KVKK aydınlatma metni

KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır. Çan Acıktım olarak kişisel verilerinizi hangi amaçlarla, hangi yöntemle ve hangi hukuki sebeplere dayanarak işlediğimizi aşağıda açıklıyoruz.

1. Veri sorumlusu

KVKK uyarınca kişisel verilerinizin veri sorumlusu aşağıdaki işletmedir:

• Ticari unvan: [Ticari unvan]
• Adres: Çanakkale Caddesi No: 51, Cumhuriyet Mah., Çan/Çanakkale
• Telefon: 0541 416 76 07
• E-posta: —
• Web sitesi: canaciktim.com
• Vergi dairesi ve vergi kimlik numarası: [Vergi dairesi] / [Vergi kimlik no]
• MERSİS numarası: [MERSİS no]
• KEP adresi: [KEP adresi]

2. Hangi kişisel verileri işliyoruz

Online sipariş sitemiz üzerinden aşağıdaki kişisel veriler işlenebilir:

• Kimlik ve iletişim bilgileri: ad soyad ve cep telefonu numarası.
• Teslimat bilgileri: teslimat adresi, harita üzerinden belirlenen konum bilgisi ve adres tarifi.
• Sipariş bilgileri: sipariş içeriği, sipariş geçmişi ve sipariş notu.
• Ödeme bilgileri: seçtiğiniz ödeme yöntemi ve ödemenin durumu.
• Hesap ve giriş bilgileri: telefon numaranıza SMS ile gönderilen tek kullanımlık kodla yapılan giriş işlemine ilişkin kayıtlar ve oturum bilgisi.
• Ticari ileti izni: hesabınızda isteğe bağlı olarak verdiğiniz ya da geri aldığınız ticari ileti izni ile bu iznin verildiği veya geri alındığı tarih ve saat.

Kart bilgileri hakkında: Kredi kartı numaranız işletmemizde ya da yazılım sağlayıcımız Kitchrest tarafından tutulmaz. Online kart ödemeleri, ödeme kuruluşu tarafından alınır (bkz. Bölüm 6).

Sipariş notu hakkında: Sipariş notuna sağlık durumu, din, etnik köken gibi hassas bilgiler yazmanızı rica ederiz. Sipariş notu yalnızca siparişinizin hazırlanması ve teslimi için kullanılır. Bu tür bilgiler KVKK m.6 kapsamında özel nitelikli kişisel veri sayılabilir.

3. Kişisel verilerin işlenme amaçları

Kişisel verilerinizi aşağıdaki amaçlarla işliyoruz:

• Siparişinizi almak, hazırlamak ve teslim etmek.
• Siparişinizle ilgili sizinle iletişim kurmak, örneğin adres doğrulamak ya da teslimat hakkında bilgi vermek.
• Ödeme işlemlerini gerçekleştirmek; ödeme ve iade süreçlerini yürütmek.
• Fatura ya da fiş düzenlemek; vergi mevzuatı ve tüketici mevzuatından doğan yükümlülüklerimizi yerine getirmek.
• Müşteri hesabınızı oluşturmak, giriş işlemini sağlamak ve hesabınızı yönetmek.
• Dolandırıcılığı, kötüye kullanımı ve güvenlik risklerini önlemek; SMS ile giriş işleminde deneme sınırlarını uygulamak.
• Yalnızca izninizi verdiğiniz hâllerde, kampanya ve duyurulara ilişkin ticari elektronik ileti (SMS ve e-posta) göndermek.

4. Hukuki sebepler

Kişisel verileriniz KVKK m.5/2 uyarınca aşağıdaki hukuki sebeplere dayanarak işlenmektedir:

• Sözleşmenin kurulması ve ifası (m.5/2-c): sipariş alma, hazırlama, teslim, ödeme ve iade; hesap oluşturma ve giriş işlemleri.
• Veri sorumlusunun hukuki yükümlülüğü (m.5/2-ç): fatura ya da fiş düzenleme ve vergi ile tüketici mevzuatından doğan yükümlülükler.
• Meşru menfaat (m.5/2-f): dolandırıcılık, kötüye kullanım ve güvenlik risklerinin önlenmesi. Bu işlem, temel hak ve özgürlüklerinize zarar vermeyecek şekilde yapılır.
• Açık rıza (m.5/1) ve 6563 sayılı Kanun kapsamındaki onay: ticari elektronik ileti gönderimi. Bu izin isteğe bağlıdır. Hesabınızdan ya da gönderilen iletideki ret yolu ile istediğiniz zaman geri alabilirsiniz. İzniniz yoksa bu tür iletiler gönderilmez.

