Son güncelleme: [DOLDURULACAK: yayın tarihi]
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla [DOLDURULACAK: tam ticari unvan] ("Şirket") tarafından aşağıda açıklanan kapsamda işlenmektedir.
- Adres: Kıran Mah. Gıda Borsası 726. Sk. G Blok No.2 İlkadım / SAMSUN [DOLDURULACAK: resmi adres farklıysa]
- Telefon: 0 362 435 13 28
- E-posta: [DOLDURULACAK]
- KEP: [DOLDURULACAK: varsa]
- Web sitesi: https://mutlivagida.com
2. İşlenen kişisel veriler
| Kategori | Örnekler |
|---|---|
| Kimlik | Ad, soyad; fatura için gerekirse T.C. kimlik numarası [DOĞRULA: e-Arşiv için belirli tutarın üstünde gerekip gerekmediği mali müşavirle] |
| İletişim | E-posta, telefon, teslimat ve fatura adresi |
| Müşteri işlem | Sipariş geçmişi, sepet, iade ve şikâyet kayıtları, yazışmalar |
| İşlem güvenliği | IP adresi, oturum ve giriş kayıtları, şifre (şifrelenmiş olarak) |
| Finans | Fatura bilgileri, ödeme tutarı, iade bilgileri. Kart bilgileri Şirket tarafından saklanmaz; ödeme kuruluşu tarafından işlenir. |
| Pazarlama | İzin verdiyseniz: ileti tercihleri, kampanya etkileşimi; çerezlerle elde edilen alışveriş tercihleri |
| Kurumsal alıcılar | Vergi dairesi, vergi numarası, unvan |
Sitemiz 18 yaşından küçüklere yönelik değildir; bilerek çocuklara ait veri toplanmaz.
3. İşleme amaçları
- Üyelik hesabının oluşturulması ve yönetimi
- Siparişin alınması, ödemenin tahsili, ürünün paketlenmesi ve teslimi
- Faturanın düzenlenmesi (e-Arşiv / e-Fatura) ve yasal defter/kayıt yükümlülükleri
- Mesafeli satış sözleşmesinin kurulması ve ifası; cayma, iade, değişim ve şikâyet süreçlerinin yürütülmesi
- Müşteri hizmetleri ve iletişim taleplerinin yanıtlanması
- Bilgi güvenliğinin sağlanması, dolandırıcılığın önlenmesi
- Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması
- Açık rızanız veya izniniz varsa: kampanya, indirim ve yeni ürün duyurularının gönderilmesi; sitenin kullanımının analiz edilmesi ve kişiselleştirilmiş reklam gösterilmesi
4. Hukuki sebepler (KVKK m.5)
- Sözleşmenin kurulması veya ifası (m.5/2-c): sipariş, teslimat, iade, üyelik
- Kanuni yükümlülük (m.5/2-ç): fatura, vergi mevzuatı, 6502 sayılı Kanun, 6563 sayılı Kanun kapsamındaki kayıtlar
- Kanunlarda açıkça öngörülme (m.5/2-a)
- Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): uyuşmazlıklar
- Meşru menfaat (m.5/2-f): bilgi güvenliği, hizmet kalitesi
- Açık rıza (m.5/1): zorunlu olmayan çerezler, kişiselleştirilmiş reklam ve (6563 sayılı Kanun'daki onay ile birlikte) ticari elektronik ileti gönderimi
5. Aktarım
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak şu alıcı gruplarına aktarılabilir:
| Alıcı | Amaç |
|---|---|
| E-ticaret altyapı sağlayıcısı (ikas) | Site, üyelik ve siparişin teknik olarak yürütülmesi |
| Ödeme kuruluşu [DOLDURULACAK: ikas Pay / iyzico / PayTR — ADR-016] | Ödemenin alınması ve iadesi |
| Kargo firması [DOLDURULACAK] | Teslimat |
| e-Arşiv / muhasebe hizmet sağlayıcısı [DOLDURULACAK: ör. Paraşüt / EDM] ve mali müşavir | Fatura ve yasal kayıt |
| Analiz ve reklam hizmetleri [DOLDURULACAK: ör. Google Analytics 4, Meta Pixel — yalnızca çerez onayı verilirse] | Site kullanım analizi, reklam ölçümü |
| E-posta / SMS gönderim hizmeti [DOLDURULACAK] | Sipariş bildirimleri; izin varsa kampanya iletileri |
| Yetkili kamu kurumları ve mahkemeler | Kanuni yükümlülük |
Yurt dışına aktarım: [DOLDURULACAK: avukat — ikas, ödeme kuruluşu, Google, Meta ve e-posta hizmetlerinin sunucu konumları kontrol edilmeli. Yurt dışına aktarım varsa KVKK m.9 (2024 değişikliği) kapsamındaki aktarım aracı (ör. standart sözleşme ve Kurul'a bildirimi) ve bu metindeki açıklama avukatla belirlenmelidir.]
6. Toplama yöntemi
Kişisel verileriniz; internet sitesindeki üyelik, sipariş, iletişim ve bülten formları, çerezler, e-posta, telefon ve [DOLDURULACAK: WhatsApp / sosyal medya] kanalları aracılığıyla, elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır.
7. Saklama süresi
Veriler, ilgili mevzuatta öngörülen süreler (ör. vergi ve ticari kayıtlar için mevzuattaki süreler) ve işleme amacının gerektirdiği süre boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hâle getirilir. [DOLDURULACAK: avukat — saklama ve imha süreleri tablosu]
8. Haklarınız (KVKK m.11)
Şirket'e başvurarak;
a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
b) işlenmişse buna ilişkin bilgi talep etme,
c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
d) eksik veya yanlış işlenmişse düzeltilmesini isteme,
e) KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
f) (d) ve (e) kapsamındaki işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
ğ) kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru yöntemi
Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak;
- yazılı olarak ve ıslak imzalı şekilde Kıran Mah. Gıda Borsası 726. Sk. G Blok No.2 İlkadım / SAMSUN adresine,
- KEP adresimize [DOLDURULACAK: varsa],
- ya da sistemimizde kayıtlı e-posta adresinizden [DOLDURULACAK: e-posta] adresine
iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.