1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla 2S BAHARAT GIDA TARIM ÜR. SAN. VE TİC. LTD. ŞTİ. ("Gurme Kuruyemiş" veya "Şirket") tarafından aşağıda açıklanan kapsamda işlenmektedir.
- Adres: Şafak Mah. 4261 Sok. No:4/8 Kepez / Antalya
- E-posta: [email protected]
- Telefon: 0850 242 69 19
- MERSİS No: 0001-2107-8620-0001
- KEP Adresi: [email protected]
2. İşlenen Kişisel Veri Kategorileri
| Kategori | Örnek veriler |
|---|---|
| Kimlik | Ad, soyad; kurumsal faturalarda unvan; e-arşiv fatura için gerekli hallerde T.C. kimlik numarası |
| İletişim | E-posta adresi, telefon numarası, teslimat ve fatura adresi |
| Müşteri işlem | Sipariş geçmişi, sepet içeriği, fatura bilgileri, talep ve şikâyet kayıtları |
| Finans | Ödeme tutarı, ödeme yöntemi ve işlem sonucu (kart numarası Şirket tarafından görülmez ve saklanmaz) |
| İşlem güvenliği | IP adresi, oturum ve giriş kayıtları, tarayıcı ve cihaz bilgileri, şifrelenmiş hesap parolası |
| Pazarlama | İzin vermeniz halinde ileti tercihleri, kampanya etkileşimleri, çerez verileri |
Şirket, faaliyeti kapsamında özel nitelikli kişisel veri işlemeyi amaçlamaz. Lütfen sipariş notu veya mesaj alanlarına sağlık bilgisi gibi özel nitelikli veri yazmayınız.
3. Kişisel Verilerin İşlenme Amaçları
- Üyelik hesabının oluşturulması ve yönetilmesi,
- Siparişlerin alınması, hazırlanması, faturalandırılması ve teslim edilmesi,
- Ödeme işlemlerinin gerçekleştirilmesi ve iade süreçlerinin yürütülmesi,
- Cayma, iade, ayıplı ürün ve şikâyet taleplerinin karşılanması,
- Müşteri hizmetleri ve iletişim faaliyetlerinin yürütülmesi,
- Bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi,
- Vergi, ticaret ve tüketici mevzuatından doğan yükümlülüklerin yerine getirilmesi ile yetkili kurumların taleplerinin karşılanması,
- Açık rızanız veya onayınız bulunması halinde kampanya, indirim ve yeniliklerin duyurulması ile site deneyiminin analiz edilmesi.
4. Hukuki Sebepler
Kişisel verileriniz, KVKK'nın 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Sözleşmenin kurulması veya ifası (md.5/2-c): Üyelik, sipariş, ödeme, teslimat ve iade süreçleri,
- Hukuki yükümlülüğün yerine getirilmesi (md.5/2-ç): Fatura düzenleme, kayıt saklama, yetkili mercilere bilgi verme,
- Bir hakkın tesisi, kullanılması veya korunması (md.5/2-e): Olası uyuşmazlıklarda delil olarak kayıtların saklanması,
- Meşru menfaat (md.5/2-f): Bilgi ve işlem güvenliğinin sağlanması, hizmet kalitesinin iyileştirilmesi (temel hak ve özgürlüklerinize zarar vermemek kaydıyla),
- Açık rıza (md.5/1): Zorunlu olmayan çerezler ve pazarlama amaçlı faaliyetler.
