OTACI BİTKİSEL ÜRÜNLER SANAYİ VE TİCARET ANONİM ŞİRKETİ
KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVK Kanunu") uyarınca "Veri Sorumlusu" sıfatına sahip OTACI BİTKİSEL ÜRÜNLER SANAYİ VE TİCARET ANONİM ŞİRKETİ ("Şirket") tarafından, kişisel verileriniz aşağıda açıklanan kapsamda işlenebilecektir.
2. Kapsam
İşbu Aydınlatma Metni; internet sitemiz ve mobil uygulamamız üzerinden üye olan kullanıcıları, üye olmadan misafir sıfatıyla sipariş veren kullanıcıları, iletişim formu / müşteri hizmetleri kanalları üzerinden bizimle iletişime geçen kişileri ve web sitemizi ziyaret eden kullanıcıları kapsar. Çerezler aracılığıyla toplanan verilere ilişkin ayrıntılı bilgiye Çerez Politikamızdan ulaşabilirsiniz.
3. Kişisel Verilerinizin İşlenme Amacı ve Hukuki Sebebi
Şirketimiz tarafından sunulan hizmetler kapsamında; üyelik, sipariş, misafir alışverişi, müşteri hizmetleri ve pazarlama süreçlerinde aşağıda amaçları ve hukuki sebepleri açıklanan kişisel verileriniz işlenebilecektir.
Kimlik Bilgileri: Ad, soyad, doğum tarihi, cinsiyet
İletişim Bilgileri: Adres, e-posta, telefon
Müşteri İşlem Bilgileri: Sipariş, sepet, alışveriş geçmişi, iade/değişim bilgileri, talep ve şikâyet bilgisi
Finansal Bilgiler: Fatura bilgileri, ödeme yöntemi bilgileri (kart bilgileri Şirket tarafından saklanmaz; ödeme kuruluşu üzerinden işlenir)
İşlem Güvenliği Bilgileri: Kullanıcı adı/şifre, IP adresi, log kayıtları, internet sitesi giriş-çıkış bilgileri
Pazarlama Bilgileri: Alışveriş alışkanlığı, kampanya ve tercih bilgileri, ticari elektronik ileti izinleri (açık rıza ile)
1. KVK Kanunu'nun 5/1. maddesinde düzenlenen "açık rıza" hukuki sebebine dayalı olarak kişisel verileriniz; kampanya ve fırsatlar hakkında bilgilendirme, profilleme, hedefleme ve reklam faaliyetlerinin yürütülmesi, pazarlama analiz çalışmalarının yürütülmesi ve bu kapsamda tarafınıza ticari elektronik ileti gönderilmesi amaçlarıyla işlenebilecektir. Kişisel verileriniz, açık rızanız geçerli olduğu sürece ve rızanız geri alındıktan sonra mevzuatta öngörülen makul sürelerle saklanmaktadır.
2. KVK Kanunu'nun 5/1. maddesinde düzenlenen "açık rıza" hukuki sebebine dayalı olarak kişisel verileriniz; şirketimizin ürünleri hakkında yorumlarınızın, görüşlerinizin ve değerlendirmelerinizin yayınlanması amacıyla işlenebilecektir. Onay vermeniz halinde ad-soyad bilginiz web sitemizde üçüncü kişiler ile paylaşılabilecektir.
3. KVK Kanunu'nun 5/2 (a) maddesinde düzenlenen "kanunlarda açıkça öngörülmesi" hukuki sebebine dayalı olarak kişisel verileriniz; Türk Ticaret Kanunu ve Vergi Usul Kanunu başta olmak üzere tabi olduğumuz mevzuattan doğan yükümlülüklerin yerine getirilmesi, yasal beyanname ve bildirimlerin düzenlenmesi amaçlarıyla işlenebilir.
4. KVK Kanunu'nun 5/2 (c) maddesinde düzenlenen "sözleşmenin kurulması ya da ifası" hukuki sebebine dayalı olarak kişisel verileriniz; üyelik ve sipariş süreçlerinin yürütülmesi, sözleşmenin ifası amacıyla işlenmektedir.
5. KVK Kanunu'nun 5/2 (ç) maddesinde düzenlenen "veri sorumlusunun hukuki yükümlülüğü" hukuki sebebine dayalı olarak kişisel verileriniz; işlem güvenliğinin sağlanması amacıyla işlenebilir.
6. KVK Kanunu'nun 5/2 (e) maddesinde düzenlenen "bir hakkın tesisi, kullanılması veya korunması" hukuki sebebine dayalı olarak kişisel verileriniz; olası uyuşmazlıklarda ispat vesilesi olması, hukuki danışmanlık ve teknik destek alınabilmesi amaçlarıyla işlenecektir.
