Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: [TARİH]
[...] içindeki alanlar gerçek şirket bilgileriyle doldurulmadan bu metin 6698 sayılı KVKK kapsamında geçerli bir aydınlatma metni sayılmaz. Yayına almadan önce bir hukuk danışmanına gözden geçirtmeniz önerilir.1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla [ŞİRKET TİCARİ UNVANI] ("Kervan Humus", "Şirket") tarafından aşağıda açıklanan kapsamda işlenmektedir.
- Adres: [TAM İŞLETME ADRESİ]
- MERSİS No: [MERSİS NO]
- Telefon: [TELEFON]
- E-posta: [KVKK BAŞVURULARI İÇİN E-POSTA]
- KEP: [VARSA KEP ADRESİ]
2. İşlenen Kişisel Veriler
Web sitemiz ve sipariş süreçlerimiz üzerinden aşağıdaki kişisel veri kategorileri işlenir:
- Kimlik bilgisi: ad, soyad, T.C. kimlik numarası (fatura düzenleme yükümlülüğü nedeniyle).
- İletişim bilgisi: telefon numarası, e-posta adresi, teslimat adresi, il/ilçe.
- Müşteri işlem bilgisi: sipariş içeriği, sipariş numarası, sipariş geçmişi.
- İşlem güvenliği bilgisi: IP adresi, oturum/çerez bilgileri.
- Ödeme bilgisi: kart numarası dahil ödeme bilgileriniz sunucularımıza hiçbir zaman ulaşmaz; ödeme, PCI-DSS uyumlu ödeme kuruluşu iyzico'nun kendi güvenli (hosted) ödeme formu üzerinden alınır. Bizde yalnızca işlemin sonucu (başarılı/başarısız, işlem kimliği, tutar) saklanır.
3. İşleme Amaçları ve Hukuki Sebep
Kişisel verileriniz; siparişinizin alınması, hazırlanması, teslimatın yapılması, ödeme işleminin sonuçlandırılması, yasal faturalandırma yükümlülüklerinin yerine getirilmesi, müşteri talep/şikayetlerinin yönetilmesi, dolandırıcılık ve kötüye kullanımın önlenmesi ile hukuki yükümlülüklerimizin yerine getirilmesi amaçlarıyla; KVKK m.5/2 kapsamında "bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması" ve "kanunlarda öngörülmesi" hukuki sebeplerine dayanılarak işlenir.
4. Kişisel Verilerin Aktarıldığı Taraflar
- Ödemenin alınması amacıyla iyzico (İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) ile,
- Sitenin barındırıldığı sunucu/hosting sağlayıcısı ile (teknik altyapı hizmeti kapsamında),
- Yasal olarak talep edilmesi halinde yetkili kamu kurum ve kuruluşları ile,
sınırlı olarak paylaşılır. Verileriniz, yukarıdakiler dışında üçüncü kişilerle pazarlama amacıyla paylaşılmaz veya satılmaz.
5. Saklama Süresi
Kişisel verileriniz, ilgili amaç ortadan kalkana ve Vergi Usul Kanunu, Türk Ticaret Kanunu gibi mevzuatın öngördüğü yasal saklama süreleri (fatura/muhasebe kayıtları için genel kural olarak 10 yıl) sona erene kadar saklanır; bu sürelerin sonunda silinir, yok edilir veya anonim hale getirilir.
6. Çerezler
Sitemiz; oturum açma, sepet bilgisinin hatırlanması ve güvenlik (hız sınırlama) gibi teknik olarak zorunlu amaçlarla oturum çerezleri kullanır. Bu çerezler reklam/pazarlama amaçlı üçüncü taraf takip çerezleri değildir.
7. Veri Sahibi Olarak Haklarınız (KVKK m.11)
KVKK'nın 11. maddesi uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini/yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Bu haklarınızı kullanmak için yukarıdaki iletişim bilgilerimizden bize ulaşabilirsiniz.
