Gizlilik Politikası
Antepli Şerifoğlu
Baklava Satışı • Gizlilik Politikası & KVKK Aydınlatma
Gizliliğiniz bizim için önemli.
Bu metin, internet sitemiz ve/veya satış kanallarımız üzerinden baklava ve ilgili ürünlerin satışı sırasında işlenen kişisel verilerin hangi amaçlarla işlendiğini, hangi yöntemlerle toplandığını ve haklarınızı açıklar.
1) Kapsam
Bu Gizlilik Politikası; web sitesi, mobil arayüzler, çağrı/whatsapp gibi iletişim kanalları ve mağaza içi işlemler dahil olmak üzere tarafımızla paylaştığınız kişisel verilerin işlenmesine ilişkin esasları kapsar.
- Veri sorumlusu: Antepli Şerifoğlu (işbu metinde “Şirket”)
- Kapsam: Müşteri, ziyaretçi, potansiyel müşteri, tedarikçi ve temsilcileri
- Dayanak: 6698 sayılı KVKK ve ilgili mevzuat
2) Toplanan Veriler
Aşağıdaki veri kategorileri, hizmeti sunabilmek için gerekli oldukça işlenebilir:
- Kimlik/İletişim: ad-soyad, telefon, e-posta, adres
- Sipariş/İşlem: ürün, adet, tutar, fatura bilgileri, teslimat bilgileri
- Ödeme: ödeme sağlayıcı üzerinden alınan işlem bilgileri (kart bilgileri Şirket sistemlerinde tutulmamalıdır)
- Teknik: IP, log kayıtları, cihaz/tarayıcı bilgisi, çerez verileri
- Müşteri İletişimi: destek talepleri, görüşme kayıt özetleri, şikayet/geri bildirim
3) İşleme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:
- Baklava ve ilgili ürünlerin satışı, siparişin alınması ve teslimatı
- Faturalandırma, muhasebe ve yasal yükümlülüklerin yerine getirilmesi
- Müşteri desteği (talep/şikayet süreçleri) ve kalite iyileştirme
- Dolandırıcılığın önlenmesi, bilgi güvenliği, loglama
- Açık rıza olması halinde kampanya/duyuru/ileti gönderimi
4) Hukuki Sebepler
Verileriniz; sözleşmenin kurulması/ifası, hukuki yükümlülük, meşru menfaat ve gerekli durumlarda açık rıza hukuki sebeplerine dayanılarak işlenir.
Örnek: Sipariş için adres alınması ⌄
Örnek: Kampanya SMS/E-posta ⌄
5) Veri Aktarımı
Hizmetin gereği olarak verileriniz sınırlı şekilde aşağıdaki taraflarla paylaşılabilir:
- Kargo/kurye firmaları: teslimat için ad-soyad, telefon, adres
- Ödeme hizmet sağlayıcıları: tahsilat ve ödeme işlemleri
- BT/altyapı sağlayıcıları: barındırma (hosting), e-posta, loglama, güvenlik
- Yetkili kurum/kuruluşlar: yasal yükümlülükler kapsamında
Eğer yurt dışı aktarım (ör. yurt dışı sunucu/e-posta altyapısı) varsa, bu kısım ayrıca güncellenmelidir.
6) Saklama Süreleri
Veriler; ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre boyunca saklanır, süre sonunda silinir, yok edilir veya anonimleştirilir.
- Fatura/finans kayıtları: ilgili mevzuat süreleri boyunca
- Destek kayıtları: talep sonuçlanması + makul süre
- Çerezler: çerez türüne göre değişken (bkz. Çerez Politikası)
7) Veri Güvenliği
Şirket; yetkisiz erişim, veri kaybı ve hukuka aykırı işlemeyi önlemek amacıyla uygun teknik ve idari tedbirleri uygular (erişim yetkilendirme, loglama, şifreleme, yedekleme vb.).
Ancak internet üzerinden iletimde %100 güvenlik garanti edilemez; bu nedenle kullanıcıların da güçlü şifre, güncel cihaz ve güvenli ağ kullanması önemlidir.
8) Çerezler
Web sitemiz; deneyimi iyileştirmek, performansı ölçmek ve güvenliği sağlamak için çerezler kullanabilir. Zorunlu olmayan çerezler için tercihlerinizi yönetebilmeniz hedeflenir.
- Zorunlu çerezler: site işlevselliği
- Analitik çerezler: ziyaret istatistikleri
- Pazarlama çerezleri: (varsa) hedefleme/reklam
9) KVKK Kapsamındaki Haklarınız
KVKK’nın 11. maddesi kapsamında; kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- Amacına uygun kullanılıp kullanılmadığını öğrenme
- Eksik/yanlış işlenmişse düzeltilmesini isteme
- Silinmesini/yok edilmesini isteme (şartları varsa)
- Aktarılan 3. kişilere bildirilmesini isteme
- İtiraz ve zararların giderilmesini talep etme (şartları varsa)
Başvurularınızı destek@antepliserifoglu.com adresine e-posta ile iletebilirsiniz. Talebinize dönüş yapılabilmesi için kimlik doğrulama bilgileri istenebilir.
10) Değişiklikler
Bu politika, ihtiyaç halinde güncellenebilir. Güncel sürüm web sitemizde yayımlandığı tarihten itibaren geçerli olur.