KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ

BİRİNCİ BÖLÜM

GENEL HÜKÜMLER

MADDE 1 – AMAÇ

İşbu Aydınlatma Metni, ÇANKAYA PAZARLAMA GIDA TAŞIMACILIK SANAYİ VE TİCARET LİMİTED ŞİRKETİ ("Veri Sorumlusu") tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileri işlenen gerçek kişilerin bilgilendirilmesi amacıyla hazırlanmıştır.

Bu metin; internet sitesi ziyaretçileri, üyeler, müşteriler, potansiyel müşteriler, iletişim formu kullanıcıları, teklif talebinde bulunan kişiler, sipariş veren kullanıcılar ve Veri Sorumlusu ile elektronik ortamda iletişim kuran tüm gerçek kişiler bakımından uygulanır.

Veri Sorumlusu, kişisel verilerin işlenmesi sırasında hukuka ve dürüstlük kurallarına uygun hareket etmeyi, kişisel verileri doğru ve gerektiğinde güncel tutmayı, belirli, açık ve meşru amaçlarla işlemeyi, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma ilkesine uygun davranmayı ve ilgili mevzuatta öngörülen süre kadar muhafaza etmeyi taahhüt eder.

MADDE 2 – VERİ SORUMLUSU

6698 sayılı Kanun kapsamında veri sorumlusu;

ÇANKAYA PAZARLAMA GIDA TAŞIMACILIK SANAYİ VE TİCARET LİMİTED ŞİRKETİ

MERSİS No: 0229085872500001

Ticaret Sicil No: 21829

Adres:

Yedi Eylül Mahallesi 1013 Sokak No:19/A Efeler / Aydın

Telefon:

+90 (256) 226 46 18

E-Posta:

info@cankayapazarlama.com

KEP:

cankayapazarlama@hs01.kep.tr

olarak belirlenmiştir.

MADDE 3 – İŞLENEN KİŞİSEL VERİLER

İnternet sitesinin kullanılması, üyelik oluşturulması, sipariş verilmesi, iletişim kurulması veya diğer elektronik hizmetlerden yararlanılması sırasında aşağıdaki kişisel veri kategorileri işlenebilir.

Kimlik Bilgileri

Ad
Soyad

İletişim Bilgileri

Telefon numarası
Elektronik posta adresi
Teslimat adresi
Fatura adresi

Müşteri İşlem Bilgileri

Sipariş numarası
Sipariş tarihi
Sipariş tutarı
Sipariş geçmişi
İade kayıtları
Kampanya katılım bilgileri

Finansal Bilgiler

Ödeme yöntemi
Ödeme işlem kayıtları
Fatura bilgileri

Not: Banka kartı ve kredi kartı bilgileriniz Veri Sorumlusu tarafından saklanmamakta olup, ödeme işlemleri yetkili ödeme kuruluşlarının güvenli altyapısı üzerinden gerçekleştirilmektedir.

İşlem Güvenliği Bilgileri

IP adresi
Log kayıtları
Tarayıcı bilgileri
Cihaz bilgileri
Çerez kayıtları
Oturum bilgileri

Hukuki İşlem Bilgileri

Talep ve şikâyet kayıtları
İade başvuruları
Hakem heyeti başvuruları
Yasal süreç kayıtları

Pazarlama Bilgileri

Kampanya tercihleri
Ticari elektronik ileti izinleri
Kupon kullanımları
Alışveriş alışkanlıkları

MADDE 4 – KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel veriler;

üyelik işlemlerinin yürütülmesi,
sipariş oluşturulması,
siparişin hazırlanması,
ödeme işlemlerinin gerçekleştirilmesi,
teslimat süreçlerinin yürütülmesi,
fatura düzenlenmesi,
muhasebe kayıtlarının tutulması,
satış sonrası destek hizmetlerinin verilmesi,
iade süreçlerinin yönetilmesi,
müşteri memnuniyetinin artırılması,
talep ve şikâyetlerin değerlendirilmesi,
hukuki yükümlülüklerin yerine getirilmesi,
bilgi güvenliğinin sağlanması,
internet sitesinin geliştirilmesi,
istatistiksel analiz yapılması,
dolandırıcılık ve kötüye kullanımın önlenmesi,
bilgi sistemlerinin güvenliğinin sağlanması,
yasal hakların tesisi, kullanılması ve korunması,
ticari elektronik ileti izinlerinin yönetilmesi,
kampanya ve promosyon süreçlerinin yürütülmesi (ilgili kişinin açık rızasının bulunduğu hâllerde),

amaçlarıyla işlenebilmektedir.

