KVKK Aydınlatma Metni

BAFT GIDA SAN. VE TİC. LTD. ŞTİ. olarak gerek web sitemiz üzerinden gerekse sosyal medya gibi başka yollarla tarafımıza iletmiş olduğunuz kişisel bilgilerinizin güvenliğinin sağlanmasına son derece önem vermekteyiz. Dolayısıyla hangi kişisel verilerinizi ne sebeple kullandığımızı detaylarıyla anlatan bu metni okumanız, bunların idari ve teknik güvenliğinden "Veri Sorumlusu" sıfatıyla sorumlu olan BAFT Gıda'nın yükümlülüklerini net bir şekilde anladığınızı göstermeniz bizim için önemlidir. Zira, 07.04.2016 tarihinde 6698 Sayılı "Kişisel Verilerin Korunması Kanunu" yürürlüğe girmiştir. Anılan mevzuat ve bu mevzuatta belirtilen bir takım tanımlar hakkında veri sorumlusu olarak sizi bilgilendirmek isteriz:

Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
Kişisel verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,
Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,
Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.

1. Kişisel Verilerin Korunması ve Rıza Metninin Amacı ve Şirketimizin Veri Sorumlusu Konumu

Alışveriş sitemizin müşterilere ilişkin kişisel veriler bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") kapsamında "veri sorumlusu" sıfatına sahip olup işbu Kişisel Verilerin Korunması ve Rıza Metni ile söz konusu Kanun uyarınca müşterilerin alışveriş sitemiz tarafından gerçekleştirilen kişisel veri işleme faaliyetleri hakkında aydınlatılması ve aşağıda 3. maddede belirtilen durumlar için açık rızalarının temini hedeflenmektedir. BAFT Gıda olarak aydınlatma metni kapsamındaki kişisel verilerinizi spicelith.com internet sitemiz veya sosyal medya uygulamalarında iletişim ya da üyelik oluşturmanızla elde etmekteyiz.

Elde edilen kişisel verilerin ne olduğu ve neden elde etmemiz gerektiğini açıklamamız gerekirse;

Kimlik verisi olarak adınız ve soyadınız, iletişim verisi olarak da cep telefon numaranız, e-posta adresiniz istenmekte; hukuki sebebi ise sözleşmenin kurulması ve yerine getirilmesiyle doğrudan doğruya ilgili olan, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olmasıdır.
İşlem Güvenliği verisi olarak internet sitesi giriş çıkış bilgileriniz, şifre ve parola bilgileriniz, IP adresi bilgileriniz istenmekte; hukuki sebebi ise işlemin kanunlarda öngörülmesidir.
Hukuki işlem verisi olarak aydınlatma metni ve üyelik sözleşmelerini okuyup kabul ettiğinize dair kayıt istenmekte; hukuki sebebi ise sunduğunuz onaylara ilişkin hukuki yükümlülüğümüzün yerine getirilmesidir.
Müşteri işlem verisi olarak çağrı merkezi kayıtlarınız, banka dekontlarındaki bilgileriniz, internet sitesi üzerinden yapmış olduğunuz yorumlarınız, sipariş ve talep bilgileriniz kayıt altına alınmakta; hukuki sebebi ise hukuken geçerli menfaatlerin ve taleplerin yerine getirilebilmesi için işlemenin zorunlu olmasıdır.

İnternet sitemizde adınız ve soyadınızın görülmesini istemiyorsanız anonim yorum yapma seçeneğini seçebileceğinizi; anonim olmamayı tercih etmeniz durumunda ise hesabınızda tanımlı isim ve soyisim bilgileriniz doğrultusunda yorumlarınız yayınlanacağını belirtmek isteriz. Yapmış olduğunuz yorumlarda KVKK kapsamı dışında kişisel veya özel nitelikli verilerinizi paylaşmamanızı rica ediyoruz. Böyle bir paylaşım yapılması durumunda açık rıza verdiğiniz kabul edilecek ve gerekmesi halinde yorumlarınız silinebilecektir.

2. Müşterilere Ait Kişisel Verilerin İşlenme Amacı

Müşterilere ait kişisel veriler aşağıda ve Kanun'un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde işlenmektedir. Üyelik sözleşmesinin kurulması ve üyelik profilinin oluşturulması amacıyla kimlik, iletişim ve hukuki işlem verileri sözleşmenin kurulması ve yerine getirilmesi hukuki sebebiyle işlenmektedir.

Müşterilere ait kişisel veriler;

Alışveriş sitemiz tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi,
Alışveriş sitemiz tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi,
Alışveriş sitemizin ticari ve/veya iş stratejilerinin planlanması ve icrası,
Alışveriş sitemiz ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini,
Tarafımızın sunduğu ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası,
İlgililerin olası hak ve alacak taleplerinin tesisi,
Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi,
Ziyaretçi kayıtlarının oluşturulması ve takibi,
Müşterilere daha iyi hizmet verebilme, çeşitli avantajlar sağlayıp sunma, satış, pazarlama, bilgilendirme, promosyonlar, kampanyalar hakkında bilgi verebilme, anket ve müşteri memnuniyet araştırmalarını yapabilme, siparişleri alma ve teslim edebilme,
Müşterilere yönelik kampanyaların oluşturulması, çapraz satış yapılması, hedef kitle belirlenmesi,
Müşteri hareketlerinin takip edilerek kullanıcı deneyimini artırıcı faaliyetlerin yürütülmesi, doğrudan ve dolaylı pazarlama, kişiye özel segmentasyon, hedefleme, analiz ve şirket içi raporlama faaliyetlerinin yürütülmesi,
Müşteri memnuniyeti aktivitelerinin planlanması ve icrası ile müşteri ilişkileri yönetimi süreçlerinin planlanması ve icrası

amaçlarıyla işlenebilecek ve işbu Kişisel Verilerin Korunması Metni'nde belirtilen taraflarla paylaşılabilecektir.

