk-tr@dupont.com adresine, güvenli elektronik imza ile iletebilirsiniz.

14. Sıkça Sorulan Sorular (Kısa)
S: Verilerimi sildirmek istiyorum, ne kadar sürer?
C: Kimliğinizi doğruladıktan sonra 30 gün içinde.

S: ABD’ye aktarım güvenli mi?
C: AB–ABD Çerçeve Yönetmeliği ve ek güvenlik tedbirleri ile evet.

S: Çerezleri kapatınca ürün stoğu göremiyorum.
C: Zorunlu çerezler dışındakileri kapatabilirsiniz; zorunlu olanlar site çalışması içindir.