1. Giriş

Aydın Kardeşler Gıda San. Tic. Ltd. Şti. (“Şirket”), kişisel verilerin korunması ve işlenmesinde başta Anayasa’nın 20. maddesinde düzenlenen özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumaya azami önem atfetmektedir. Bu çerçevede, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun” veya “KVK Kanunu”) uyarınca kişisel verilerin hukuka uygun olarak korunması ve işlenmesine özen göstermekte, tüm planlama ve faaliyetlerinde bu anlayışla hareket etmektedir.

Şirketimiz, özel hayatın gizliliğinin temeli olan kişisel verilerin korunması ve işlenmesini yalnızca mevzuata uyum sağlama kapsamında değerlendirmemekte, yaklaşımının temeline insana verdiği değeri koymaktadır. Bu bilinçle hareket eden Şirketimiz, kişisel verilerin hukuka uygun olarak korunması ve işlenmesi için gerekli idari ve teknik önlemleri almaktadır.

2. Politikanın Amacı

Kişisel Verilerin Korunması ve İşlenmesi Politikası’nın (“Politika”) amacı, Kanun’un amacına uygun olarak tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin korunması ve işlenmesinde, kişilerin temel hak ve özgürlüklerini azami derecede korumak ve Şirketimizin yükümlülükleri ile Kanun uyarınca uyacağı usul ve esaslar hakkında kişisel veri sahiplerini bilgilendirmektir.

3. Politikanın Kapsamı

Bu Politika, Çini Evi aracılığıyla ulaşılan hizmetlerin kullanımı dolayısıyla hazırlanmıştır. İnternet sitemiz olan www.cini.com.tr üzerinden, sosyal medya kanalları aracılığıyla, sipariş ve destek hattımız aranarak, elektronik posta yoluyla, iade formlarının doldurulmasıyla veya herhangi bir yolla ulaşılan tüm hizmetlerimize ilişkin olarak uygulanır.

Politika; müşterilerimiz, potansiyel müşterilerimiz, bunların çalışan ve yetkilileri ile internet sitesi ziyaretçilerimiz için hazırlanmıştır. Hangi sıfatla olursa olsun tüzel kişilere bu Politika uygulanmayacaktır. Kişisel veri kapsamında yer almayan bilgiler veya Şirketimiz tarafından kişisel veri işleme faaliyetine konu edilmeyen veriler bu Politika kapsamında değerlendirilmez.

4. Kişisel Verilerin Toplanması

Kişisel verilerinizi; sitemiz üzerinden üyelik hesabı oluşturduğunuzda, sosyal medya kanallarıyla üyelik işlemleri yaptığınızda veya iletişime geçtiğinizde, internet sitemizde yer alan formları doldurduğunuzda, hesap bilgilerinizi güncellediğinizde, ürün ve/veya hizmet satın aldığınızda, sipariş ve destek hattımız üzerinden işlem yaptığınızda, iade formu doldurduğunuzda, elektronik posta yoluyla iletişim kurduğunuzda ve internet adresimizi ziyaret ettiğinizde topluyor, işliyor ve saklıyoruz.

Sitemiz, üyelik ve alışveriş işlemleri kapsamında toplanabilecek veriler

• Ad, soyad, e-posta ve cep telefonu bilgileri,
• Sepete eklenen ürünler, verilen siparişler, eski sipariş bilgileri ve ürün bilgileri,
• T.C. kimlik numarası, T.C. uyruklu olmadığı bilgisi veya vergi kimlik numarası,
• Doğum tarihi ve cinsiyet bilgileri,
• Adres bilgileri,
• Üye alışveriş listesi, fiyat alarm listesi ve stok alarm listesi,
• Hediye çeki ve puan bilgileri,
• Satın alım seçeneğine göre alınan IBAN, hesap numarası gibi finansal bilgiler,
• Üye sipariş takip kodu, kargo işlemleri için gerekli takip kodu ve takip bilgileri,
• Sosyal medya üzerinden yapılan üyelik işlemlerinde izin verilen profil bilgileri ve profil fotoğrafı gibi bilgiler,
• Sosyal medya üzerinden iletişime geçildiğinde profil bilgileri, paylaşılan fotoğraflar, değerlendirme ve talepler,
• İnternet sitesi üzerinde bulunan formlarda yer alan bilgiler ve güncellenen kullanıcı bilgileri,
• Ürün satın alındığında verilen teslimat ve fatura adresleri,
• Kimlik tespiti için geçerli mevzuat kapsamında alınması gerekli olan bilgiler.

