KVKK Aydınlatma Metni

Aşağıdaki kategoriler, sunulan hizmetin niteliğine göre işlenebilir:

• Kimlik: ad, soyad; kurumsal alımlarda unvan ve yetkili bilgisi (varsa).
• İletişim: e-posta adresi, telefon numarası, teslimat ve fatura adresi.
• Müşteri işlem: sipariş kayıtları, ürün ve tutar bilgisi, ödeme kanalı (kart ödemelerinde kart verileri doğrudan bizde saklanmaz; ödeme kuruluşu güvenli ortamında işlenir).
• Hukuki işlem ve uyum: faturalama, vergi ve muhasebe kayıtlarına ilişkin veriler.
• İş güvenliği ve teknik kayıtlar: oturum, IP, tarayıcı/cihaz bilgisi, tarih-saat damgaları; kötüye kullanımın tespiti ve bilgi güvenliği amacıyla sınırlı ölçüde log kayıtları.
• Pazarlama (isteğe bağlı): yalnızca açık rızanız bulunduğunda kampanya, duyuru ve ticari elektronik ileti faaliyetleri kapsamında iletişim bilgileriniz.

• Üyelik hesabının oluşturulması ve yönetimi
• Sözleşmenin kurulması ve ifası (sipariş, ödeme, teslimat, faturalama)
• Müşteri hizmetleri, talep ve şikâyetlerin yanıtlanması
• Yasal yükümlülüklerin yerine getirilmesi (ör. ticari belge ve vergi mevzuatı)
• Hak taleplerinin tesisi, kullanılması veya korunması
• Bilgi güvenliği, dolandırıcılığın önlenmesi ve yetkisiz erişimin engellenmesi
• Açık rızanızın bulunduğu hallerde pazarlama ve ticari iletişim

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanarak işlenebilir:

• KVKK m. 5/2 (c): Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
• KVKK m. 5/2 (ç): Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• KVKK m. 5/2 (f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması (ör. güvenlik ve operasyon)
• KVKK m. 5/1: Açık rızanızın bulunduğu haller (ticari elektronik ileti ve isteğe bağlı pazarlama)

Kişisel verileriniz yalnızca işleme amacının gerektirdiği ölçüde ve ilgili mevzuata uygun olarak; hizmet sağlayıcılarımızla paylaşılabilir:

• Ödeme altyapısı ve banka / ödeme kuruluşu
• Teslimat için anlaşmalı kargo ve lojistik firmaları
• E-posta ve bildirim altyapısı (işlem ve bilgilendirme mesajları)
• Bulut barındırma, yedekleme ve bilgi güvenliği hizmetleri
• Hukuken zorunlu olan hallerde yetkili kamu kurum ve kuruluşları

Hizmet sağlayıcılarımızla veri işleyen sıfatıyla sözleşmesel ve teknik güvenlik yükümlülükleri kapsamında çalışılır; kişisel veriler “bilmesi gerektiği kadar” ilkesiyle paylaşılır.

Altyapı sağlayıcılarının sunucularının yurt dışında bulunması veya ödeme / iletişim hizmetlerinin küresel operatörler üzerinden yürütülmesi hallerinde, KVKK ve ilgili düzenlemeler çerçevesinde gerekli güvenceler sağlanır. Bu kapsamda yurt dışına aktarım söz konusu ise; aktarımın tabi olduğu ülke, güvence türü ve başvuru yolları talebiniz üzerine ayrıntılandırılabilir.

Veriler; web sitesi, mobil tarayıcı, çağrı merkezi / e-posta kanalları ve sipariş formları aracılığıyla otomatik veya kısmen otomatik yollarla toplanabilir. Hukuki dayanak; sözleşmenin ifası, hukuki yükümlülük, meşru menfaat veya açık rıza (pazarlama) olarak işlem türüne göre ayrışır.

Kişisel veriler, işlendikleri amaç için gerekli süre kadar ve ilgili mevzuatta öngörülen azami sürelerle sınırlı olarak saklanır. Örneğin ticari ve muhasebe kayıtları ilgili kanunlarda belirtilen süreler boyunca; üyelik sona erdikten sonra ise hakların doğması için makul süre ve zamanaşımı süreleri gözetilerek veya anonim hale getirme suretiyle tutulabilir. Saklama süreleri iş gereksinimlerine göre güncellenebilir; güncel bilgi için ciftlikcercisi@gmail.com adresinden talepte bulunabilirsiniz.

KVKK kapsamında;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme, yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Haklarınızı kullanmak için ciftlikcercisi@gmail.com adresine kimliğinizi teyit edecek bilgi ve belgelerle birlikte başvurabilirsiniz. Başvurularınız, talebin niteliğine göre ve kanuni süreler içinde sonuçlandırılır. Haklarınızı kullanamamanız hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

Yetkisiz erişim, kayıp veya kötüye kullanıma karşı teknik ve idari tedbirler (erişim kontrolleri, güvenli iletim, yedekleme ve personel bilgilendirmesi gibi) uygulanır. İnternet ortamında hiçbir sistem yüzde yüz risksiz değildir; güçlü şifre kullanımı ve hesap bilgilerinizi paylaşmamanız güvenliğiniz için önemlidir.

İş süreçleri veya mevzuat değişikliklerinde bu metin güncellenebilir. Önemli değişiklikler web sitesinde duyurulur; güncel metin her zaman bu sayfada yayımlanır.