Kişisel Verilerin Korunması

KVKK Aydınlatma Metni
Bu metin; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, Doğal Sofra’nın e-ticaret faaliyetleri sırasında işlenen kişisel verilere ilişkin bilgilendirme amacıyla hazırlanmıştır.

1) Veri Sorumlusu

2) Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz; otomatik veya otomatik olmayan yöntemlerle aşağıdaki kanallar üzerinden toplanabilir:

• Web sitesi üzerinden üyelik oluşturma, sipariş verme, ödeme, teslimat ve iletişim formları,
• E‑posta ve müşteri hizmetleri görüşmeleri,
• Kargo/teslimat süreçleri ve iade/değişim talepleri,
• Çerezler (cookie) ve benzeri teknolojiler (tercihlerinize bağlı olarak).

3) İşlenen Kişisel Veri Kategorileri

İşlem türüne göre aşağıdaki veri kategorileri işlenebilir:

• Kimlik: Ad, soyad (gerekli hallerde mevzuat kapsamında ek bilgiler).
• İletişim: Telefon, e‑posta, adres.
• Müşteri işlem / sipariş: Sipariş bilgileri, fatura bilgileri, teslimat bilgileri, iade/değişim kayıtları, talep/şikâyet içerikleri.
• Ödeme işlem bilgileri: Ödeme yöntemi ve işlem kayıtları (kart bilgileri genellikle ödeme kuruluşu tarafından işlenir).
• İşlem güvenliği: IP adresi, log kayıtları, oturum/cihaz bilgileri (güvenlik ve suistimal önleme amaçlı).
• Pazarlama: Açık rıza verilmesi halinde kampanya tercihleri ve ileti izin/ret kayıtları.
• Çerez verileri: Site kullanım/analitik verileri (çerez tercihlerinize bağlı).

4) Kişisel Verilerin İşlenme Amaçları

• Üyelik oluşturma ve hesap yönetimi süreçlerinin yürütülmesi,
• Sipariş alma, hazırlama, paketleme, teslimat, iade/değişim süreçlerinin yürütülmesi,
• Faturalandırma ve muhasebe süreçlerinin yürütülmesi,
• Müşteri destek süreçlerinin yürütülmesi (talep/şikâyet yönetimi),
• Mesafeli satış sözleşmesi ve tüketici mevzuatı kapsamındaki yükümlülüklerin yerine getirilmesi,
• Bilgi güvenliği, suistimal/dolandırıcılık önleme ve sistemlerin güvenliğinin sağlanması,
• Açık rıza verilmesi halinde kampanya/duyuru/iletişim faaliyetlerinin yürütülmesi,
• Hizmet kalitesinin geliştirilmesi ve site deneyiminin iyileştirilmesi.

5) Hukuki Sebepler

Kişisel verileriniz KVKK’nın 5. ve 6. maddeleri kapsamında aşağıdaki hukuki sebeplere dayanarak işlenebilir:

• Sözleşmenin kurulması/ifası: Sipariş, teslimat, iade ve müşteri ilişkileri süreçleri.
• Hukuki yükümlülük: Mali mevzuat, saklama/ibraz, yetkili kurum talepleri.
• Meşru menfaat: Güvenlik, suistimal önleme, operasyonun sürdürülebilirliği (temel haklara zarar vermemek kaydıyla).
• Açık rıza: Pazarlama iletişimi ve bazı çerez/analitik süreçleri (gerekiyorsa).

6) Kişisel Verilerin Aktarılması

Kişisel verileriniz; amaçlarla sınırlı olmak üzere ve mevzuata uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:

• Kargo/lojistik firmaları: Teslimatın yapılabilmesi için.
• Ödeme kuruluşları/bankalar: Ödeme işlemlerinin yürütülmesi için.
• BT altyapı ve barındırma sağlayıcıları: Sunucu, yazılım, bakım, güvenlik hizmetleri için.
• Muhasebe/e‑fatura/e‑arşiv çözümleri: Mali yükümlülükler kapsamında.
• Yetkili kamu kurum ve kuruluşları: Kanuni talepler halinde.

7) Saklama Süreleri

Kişisel verileriniz; ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre boyunca muhafaza edilir. Süre dolduğunda KVKK ve ilgili düzenlemelere uygun şekilde silinir, yok edilir veya anonim hale getirilir.

8) KVKK Kapsamında Haklarınız

KVKK’nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarım yapılan üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, şartları oluştuğunda silinmesini/yok edilmesini isteme, otomatik sistemlerle analiz sonucuna itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.

9) Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi [email protected] adresine e‑posta göndererek iletebilirsiniz. Başvurunuzda; ad-soyad, iletişim bilgileriniz ve talebinizin açık şekilde yer alması gerekir.

Doğal Sofra, mevzuat ve operasyonel süreçlerdeki değişikliklere göre bu metni güncelleme hakkını saklı tutar.