6698 SAYILI KİŞİSEL VERİLERİN KORUMASI KANUNU UYARINCA DÜZENLENMİŞ ÜYELİK AYDINLATMA METNİ

‘‘Kara Salkım Gıda ve Temizlik Ticaret Limited Şirketi’’(Bundan sonra ‘’Şirket’’ olarak anılacaktır.) tarafından, veri sorumlusu sıfatı ile 6698 sayılı Kişisel Verilerin Korunması Kanunu (Bundan sonra “Kanun” olarak anılacaktır.) çerçevesinde ve aşağıda detayları ile izah edileceği üzere; kişisel verilerinizin işlenmesi, saklanması, aktarılması, yok edilmesi, anonimleştirilmesi ve veri güvenliğinin sağlanması ile ilgili süreçler hakkında sizi bilgilendirmek ve aydınlatmak amacıyla işbu aydınlatma metni hazırlanmıştır.

Kişisel verilerinizin işlenmesine ilişkin detaylı bilgi ve Gizlilik Politikamızı, Site ve mobil uygulama içerisinde yer alan ‘’Kurumsal’’ başlığı altından inceleyebilirsiniz.

1. KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMİ NEDİR?

Şirket, kişisel verilerinizi, internet sitemiz, mobil uygulamamız, hizmet alınan aracı kurum/firmalar ve çerezler aracılığıyla, yalnızca açık rızanız bulunduğu takdirde toplayabilir. Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 5. maddesinde belirtilen kişisel verilerin işlenme şartları ve 6. maddesinde yer alan özel nitelikli kişisel verilerin işlenme şartları çerçevesinde işlenecek ve korunacaktır.

2. HANGİ KİŞİSEL VERİLERİNİZİ İŞLİYORUZ?

Üye olarak veya üye olmaksızın Site ve mobil uygulamamız üzerinden yapmış olduğunuz alışverişleriniz esnasında verilen kullanıcı bilgileriniz; adınız, soyadınız, telefon numaranız, e-posta adresiniz ve diğer adres bilgileriniz ile gerekmesi halinde T.C. kimlik numaranız, doğum tarihiniz, cinsiyetiniz ve kişisel veri olarak kabul edilip tarafımız ile paylaşılan tüm veriler, veri işleme amaçlarımıza ve yürürlükteki yasal mevzuata uygun olarak işlenmektedir.

Site veya mobil uygulama üzerinden alışveriş yapmanız durumunda ve alışverişe konu ürünün kişiselleştirilmesi talep edilmişse kişiselleştirilmesi için tarafımıza sağlamış olduğunuz her türlü veri siparişin hazırlanması ve teslimatı süreçlerinde işlenmektedir.

Alışverişe konu ürünün teslimatı için eklediğiniz, teslim edilecek kişi bilgisi, iletişim ve teslimat adresi bilgileriniz; sipariş ve fatura bilgileriniz; siparişe ilişkin talep ve şikâyetleriniz ile ürün yorumlarınız ve ürün yorumları veyahut şikâyetleriniz ile birlikte tarafımıza iletilen ve tarafınızca paylaşılan her türlü kişisel veri; çağrı merkezimiz ile yaptığınız görüşmeler sırasında işitsel kayıt bilgisi olan ses kaydınızın alınması halinde ses kaydınız, veri işleme amaçlarımız doğrultusunda ve yürürlükteki yasal mevzuata uygun olarak işlenecektir.

Site veya mobil uygulama üzerinden sipariş verirken, seçtiğiniz ödeme yöntemine göre banka ve kredi kartı bilgileri gibi ödeme bilgilerinizi ve işlem için gerekli diğer verileri topluyoruz. Bu bilgiler, ödeme işlemi sırasında, ödeme sağlayıcı firmalarımız (PayTR, iyzico) tarafından işlenmek üzere güvenli bir şekilde iletilmektedir. Siparişinizin başarılı bir şekilde tamamlanabilmesi için, ödeme gerçekleştirilmeden önce, seçtiğiniz ödeme yöntemi ile ilgili kişisel verilerinizin bu ödeme sağlayıcılarıyla paylaşılmasına açık rızanızın verildiği kabul edilmektedir.

