KVKK Aydınlatma Metni
6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA İNTERNET SİTESİ KULLANICILARI VE MÜŞTERİLERİ İÇİN KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
1. AYDINLATMA METNİNİN AMACI VE KAPSAMI
İşbu Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni (“Aydınlatma Metni”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) kapsamında, Öztaylan Yayla Şekerleme (“Öztaylan Yayla”, “Şirket” veya “Veri Sorumlusu”) tarafından internet sitesi kullanıcılarının ve müşterilerinin kişisel verilerinin işlenmesine ilişkin olarak bilgilendirilmesi amacıyla hazırlanmıştır.
Bu Aydınlatma Metni; www.oztaylanyayla.com internet sitesini ziyaret eden, site üzerinden üyelik oluşturan, ürün veya hizmet satın alan, iletişim formunu kullanan, e-bültene kayıt olan, havale bildiriminde bulunan veya Şirket ile elektronik ortamda iletişim kuran kişilerin kişisel verilerinin işlenmesine ilişkin esasları kapsamaktadır.
Kişisel verileriniz, 6698 sayılı KVKK ve ilgili diğer mevzuata uygun olarak; hukuka ve dürüstlük kurallarına uygun, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olacak şekilde işlenmektedir.
2. VERİ SORUMLUSU
6698 sayılı KVKK kapsamında kişisel verileriniz bakımından veri sorumlusu:
Ticari Unvan: Öztaylan Yayla Şekerleme
Adres: Umurbey Mahallesi, Dervişpaşa Caddesi, Uzun Çarşı No:12, 03100 Afyonkarahisar Merkez/Afyonkarahisar
Telefon: 0 533 086 27 14
E-posta: online@oztaylanyayla.com
Vergi Dairesi: Tınaztepe Vergi Dairesi
Vergi No: 7070658983
3. İŞLENEN KİŞİSEL VERİLER
İnternet sitemizi kullanım şeklinize ve Şirketimiz ile kurduğunuz ilişkiye bağlı olarak aşağıdaki kişisel verileriniz işlenebilmektedir:
3.1. Kimlik Bilgileri
Ad ve soyad bilgileri.
3.2. İletişim Bilgileri
Telefon numarası, e-posta adresi ve adres bilgileri.
3.3. Müşteri ve İşlem Bilgileri
Sipariş bilgileri, satın alınan ürün bilgileri, sipariş tarihi, sipariş ve teslimat bilgileri, fatura bilgileri, iade ve değişim bilgileri ile müşteri talep, şikâyet ve önerileri.
3.4. İşlem Güvenliği Bilgileri
IP adresi, internet sitesine giriş ve çıkış bilgileri, işlem tarih ve saatleri, kullanılan cihaz ve tarayıcıya ilişkin teknik bilgiler ile internet sitesi güvenliğinin sağlanması amacıyla oluşturulan log kayıtları.
3.5. Pazarlama ve İletişim Bilgileri
E-bülten abonelik bilgileri, kampanya ve ticari ileti tercihleri ile iletişim tercihleri.
3.6. Ödeme Bilgileri
Sipariş sırasında gerçekleştirilen ödeme işlemlerine ilişkin bilgiler işlenebilir.
Kart bilgilerinin Şirket sistemlerinde saklanmaması ve ödeme işleminin ilgili banka veya ödeme kuruluşunun güvenli ödeme altyapısı üzerinden gerçekleştirilmesi halinde, kart bilgilerinin doğrudan ilgili ödeme hizmet sağlayıcısına aktarılması söz konusu olabilir.
3.7. Üyelik Bilgileri
Sitemizde üyelik oluşturmanız veya hesabınıza giriş yapmanız halinde kullanıcı hesabı bilgileri, e-posta adresi, hesap güvenliği bilgileri, üyelik ve hesap hareketleri işlenebilir.
Google ile giriş özelliğinin kullanılması halinde, ilgili entegrasyon kapsamında Google tarafından aktarılan bilgiler işlenebilir.
4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ
Kişisel verileriniz;
- İnternet sitesi,
- Üyelik ve sipariş formları,
- İletişim formları,
- E-posta,
- Telefon,
- WhatsApp iletişim kanalı,
- Havale bildirim formu,
- E-bülten abonelik sistemi,
- Çerezler ve benzeri teknolojiler,
- Ödeme ve sipariş işlemleri,
- Kargo ve teslimat süreçleri
aracılığıyla otomatik veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanabilir.
