KVKK Aydınlatma Metni

Ticaret unvanı

Ali Gürleyen

Marka

Fıstıklı Doğal Market

Merkez adres

Mithatpaşa Mah., Bahçeköy Cad. No: 73/A, Kemerburgaz / Eyüpsultan, İstanbul

Şube

Merkez Mah., İnönü Cad., Sare Sk. No: 1/B, Bahçeköy / Sarıyer, İstanbul

Vergi dairesi / no

Sarıyer Vergi Dairesi / 4460098006

Telefon (Kemerburgaz)

+90 212 843 63 71

Telefon (Bahçeköy şube)

+90 212 223 88 87

E-posta

[email protected]

KEP adresi

[email protected]

Instagram

@fistikliigurme

Veri Sorumluları Sicili'ne (VERBİS) kayıt yükümlülüğü, Kişisel Verileri Koruma Kurulu kararlarında belirlenen çalışan sayısı ve yıllık mali bilanço ölçütlerine göre belirlenir. Şirketimizin bu kapsamdaki durumu değerlendirilmekte olup, kayıt yükümlülüğünün bulunması halinde gerekli işlemler mevzuata uygun şekilde yerine getirilir.

Özel nitelikli kişisel veri (sağlık, din, biyometrik vb.) talep etmiyoruz. İletişim ve iade formları gibi serbest metin alanlarında alerji gibi sağlıkla ilgili bir bilgiyi kendi isteğinizle paylaşırsanız bu bilgi, KVKK md. 6/3-(a) uyarınca yalnızca açık rızanıza dayanılarak ve talebinizin karşılanması amacıyla işlenir.

• Üyelik işlemlerinin yürütülmesi
• Mal satış süreçlerinin yürütülmesi: sipariş alınması, ödeme, paketleme, kargoya verilmesi ve teslimat
• Mesafeli satış sözleşmesi ve ön bilgilendirme formunun kurulması ve saklanması
• Fatura düzenlenmesi, finans ve muhasebe işlerinin yürütülmesi
• Cayma, iade, değişim ve ayıplı mal süreçlerinin yürütülmesi
• İletişim faaliyetlerinin ve müşteri ilişkileri yönetimi süreçlerinin yürütülmesi; talep ve şikayetlerin takibi
• Bilgi güvenliği süreçlerinin yürütülmesi, dolandırıcılığın önlenmesi
• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi; hukuk işlerinin takibi
• Onayınıza bağlı olarak ticari elektronik ileti gönderilmesi ve kampanya / tanıtım faaliyetlerinin yürütülmesi; analitik veya pazarlama çerezi kullanılması halinde site kullanımının analiz edilmesi

Kişisel verilerinizin işlenmesi, her işleme amacı için KVKK md. 5 (ve gerektiğinde md. 6) kapsamındaki ilgili hukuki sebebe dayanır. Açık rıza yalnızca başka bir hukuki sebebin bulunmadığı işlemlerde aranır; sipariş, ödeme, teslimat ve fatura gibi süreçler için açık rıza alınmaz.

Açık rıza ve ticari ileti onayı vermemeniz alışveriş yapmanıza veya üye olmanıza engel değildir. Verdiğiniz onayı dilediğiniz zaman geri alabilirsiniz; geri alma ileriye dönük sonuç doğurur.

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK md. 8 ile md. 9'da öngörülen şartlara uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:

Kartlı ödeme kullanılması halinde: Kart bilgileriniz (kart numarası, son kullanma tarihi, güvenlik kodu) ödeme sayfasında girilir ve yalnızca ödemenin yapılması amacıyla, sunucularımız üzerinden anında Kuveyt Türk Katılım Bankası A.Ş.'ne iletilir; Şirket bu bilgileri saklamaz ve kayıt (log) dosyalarına maskelenmeden yazmaz. Ödeme, bankanın 3D Secure doğrulama (SMS / mobil uygulama) adımında onaylanır; bu aşamada bilgileriniz banka tarafından kendi aydınlatma metni ve ilgili mevzuat çerçevesinde bağımsız olarak işlenir. Şirkette yalnızca ödeme tutarı, ödeme sonucu, banka işlem / referans numaraları ve kartın son dört hanesi tutulur. İade ve kart sahibinin bankasına yaptığı itiraz (chargeback) süreçleri bankanın kuralları çerçevesinde yürütülür; bu kapsamda ilgili siparişin tutar, tarih ve teslimat bilgileri banka ile paylaşılabilir. Bu işlemlerin hukuki sebebi sözleşmenin ifası (md. 5/2-(c)) ile hukuki yükümlülüklerin yerine getirilmesidir (md. 5/2-(ç)).