İşlenen diğer kişisel verileriniz; site veya mobil uygulama üzerindeki alışverişinizin kişiselleştirilmesi için cihaz bilgileriniz, IP adresi bilgisi, parola bilgileriniz, size özel ürün ve avantajların karşınıza çıkması için çerez bilgilerinizdir.

3. KİŞİSEL VERİLERİNİZİ İŞLEME AMAÇLARIMIZ NELERDİR?

Tarafınıza ait kişisel veriler Kanun’un 5. ve 6. Maddeleri ile ilgili yasal mevzuatlarda belirtilen kişisel veri işleme şartları kapsamında aşağıdaki amaçlarla işlenmektedir. Kişisel veriler;

-Site veya mobil uygulamaya Üye olma taleplerinin değerlendirilmesi ile üyelik kayıtlarının oluşturulması ve Üyelikten doğan avantajların sunulması; yine üye olmaksızın gerçekleştirilen ziyaretlerde ziyaretçi kayıtlarının oluşturulması ve takibinin sağlanması (Bu amaçla işlenen kişisel verileriniz: ad, soyad, doğum tarihi, gerekmesi halinde T.C. kimlik numarası, telefon numarası, e-posta adresi ve lazım gelen diğer bilgiler);

-Şirket ile Üye arasında kurulmuş üyelik sözleşmesi, mesafeli satış sözleşmesi ve kurulması muhtemel sözleşmelerin ifası ile Üye’ yi, Şirket’ in sunduğu ürün ve hizmetlerden faydalandırma noktasındaki süreçlerin ilgili iş birimlerince yürütülmesi (Bu amaçla işlenen kişisel verileriniz: ad, soyad, doğum tarihi, gerekmesi halinde T.C. kimlik numarası, telefon numarası, e-posta adresi, teslimat adresi, seçilen ödeme yöntemine göre banka ve kredi kartı bilgileri ve lazım gelen diğer bilgiler);

-Üye’ nin Şirket’ ten satın aldığı mal ve hizmetin satış süreçlerinin yürütülmesi ile fatura düzenleme, vergi beyannamelerinin verilmesi ve satış sonrası destek hizmetlerinin sağlanması gibi tarafların hukuki yükümlülüklerinin mevzuata uygun şekilde yerine getirilmesi (Bu amaçla işlenen kişisel verileriniz: ad, soyad, doğum tarihi, gerekmesi halinde T.C. kimlik numarası, telefon numarası, e-posta adresi, teslimat adresi, seçilen ödeme yöntemine göre banka ve kredi kartı bilgileri ve lazım gelen diğer bilgiler);

-Şirket ve Şirket’ in iş ilişkisinde olduğu üçüncü kişilerin haklarının korunması ve yasal mevzuat çerçevesinde güvenliğinin sağlanması (Bu amaçla işlenen kişisel verileriniz: ad, soyad, doğum tarihi, gerekmesi halinde T.C. kimlik numarası ve lazım gelen diğer bilgiler);

-Satın alınan her türlü mal ve hizmetin satış sonrası operasyonlarının (ürün tedarik, kargo, iade, cayma, vb.) yürütülmesi ve Üye’ nin bu hizmetlere ilişkin şikâyet ve taleplerinin incelenmesi, analizi ve istatistiki verilerin müşteri memnuniyetinin sağlanması noktasında tetkiki ve kişiye özel senkronizasyonların yapılması (Bu amaçla işlenen kişisel verileriniz: ad, soyad, doğum tarihi, cinsiyet, gerekmesi halinde T.C. kimlik numarası, telefon numarası, e-posta adresi, teslimat adresi, seçilen ödeme yöntemine göre banka ve kredi kartı bilgileri ve lazım gelen diğer bilgiler);