Özel nitelikli kişisel verilerin işlenmesinin gerekmesi halinde KVKK'nın 6. maddesindeki şartlara uyulur. Ticari elektronik ileti gönderimi ayrıca 6563 sayılı Kanun kapsamında onayınıza tabidir.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı ve ölçülü olarak, KVKK'nın 8. ve 9. maddelerine uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:
| Alıcı grubu | Aktarım amacı |
|---|---|
| Kargo ve lojistik firmaları (Yurtiçi Kargo) | Siparişin teslim edilmesi |
| Ödeme kuruluşu ve bankalar (TAMİ) | Ödeme ve iade işlemlerinin gerçekleştirilmesi |
| E-ticaret altyapı sağlayıcısı (ikas) | Sitenin, üyelik ve sipariş sistemlerinin barındırılması ve işletilmesi |
| Muhasebe, e-fatura ve hukuk danışmanları | Yasal yükümlülüklerin yerine getirilmesi ve hakların korunması |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Mevzuattan doğan bilgi verme yükümlülükleri |
Yurt dışına aktarım
Sitemizin çalışması için kullandığımız bazı teknik hizmetlerin sunucuları yurt dışında bulunmaktadır. Siteyi ziyaret ettiğinizde aşağıdaki veriler bu hizmet sağlayıcılarına iletilebilir:
| Alıcı | Aktarılan veri | Amaç | Ne zaman |
|---|---|---|---|
| Google LLC (Google Fonts), ABD | IP adresi, tarayıcı ve cihaz bilgileri | Sitede kullanılan yazı tipinin yüklenmesi | Sitenin her sayfası açıldığında, çerez tercihinizden önce |
| Google LLC (Google Haritalar), ABD | IP adresi, tarayıcı ve cihaz bilgileri | İletişim sayfasında mağaza konumunun haritada gösterilmesi | İletişim sayfası açıldığında |
| Cloudflare, Inc., ABD | IP adresi, tarayıcı bilgileri, ziyaret edilen sayfa adresleri | Site trafiğinin iletilmesi, sitenin güvenliğinin ve hızının sağlanması | Siteye yapılan her istekte |
| Google LLC (Google Analytics), ABD | IP adresi, çerez ve cihaz tanımlayıcıları, tarayıcı ve cihaz bilgileri, ziyaret edilen sayfalar ve site içi etkileşimler | Site kullanımının ölçülmesi ve ziyaret istatistiklerinin oluşturulması | Sitenin sayfaları açıldığında |
| Meta Platforms Ireland Ltd., İrlanda ve Meta Platforms, Inc., ABD (Meta Pixel) | IP adresi, çerez ve cihaz tanımlayıcıları, tarayıcı bilgileri, ziyaret edilen sayfalar, sepete ekleme ve satın alma gibi site içi işlemler | Facebook ve Instagram reklamlarının etkinliğinin ölçülmesi ve reklamların ilgili kişilere gösterilmesi | Sitenin sayfaları açıldığında |
E-ticaret altyapı sağlayıcımız ikas'ın hizmet aldığı sunucuların yurt dışında bulunması halinde, bu sunuculara yapılan aktarımlar da bu bölüm kapsamındadır.
Yurt dışına aktarımlar, KVKK'nın 9. maddesinde öngörülen hukuki dayanaklardan birine (yeterlilik kararı, standart sözleşme veya taahhütname gibi uygun güvenceler ya da istisnai hallerde açık rıza) dayanılarak gerçekleştirilir. Aktarımın hangi dayanağa dayandığını öğrenmek için aşağıdaki başvuru yollarından bize ulaşabilirsiniz.
6. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; internet sitemizdeki üyelik, sipariş, ödeme ve iletişim formları, e-posta ve telefon görüşmeleri ile çerezler aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır.
7. Saklama Süresi
Kişisel verileriniz, işlenme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca muhafaza edilir. Bu sürelerin sona ermesiyle veriler silinir, yok edilir veya anonim hale getirilir.
8. İlgili Kişi Olarak Haklarınız (KVKK md.11)
Şirket'e başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru Yolu
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi tespit etmeye yarayan bilgilerle birlikte aşağıdaki yollardan biriyle iletebilirsiniz:
- Yazılı olarak: Islak imzalı dilekçe ile Şafak Mah. 4261 Sok. No:4/8 Kepez / Antalya adresine elden veya posta yoluyla,
- E-posta ile: Sistemimizde kayıtlı e-posta adresinizden [email protected] adresine,
- KEP ile: [email protected] adresine kayıtlı elektronik posta, güvenli elektronik imza veya mobil imza kullanarak.
Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulunca belirlenen tarife uygulanabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.