Kişisel verileriniz, işleme faaliyetinin niteliğine göre KVKK'nın 5. maddesinde düzenlenen;
- Kanunlarda açıkça öngörülmesi,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,
- Gerekli durumlarda açık rıza alınması
hukuki sebeplerinden birine veya birden fazlasına dayanılarak işlenmektedir.
Açık rıza gereken durumlarda, ilgili kişiden ayrıca ve özgür iradeye dayalı açık rıza alınır. Aydınlatma metni tek başına açık rıza anlamına gelmez.
5. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenebilir:
5.1. Sipariş ve Satış Süreçleri
- Siparişlerin alınması ve oluşturulması,
- Ürünlerin hazırlanması,
- Satış işlemlerinin gerçekleştirilmesi,
- Ödeme işlemlerinin yürütülmesi,
- Siparişlerin teslim edilmesi,
- Faturalandırma işlemlerinin gerçekleştirilmesi,
- İade ve değişim işlemlerinin yürütülmesi.
5.2. Müşteri Hizmetleri
- Müşteri taleplerinin cevaplandırılması,
- Şikâyet ve önerilerin değerlendirilmesi,
- Satış sonrası destek sağlanması,
- Müşteri ile gerekli iletişimin kurulması.
5.3. Üyelik ve İnternet Sitesi Hizmetleri
- Kullanıcı hesabının oluşturulması,
- Üyelik işlemlerinin yürütülmesi,
- Kullanıcı hesabının güvenliğinin sağlanması,
- Şifre yenileme ve hesap doğrulama işlemlerinin gerçekleştirilmesi,
- İnternet sitesinin işlevselliğinin ve güvenliğinin sağlanması.
5.4. Hukuki ve Mali Yükümlülükler
- Fatura ve muhasebe işlemlerinin yürütülmesi,
- Vergi ve diğer mali yükümlülüklerin yerine getirilmesi,
- İlgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi,
- Yetkili kamu kurum ve kuruluşlarının bilgi taleplerinin karşılanması,
- Hukuki uyuşmazlıklarda gerekli bilgi ve belgelerin sunulması.
5.5. Bilgi Güvenliği
- İnternet sitesi ve bilgi sistemlerinin güvenliğinin sağlanması,
- Yetkisiz erişimlerin önlenmesi,
- Dolandırıcılık ve kötüye kullanım faaliyetlerinin tespit edilmesi,
- Teknik ve idari güvenlik tedbirlerinin uygulanması.
5.6. Pazarlama ve E-Bülten
E-bültene abone olmanız veya ticari elektronik ileti gönderilmesine ilişkin gerekli hukuki şartların sağlanması halinde;
- Kampanyalar,
- Ürün ve hizmet duyuruları,
- İndirimler,
- Bilgilendirmeler
amacıyla iletişim bilgileriniz kullanılabilir.
6. KİŞİSEL VERİLERİN AKTARILMASI
Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olmak kaydıyla ve işleme amaçlarıyla sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilir:
6.1. Kargo ve Lojistik Firmaları
Siparişlerin hazırlanması, gönderilmesi ve teslim edilmesi amacıyla gerekli kişisel verileriniz kargo ve lojistik hizmet sağlayıcılarına aktarılabilir.
6.2. Ödeme Kuruluşları ve Bankalar
Ödeme işlemlerinin gerçekleştirilmesi, doğrulanması ve güvenliğinin sağlanması amacıyla gerekli bilgiler ilgili banka ve ödeme hizmet sağlayıcılarına aktarılabilir.
6.3. Mali Müşavir ve Muhasebe Hizmeti Sağlayıcıları
Faturalandırma, muhasebe, vergi ve mali yükümlülüklerin yerine getirilmesi amacıyla gerekli bilgiler aktarılabilir.
6.4. Hukuk Danışmanları ve Avukatlar
Hukuki süreçlerin yürütülmesi, uyuşmazlıkların çözülmesi ve hukuki yükümlülüklerin yerine getirilmesi amacıyla gerekli bilgiler aktarılabilir.