-Şirket’ in internet sitesi ve mobil uygulaması üzerinden gerçekleştirdiğiniz ziyaret ve ürün görüntülemelerine göre alışveriş deneyiminizi verimli hale getirmek için size özel kampanyaların sunularak kişiselleştirilmiş bir alışveriş deneyimi sağlanması ve bu kapsamda reklam kampanyalarının yürütülmesi ile site ve mobil uygulamamızın ticari veya iş stratejilerinin planlanması ve icrası(Bu amaçla işlenen kişisel verileriniz: çerezleriniz);

-Üye veya kullanıcı sıfatı ile açık rızanız ile paylaştığınız iletişim adreslerinize, açık onayınız ile gönderilmesini talep ettiğiniz size özel elektronik pazarlama iletilerinin gönderilmesi; (Bu amaçla işlenen kişisel verileriniz: telefon numarası, E-posta adresi ve paylaşılması halinde diğer iletişim adresleri);

-Şirket’ in iş ortakları, şubeleri, çağrı merkezi, bağlı şirketleri ve tedarikçileri ile olan siparişlere yönelik talep ve işlemlerin yürütülmesi (Bu amaçla işlenen kişisel verileriniz: ad, soyad, doğum tarihi, gerekmesi halinde T.C. kimlik numarası, telefon numarası, e-posta adresi, teslimat adresi, seçilen ödeme yöntemine göre banka ve kredi kartı bilgileri ve lazım gelen diğer bilgiler);

-Yetkili kurum ve kişiler tarafından talep edilmesi ve mevzuata uygun olması halinde ilgili kurumlara, talep edilen kapsamda bilgi verilmesi yükümlülüğün yerine getirilmesidir.

4. YUKARIDA BELİRTİLEN AMAÇLAR KAPSAMINDA VERİLERİNİZ İŞLENİRKEN DAYANILAN HUKUKİ SEBEPLERİMİZ NELERDİR?

Kişisel verilerinizin işlenmesinin hukuki dayanakları Kanun’ un 5. ve 6. maddesinde düzenlenmiş olup; Şirket bu maddeler kapsamında;

-Kanunda açıkça öngörülmesi,

-Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması;

-Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması;

-İlgili kişi tarafından alenileştirilmiş olması,

-Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

-İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması;

- İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması

-İlgili kişinin açık rızasının varlığını; kişisel verilerin işlenmesinin hukuki dayanağı olarak görmektedir.

5. İŞLENEN KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR VE AKTARIM AMAÇLARIMIZ NEDİR?

Yukarıda sayılı yöntem ve amaçla toplanan kişisel verileriniz hukuki sebeplerimize uygun şekilde ve Kanun’ un 8. ve 9. maddesi kapsamında;

-Site ve mobil uygulamamız tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların yürütülmesi amacıyla, bayilerimize, şubelerimize, iş ortaklarımıza, tedarikçilerimize, satıcı sıfatı ile yer aldığımız e-ticaret pazar platformlarına;

-Kanunlarda açıkça öngörülmesi ve hukuki yükümlülüklerimizin yerine getirilmesi amacıyla sınırlı kalmak üzere kanunen yetkili kurum ve kuruluşlara;

-Şirket’ e ait Site ve mobil uygulamaların geliştirilmesi amacıyla hizmet alınan üçüncü kişilere;

-Sipariş konusu ürünlerin tarafınıza ulaştırılması maksadıyla anlaşmalı olduğumuz kargo firmasına ve kargo firması aracılığıyla teslimata yönelik hizmetlerin tamamlanması adına kargo firması çalışanlarına; aktarılabilecektir.

6. KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ VE İLGİLİ KANUNLAR NELERDİR?

Kişisel Veri Kaynağı	Saklanma Süresi	Hukuki Dayanak
Üyelik Kayıtları	10 Yıl	6098 Sayılı Kanun ve İlgili Mevzuat
Muhasebe ve Finansal İşlemlere İlişkin Tüm Kayıtlar	10 Yıl	6102 Sayılı Kanun ve İlgili Mevzuat
Çerezler ve Log Kayıtları	6 Ay- 2 Yıl	5651 Sayılı Kanun ve İlgili Mevzuat
Ticari Elektronik Mail Onay Kayıtları	Onayın geri alınmasından itibaren 1 yıl	6563 Sayılı Kanun ve İlgili Mevzuat
Çevrimiçi Ziyaretlere İlişkin Kişisel Veriler	2 Yıl	5651 Sayılı Kanun ve İlgili Mevzuat
Çağrı Merkezi Ses Kayıtları	3 Yıl	6563 Sayılı Kanun ve İlgili Mevzuat
Müşterilere İlişkin Kişisel Veriler	6563 Sayılı Kanun Çerçevesinde ise 3 Yıl- Hukuki ilişki sona erdikten sonra 10 yıl	6563 Sayılı Kanun, 6102 Sayılı Kanun, 6098 Sayılı Kanun ve İlgili Mevzuat
Tedarikçilere ve İşbirliği Yapılan Firmalara İlişkin Kişisel Veriler	Hukuki İlişki Sona Erdikten Sonra 10 Yıl	6102 Sayılı Kanun, 6098 Sayılı Kanun ve İlgili Mevzuat
Çevrimiçi Müşterilere İlişkin Kişisel Veriler	Hukuki İlişki Sona Erdikten Sonra 10 Yıl	6102 Sayılı Kanun, 6098 Sayılı Kanun ve İlgili Mevzuat
Potansiyel Tüketiciye Ait Kişisel Veriler	1 Yıl	İstatistik Çalışmalarının Yürütülmesi

7.  KANUN’ UN 11. MADDESİ’NDE TARAFINZA TANINAN HAKLAR NELERDİR?

-Kişisel veri işlenip işlenmediğini öğrenme,

-Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

-Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

-Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

-Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,

-Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini, yok edilmesini veya bu kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

-İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkması halinde buna itiraz etme,

-Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.

Kanun’ un 11. Maddesi kapsamında tarafınıza tanınan haklara ilişkin tarafımıza ulaşan talepleriniz Kanun’ un 13. Maddesi’ nin 2 fıkrası uyarınca, gecikmeksizin ve en geç başvurunuzun tarafımıza ulaştığı tarihi takip eden otuz (30) gün içinde sonuçlandırılacaktır. Taleplerinize ilişkin olarak Şirket tarafından verilen cevaplarda herhangi bir ücret talep edilmemesi esastır. Ancak Şirket’ in KVK Kurulu tarafından yayımlanan ücret tarifesi üzerinden ücret talep etme hakkı saklıdır.

8. VERİ SORUMLUSUNA BAŞVURU İÇİN NELER YAPMALIYIM?

Kanun’ un 11. maddesi kapsamındaki haklarınıza ilişkin talepleriniz için, 30356 Sayılı ‘’Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’’ 5. Maddesi gereği yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da ilgili kişi tarafından veri sorumlusuna daha önce bildirilen ve veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresi aracılığıyla aşağıda yer alan adreslerimize iletebilirsiniz.

Başvuru Adresleri:

Adres	Baltalimanı Mah. Kırlangıç Sk. No:33 Kat:3 Sarıyer/İSTANBUL
E-posta	[email protected]

9.BAŞVURUDA GÖSTERİLECEK BİLGİ VE BELGELER NELERDİR?

-Ad, soyad ve başvurunun yazılı olması halinde imza,

-Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,

-Tebligata esas yerleşim yeri veya iş yeri adresi,

-Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,

-Talep konusu,

-Konuya ilişkin bilgi ve belgeler

Kanun’ un 11. Maddesi kapsamındaki taleplerinizi yukarıda yer alan gerekli bilgiler ile tarafımıza iletmiş olmanız halinde; bu bilgi ve taleplerin veri sorumlusuna veya temsilcisine tebliğ tarihi, başvuru tarihi olarak kabul edilecektir.

Soru, öneri ve şikâyetleriniz için [email protected] adresine mail atabilir veya +90 532 481 52 55 veya +90 533 328 84 17 numaralı telefonları arayarak bizlere ulaşabilirsiniz.