7. KVK Kanunu'nun 5/2 (f) maddesinde düzenlenen "veri sorumlusunun meşru menfaati" hukuki sebebine dayalı olarak kişisel verileriniz; şikâyet ve önerilerinizin değerlendirilmesi, müşteri memnuniyeti ve hizmet kalitesinin artırılması, ticari güvenliğin sağlanması, veri yedekleme ve depolama amaçlarıyla işlenebilecektir.
4. Kişisel Veri Toplamanın Yöntemi
Kişisel verileriniz şirketimiz tarafından açıklanan hukuki sebeplere dayanılarak elektronik ortamda doğrudan sizlerden veya kişisel verilerinizi bize ileten üçüncü kişilerden, aşağıdaki kanallar aracılığıyla toplanmaktadır:
Üyelik ve sipariş işlemi esnasında web sitesi ve mobil uygulama formlarından,
Alışveriş yapmanız halinde online satış formları, fatura, irsaliye vb. belgelerden,
E-posta, SMS, WhatsApp vb. yazılı iletişim kanallarından,
Tarafımızla telefon ile iletişime geçmeniz halinde sözlü iletişimden,
Web sitemizi ziyaretiniz sırasında çerezler ve benzeri teknolojilerden.
5. Kişisel Verilerinizin Aktarılması
Toplanan kişisel verileriniz, KVK Kanunu'nun 5, 8 ve 9. maddelerinde düzenlenen kişisel verileri işleme şartları çerçevesinde aktarılabilecektir.
1. KVK Kanunu'nun 5/2 (a) maddesine dayanılarak; tarafınıza ticari elektronik ileti gönderilmesi kapsamında alınan izinlerin İleti Yönetim Sistemi'ne (İYS) kaydı amacıyla ilgili tedarikçilerimize ve iş ortaklarımıza aktarılabilir. İYS ile ilgili detaylı bilgiye https://iys.org.tr adresinden ulaşabilirsiniz.
2. KVK Kanunu'nun 5/2 (ç) maddesine dayanılarak; gerekli hallerde mahkemeler ve bilgi talep eden kamu kurum ve kuruluşlarına aktarılabilecektir.
3. KVK Kanunu'nun 5/2 (e) maddesine dayanılarak; olası uyuşmazlıklarda ispat vesilesi olması, hukuki danışmanlık ve teknik destek alınabilmesi amaçlarıyla hukuk büroları ve diğer danışmanlara aktarılabilecektir.
4. KVK Kanunu'nun 5/2 (f) maddesine dayanılarak; operasyon, muhasebe ve finans süreçlerinde destek alınması, iş sürekliliğinin sağlanması, ticari güvenliğin temini, verilerin güvenli şekilde saklanması, yedeklenmesi, web sitesi/mobil uygulama altyapı ve sunucu hizmetlerinin sağlanması amacıyla hizmet aldığımız yurt içi tedarikçilere ve/veya arşiv firmalarına aktarılabilecektir.
Kullandığımız bilgi teknolojileri tedarikçilerinin (e-ticaret altyapısı, bulut hizmetleri, reklam ve analitik araçları dâhil) yurt dışında bulunması hâlinde, aktarım KVK Kanunu'nun 9. maddesi uyarınca öncelikle yeterlilik kararına, bulunmaması hâlinde standart sözleşme veya benzeri uygun güvencelere, bunların da mümkün olmaması hâlinde açık rızanız dâhil istisnai hâllere dayanılarak gerçekleştirilir.
6. Kişisel Verilerinizin Saklanması
Kişisel verileriniz, KVK Kanunu'nun 5. maddesinde belirtilen veri işleme şartlarından birine dayalı olarak ve Kanun'un 4. maddesindeki ilkelere uygun şekilde, ilgili mevzuatta öngörülen veya amaç için gerekli olan süre boyunca saklanır; Saklama ve İmha Politikası'nda belirtilen süreler sonunda ise imha edilir.
7. İlgili Kişi Sıfatıyla Haklarınız
İlgili kişi olarak, KVK Kanunu'nun 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
Kişisel verinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
KVK Kanunu'nun 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Bu haklarınıza ilişkin taleplerinizi, KVK Kanunu'nun 13. maddesine göre Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen yöntemlerle Şirket'e iletebilirsiniz. Talepleriniz, niteliğine göre en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret alınabilir.
8. İletişim Bilgilerimiz
OTACI BİTKİSEL ÜRÜNLER SANAYİ VE TİCARET ANONİM ŞİRKETİ
Adres: Merkez Mah. Bağlar Cad. No:14 C İç Kapı No:4 Kağıthane/İSTANBUL
Telefon: 0212 480 3050
E-posta: otaci@otaci.com
Kişisel verilerimin elde edildiği esnada bilgime sunulan Aydınlatma Metni ile kişisel verilerimin korunması, işlenmesi ve aktarılması süreçlerine ilişkin yöntem, amaç ve hukuki sebepler ile sahip olduğum haklar konusunda bilgilendirildim.