KVKK HAKKINDA BİLGİLENDİRME / AYDINLATMA METNİ

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, AYNEFIS GIDA SANAYI VE TICARET LIMITED SIRKETI tarafından www.aygurme.com internet sitesi, üyelik, sipariş, ödeme, teslimat, müşteri ilişkileri ve pazarlama süreçlerinde işlenen kişisel verilere ilişkin olarak ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.

2.1. Veri Sorumlusu

2.2. İşlenen Kişisel Veri Kategorileri

İşlenen kişisel veri kategorileri, ilgili kişinin siteyi kullanım şekline göre değişmekle birlikte aşağıdaki gibidir:

• Kimlik: ad, soyad, fatura bilgileri, vergi bilgileri.
• İletişim: telefon, e-posta, teslimat adresi, fatura adresi.
• Müşteri işlem: sipariş, sepet, ödeme durumu, fatura, teslimat, iade, değişim ve talep kayıtları.
• Finans: ödeme yöntemi, ödeme referans bilgileri, fatura ve muhasebe kayıtları. Kart bilgileri AYNEFIS tarafından saklanmaz.
• İşlem güvenliği: IP adresi, log kayıtları, cihaz/tarayıcı bilgisi, oturum ve güvenlik kayıtları.
• Pazarlama: kampanya izinleri, iletişim tercihleri, alışveriş geçmişi ve segmentasyon bilgileri.
• Talep/şikayet: müşteri hizmetleri yazışmaları, iade/değişim talepleri ve destek kayıtları.

2.3. Kişisel Verilerin İşlenme Amaçları

• Üyelik hesabı oluşturmak ve üyelik işlemlerini yürütmek.
• Sipariş almak, satış işlemini gerçekleştirmek, ödeme ve faturalama süreçlerini yürütmek.
• Ürünleri hazırlamak, paketlemek, kargoya vermek ve teslimat sürecini takip etmek.
• İade, değişim, cayma hakkı, müşteri şikayeti ve destek süreçlerini yürütmek.
• Yasal muhasebe, vergi, tüketici, ticaret ve mesafeli satış yükümlülüklerini yerine getirmek.
• Site güvenliğini sağlamak, dolandırıcılığı ve kötüye kullanımı önlemek.
• Hukuki uyuşmazlıklarda hakların tesisi, kullanılması veya korunmasını sağlamak.
• Açık rıza veya mevzuata uygun izin bulunması halinde kampanya, duyuru, reklam ve ticari elektronik ileti süreçlerini yürütmek.
• Hizmet kalitesini artırmak, kullanıcı deneyimini geliştirmek ve istatistiksel analizler yapmak.

2.4. Hukuki Sebepler

Kişisel veriler, KVKK’da yer alan aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olması.
• Kanunlarda açıkça öngörülmesi.
• Pazarlama, ticari elektronik ileti ve zorunlu olmayan çerezler bakımından açık rıza veya ilgili mevzuatta aranan izin.

2.5. Kişisel Verilerin Aktarılması

Kişisel veriler, işleme amaçları ve hukuki sebeplerle sınırlı olmak üzere aşağıdaki taraflara aktarılabilir:

• Kargo ve lojistik firmalarına teslimat amacıyla.
• Bankalara, ödeme kuruluşlarına ve ödeme altyapısı sağlayıcılarına ödeme işlemlerinin gerçekleştirilmesi amacıyla.
• E-fatura/e-arşiv, muhasebe, mali müşavirlik ve denetim hizmeti sağlayıcılarına yasal yükümlülüklerin yerine getirilmesi amacıyla.
• Hosting, yazılım, güvenlik, bakım, destek ve bilgi teknolojileri hizmet sağlayıcılarına teknik hizmetlerin yürütülmesi amacıyla.
• Yetkili kamu kurum ve kuruluşlarına kanuni yükümlülüklerin yerine getirilmesi amacıyla.
• Hukuki danışmanlara ve yetkili mercilere uyuşmazlıkların çözümü ve hakların korunması amacıyla.

Yurt dışına veri aktarımı gerektiren hizmetler kullanılması halinde, aktarım yalnızca KVKK ve ilgili mevzuatta belirtilen şartların sağlanması kaydıyla yapılacaktır.

2.6. Kişisel Veri Toplama Yöntemleri

Kişisel veriler; internet sitesi, üyelik formları, sipariş ekranları, ödeme sayfaları, iletişim formları, e-posta, telefon, çerezler, kargo ve ödeme hizmet sağlayıcıları gibi otomatik veya otomatik olmayan yöntemlerle toplanabilir.

2.7. İlgili Kişinin Hakları

İlgili kişiler, KVKK kapsamında aşağıdaki haklara sahiptir:

• Kişisel veri işlenip işlenmediğini öğrenme.
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme.
• Mevzuatta öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhe bir sonucun ortaya çıkmasına itiraz etme.
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması halinde zararın giderilmesini talep etme.

2.8. Başvuru Yöntemi

İlgili kişiler, taleplerini yazılı olarak şirket adresine veya [email protected] e-posta adresine iletebilir. Başvuruda ad, soyad, iletişim bilgileri, talebin konusu ve kimliği doğrulamaya yarayan bilgiler bulunmalıdır. Başvurular mevzuatta öngörülen süreler içinde sonuçlandırılır.

2.9. Ticari Elektronik İleti ve Açık Rıza

Kampanya, indirim, duyuru ve pazarlama içerikli ticari elektronik iletiler, ilgili mevzuata uygun şekilde ayrı bir onay alınması halinde gönderilir. Kullanıcılar ticari elektronik ileti izinlerini her zaman geri çekebilir. Aydınlatma metninin okunması ile açık rıza veya ticari elektronik ileti izni verilmiş sayılmaz; bu izinler ayrı mekanizmalarla alınmalıdır.