Sipariş ve destek hattı üzerinden toplanabilecek veriler

• Telefon görüşme ses kayıtları,
• Sipariş formu oluşturulması amacıyla ad, soyad, e-posta ve telefon bilgileri,
• Fatura ve teslim adres bilgileri,
• Ürüne ait bilgiler,
• Sepete eklenen ürünler, verilen siparişler ve eski sipariş bilgileri,
• Satın alım seçeneğine göre alınan IBAN, hesap numarası gibi finansal bilgiler,
• Üye sipariş takip kodu, kargo işlemleri için gerekli takip kodu ve takip bilgileri,
• Sosyal medya üzerinden yapılan üyelik işlemlerinde izin verilen profil bilgileri ve profil fotoğrafı gibi bilgiler,
• Kimlik tespiti için geçerli mevzuat kapsamında alınması gerekli olan bilgiler.

İade formu doldurulduğunda toplanabilecek veriler

• İade ve talep edilen ürün bilgileri,
• İade sağlanacak hesap sahibine ait ad, soyad ve IBAN bilgileri,
• İade eden kişiye ait ad, soyad, telefon, adres, imza ve iade nedeni bilgileri.

Elektronik posta yoluyla iletişim kurulduğunda toplanabilecek veriler

• Elektronik posta adresi,
• Talep ve sipariş bilgileri,
• İletişim kuran kişi tarafından verilen diğer bilgiler,
• İnternet adresimizi ziyaret ettiğinizde toplanan verilere ilişkin bilgiler.

İnternet adresimizi ziyaret ettiğinizde toplanan veriler hakkında www.cini.com.tr üzerinde yer alan Çerez Politikası ve Aydınlatma Metni’ni inceleyebilirsiniz. Tarafınıza ait olmayan kişisel verilerin Şirketimize aktarılması halinde, bu kişilere ilişkin gerekli açık rızaların alındığını taahhüt etmiş sayılırsınız.

5. Kişisel Verilerin Toplanmasının Hukuki Sebebi

Şirketimiz, kişisel verileri ilgili kişinin açık rızası olmaksızın işlemez. Kişisel veriler yalnızca aşağıdaki şartlardan birinin varlığı halinde, ilgili kişinin açık rızası aranmaksızın işlenebilir:

• Kanunlarda açıkça öngörülmesi,
• Kişisel verinin ilgili kişinin kendisi tarafından alenileştirilmiş olması,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• Şirketimizin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişilerin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması.

6. Kişisel Verilerin İşlenme Amaçları

Şirketimiz, veri işleme amacını açık ve kesin olarak belirler; verilerin doğru ve güncel olmasına özen gösterir. Belirtilen amaçlar dışında veri işleme faaliyeti yürütmez. İşlenen kişisel verilerin, belirlenen amaçların gerçekleştirilmesine elverişli olmasına dikkat eder ve ihtiyaç duyulmayan verilerin işlenmesinden kaçınır.

Kişisel veriler, ilgili mevzuatta öngörülen süreler boyunca; böyle bir süre bulunmaması halinde ise işlendikleri amaç için gerekli olan süre kadar muhafaza edilir. Saklanması için geçerli bir sebep kalmayan kişisel veriler silinir, yok edilir veya anonim hale getirilir.

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Mal/hizmet satış süreçlerinin yürütülmesi,
• Satış sonrası destek hizmetlerinin yürütülmesi,
• Müşteri ilişkileri yönetimi ve müşteri memnuniyeti süreçlerinin yürütülmesi,
• Mal/hizmet üretim ve operasyon süreçlerinin yürütülmesi,
• Sözleşme süreçlerinin yürütülmesi,
• İş faaliyetlerinin yürütülmesi ve denetimi,
• İletişim faaliyetlerinin yürütülmesi,
• Lojistik faaliyetlerinin yürütülmesi,
• Finans ve muhasebe işlerinin yürütülmesi,
• Faaliyetlerin mevzuata uygun yürütülmesi,
• Pazarlama analiz çalışmalarının, reklam, kampanya ve promosyon süreçlerinin yürütülmesi,
• Tedarik zinciri yönetimi süreçlerinin yürütülmesi,
• Ürün ve hizmet pazarlama süreçlerinin yürütülmesi,
• Talep ve şikayetlerin takibi,
• Denetim ve etik faaliyetlerinin yürütülmesi,
• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,
• Ziyaretçi kayıtlarının oluşturulması ve takibi.

