KVKK aydınlatma metni

Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla bu internet sitesini (erzurumgida.com.tr) işleten Nermin Tetik unvanlı işletme tarafından işlenir. Bu metinde kısaca “Erzurum Gıda” veya “biz” ifadesi kullanılır.

Veri sorumlusunun bilgileri:

İşlenen kişisel veriler

Yalnızca sitede sunduğumuz hizmetler için gerekli olan verileri işleriz. Sitemizde kart bilgisi istenmez; ödemeler yalnızca banka havalesi / EFT ile yapılır.

Sağlık, din veya etnik köken gibi özel nitelikli kişisel verilerinizi istemeyiz. Lütfen mesajlarınızda ve dekontlarınızda bu tür bilgilere yer vermeyin.

İşleme amaçları

Kişisel verilerinizi şu amaçlarla işleriz:

• Siparişlerinizi almak, hazırlamak, kargoya vermek ve teslim etmek,
• Havale / EFT ödemelerinizi dekontlarla eşleştirmek ve doğrulamak,
• Ön bilgilendirme formunu ve mesafeli satış sözleşmesini düzenlemek, sözleşmeden doğan yükümlülüklerimizi yerine getirmek,
• Fatura düzenlemek, muhasebe ve vergi kayıtlarını tutmak,
• Üyelik hesabınızı oluşturmak ve sipariş geçmişinizi göstermek,
• Soru, talep ve şikâyetlerinizi yanıtlamak; cayma ve iade süreçlerini yürütmek,
• Bilgi güvenliğini sağlamak, hesapları yetkisiz girişlere karşı korumak ve kötüye kullanımı önlemek,
• Yetkili kurumların taleplerini karşılamak ve olası uyuşmazlıklarda haklarımızı korumak,
• Açık rızanız varsa kampanya ve duyurularımızı size iletmek.

Hukuki sebepler

Kişisel verilerinizi KVKK’nın 5. maddesinin 2. fıkrasındaki şu hukuki sebeplere dayanarak işleriz:

• Sözleşmenin kurulması veya ifası (md. 5/2-c): siparişinizin alınması, ödemenin eşleştirilmesi, teslimat, cayma ve iade süreçleri ile üyelik hesabınızın yönetimi.
• Hukuki yükümlülük (md. 5/2-ç): fatura ve muhasebe kayıtları, tüketici mevzuatından ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun’dan doğan yükümlülükler, yetkili kurum talepleri.
• Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): olası uyuşmazlıklarda kullanılabilecek sipariş ve yazışma kayıtları.
• Meşru menfaat (md. 5/2-f): temel hak ve özgürlüklerinize zarar vermemek kaydıyla bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve taleplerinizin yanıtlanması.

Açık rıza (md. 5/1): Kampanya, indirim ve duyuru iletileri yalnızca açık rızanızla ve 6563 sayılı Kanun uyarınca alınan onayınızla gönderilir. Rızanızı dilediğiniz zaman geri alabilirsiniz; bu, siparişlerinizi etkilemez.

Kişisel verilerin aktarılması

Kişisel verilerinizi yalnızca yukarıdaki amaçlarla sınırlı olarak ve KVKK’nın 8. maddesindeki şartlara uygun biçimde şu alıcı gruplarıyla paylaşırız:

• Kargo firmaları: siparişinizin teslimi için ad soyad, telefon ve teslimat adresi.
• Muhasebe ve e-arşiv / e-fatura hizmet sağlayıcıları: fatura düzenlenmesi için kimlik, adres ve sipariş bilgileri.
• Barındırma ve bilgi teknolojileri hizmet sağlayıcıları: sitenin ve kayıtların teknik olarak tutulması için.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: mevzuatın gerektirdiği hâllerde ve talep üzerine.

Siparişlerinizi teslim etmek için çalıştığımız kargo firmaları: Aras Kargo, DHL Kargo, PTT Kargo, Sürat Kargo ve Yurtiçi Kargo; yurt dışı gönderimlerde FedEx, DHL Express, UPS ve PTT Yurtdışı.

Yurt dışına aktarım

Bazı hizmetler yurt dışında bulunan sunucular üzerinden çalışır. Bu hizmetler, ne zaman kullanıldıkları ve aktarılabilecek veriler aşağıda belirtilmiştir.

Toplama yöntemi

Kişisel verileriniz; internet sitemizdeki sipariş, üyelik ve iletişim formları, sipariş sayfasından yüklediğiniz ödeme dekontları, oturum çerezi, WhatsApp destek hattı ve e-posta yazışmaları aracılığıyla elektronik ortamda, tamamen veya kısmen otomatik yollarla toplanır.

Verilerinizin güvenliği

Siparişleriniz, üyelik bilgileriniz, mesajlarınız ve ödeme dekontlarınız sunucumuzda saklanır ve KVKK’nın 12. maddesi kapsamında korunur:

• Hesap şifreleri geri döndürülemez biçimde şifrelenerek (hash) saklanır; şifrenizi biz de göremeyiz.
• Ödeme dekontları internetten doğrudan erişilemeyen bir alanda tutulur; yalnızca siz sipariş sayfanız üzerinden ve yetkili ekibimiz yönetim paneli üzerinden görüntüleyebilir.
• Sipariş sayfaları yalnızca sipariş sahibine, size özel sipariş bağlantısıyla ya da siparişi veren hesapla açılır.
• Yönetim paneline yalnızca yetkili kullanıcılar şifreyle girebilir; art arda hatalı giriş denemeleri geçici olarak engellenir.

Sepetiniz sunucumuza değil, tarayıcınıza kaydedilir; ayrıntılar Çerez politikası sayfasında.

Saklama süreleri

Kişisel verilerinizi, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklarız. Süre sona erdiğinde veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.

Haklarınız

KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verileriniz eksik veya yanlış işlenmişse bunların düzeltilmesini isteme,
6. KVKK’nın 7. maddesindeki şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak Türkçe ve yazılı biçimde iletebilirsiniz.

• Yazılı olarak: ıslak imzalı dilekçeyle şahsen veya noter aracılığıyla Ali Kuşçu Mah. Boyacı Kapısı Sk. No:20/A Fatih - İstanbul adresine
• E-posta ile: güvenli elektronik imza veya mobil imzayla ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden [email protected] adresine

Başvurunuzda ad soyadınız, yazılı başvurularda imzanız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport numarası ya da varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz ve telefon numaranız ile talebinizin konusu yer almalıdır.

Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız (KVKK md. 13). İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK md. 14).

Kimlik numaranızı yalnızca resmî başvurunuzda paylaşın; sitedeki iletişim formuna veya sipariş notlarına yazmayın.

Değişiklikler

Bu aydınlatma metnini; mevzuattaki, sitedeki hizmetlerdeki veya veri işleme süreçlerimizdeki değişikliklere göre güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır. Sorularınız için İletişim sayfasını kullanabilirsiniz.