MADDE 5 – KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel veriler;

internet sitesi,
üyelik formları,
sipariş ekranları,
iletişim formu,
elektronik posta,
telefon görüşmeleri,
müşteri hizmetleri kayıtları,
çerez teknolojileri,
log kayıtları,
ödeme sistemleri,
kargo süreçleri,
muhasebe sistemleri,
yasal mercilerden gelen bildirimler

aracılığıyla tamamen veya kısmen otomatik yollarla ya da otomatik olmayan yöntemlerle toplanabilmektedir.

MADDE 6 – KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 5 inci maddesinde düzenlenen kişisel veri işleme şartları kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

a) Kanunlarda açıkça öngörülmesi,

b) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,

c) Veri Sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

d) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

e) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Veri Sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,

f) İlgili kişinin açık rızasının bulunması gereken hâllerde açık rızasının alınması.

Özel nitelikli kişisel veriler ise yalnızca ilgili mevzuatta öngörülen şartların bulunması hâlinde ve gerekli idari ile teknik tedbirler alınarak işlenmektedir.

MADDE 7 – KİŞİSEL VERİLERİN AKTARILMASI

Kişisel veriler, işlenme amaçlarının gerektirdiği ölçüde ve ilgili mevzuat hükümleri çerçevesinde aşağıdaki kişi ve kuruluşlarla paylaşılabilir:

Yetkili kamu kurum ve kuruluşları,
Mahkemeler, icra müdürlükleri ve diğer adli merciler,
Vergi idaresi ve mali yükümlülüklerin yerine getirilmesi amacıyla yetkili kurumlar,
Bankalar ve lisanslı ödeme kuruluşları,
Elektronik ödeme altyapısı sağlayıcıları,
Kargo ve lojistik hizmet sağlayıcıları,
Muhasebe ve mali müşavirlik hizmeti alınan kişi ve kuruluşlar,
Bilgi teknolojileri, sunucu, yazılım, bakım ve teknik destek hizmeti sağlayıcıları,
Hukuki danışmanlık hizmeti alınan kişi ve kuruluşlar,
Elektronik ticaret faaliyetlerinin yürütülmesi amacıyla hizmet alınan iş ortakları,
Kanunen yetkili diğer kişi ve kuruluşlar.

Kişisel veriler, yukarıda belirtilen amaçlar dışında üçüncü kişilere aktarılmaz.

Yurt dışına veri aktarımı yapılması gerektiği durumlarda, yürürlükte bulunan kişisel verilerin korunmasına ilişkin mevzuat hükümleri uygulanır.

MADDE 8 – KİŞİSEL VERİLERİN MUHAFAZA SÜRESİ

Kişisel veriler;

işlenme amacı devam ettiği sürece,
ilgili mevzuatta öngörülen saklama süreleri boyunca,
zamanaşımı süreleri dikkate alınarak,
olası hukuki uyuşmazlıklarda delil teşkil edebilmesi amacıyla gerekli olan süre kadar,

muhafaza edilmektedir.

Saklama süresinin sona ermesi veya veri işlenmesini gerektiren hukuki sebebin ortadan kalkması hâlinde kişisel veriler yürürlükteki mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

MADDE 9 – VERİ GÜVENLİĞİ

Veri Sorumlusu, kişisel verilerin;

hukuka aykırı işlenmesini önlemek,
hukuka aykırı erişimi engellemek,
güvenli şekilde muhafaza edilmesini sağlamak,

amacıyla güncel teknoloji ve uluslararası kabul görmüş bilgi güvenliği prensipleri doğrultusunda gerekli idari ve teknik tedbirleri almaktadır.

Bu kapsamda;

erişim yetkilendirmeleri,
kullanıcı doğrulama sistemleri,
güvenlik duvarları,
antivirüs sistemleri,
log kayıtları,
düzenli yedekleme,
ağ güvenliği,
şifreleme yöntemleri,
personel yetkilendirmeleri,
gizlilik yükümlülükleri,
periyodik güvenlik kontrolleri

gibi tedbirler uygulanmaktadır.

Veri Sorumlusu, kişisel verilerin korunmasına yönelik tedbirlerini teknolojik gelişmeler doğrultusunda güncelleme hakkını saklı tutar.

MADDE 10 – İLGİLİ KİŞİNİN HAKLARI

6698 sayılı Kanun'un 11 inci maddesi uyarınca ilgili kişiler;

Kişisel verilerinin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
Yapılan düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucu kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

MADDE 11 – BAŞVURU USULÜ

İlgili kişiler, 6698 sayılı Kanunun 11 inci maddesi kapsamındaki taleplerini yürürlükte bulunan mevzuata uygun olarak Veri Sorumlusuna iletebilir.

Başvurular;

yazılı olarak,
kayıtlı elektronik posta (KEP) adresi üzerinden,
güvenli elektronik imza ile,
mobil imza kullanılarak,
Veri Sorumlusuna daha önce bildirilen ve sistemde kayıtlı bulunan elektronik posta adresi aracılığıyla,
Kişisel Verileri Koruma Kurulu tarafından belirlenebilecek diğer yöntemlerle

gerçekleştirilebilir.

Başvurular, yürürlükteki mevzuatta öngörülen süre içerisinde değerlendirilerek sonuçlandırılır.

Başvurunun ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

MADDE 12 – ÇEREZLER VE BENZERİ TEKNOLOJİLER

İnternet sitesinde kullanıcı deneyiminin geliştirilmesi, internet sitesinin güvenliğinin sağlanması, performans ölçümü yapılması ve tercihlerin hatırlanması amacıyla çerezler ve benzeri teknolojiler kullanılmaktadır.

Çerezlerin kullanımına ilişkin ayrıntılı açıklamalar internet sitesinde yayımlanan Çerez Politikası içerisinde yer almaktadır.

Zorunlu olmayan çerezler, ilgili kişinin tercihleri doğrultusunda kullanılmaktadır.

Çerez tercihleri, internet sitesi üzerinden sunulan çerez yönetim paneli aracılığıyla her zaman değiştirilebilir.

MADDE 13 – TİCARİ ELEKTRONİK İLETİLER

Kampanya, tanıtım, indirim, promosyon ve pazarlama amaçlı ticari elektronik iletiler, yalnızca ilgili kişinin gerekli onayı vermesi hâlinde gönderilmektedir.

Siparişin alınması, hazırlanması, kargoya verilmesi, teslim edilmesi, iade işlemleri, güvenlik bildirimleri ve benzeri hizmete ilişkin bilgilendirmeler ticari elektronik ileti niteliğinde olmayıp ilgili mevzuat kapsamında ayrıca değerlendirilmektedir.

İlgili kişi, ticari elektronik ileti tercihlerini dilediği zaman değiştirebilir veya ileti almayı durdurabilir.

MADDE 14 – ÇOCUKLARA AİT KİŞİSEL VERİLER

İnternet sitesi, on sekiz yaşını doldurmamış kişilere yönelik olarak tasarlanmamıştır.

Veri Sorumlusu, veli veya yasal temsilci onayı gerektiren durumlar saklı kalmak üzere, çocuklara ait kişisel verileri bilerek işlememeyi esas almaktadır.

Çocuklara ait kişisel verilerin sehven işlendiğinin tespit edilmesi hâlinde gerekli değerlendirme yapılarak yürürlükteki mevzuata uygun işlem tesis edilir.

MADDE 15 – GÜNCELLEME VE YÜRÜRLÜK

İşbu Aydınlatma Metni, yürürlükte bulunan mevzuat doğrultusunda hazırlanmıştır.

Veri Sorumlusu, mevzuatta meydana gelen değişiklikler, Kurul kararları, teknolojik gelişmeler veya faaliyet süreçlerindeki değişiklikler doğrultusunda işbu metni güncelleme hakkını saklı tutar.

Güncellenen metin, internet sitesinde yayımlandığı tarihten itibaren yürürlüğe girer.

İşbu Aydınlatma Metni, yayımlandığı tarihten itibaren yürürlüktedir ve internet sitesi kullanıcılarının erişimine sürekli olarak açık tutulur.