KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA AYDINLATMA METNİ

1. VERİ SORUMLUSU

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK" veya "Kanun") uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla aşağıda bilgileri yer alan ("Şirket") tarafından, bu metinde açıklanan kapsam ve şartlarda işlenmektedir.

Unvanı:
Adresi:
Telefon:
Faks:
E-posta:
MERSİS No:
Vergi Dairesi / No: /

2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Şirketimiz tarafından, internet sitesi () ve ilgili kanallar aracılığıyla aşağıdaki kişisel veri kategorileri işlenmektedir:

Kimlik Bilgileri: Ad, soyad; tüzel kişi/fatura talepleri için unvan ve vergi bilgileri.
İletişim Bilgileri: Telefon numarası, e-posta adresi, teslimat ve fatura adresi.
Müşteri İşlem Bilgileri: Sipariş numarası, sipariş içeriği, sipariş ve teslimat tarihi, sepet ve alışveriş geçmişi, talep ve şikâyet kayıtları.
Finansal Bilgiler: Fatura bilgileri, ödeme yöntemi, iade işlemlerine ilişkin IBAN bilgisi. (Kredi kartı bilgileri Şirketimizce saklanmaz; ödeme, lisanslı ödeme kuruluşları altyapısı üzerinden gerçekleştirilir.)
İşlem Güvenliği Bilgileri: Üyelik kullanıcı adı, şifre (şifrelenmiş olarak), IP adresi, çerez kayıtları, site kullanım/log kayıtları.
Pazarlama Bilgileri: Açık rıza/onay vermeniz hâlinde alışveriş alışkanlıkları, kampanya tercihleri ve ticari elektronik ileti tercihleri.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

- Üyelik kaydının oluşturulması ve yönetilmesi,
- Sipariş edilen gıda ürünlerinin (helva, tahin, pekmez, reçel, bal, baklava ve benzeri ürünler) satış süreçlerinin yürütülmesi,
- Siparişlerin hazırlanması, kargoya verilmesi ve teslimatın takibi,
- Faturalandırma ve muhasebe kayıtlarının tutulması,
- Ödeme ve iade işlemlerinin gerçekleştirilmesi,
- Müşteri talep, soru ve şikâyetlerinin karşılanması, satış sonrası destek sağlanması,
- Gıda güvenliği, ürün geri çağırma ve izlenebilirlik gibi mevzuattan doğan yükümlülüklerin yerine getirilmesi,
- Yasal yükümlülüklerin (vergi, ticaret, tüketici ve gıda mevzuatı) yerine getirilmesi ve yetkili kurumlara bilgi verilmesi,
- Bilgi güvenliği süreçlerinin yürütülmesi ve hukuki uyuşmazlıklarda delil teşkil etmesi,
- Açık rızanız bulunması hâlinde; kampanya, tanıtım, indirim ve memnuniyet süreçlerinin yürütülmesi ile ticari elektronik ileti gönderilmesi.

4. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Yukarıda belirtilen kişisel verileriniz, KVKK'nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

a) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m. 5/2-c): Üyelik ve satış sözleşmesinin kurulması, siparişin alınması, teslimat ve iade süreçleri.
b) Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç): Faturalandırma, muhasebe, vergi, tüketici ve gıda mevzuatından doğan kayıt ve saklama yükümlülükleri.
c) Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m. 5/2-e): Olası uyuşmazlıklarda kayıtların delil olarak kullanılması.
ç) Şirketin meşru menfaati (m. 5/2-f): Müşteri ilişkilerinin yönetimi, hizmet kalitesinin ve bilgi güvenliğinin sağlanması (ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla).
d) Açık rıza (m. 5/1): Yalnızca ticari elektronik ileti gönderimi ve pazarlama amaçlı profilleme gibi, yukarıdaki sebeplere dayanmayan işleme faaliyetleri.

5. KİŞİSEL VERİLERİN AKTARILMASI

5.1- Kişisel verileriniz, yukarıdaki amaçların gerçekleştirilmesiyle sınırlı olarak ve KVKK'nın 8. maddesine uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:

- Kargo ve lojistik firmaları: Siparişin teslimi amacıyla ad-soyad, adres ve telefon bilgisi,
- Ödeme ve finans kuruluşları, bankalar: Ödeme ve iade işlemlerinin gerçekleştirilmesi amacıyla,
- E-fatura/e-arşiv ve muhasebe hizmet sağlayıcıları: Faturalandırma ve yasal kayıt yükümlülükleri amacıyla,
- Bilgi teknolojileri ve altyapı/e-ticaret hizmet sağlayıcıları: Sitenin ve sistemlerin işletilmesi amacıyla,
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Mevzuattan doğan yükümlülükler ve talepler kapsamında,
- Açık rıza vermeniz hâlinde, ticari elektronik ileti gönderimi için yetkili ileti hizmet sağlayıcıları ve İleti Yönetim Sistemi (İYS).

5.2- Yurt dışına aktarım: Kişisel verileriniz, kural olarak yurt içinde işlenir ve saklanır. Hizmet sağlayıcıların altyapısının yurt dışında bulunması gibi durumlarda yurt dışına aktarım söz konusu olursa, bu aktarım yalnızca KVKK'nın 9. maddesinde öngörülen şartlar (Kurulca ilan edilen yeterli korumaya sahip ülkeler, standart sözleşme, taahhütname veya bağlayıcı şirket kuralları gibi uygun güvenceler ya da gerekli hâllerde açık rızanız) çerçevesinde gerçekleştirilir.

6. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel verileriniz; internet sitesi üyelik ve sipariş formları, çerezler, e-posta, telefon, faks ve diğer iletişim kanalları aracılığıyla, tamamen veya kısmen otomatik ya da bir veri kayıt sisteminin parçası olarak otomatik olmayan yollarla toplanmaktadır.

7. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri (örneğin vergi ve ticaret mevzuatı kapsamında ilgili kayıtlar için kanuni süreler) boyunca saklanır. Bu sürelerin sona ermesinin ardından kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir.

8. İLGİLİ KİŞİNİN HAKLARI (KVKK MADDE 11)

KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak kendinizle ilgili olarak aşağıdaki haklara sahipsiniz:

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
b) İşlenmişse buna ilişkin bilgi talep etme,
c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
d) Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
e) Kanun'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
f) (d) ve (e) kapsamında yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme,
ğ) Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. BAŞVURU YÖNTEMİ

Yukarıda belirtilen haklarınıza ilişkin taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca; kimliğinizi tevsik edici belgelerle birlikte aşağıdaki kanallar aracılığıyla Şirketimize iletebilirsiniz:

Yazılı başvuru adresi:
E-posta:
Faks:

Şirketimiz, talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurunuzu ücretsiz olarak sonuçlandırır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde yanıt verilmemesi hâllerinde, cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

10. GÜNCELLEME

Şirketimiz, işbu Aydınlatma Metni'ni mevzuattaki değişiklikler ve iş süreçlerindeki gelişmeler doğrultusunda güncelleyebilir. Güncel metin her zaman internet sitemizde yayımlanır.

Veri Sorumlusu:
MERSİS No:   Vergi Dairesi/No: /