1. VERİ SORUMLUSUNUN KİMLİĞİ

6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, veri sorumlusu sıfatıyla AKFA ÇAY SAN. VE TİC. A.Ş. (Bundan sonra “Şirket” olarak anılacaktır) olarak, çay satışı gerçekleştirdiğimiz internet sitemiz üzerinden elde ettiğimiz kişisel verilerinizin güvenliğine ve hukuka uygun işlenmesine büyük önem vermekteyiz. İşbu Aydınlatma Metni, Şirketimizin kişisel verileri toplama yöntemi, işleme amaçları, aktarım grupları ve ilgili kişilerin hakları konusunda şeffaflık sağlamak amacıyla hazırlanmıştır.

2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ VE ELDE EDİLME YÖNTEMİ

Şirketimiz tarafından işletilen internet sitesi üzerinden aşağıda belirtilen veri kategorileri, tamamen veya kısmen otomatik yollarla (çerezler, üyelik formları, sipariş ekranları) elde edilmektedir:

●      Kimlik Bilgileri: Ad, soyad.

●      İletişim Bilgileri: E-posta adresi, telefon numarası, teslimat adresi, fatura adresi.

●      Müşteri İşlem Bilgileri: Sipariş geçmişi, sepet bilgileri, ödeme durumu, fatura bilgileri.

●      İşlem Güvenliği Bilgileri: IP adresi bilgileri, internet sitesi giriş-çıkış kayıtları, şifre ve parola bilgileri (şifrelenmiş şekilde).[A1] 

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ[A2] 

Kişisel verileriniz, Kişisel Verilerin Korunması Kanunu’na uygun olarak aşağıdaki hukuki sebepler ve amaçlar doğrultusunda işlenmektedir:

A. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK m.5/2-c):

●      İnternet sitesi üzerinden üyelik işlemlerinin gerçekleştirilmesi,

●      Çay siparişlerinin oluşturulması, ürünlerin temini ve mesafeli satış sözleşmesinin ifası,

●      Ödeme süreçlerinin takibi ve tahsilat işlemlerinin gerçekleştirilmesi,

●      Ürünlerin kargo/kurye süreçlerinin yönetimi ve teslimatın sağlanması.

B. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m.5/2-ç):

●      Fatura düzenlenmesi ve vergi mevzuatından kaynaklanan yükümlülüklerin ifası,

●      Yetkili kamu kurum ve kuruluşlarından gelen bilgi taleplerinin karşılanması,

●      Faaliyetlerin mevzuata uygun yürütülmesinin sağlanması.

C. Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK m.5/2-f):

●      Müşteri talep ve şikayetlerinin değerlendirilmesi,

●      Sistemsel hataların takibi ve internet sitesinin geliştirilmesi,

●      İş sürekliliğinin sağlanması ve denetim faaliyetlerinin yürütülmesi.

4. KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR VE AKTARIM AMACI[A3] 

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi için sınırlı olarak şu alıcı gruplarına aktarılabilmektedir:

●      Kargo ve Lojistik Firmaları: Sipariş edilen ürünlerin tarafınıza teslim edilmesi amacıyla kimlik ve iletişim bilgileriniz,

●      Ödeme Kuruluşları ve Bankalar: Ödeme işlemlerinin güvenli bir şekilde tamamlanması amacıyla müşteri işlem ve ödeme bilgileriniz,

●      Hizmet Sağlayıcılar: Sunucu (hosting), veri tabanı ve yazılım destek hizmeti alınan iş ortaklarımız (sadece işlem güvenliği ve altyapı yönetimi kapsamında),

●      Yetkili Kamu Kurum ve Kuruluşları: Hukuki uyuşmazlıkların giderilmesi veya mevzuattan kaynaklanan bildirim yükümlülükleri kapsamında (Adli makamlar, Vergi daireleri vb.).

5. İLGİLİ KİŞİNİN HAKLARI

Kişisel verisi işlenen her gerçek kişi, Kişisel Verilerin Korunması Kanunu uyarınca veri sorumlusuna başvurarak aşağıdaki haklara sahiptir:

●      Kişisel verilerinin işlenip işlenmediğini öğrenme,

●      Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

●      Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

●      Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

●      Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

●      Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

●      Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

●      İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

●      Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için Şirketimize yazılı olarak veya Kişisel Verileri Koruma Kurulu tarafından belirlenen diğer yöntemlerle başvurabilirsiniz.