İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK" veya "Kanun") ve ilgili ikincil mevzuat kapsamında, veri sorumlusu sıfatıyla hareket eden ETB OTOMOTİV TURİZM GIDA SAN. VE TİC. A.Ş. (Promise Fine Chocolate) ("Şirket", "biz") tarafından, kişisel verilerinizin işlenmesine ilişkin olarak sizleri bilgilendirmek amacıyla hazırlanmıştır.
1. VERİ SORUMLUSU
| Veri Sorumlusu | ETB OTOMOTİV TURİZM GIDA SAN. VE TİC. A.Ş. (Promise Fine Chocolate) |
| Adres | Şerifali, Turgut Özal Bulvarı No:182, Ümraniye / İstanbul |
| Telefon | 0530 729 10 10 |
| E-posta | info@promisechocolate.com |
| MERSİS No | 0381107815500001 |
| KEP Adresi | [KEP ADRESİ] |
KVKK'nın 3. maddesinde tanımlanan "veri sorumlusu" sıfatıyla kişisel verileriniz aşağıda açıklanan kapsamda işlenmektedir.
2. İŞLENEN KİŞİSEL VERİLER
Şirketimiz tarafından, sunduğumuz hizmetin niteliğine ve sizinle olan ilişkimize bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilmektedir:
- Kimlik Bilgileri: Ad, soyad, (fatura/sözleşme için gerekli olduğunda) T.C. kimlik numarası, doğum tarihi.
- İletişim Bilgileri: E-posta adresi, telefon numarası, teslimat ve fatura adresi.
- Müşteri İşlem Bilgileri: Sipariş bilgileri, sipariş numarası, satın alınan ürünler, sipariş geçmişi, talep ve şikâyet kayıtları, iade/iptal bilgileri.
- Finansal Bilgiler: Ödeme tutarı, fatura bilgileri, banka/ödeme kuruluşu işlem bilgileri. (Kredi kartı bilgileriniz Şirketimiz tarafından saklanmaz; ödeme, lisanslı ödeme kuruluşları aracılığıyla güvenli şekilde gerçekleştirilir.)
- Hesap/İşlem Güvenliği Bilgileri: Üyelik bilgileri, şifre (şifrelenmiş/özetlenmiş olarak), giriş kayıtları, IP adresi.
- Pazarlama Bilgileri: Alışveriş geçmişine bağlı tercihler, bülten/elektronik ileti onayları, kampanya etkileşimleri.
- İşlem Güvenliği ve Site Kullanım Bilgileri: Çerezler aracılığıyla toplanan trafik verileri, tarayıcı ve cihaz bilgileri (ayrıntılar için Çerez Politikası).
3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen işleme şartlarına dayalı olarak aşağıdaki amaçlarla işlenmektedir:
- Sipariş süreçlerinin yürütülmesi, sözleşmenin kurulması ve ifası, mal/hizmet satış ve teslim süreçlerinin yönetilmesi,
- Üyelik kaydının oluşturulması ve yönetilmesi, müşteri ilişkilerinin yürütülmesi,
- Faturalandırma ve muhasebe süreçlerinin yürütülmesi, mali ve vergisel yükümlülüklerin yerine getirilmesi,
- Talep, öneri ve şikâyetlerin alınması ve sonuçlandırılması, müşteri memnuniyeti çalışmalarının yürütülmesi,
- Açık rızanızın bulunması hâlinde pazarlama, kampanya, tanıtım ve elektronik ileti (e-posta/SMS) gönderimi faaliyetlerinin yürütülmesi,
- Bilgi güvenliği süreçlerinin ve site/işlem güvenliğinin sağlanması, dolandırıcılığın önlenmesi,
- İlgili mevzuattan doğan yükümlülüklerin yerine getirilmesi, yetkili kişi/kurum/kuruluşlara bilgi verilmesi,
- Hukuki uyuşmazlıkların çözümü ve hukuki süreçlerin yürütülmesi.
4. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ
Kişisel verileriniz, KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (sipariş, satış ve teslimat süreçleri),
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (vergi, ticaret, tüketici mevzuatı kaynaklı saklama yükümlülükleri),
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için işlemenin zorunlu olması,
- Yukarıdaki şartların bulunmadığı hâllerde (örn. ticari elektronik ileti gönderimi) ise açık rızanızın alınması.
5. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ
Kişisel verileriniz; internet sitemiz üzerinden üyelik kaydı, sipariş oluşturma, iletişim/talep formları, e-posta ve telefon yoluyla, çerezler ve benzeri teknolojiler aracılığıyla, tamamen veya kısmen otomatik ya da otomatik olmayan yollarla toplanmaktadır.
6. KİŞİSEL VERİLERİN AKTARILMASI
Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi ve hukuki yükümlülüklerin yerine getirilmesi amacıyla, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak aşağıdaki taraflara aktarılabilir:
- Siparişin teslimi amacıyla anlaşmalı kargo ve lojistik firmaları,
- Ödeme işlemlerinin gerçekleştirilmesi amacıyla bankalar ve lisanslı ödeme/elektronik para kuruluşları,
- Yasal yükümlülüklerin yerine getirilmesi amacıyla yetkili kamu kurum ve kuruluşları (mahkemeler, vergi daireleri vb.),
- Hizmet aldığımız bilişim, sunucu (hosting), e-posta/SMS ve yazılım altyapısı sağlayıcıları (veri işleyen sıfatıyla),
- Mali müşavir, denetçi ve hukuk danışmanları gibi profesyonel hizmet sağlayıcılar.
Verileriniz, yurtdışında sunucu bulunan hizmet sağlayıcılar kullanıldığı hâllerde, KVKK'nın 9. maddesindeki şartlara (açık rıza veya Kanun'da öngörülen istisnalar) uygun olarak yurtdışına aktarılabilir.
7. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ
Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri (örneğin ticari ve vergisel kayıtlar için ilgili mevzuat uyarınca azami süreler) boyunca saklanır. Bu sürelerin sona ermesi ve saklamayı gerektiren başka bir hukuki sebebin bulunmaması hâlinde kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir.
8. İLGİLİ KİŞİNİN HAKLARI (KVKK MADDE 11)
KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak kendinizle ilgili olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK ve ilgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok edilme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin Kanun'a aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
9. BAŞVURU YÖNTEMİ
Yukarıda sayılan haklarınıza ilişkin taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"e uygun olarak:
- Şirketimizin Şerifali, Turgut Özal Bulvarı No:182, Ümraniye / İstanbul adresine yazılı olarak ıslak imzalı dilekçe ile,
- info@promisechocolate.com adresine (sistemde kayıtlı e-posta adresinizden) e-posta ile,
- Varsa kayıtlı elektronik posta ([KEP ADRESİ]) adresimize KEP ile
iletebilirsiniz. Başvurunuzda kimliğinizi tevsik edici bilgiler ile talebinizin açıkça yer alması gerekmektedir. Şirketimiz, talebinizi niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren 30 (otuz) ve her hâlde başvuru tarihinden itibaren 60 (altmış) gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
İşbu Aydınlatma Metni, mevzuat değişiklikleri ve Şirketimizin veri işleme süreçlerindeki güncellemelere bağlı olarak güncellenebilir. Güncel metne her zaman internet sitemizden ulaşabilirsiniz.
