Kişisel Verilerin Korunması ve İşlenmesi Politikası
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verilerinizin nasıl işlendiği, korunduğu ve hangi haklara sahip olduğunuza ilişkin aydınlatma metnidir.
1Veri Sorumlusunun Kimliği
Şendil Gıda San. Tic. ve LTD. Şti. (Ekahvaltı) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu sıfatıyla kişisel verilerinizi işlemekteyiz.
Ticaret Unvanı
Şendil Gıda San. Tic. ve LTD. Şti.
Web Sitesi
www.ekahvalti.com
E-posta
info@ekahvalti.com
Telefon
0532 326 53 52
2İşlenen Kişisel Veriler ve Amaçları
2.1. Üyelik ve Alışveriş Süreçleri
Sözleşmenin kurulması ve ifası, yasal yükümlülüklerin yerine getirilmesi ile meşru menfaat kapsamında işlenen veriler:
- Ad ve soyad
- E-posta adresi
- Telefon numarası
- Teslimat ve fatura adresi
- Sipariş geçmişi ve alışveriş bilgileri
- Ödeme yöntemi bilgileri (kredi kartı bilgileri doğrudan saklanmamakta; ödeme güvenli üçüncü taraf altyapılar üzerinden gerçekleştirilmektedir)
- Üyelik tarihi ve hesap bilgileri
2.2. Müşteri Hizmetleri
WhatsApp veya diğer iletişim kanalları aracılığıyla bizimle iletişim kurmanız halinde:
- Ad ve soyad
- Telefon numarası
- İletişim içeriği ve talep bilgileri
2.3. Teknik ve Kullanım Verileri
Web sitemizi ziyaret etmeniz durumunda meşru menfaat kapsamında işlenen veriler:
- IP adresi ve tarayıcı bilgileri
- Site içi gezinti ve tıklama verileri (çerezler aracılığıyla)
- Erişim tarihi ve saati
3Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz aşağıdaki yollarla toplanmaktadır:
- Web sitesi üzerinden gerçekleştirilen üyelik ve sipariş formları
- WhatsApp üzerinden yapılan iletişimler
- Çerezler ve benzeri teknolojiler
- Kargo ve teslimat süreçleri
Bu veriler; KVKK Madde 5 kapsamında sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, meşru menfaat ve gerektiğinde açık rıza hukuki sebeplerine dayanılarak işlenmektedir.
4Kişisel Verilerin Aktarılması
Kişisel verileriniz KVKK'nın 8. ve 9. maddeleri çerçevesinde aşağıdaki alıcı gruplarıyla paylaşılabilmektedir:
Kargo ve lojistik hizmet sağlayıcıları
Teslimat amaçlı ad, soyad, adres ve telefon bilgileri
Ödeme altyapısı ve banka hizmet sağlayıcıları
Ödeme işlemlerinin gerçekleştirilmesi için
Yetkili kamu kurum ve kuruluşları
Yasal yükümlülükler kapsamında
Barındırma hizmeti (GüzelHosting)
Web sitesinin çalışması, sipariş ve hesap verilerinin sunucuda tutulması
E-posta hizmeti (Brevo)
Hesap, sipariş ve teslimat bildirimleri; talep veya izin verdiğiniz stok ve sepet hatırlatmaları
Yedekleme hizmeti (Cloudflare R2)
Şifrelenmiş sunucu yedeklerinin saklanması
Harita hizmeti (Google Maps)
Yalnızca Haritayı göster düğmesine bastığınızda mağaza haritası yüklenir; Google bağlantı ve cihaz bilgilerini işleyebilir.
Brevo ve Cloudflare gibi hizmetler yurt dışında veri işleyebilir. Bu hizmetlerin kullanımı yurt dışına aktarım içerebilir; uygulanacak aktarım şartları ve güvenceleri KVKK'nın 9. maddesi kapsamında değerlendirilir. Şifrelenmiş yedekler için de bu değerlendirme yapılır.
5Saklama Süreleri
Kişisel veriler, işleme amacı veya uygulanabilir yasal saklama yükümlülüğü devam ettiği sürece saklanır. Saklama gerekliliği yetkili kişilerce değerlendirilir. İşleme sebebi ortadan kalktığında ve yasal saklama süreleri dolduğunda verilerin silinmesi, yok edilmesi veya anonimleştirilmesi sağlanır; bu değerlendirme için bir başvuru yapılması şart değildir.
Silme, yok etme veya anonimleştirme taleplerinizi “KVKK Başvurusu” konusuyla info@ekahvalti.com adresine iletebilirsiniz. Talepler, kimlik doğrulaması ve geçerli saklama yükümlülükleri dikkate alınarak yetkili kişilerce değerlendirilir. Yasal olarak saklanması gereken kayıtlar, ilgili yükümlülük sona erene kadar korunur.
| Veri Kategorisi | Saklama Süresi | Dayanak |
|---|---|---|
| Sipariş ve fatura kayıtları | İlgili ticari ve mali mevzuattaki zorunlu süreler | Hukuki yükümlülük |
| Üyelik bilgileri | Hesap hizmeti ve varsa hukuki yükümlülük için gerekli süre | Sözleşmenin ifası; hukuki yükümlülük |
| Müşteri hizmetleri kayıtları | Talebin çözümü ve ilgili hakların korunması için gerekli süre | Sözleşmenin ifası; meşru menfaat |
| Teknik güvenlik kayıtları | Güvenlik amacı ve uygulanabilir mevzuat için gerekli süre | Meşru menfaat; hukuki yükümlülük |
| Analitik verileri | İzin verilen analiz amacı için gerekli süre; araç ayarlarına göre | Açık rıza |
| Pazarlama izin kayıtları | İzin tercihinin uygulanması ve ispatı için gerekli süre | Açık rıza; hukuki yükümlülük |
6Çerez (Cookie) Kullanımı
Web sitemiz kullanıcı deneyimini iyileştirmek amacıyla çerezler kullanmaktadır.
Zorunlu çerezler
Site işlevselliği için gereklidir, devre dışı bırakılamaz.
Analitik çerezler
Yalnızca izninizle site içi ziyaret ve alışveriş istatistikleri için kullanılır. Sayfanın altındaki Çerez tercihleri düğmesinden reddedebilir veya izninizi geri çekebilirsiniz.
Tercih çerezleri
Kullanıcı tercihlerini hatırlamak için kullanılır; tarayıcı ayarlarınızdan yönetilebilir.
Çerezleri devre dışı bırakmanız durumunda bazı site özelliklerinin çalışmayabileceğini belirtmek isteriz.
7İlgili Kişinin Hakları (KVKK Madde 11)
Kişisel verilerinize ilişkin olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amaca uygunluğunu öğrenme
- Aktarıldığı yurt içi / yurt dışı kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK Madde 7 kapsamında silinmesini veya yok edilmesini isteme
- İşlemenin münhasıran otomatik sistemlerle yapılması halinde itiraz etme
- Kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
Sorularınız mı var?
Kişisel verilerinizle ilgili talepleriniz için bizimle iletişime geçebilirsiniz.