Alışveriş Sitemiz; online davranışsal reklamcılık ve pazarlama yapılabilmesi amacıyla siteye gelen kullanıcının üye olmasalar dahi sitedeki davranışlarını tarayıcıda bulunan bir çerez (cookie) ile ilişkilendirme ve görüntülenen sayfa sayısı, ziyaret süresi ve hedef tamamlama sayısı gibi metrikleri temel alan yeniden pazarlama listeleri tanımlama hakkını haizdir. Bu kullanıcılara sitede ya da Görüntülü Reklam Ağı'ndaki diğer sitelerde, kullanıcıların ilgi alanlarına göre hedefe yönelik reklam içeriği gösterilebilir. Bütün bu hususlara müşteri tarafından açık rıza gösterilmiştir.

3. Müşterilerin Açık Rızası Doğrultusunda İşlenecek Kişisel Veriler ve İşleme Amaçları

Kişisel veriler, 6698 sayılı Kanun'un 5. ve 6. maddelerinde belirtilen Kişisel Verilerin İşlenme Şartlarına uygun bir şekilde işlenmektedir. 6698 sayılı Kanun'un 5/2 ile 6/3 maddesinde yer alan kişisel veri işleme şartlarının karşılanamadığı durumlar için Alışveriş sitemiz tarafından kişisel verilerin işlenebilmesinde müşterilerin açık rızasının alınması gerekmektedir.

4. Müşterilere Ait Kişisel Verilerin Aktarımı

Kişisel veriler, 6698 sayılı Kanunun 8. ve 9. maddelerine uygun olmak koşuluyla gerçek ve tüzel kişilere aktarılabilir. Bu aktarımlar belirli amaçlar çerçevesinde ve müşterinin bilgisi dahilinde yapılmaktadır. Dolayısıyla müşterilere ait kişisel veriler; Şirket yetkilileri, iştiraklerimiz, avukatlarımız, mali müşavirlerimiz, iş ortaklarımız, tedarikçilerimiz, hissedarlarımız, kanunen yetkili kamu kurum ve kuruluşları ile özel kurumlar ile paylaşılabilecektir.

Kullanıcının Ad ve İletişim Bilgileri, ödeme aşamasında onaylayacağı ödeme kuruluşu çerçeve sözleşmesi uyarınca ve 9 Ocak 2008 tarihli ve 26751 sayılı Resmî Gazete'de yayımlanan Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelik uyarınca kimlik doğrulaması gerçekleştirilmesi amacıyla ödeme kuruluşlarıyla paylaşılabilecektir.

Alışveriş Sitemiz, kişisel verileri yukarıda belirtilen amaçlar dahilinde, 6698 sayılı Kanun'da öngörülen şartları sağlamak koşulu ile yurt içinde üçüncü kişilere aktarabileceği gibi yurt dışına da aktarabilecektir.

5. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel veriler, müşterilerden elektronik ortamda toplanmaktadır. Yukarıda belirtilen hukuki sebeplerle toplanan kişisel veriler Kanun'un 5. ve 6. maddelerinde ve bu Kişisel Verilerin Korunması Metninde belirtilen amaçlarla işlenebilmekte ve aktarılabilmektedir.

6. Kişisel Verilerin Saklanma Süreleri

Alışveriş Sitemiz, ilgili kanunlarda ve mevzuatlarda öngörülmesi durumunda kişisel verileri bu mevzuatlarda belirtilen süre boyunca saklamaktadır. Kişisel verilerin ne kadar süre boyunca saklanması gerektiğine ilişkin mevzuatta bir süre düzenlenmemişse, kişisel veriler işlenme amacının gerektirdiği süre kadar saklanmakta; daha sonra silinmekte, yok edilmekte veya anonim hale getirilmektedir.

Kişisel verilerin işlenme amacı sona ermiş ve saklama süreleri dolmuş olsa dahi olası hukuki uyuşmazlıklarda delil teşkil etmesi amacıyla ilgili zamanaşımı süreleri gözetilerek saklanabilmektedir. Bu durumda saklanan kişisel verilere herhangi bir başka amaçla erişilmemekte ve yalnızca hukuki uyuşmazlıkta gerektiğinde kullanılmaktadır.

7. Kişisel Veri Sahibi Olarak Müşterilerin Hakları

Kanun'un 11. maddesi uyarınca veri sahipleri aşağıdaki haklara sahiptir:

Kendileri ile ilgili kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Söz konusu hakların kullanımına ilişkin talepler; yazılı olarak (ihtarname veya iadeli taahhütlü mektup) veya kayıtlı elektronik posta (KEP) adresi, elektronik imza, mobil imza ya da sistemde kayıtlı bulunan elektronik posta adresi kullanılarak tarafımıza iletilebilecektir. Talepler mümkün olan en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır.