GİZLİLİK VE GÜVENLİK POLİTİKASI
NUN METAL SAN. TİC. LTD. ŞTİ. – KORFLAME
Son Güncelleme Tarihi: 22.10.2026
1. Amaç ve Kapsam
İşbu Gizlilik ve Güvenlik Politikası, NUN METAL SAN. TİC. LTD. ŞTİ. (“Şirket” veya “Korflame”) tarafından işletilen www.korflame.com internet sitesini ziyaret eden, üyelik oluşturan, alışveriş yapan veya şirketimizle iletişime geçen kişilerin bilgilerinin gizliliğine ve güvenliğine ilişkin temel ilkeleri açıklamak amacıyla hazırlanmıştır.
Korflame, kişisel verilerin korunmasına ve internet sitesi üzerinden gerçekleştirilen işlemlerin güvenliğine önem vermektedir.
Kişisel verilerin işlenmesi ve korunması süreçlerinde başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuat hükümleri esas alınır.
Bu politika, KVKK kapsamında sunulan Aydınlatma Metni'nin yerine geçmez. Kişisel verilerin işlenmesine ilişkin ayrıntılı bilgiler ayrıca KVKK Aydınlatma Metni'nde açıklanır.
2. Şirket ve İletişim Bilgileri
Ticaret Unvanı: NUN METAL SAN. TİC. LTD. ŞTİ.
Marka: KORFLAME
Adres: Mimarsinan Organize Sanayi Bölgesi, 19. Cadde, No:28, Melikgazi / Kayseri
Telefon: 0850 259 88 87
E-posta: [email protected]
İnternet Sitesi: https://www.korflame.com
3. Kişisel Verilerin Toplanması
İnternet sitemiz üzerinden gerçekleştirilen işlemlere bağlı olarak aşağıdaki kişisel veriler işlenebilir:
Ad, soyad ve gerekli kimlik bilgileri.
Telefon numarası ve e-posta adresi.
Fatura ve teslimat adresleri.
Sipariş, ödeme ve fatura bilgileri.
Satın alınan ürünlere ilişkin işlem kayıtları.
İade, değişim, garanti ve müşteri hizmetleri başvuru bilgileri.
İnternet sitesi kullanımına ilişkin teknik kayıtlar.
IP adresi, oturum ve güvenlik kayıtları.
Üyelik veya müşteri hesabı bilgileri.
Kullanıcının ayrıca onay vermesi halinde pazarlama iletişim tercihleri.
Söz konusu veriler, ilgili işlem için gerekli olduğu ölçüde ve KVKK'da öngörülen hukuki sebeplere dayanılarak işlenir.
4. Kişisel Verilerin Kullanım Amaçları
Şirketimiz tarafından işlenen kişisel veriler, ilgili hukuki şartların mevcut olması kaydıyla aşağıdaki amaçlarla kullanılabilir:
Siparişlerin alınması ve tamamlanması.
Ürün satış ve teslimat süreçlerinin yürütülmesi.
Finans ve muhasebe işlemlerinin gerçekleştirilmesi.
Fatura ve ödeme kayıtlarının oluşturulması.
Müşteri ilişkileri yönetiminin yürütülmesi.
İade, değişim ve garanti işlemlerinin gerçekleştirilmesi.
Satış sonrası teknik destek hizmetlerinin sunulması.
Sözleşmelerin hazırlanması ve uygulanması.
Hukuki yükümlülüklerin yerine getirilmesi.
İnternet sitesi ve bilgi sistemlerinin güvenliğinin sağlanması.
Müşteri talep ve şikâyetlerinin değerlendirilmesi.
İlgili kişinin ayrıca geçerli onay veya açık rıza vermesi gereken durumlarda pazarlama ve tanıtım faaliyetlerinin yürütülmesi.
Kişisel veriler, yalnızca belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü biçimde kullanılır.
