Yasal · Veri Koruma

Gizlilik Politikası

Son güncelleme: 20 Nisan 2026 · Yürürlük tarihi: 20 Nisan 2026

1. Veri Sorumlusu

Kişisel verilerinizden sorumlu veri sorumlusu:

• Şirket: EBA Banyo Ürünleri Sanayi ve Ticaret Ltd. Şti.
• Marka: VALA
• Adres: Ataşehir, İstanbul, Türkiye
• E-posta: info@vala.com.tr
• WhatsApp: +90 540 440 2200

2. Hangi Verileri Topluyoruz

2.1 Doğrudan Sizden Aldığımız Veriler

• Katalog indirme formu: ad, e-posta, ülke
• Numune talep formu: ad, e-posta, firma, teslimat adresi, telefon, ürün tercihleri
• Bayi / Proje sorgu formu: ad, firma, e-posta, telefon, ülke, proje detayları
• İletişim formu: ad, e-posta, mesaj içeriği
• Bülten aboneliği: e-posta
• WhatsApp iletişimi: telefon numarası, mesaj içeriği

2.2 Otomatik Olarak Toplanan Veriler

• IP adresi, tarayıcı türü, cihaz türü, işletim sistemi
• Ziyaret edilen sayfalar, geçirilen süre, yönlendirme kaynağı, dil tercihi
• Çerezler ve benzeri takip verileri (Çerez Politikası'na bakınız)
• Yaklaşık coğrafi konum (IP'den türetilmiş)

3. Verileri Nasıl Kullanıyoruz

Kişisel verileri aşağıdaki amaçlarla işliyoruz:

• Hizmet sunumu: sorgulara yanıt, katalog gönderimi, numune teslimi
• Ticari iletişim: bayilik anlaşmaları, proje teklifleri, OEM programları
• Pazarlama (yalnızca açık rıza ile): bülten, ürün güncellemeleri, fuar davetleri
• Analitik: web sitesi performansının iyileştirilmesi, ziyaretçi davranışının anlaşılması
• Yasal uyum: vergi kayıtları, ihracat belgeleri, mevzuat yükümlülükleri
• Güvenlik: dolandırıcılık önleme, anti-spam, site bütünlüğü

4. Veri İşlemenin Hukuki Dayanağı

KVKK ve GDPR kapsamında verilerinizi aşağıdaki hukuki dayanaklarla işliyoruz:

• Açık rıza (KVKK m.5/1, GDPR m.6(1)(a)): bülten abonelikleri, pazarlama iletişimi, isteğe bağlı çerezler
• Sözleşmenin kurulması veya ifası (KVKK m.5/2-c, GDPR m.6(1)(b)): ticari sorguların işlenmesi, sipariş karşılanması, numune gönderimleri
• Meşru menfaat (KVKK m.5/2-f, GDPR m.6(1)(f)): sektör profesyonellerine B2B iletişim, dolandırıcılık önleme, site analitiği
• Hukuki yükümlülük (KVKK m.5/2-ç, GDPR m.6(1)(c)): vergi kayıtları, gümrük belgeleri, mevzuat uyumu

5. Verileri Kimlerle Paylaşıyoruz

Kişisel verileri satmıyoruz. Verileri yalnızca gerekli olduğu ölçüde ve aşağıdaki kategorilerdeki alıcılarla paylaşabiliriz:

• Hizmet sağlayıcılar: barındırma (Vercel, Cloudflare), e-posta, analitik, CRM platformları
• Lojistik ortakları: numune ve sipariş teslimatı için
• Yetkili bayiler: yerel VALA ortağıyla bağlantı talep ettiğinizde
• Yasal / düzenleyici makamlar: kanun, mahkeme kararı veya düzenleyici talep gerektirdiğinde
• Profesyonel danışmanlar: denetçiler, avukatlar, muhasebeciler (gizlilik yükümlülüğü altında)

6. Uluslararası Veri Transferi

VALA, Türkiye merkezli faaliyet göstermekte ve 42'den fazla ülkedeki ortaklarla çalışmaktadır. Kişisel verileriniz bulunduğunuz ülke dışına aktarılabilir. AEA (Avrupa Ekonomik Alanı) dışına veya yeterlilik kararı bulunmayan ülkelere yapılan transferlerde, Avrupa Komisyonu tarafından onaylanmış Standart Sözleşme Hükümleri (SCC) dahil uygun güvenceleri uygularız.

7. Verileri Ne Kadar Süre Saklıyoruz

• İletişim sorguları: son etkileşimden itibaren 24 ay
• Ticari / B2B ilişkiler: ticari ilişkinin süresi + 10 yıl (Türk Ticaret Kanunu)
• Bülten aboneleri: abonelikten çıkana kadar
• Analitik veriler: 26 ay (14 ay sonra anonimleştirilir)
• Vergi / mali kayıtlar: 10 yıl (Türk mevzuatı gereği)

8. Haklarınız

KVKK ve GDPR kapsamında şu haklara sahipsiniz:

• Bilgi talep etme hakkı: hakkınızda tuttuğumuz verinin bir kopyasını alma
• Düzeltme hakkı: yanlış veya eksik verinin düzeltilmesi
• Silme hakkı ("unutulma hakkı"): verilerinizin silinmesini talep etme
• İşlemeyi kısıtlama hakkı: verilerin kullanımının sınırlandırılması
• Veri taşınabilirliği hakkı: verilerinizi yapılandırılmış, makine okunabilir formatta alma
• İtiraz hakkı: meşru menfaat veya pazarlamaya dayalı işlemeye itiraz etme
• Açık rızayı geri alma hakkı: rızaya dayalı işlemelerde her zaman
• Şikâyet etme hakkı: Kişisel Verileri Koruma Kurulu'na (KVKK) veya yerel veri koruma otoritenize başvurma

Bu haklarınızı kullanmak için info@vala.com.tradresine "Veri Sahibi Talebi" konulu e-posta gönderebilirsiniz. Talebinize 30 gün içinde yanıt veririz.

9. Veri Güvenliği

Verilerinizi korumak için uygun teknik ve idari tedbirleri uyguluyoruz: HTTPS şifrelemesi, erişim kontrolleri, düzenli güvenlik denetimleri ve personel eğitimi. Hiçbir sistem %100 güvenli değildir — kişisel veri ihlali durumunda, yasal yükümlülük gereği ilgili makama 72 saat içinde bildirim yapar ve haklarınız etkileniyorsa sizi de bilgilendiririz.

10. Çocukların Verileri

VALA web sitesi, ticaret profesyonelleri ve yetişkin tüketicilere yöneliktir. 16 yaş altı çocuklardan bilerek veri toplamıyoruz. Bir çocuğun bize kişisel veri verdiğini fark ederseniz, silinmesi için lütfen iletişime geçin.

11. Çerezler

Çerezler ve benzeri teknolojiler kullanıyoruz. Detaylar, kategoriler ve devre dışı bırakma seçenekleri için Çerez Politikası'na bakınız.

12. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Üstteki "Son güncelleme" tarihi geçerli sürümü gösterir. Önemli değişiklikler, kayıtlı iletişim bilgilerinize e-posta veya site üzerinde belirgin bir duyuru ile bildirilir.

13. İletişim

Gizlilikle ilgili her türlü soru veya hak kullanımı için:

• E-posta: info@vala.com.tr
• Konu başlığı: "Gizlilik Sorgusu" veya "Veri Sahibi Talebi"
• Posta: EBA Banyo Ürünleri Sanayi ve Ticaret Ltd. Şti., Ataşehir, İstanbul, Türkiye