Yurt dışına aktarım (KVKK md. 9, 7499 sayılı Kanun ile değişik hali): Kişisel verileriniz öncelikli olarak Türkiye'de işlenir. Ancak e-posta gönderim hizmet sağlayıcımız Resend ve CDN / güvenlik hizmet sağlayıcımız Cloudflare Amerika Birleşik Devletleri'nde yerleşiktir; Resend e-postalarımızı Japonya'daki (Tokyo) sunucuları üzerinden göndermektedir. Resend'e e-posta adresiniz, adınız ve e-posta içeriği (sipariş, hesap ve bildirim bilgileri); Site Cloudflare üzerinden (CDN, güvenlik ve Cloudflare Tunnel) sunulmaktadır; TLS bağlantısı Cloudflare'de sonlandırıldığından, formlara girdiğiniz bilgiler dahil Siteye yönelik tüm istek içerikleri iletim sırasında Cloudflare'in ABD'deki sunucularından geçmekte, IP adresiniz ve bağlantı verileriniz de Cloudflare tarafından işlenmektedir. Ayrıca, yalnızca 'Analitik' çerez kategorisine açık rıza vermeniz halinde, Site kullanım istatistikleri için Google LLC'nin (ABD) Google Analytics 4 hizmetine çerez kimliği, görüntülenen sayfa, cihaz/tarayıcı ve yaklaşık konum gibi kullanım verileri aktarılır; Google Analytics 4'te IP adresiniz kaydedilmez ve bu verilere ad, e-posta, telefon veya adres gibi kimlik bilgileri eklenmez. Bu aktarımın hukuki sebebi, aktarımın muhtemel riskleri hakkında bilgilendirilmiş olarak vereceğiniz açık rızadır (KVKK md. 5/1 ve md. 9); rızanızı çerez tercihlerinizden dilediğiniz zaman geri alabilirsiniz.

Şu an için bu hizmet sağlayıcılarla KVKK md. 9/4 kapsamında standart sözleşme gibi bir uygun güvence tesis edilmemiştir; veri sorumlusu bu güvencelerin (standart sözleşme ve Kuruma bildirim) sağlanması için çalışmaktadır. Bu nedenle aktarım, yeterlilik kararı veya uygun güvence bulunmadığı hallerde yalnızca düzenli olmayan (arızi) aktarımlara izin veren KVKK md. 9/6 kapsamında değerlendirilmektedir:

• Sipariş ve hesap e-postaları: ilgili kişi ile veri sorumlusu arasındaki sözleşmenin ifası veya talebiniz üzerine sözleşme öncesi tedbirlerin uygulanması için aktarımın zorunlu olması (md. 9/6-(b)).
• Yalnızca gerekli olduğu hallerde: aktarımın muhtemel riskleri hakkında bilgilendirilmiş olarak vereceğiniz açık rıza (md. 9/6-(a)); Google Analytics aktarımı bu kapsamdadır ve Analitik çerez kategorisine verdiğiniz açık rızaya dayanır.

Yurt dışı aktarımlarına ilişkin güncel bilgi için bizimle iletişime geçebilirsiniz.

Kişisel verileriniz; Site üzerindeki üyelik, sipariş, ödeme ve iletişim formları, çerezler ve benzeri teknolojiler, e-posta, telefon, sosyal medya hesabımıza (Instagram @fistikliigurme) gönderdiğiniz mesajlar ve mağazalarımız aracılığıyla, otomatik ve kısmen otomatik yollarla elektronik ortamda ya da fiziki ortamda toplanmaktadır. Toplamanın hukuki sebepleri 4. bölümde belirtilmiştir.

Kişisel verileriniz, işlenme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır; sürenin dolması halinde Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir, yok edilir veya anonim hale getirilir.

Veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
6. KVKK md. 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
7. Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu Türkçe ve yazılı olarak; ad, soyad, imza (yazılı başvuruda), T.C. kimlik numarası (yabancılar için uyruk ve pasaport / kimlik numarası), yerleşim yeri veya iş yeri adresi, varsa e-posta, telefon ve faks bilgisi ile talep konunuzu belirterek aşağıdaki yollardan biriyle iletebilirsiniz:

• Başvuru formu / dilekçe ile şahsen başvuru veya noter aracılığıyla: Mithatpaşa Mah., Bahçeköy Cad. No: 73/A, Kemerburgaz / Eyüpsultan, İstanbul
• Kayıtlı elektronik posta (KEP) ile: [email protected]
• Güvenli elektronik imza veya mobil imza ile imzalanmış olarak: [email protected]
• Sistemimizde daha önce kayıtlı olan e-posta adresinizden (ayrıca imza gerekmeksizin): [email protected]

Başkası adına başvuruda özel vekâletname gerekir. Kimliğinizi doğrulamak için ek bilgi talep edebiliriz.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Cevabımız yazılı veya elektronik ortamda iletilir; talebin reddi halinde gerekçesi belirtilir. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir; bu ücret, yanıtın 10 sayfayı aşması halinde fazla her sayfa için, yanıtın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde ise kayıt ortamının maliyetini aşmamak üzere talep edilebilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.