5. Kişisel Verilerin Üçüncü Taraflarla Paylaşılması
Kişisel veriler, hizmetlerin yerine getirilebilmesi veya kanuni yükümlülüklerin karşılanması için gerekli olması halinde, ilgili mevzuatta öngörülen şartlarla aşağıdaki kişi ve kuruluşlarla paylaşılabilir:
Kargo, nakliye ve lojistik firmaları.
Bankalar ve ödeme hizmeti sağlayıcıları.
Muhasebe ve mali müşavirlik hizmeti sağlayıcıları.
Yetkili hukuk danışmanları ve avukatlar.
İnternet sitesi ve e-ticaret altyapı hizmeti sağlayıcıları.
Bilgi teknolojileri ve teknik destek hizmeti sağlayıcıları.
İlgili mevzuat kapsamında yetkili kamu kurum ve kuruluşları.
Hukuki şartların sağlandığı durumlarda analitik, reklam ve pazarlama hizmet sağlayıcıları.
Kişisel veriler, belirtilen amaçların gerektirdiği kapsamla sınırlı olarak paylaşılır.
Kişisel veriler, hukuki dayanak olmaksızın üçüncü kişilere pazarlama amacıyla aktarılmaz.
Kişisel verilerin yurt dışına aktarılması gereken durumlarda KVKK'nın 9. maddesinde düzenlenen aktarım şartlarına uyulur.
6. Kredi Kartı ve Ödeme Güvenliği
Korflame internet sitesinde gerçekleştirilen çevrim içi ödemeler, kullanılan ödeme altyapısı kapsamında ilgili banka veya yetkili ödeme hizmeti sağlayıcılarının sistemleri üzerinden yürütülür.
Ödeme işlemlerinde kullanılan kart bilgilerinin hangi sistemler tarafından işlendiği, saklandığı ve korunduğu, kullanılan ödeme altyapısının teknik işleyişine ve ilgili mevzuata tabidir.
Korflame, ödeme işlemlerinin güvenli biçimde gerçekleştirilmesi için gerekli teknik ve idari tedbirleri almakla yükümlüdür.
Müşterilerden kart şifrelerini, banka uygulaması giriş bilgilerini veya tek kullanımlık doğrulama kodlarını e-posta, telefon ya da mesaj yoluyla paylaşmaları istenmez.
Müşterilerin ödeme işlemlerini yalnızca internet sitesindeki resmî ödeme ekranları üzerinden gerçekleştirmeleri önerilir.
Ödeme sistemleri aracılığıyla gerçekleştirilen işlemler, ilgili güvenlik standartları ve hizmet sağlayıcıların uyguladığı teknik kontroller çerçevesinde yürütülür.
7. İnternet Sitesi Güvenliği
Korflame, internet sitesi ve müşteri bilgilerinin korunması amacıyla risklere uygun teknik ve idari güvenlik tedbirlerinin uygulanmasını esas alır.
Bu kapsamda, kullanılan sistemlerin niteliğine göre;
Güvenli bağlantı ve şifreleme yöntemleri,
Yetkilendirme ve erişim kontrolleri,
Kullanıcı hesaplarının korunmasına yönelik güvenlik uygulamaları,
Sistem ve yazılım güncellemeleri,
Güvenlik olaylarının izlenmesi,
Yetkisiz erişimin önlenmesine yönelik tedbirler,
Veri kaybı risklerine karşı uygun koruma yöntemleri
uygulanır veya uygulanması sağlanır.
İnternet üzerinden gerçekleştirilen hiçbir veri iletim veya saklama yönteminin mutlak güvenlik garantisi bulunmadığından, Şirketimiz güvenlik risklerini azaltmak amacıyla gerekli önlemleri almak ve bunları güncel risklere göre değerlendirmekle yükümlüdür.
8. Üyelik ve Hesap Güvenliği
İnternet sitemizde kullanıcı hesabı oluşturulmasına imkân tanınan durumlarda, kullanıcıların hesap erişim bilgilerini gizli tutmaları önerilir.
Kullanıcıların tahmin edilmesi güç şifreler oluşturması ve hesap bilgilerini üçüncü kişilerle paylaşmaması tavsiye edilir.