6.5. Teknik Hizmet ve Bilişim Sağlayıcıları
İnternet sitesinin, sunucuların, bilgi sistemlerinin, güvenlik altyapısının ve teknik hizmetlerin işletilmesi amacıyla gerekli bilgiler hizmet sağlayıcılarına aktarılabilir.
6.6. Yetkili Kamu Kurum ve Kuruluşları
Kanunen yetkili kamu kurum ve kuruluşlarının talep etmesi veya ilgili mevzuat kapsamında gerekli olması halinde kişisel verileriniz ilgili kurum ve kuruluşlara aktarılabilir.
Kişisel verileriniz, yukarıda belirtilen amaçlar ve mevzuatta öngörülen hukuki sebepler dışında üçüncü kişilere aktarılmaz.
7. KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI
Kişisel verilerinizin yurt dışına aktarılması söz konusu olduğunda, aktarım KVKK'nın 9. maddesinde düzenlenen yurt dışına veri aktarım şartlarına uygun şekilde gerçekleştirilecektir.
İnternet sitesi üzerinde kullanılan üçüncü taraf hizmetlerin yurt dışında bulunan sunuculara veya hizmet sağlayıcılara veri aktarımı gerçekleştirmesi halinde, ilgili aktarım için KVKK kapsamında öngörülen uygun güvence veya istisnai aktarım şartlarından uygulanabilir olanına uygun hareket edilecektir.
8. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ
Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri boyunca muhafaza edilir.
Verilerin saklanmasını gerektiren hukuki veya fiili sebebin ortadan kalkması halinde kişisel verileriniz;
- Silinebilir,
- Yok edilebilir veya
- Anonim hale getirilebilir.
Vergi, muhasebe, ticari kayıtlar, hukuki uyuşmazlıklar, tüketici mevzuatı ve diğer yasal yükümlülüklerden kaynaklanan saklama süreleri ayrıca dikkate alınır.
9. KİŞİSEL VERİLERİN GÜVENLİĞİ
Öztaylan Yayla olarak kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak amacıyla gerekli teknik ve idari tedbirleri almaktayız.
Bu kapsamda;
- Erişim yetkilendirmeleri,
- Kullanıcı ve sistem güvenliği,
- Teknik güvenlik kontrolleri,
- Gerekli durumlarda şifreleme,
- Yedekleme,
- Erişim kayıtları,
- Personel farkındalığı ve gizlilik yükümlülükleri
gibi uygun güvenlik tedbirleri uygulanmaktadır.
10. ÇEREZLER VE BENZERİ TEKNOLOJİLER
İnternet sitemizde, sitenin çalışması, güvenliğinin sağlanması, kullanıcı deneyiminin geliştirilmesi, ziyaretlerin analiz edilmesi ve gerekli durumlarda pazarlama faaliyetlerinin yürütülmesi amacıyla çerezler ve benzeri teknolojiler kullanılabilir.
Çerezlerin kullanımına ilişkin detaylı bilgiler ayrıca Öztaylan Yayla Çerez Politikası içerisinde açıklanmaktadır.
11. İLGİLİ KİŞİNİN KVKK KAPSAMINDAKİ HAKLARI
KVKK'nın 11. maddesi kapsamında ilgili kişi olarak;
1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK'da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. Kişisel verilerinizin düzeltilmesi, silinmesi veya yok edilmesi hâlinde yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
12. BAŞVURU USULÜ
KVKK kapsamındaki haklarınıza ilişkin taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” kapsamında aşağıdaki iletişim kanalları üzerinden iletebilirsiniz:
Öztaylan Yayla Şekerleme
Adres:
Umurbey Mahallesi, Dervişpaşa Caddesi, Uzun Çarşı No:12
03100 Afyonkarahisar Merkez/Afyonkarahisar
E-posta:
online@oztaylanyayla.com
Başvurularınız, KVKK ve ilgili mevzuatta öngörülen usul ve esaslar çerçevesinde değerlendirilerek sonuçlandırılacaktır.
13. YÜRÜRLÜK
İşbu Aydınlatma Metni, kişisel verilerinizin işlenmesine ilişkin olarak sizi bilgilendirmek amacıyla hazırlanmıştır.
Kişisel verilerinizin işlenmesine ilişkin uygulamalarda veya ilgili mevzuatta meydana gelebilecek değişiklikler doğrultusunda bu Aydınlatma Metni güncellenebilir.