KVKK Veri İşleme Politikası

1. Veri Sorumlusu

Aşıklar Vadisi Bal olarak kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu'na ("Kanun") uygun olarak işlenerek muhafaza edilmesine büyük önem veriyoruz.

2. İşlenen Kişisel Veriler

Aşağıdaki kişisel veri kategorileri tarafımızca işlenmektedir:

• Kimlik Bilgileri: Ad, soyad
• İletişim Bilgileri: Telefon numarası, e-posta adresi, teslimat adresi
• Müşteri İşlem Bilgileri: Sipariş bilgileri, fatura bilgileri, talep ve şikâyet bilgileri
• İşlem Güvenliği: IP adresi, giriş ve çıkış kayıtları, başarısız giriş denemeleri, tarayıcı ve cihaz bilgisi (user agent), şifreli erişim bilgileri, çerez kayıtları
• Finansal Bilgiler: Ödeme bilgileri (kredi kartı bilgileri iyzico tarafından PCI-DSS uyumlu şekilde işlenir, tarafımızca saklanmaz)

3. Kişisel Verilerin İşlenme Amaçları

• Sözleşme süreçlerinin yürütülmesi (sipariş, teslimat, faturalama)
• Müşteri memnuniyetine yönelik faaliyetlerin yürütülmesi
• İletişim faaliyetlerinin yürütülmesi
• Mal/hizmet satış süreçlerinin yürütülmesi
• Lojistik faaliyetlerin yürütülmesi
• Finans ve muhasebe işlerinin yürütülmesi
• Bilgi güvenliği süreçlerinin yürütülmesi ve hesap güvenliğinin sağlanması (yetkisiz erişim denemelerinin tespiti, hesabınıza kimin ne zaman giriş yaptığının kayıt altına alınması)
• Mağazanın işleyişine yönelik istatistiklerin oluşturulması (ziyaret ve sepet hareketlerinin toplu sayılar hâlinde ölçülmesi)
• Hukuki uyuşmazlıkların takibi
• Yetkili kurumlara mevzuat kapsamında bilgi verilmesi
• Açık rıza halinde pazarlama ve kampanya bildirimlerinin gönderilmesi

4. Kişisel Verilerin İşlenmesinin Hukuki Dayanağı

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayalı olarak işlenmektedir:

• Açık rızanın bulunması
• Kanunlarda açıkça öngörülmesi
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• Hukuki yükümlülüğün yerine getirilmesi
• Meşru menfaat (temel hak ve özgürlüklerinize zarar vermemek kaydıyla)

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz;

• Kargo şirketlerine (teslimat amacıyla)
• Ödeme kuruluşlarına (iyzico – ödeme işlemlerinin güvenli yürütülmesi amacıyla)
• Yetkili kamu kurum ve kuruluşlarına (yasal zorunluluk hallerinde)
• Hukuk danışmanlarına (dava ve icra süreçlerinde)

ile sınırlı olarak, Kanun'un 8. ve 9. maddelerine uygun şekilde aktarılabilir.

6. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri kadar saklanır. Süre sona erdiğinde verileriniz silinir, yok edilir veya anonim hale getirilir.

Giriş ve hesap hareketi kayıtları, oluşturulmalarından itibaren 1 (bir) yıl boyunca saklanır ve bu sürenin sonunda otomatik olarak silinir.

7. Güvenlik Kayıtları ve Ziyaret İstatistikleri

Güvenlik kayıtları. Hesabınızın güvenliği için; giriş yapma, çıkış yapma, başarısız giriş denemesi, hesap oluşturma ve şifre değiştirme/sıfırlama işlemleri, işlemin yapıldığı tarih–saat, IP adresi ve tarayıcı bilgisiyle birlikte kayıt altına alınır. Bu kayıtların amacı, hesabınıza izinsiz erişim girişimlerini tespit etmek ve olası bir uyuşmazlıkta işlemin kim tarafından yapıldığını ortaya koyabilmektir. İşlemenin hukuki dayanağı, KVKK m.5/2-f uyarınca meşru menfaat ve bilgi güvenliğine ilişkin hukuki yükümlülüklerimizdir. Kayıtlar pazarlama amacıyla kullanılmaz ve üçüncü kişilerle paylaşılmaz; yalnızca yetkili kamu kurumlarının mevzuata dayalı talebi hâlinde sunulur.

Ziyaret istatistikleri. Sitenin hangi sayfalarının ne kadar görüntülendiği, hangi ürünlerin sepete eklendiği gibi bilgiler mağazanın işleyişini ölçmek için toplanır. Bu ölçüm toplu (günlük sayı) düzeyde tutulur; ziyaretçiye ait IP adresi, ad veya e-posta gibi kimlik bilgileri bu istatistiklerde saklanmaz ve kayıtlar belirli bir kişiye bağlanmaz. Ziyaretçiler yalnızca geçici bir oturum kimliğiyle birbirinden ayrılır.

Sitede Google Analytics kullanılması hâlinde, bu hizmete ilişkin veri işleme Google'ın kendi politikalarına tabidir; çerez tercihlerinizi tarayıcınızdan yönetebilirsiniz.

8. İlgili Kişinin Hakları (KVKK m.11)

Kanun'un 11. maddesi gereğince aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması halinde zararın giderilmesini talep etme

9. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerden birini kullanabilirsiniz:

• E-posta: bilgi@asiklarvadisibal.com adresine kimlik teyidi ile birlikte başvuru
• Posta: Çayeli Aşıklar Vadisi, RİZE adresine noter kanalıyla veya iadeli taahhütlü mektupla başvuru

Başvurularınız en geç 30 (otuz) gün içerisinde yanıtlanacaktır.