Üyelik hesaplarına yönelik yetkisiz erişim şüphesi bulunması halinde, kullanıcılar [email protected] adresinden şirketimizle iletişime geçebilir.
Şirketimizin kişisel veri güvenliğine ilişkin kanuni yükümlülükleri, kullanıcının hesap güvenliğine ilişkin sorumluluklarından bağımsız olarak devam eder.
9. E-posta ve İletişim Güvenliği
Müşterilerimiz, sipariş veya müşteri hizmetleri işlemlerine ilişkin e-posta yazışmalarında kredi kartı numaralarını, kart güvenlik kodlarını, hesap şifrelerini veya tek kullanımlık doğrulama kodlarını paylaşmamalıdır.
Şirketimiz, müşteri hizmetleri ve sipariş süreçlerinde iletilen kişisel verilerin korunması amacıyla uygun güvenlik önlemlerini almakla yükümlüdür.
E-posta üzerinden gönderilen bilgiler, kullanılan iletişim hizmetinin niteliğine bağlı olarak çeşitli güvenlik risklerine maruz kalabilir. Bu nedenle ödeme ve hesap güvenliğine ilişkin hassas işlemlerde uygun güvenli iletişim kanalları kullanılmalıdır.
10. Pazarlama ve Ticari Elektronik İletiler
Korflame, müşterilerine kampanya, indirim, yeni ürün ve tanıtım bilgileri gönderebilir. Ancak önceden ticari elektronik ileti onayı gerektiren durumlarda, ilgili kişinin geçerli onayı alınmadan pazarlama amaçlı ileti gönderilmez.
SMS, e-posta ve telefon araması yoluyla ticari elektronik ileti gönderimine ilişkin tercihler, Ticari Elektronik İleti Onay Metni kapsamında ayrı ayrı alınır.
Müşterinin alışveriş yapması, üyelik oluşturması veya Mesafeli Satış Sözleşmesi'ni kabul etmesi, kendiliğinden ticari elektronik ileti onayı oluşturmaz.
Pazarlama amacıyla ayrıca KVKK açık rızası gerektiren kişisel veri işleme faaliyetleri bakımından, gerekli açık rıza ayrı olarak alınır.
Müşteriler ticari elektronik ileti tercihlerini İleti Yönetim Sistemi (İYS) üzerinden veya ilgili iletilerde sunulan ücretsiz ret yöntemleriyle değiştirebilir.
Sipariş, ödeme, teslimat, fatura, garanti ve satış sonrası hizmetler kapsamında kanunen onay gerektirmeyen işlemsel bilgilendirmeler ayrıca değerlendirilebilir. Bu bildirimler, pazarlama amaçlı ileti gönderimi için genel bir izin olarak kullanılamaz.
11. Çerezler ve Benzeri Teknolojiler
Korflame internet sitesinde, temel site işlevlerinin sağlanması ve ilgili hukuki şartların mevcut olması halinde performans analizi, kullanıcı tercihleri ve pazarlama faaliyetleri amacıyla çerezler ve benzeri teknolojiler kullanılabilir.
Zorunlu olmayan ve açık rıza gerektiren çerezler, ziyaretçinin geçerli açık rızası alınmadan etkinleştirilmez.
Ziyaretçiler, internet sitesinde sunulan Çerez Tercihleri paneli aracılığıyla uygun çerez kategorilerine ilişkin tercihlerini yönetebilir ve verdikleri izni geri alabilir.
Çerezlerin türleri, amaçları, saklanma süreleri ve ilgili diğer ayrıntılar Korflame Çerez Politikası ve Aydınlatma Metni'nde açıklanır.
12. Üçüncü Taraf İnternet Siteleri ve Uygulamalar
Korflame internet sitesinde, üçüncü taraf internet sitelerine veya uygulamalara yönlendiren bağlantılar bulunabilir.
Bu bağlantılar üzerinden ziyaret edilen internet siteleri, kendi gizlilik ve güvenlik politikalarına tabi olabilir.
Kullanıcıların üçüncü taraf internet sitelerinde işlem yapmadan önce ilgili sitelerin gizlilik politikalarını incelemeleri önerilir.
Üçüncü taraflarla gerçekleştirilen kişisel veri paylaşımı veya veri işleme faaliyetlerinde, Korflame'ın ilgili mevzuattan kaynaklanan sorumlulukları saklıdır.
13. Kişisel Verilerin Saklanması ve İmhası
Kişisel veriler, işlenme amaçları için gerekli olan süreler ve ilgili mevzuatta öngörülen yasal saklama yükümlülükleri boyunca muhafaza edilir.
Verilerin işlenmesini gerektiren hukuki sebeplerin ortadan kalkması ve saklama yükümlülüklerinin sona ermesi halinde, kişisel veriler KVKK'nın 7. maddesi ve ilgili mevzuat uyarınca silinir, yok edilir veya anonim hale getirilir.
14. Veri Güvenliği İhlalleri
Şirketimiz, kişisel verilerin hukuka aykırı olarak işlenmesini, yetkisiz kişilerce erişilmesini veya kaybolmasını önlemeye yönelik risklerle orantılı teknik ve idari tedbirleri almakla yükümlüdür.
Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edildiğinin tespit edilmesi halinde, ilgili olay değerlendirilerek KVKK ve Kişisel Verileri Koruma Kurulunun kararları kapsamında gerekli bildirimler yapılır.
Kullanıcılar, kişisel verilerine ilişkin bir güvenlik ihlali şüphesini [email protected] adresine bildirebilir.
15. Kişisel Veri Sahiplerinin Hakları
İlgili kişiler, KVKK'nın 11. maddesi kapsamında;
Kişisel verilerinin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinin işlenme amacını öğrenme,
Verilerin aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
İlgili kanuni şartlar kapsamında silinmesini veya yok edilmesini talep etme,
Düzeltme ve silme işlemlerinin ilgili üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemlerle yapılan analizler sonucunda aleyhlerine ortaya çıkan sonuçlara itiraz etme,
Kanuna aykırı veri işlenmesi nedeniyle zarara uğramaları halinde zararlarının giderilmesini talep etme
haklarına sahiptir.
Bu haklara ilişkin talepler, KVKK'nın 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca veri sorumlusuna iletilebilir.
16. İletişim ve Başvuru
Gizlilik, kişisel verilerin korunması, internet sitesi güvenliği veya müşteri hesaplarına ilişkin talepler aşağıdaki kanallar aracılığıyla iletilebilir.
Veri Sorumlusu: NUN METAL SAN. TİC. LTD. ŞTİ.
Marka: KORFLAME
Adres: Mimarsinan Organize Sanayi Bölgesi, 19. Cadde, No:28, Melikgazi / Kayseri
Telefon: 0850 259 88 87
E-posta: [email protected]
KVKK kapsamındaki resmî başvuruların mevzuatta belirtilen usullerle iletilmesi gerekir. E-posta ile yapılan başvuruların geçerliliği, kullanılan adres ve yöntemin ilgili Tebliğ'deki şartları karşılamasına bağlıdır.
Başvurular, mevzuata uygun olarak mümkün olan en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.
17. Politikanın Güncellenmesi
NUN METAL SAN. TİC. LTD. ŞTİ., ilgili mevzuatta, teknolojik altyapıda veya veri işleme faaliyetlerinde meydana gelen değişiklikler doğrultusunda işbu Gizlilik ve Güvenlik Politikası'nı güncelleyebilir.
Güncellenen politika www.korflame.com internet sitesinde yayımlanır.
Güncellemeler, ilgili kişilerin kanundan doğan haklarını ortadan kaldırmaz. Yeni bir hukuki işleme şartı, aydınlatma veya açık rıza gerektiren faaliyetler bakımından ilgili yasal yükümlülükler ayrıca yerine getirilir.
NUN METAL SAN. TİC. LTD. ŞTİ.
KORFLAME
www.korflame.com
İletişim: [email protected]
Telefon: 0850 259 88 87