7. Kişisel Verilerin Aktarılma Amaçları ve Aktarıldığı Kişiler/Kuruluşlar

Şirketimiz, kişisel verileri KVK Kanunu’nun 8. ve 9. maddelerinde belirtilen şartlar çerçevesinde ve aşağıdaki amaçlarla sınırlı olarak aktarabilir:

• Faaliyetlerin mevzuata uygun yürütülmesi,
• Finans ve muhasebe işlerinin yürütülmesi,
• İletişim faaliyetlerinin yürütülmesi,
• Mal/hizmet satış ve operasyon süreçlerinin yürütülmesi,
• Müşteri ilişkileri ve müşteri memnuniyeti süreçlerinin yürütülmesi,
• Hukuk işlerinin takibi ve yürütülmesi,
• Pazarlama, reklam, kampanya ve promosyon süreçlerinin yürütülmesi,
• Sözleşme süreçlerinin yürütülmesi,
• Talep ve şikayetlerin takibi,
• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,
• Yönetim, lojistik, denetim ve etik faaliyetlerinin yürütülmesi.

Bu kapsamda kişisel veriler, aktarım amacının gerektirdiği ölçüde aşağıdaki kişi ve kuruluşlara aktarılabilir:

• İş ortakları,
• Tedarikçiler,
• Yetkili kamu kurum ve kuruluşları, gerektiğinde yurt dışındaki otoriteler dahil,
• Gerçek kişiler veya özel hukuk tüzel kişileri; kargo şirketleri, bağımsız denetim firmaları, sigorta şirketleri, hukuk büroları ve bankalar gibi iş birliği yapılan kuruluşlar.

8. Kişisel Verilerin İmhası ve Saklanma Süreleri

Kişisel Verilerin İmhası

Diğer kanunlarda kişisel verilerin imhasına ilişkin hükümler saklı kalmak kaydıyla Şirketimiz, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verileri resen veya ilgili kişinin talebi üzerine siler, yok eder veya anonim hale getirir.

• Silme: Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesidir.
• Yok etme: Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesidir.
• Anonim hale getirme: Kişisel verilerin, başka verilerle eşleştirilse dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.

Kişisel Verilerin Saklanma Süreleri

Şirketimiz, kişisel verileri kanunlarda ve sair mevzuatta öngörülen süreler boyunca saklar. Böyle bir saklama süresi bulunmuyorsa, kişisel veriler işleme amacının gerçekleşmesi için gereken süre kadar saklanır; daha sonra periyodik imha süreleri çerçevesinde silinir, yok edilir veya anonim hale getirilir.

9. İlgili Kişinin Aydınlatılması ve Hakları

Şirketimiz, KVK Kanunu’nun 10. maddesine uygun olarak, kişisel verilerin elde edilmesi sırasında ilgili kişileri aydınlatmaktadır. Bu kapsamda; Şirket temsilcisinin kimliği, kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ile ilgili kişinin sahip olduğu haklar açıklığa kavuşturulmaktadır.

KVK Kanunu Uyarınca Haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme ve imha işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

10. Politika ve Kanun’un Uygulanmayacağı Haller

Bu Politika ve Kanun hükümleri aşağıdaki hallerde uygulanmayacaktır:

• Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi,
• Kişisel verilerin resmi istatistik ile anonim hale getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi,
• Kişisel verilerin; millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi,
• Kişisel verilerin, kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi,
• Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.

Bu Politika ve Kanun’un amacına ve temel ilkelerine uygun ve orantılı olmak kaydıyla bazı hükümler aşağıdaki hallerde uygulanmayabilir:

• Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,
• İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi,
• Kişisel veri işlemenin, kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması,
• Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.

11. Başvuru Yöntemi

Kanun’un uygulanmasıyla ilgili talep ve başvurularınızı “M.K.P Mah. Hoca Ahmet Yesevi Sok. No:15 İznik / Bursa” adresine yazılı olarak bizzat teslim edebilir veya noter kanalıyla gönderebilirsiniz.

Talep ve başvurularda aşağıdaki bilgilerin bulunması zorunludur:

• Ad, soyad ve başvuru yazılı ise imza,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası,
• Tebligata esas yerleşim yeri veya iş yeri adresi,
• Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
• Talep konusu.

Konuya ilişkin bilgi ve belgelerin başvuruya eklenmesi gerekmektedir. Şirketimiz, başvuruda yer alan talepleri talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde, Kurul tarafından belirlenen tarifedeki ücret alınabilir.

Şirketimiz kendisine iletilen talebi kabul edebileceği gibi gerekçesini açıklayarak reddedebilir ve yanıtını ilgili kişiye yazılı olarak veya elektronik ortamda bildirir. Başvuruda yer alan talebin kabul edilmesi halinde Şirketimiz gereğini en kısa sürede yerine getirir ve ilgili kişiyi bilgilendirir.

Başvurunun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde başvuruya yanıt verilmemesi hallerinde; ilgili kişi, yanıtı öğrendiği tarihten itibaren otuz gün ve her halde başvuru tarihinden itibaren altmış gün içinde Kurul’a şikâyette bulunma hakkına sahiptir.