5. Kişisel verilerin toplanma yöntemi

Kişisel verilerinizi; sitemizdeki sipariş ve hesap formları, sipariş sırasında girdiğiniz bilgiler, SMS ile giriş süreci ve sipariş işlemleri sırasında oluşan kayıtlar aracılığıyla elektronik ortamda topluyoruz.

6. Verilerinizin kimlere ve hangi amaçla aktarılabileceği

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak aşağıdaki taraflara aktarılabilir:

• Teslimatı yapan kurye: işletmenin kendi kuryesi ya da anlaşmalı kurye firması. Yalnızca adınız, telefon numaranız ve teslimat adresiniz paylaşılır.
• Ödeme kuruluşu: online kart ödemelerinin alınması, ödeme güvenliğinin sağlanması ve iade işlemleri için işletmenin kullandığı ödeme kuruluşu (iyzico veya PayTR).
• SMS sağlayıcı: telefon numaranıza tek kullanımlık giriş kodu göndermek için.
• Yazılım ve altyapı sağlayıcısı: sitenin altyapısını ve yazılımını sağlayan Kitchrest. Kitchrest, bu verileri yalnızca işletme adına ve işletmenin talimatları doğrultusunda işleyen veri işleyen sıfatıyla hareket eder.
• Yetkili kamu kurum ve kuruluşları: kanunen yetkili olmaları ve talep etmeleri hâlinde (ör. vergi idaresi).

Yurt dışına aktarım: Kullandığımız bazı hizmet sağlayıcıların altyapısı Türkiye dışında bulunabilir. Bu durumda kişisel verileriniz KVKK m.9'da öngörülen şartlar çerçevesinde aktarılır.

7. Saklama süreleri

Kişisel verilerinizi, işleme amacının gerektirdiği ve ilgili mevzuatta öngörülen süre boyunca saklarız. Başlıca saklama süreleri şunlardır:

• Fatura, fiş ve sipariş kayıtları: vergi mevzuatı gereği, genel olarak 5 yıl.
• Muhasebe ve ticari defter kayıtları: ilgili mevzuatta öngörülen süre.
• Müşteri hesabı bilgileri: hesabınız açık olduğu sürece. Hesabınızı kapatmanız hâlinde, yasal saklama yükümlülüğü bulunmayan veriler en geç 30 gün içinde silinir ya da anonim hâle getirilir.
• SMS ile giriş kayıtları: en fazla 1 yıl.
• Ticari ileti izin kayıtları: izin geri alınana kadar saklanır. Geri alındıktan sonra izin ve ret kayıtları, ilgili mevzuatın gerektirdiği süre boyunca tutulur.
• Hukuki uyuşmazlık ihtimali: ilgili zamanaşımı süresi boyunca.

Saklama süresinin sonunda kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir (KVKK m.7).

8. KVKK m.11 kapsamındaki haklarınız

KVKK m.11 uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Kişisel verilerinizin yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme.
• Kişisel verilerinizin eksik ya da yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
• KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini ya da yok edilmesini isteme; bu talebin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru yöntemi

Haklarınızı kullanmak için talebinizi aşağıdaki yollardan iletebilirsiniz. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak alınır:

• Yazılı başvuru: Çanakkale Caddesi No: 51, Cumhuriyet Mah., Çan/Çanakkale adresine bizzat, noter aracılığıyla ya da iadeli taahhütlü posta ile.
• Kayıtlı elektronik posta (KEP): [KEP adresi] adresine, güvenli elektronik imzalı olarak.
• E-posta: — adresine, sistemimizde kayıtlı e-posta adresinizden.

Başvurunuzda kimliğinizi doğrulayabilmemiz için gerekli bilgileri ve talebinizi açıkça belirtmeniz gerekir. Talebinizi en geç 30 gün içinde ücretsiz olarak yanıtlarız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir.

10. Kişisel Verileri Koruma Kurulu'na şikayet

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması ya da başvuruya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.

11. Veri güvenliği

Kişisel verilerinizi yetkisiz erişim, kayıp, değiştirilme ve ifşaya karşı korumak için KVKK m.12 kapsamında teknik ve idari tedbirler alıyoruz. Bu tedbirler arasında erişim yetkilerinin sınırlandırılması ve güvenli bağlantı kullanımı yer alır.

12. Değişiklikler

Bu aydınlatma metni, mevzuat veya hizmetlerimizdeki değişikliklere göre güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır.