Gizlilik Politikası ve Kişisel Verilerin Korunması

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) başta olmak üzere Türkiye’de geçerli mevzuata uygun şekilde, Kömürcü Gıda ve Süt Ürünleri (“Şirket”) tarafından yürütülen veri işleme faaliyetlerine ilişkin bilgilendirme amacıyla hazırlanmıştır.

Veri Sorumlusu: Kömürcü Gıda ve Süt Ürünleri
Adres: Hacı İlyas Mh. Menteşe Cad. Kapalı Pazar Yeri No:10/21, 48200 / Muğla, Milas

1. Kapsam

Bu Gizlilik Politikası; web sitesi/online satış kanalları üzerinden yapılan üyelik, sipariş, iletişim ve benzeri süreçlerde elde edilen kişisel verilerin hangi amaçlarla işlendiğini, kimlere aktarılabileceğini, ne kadar süre saklanacağını ve KVKK kapsamındaki haklarınızı açıklar.

2. İşlenen Kişisel Veri Kategorileri

  • Kimlik bilgileri: Ad, soyad (gerekli süreçlerde T.C. kimlik no gibi bilgiler yalnızca mevzuat zorunluluğu halinde).
  • İletişim bilgileri: Telefon numarası, e-posta adresi, teslimat/fatura adresi.
  • Müşteri işlem bilgileri: Sipariş, fatura, teslimat, iade/değişim, çağrı/mesaj kayıtları, talep/şikayet bilgileri.
  • Ödeme bilgileri: Ödeme yöntemi, işlem referansları (kart bilgileri mümkün olduğunda ödeme kuruluşu altyapısında tutulur; Şirket kart bilgisi saklamaz).
  • Hukuki işlem ve uyum bilgileri: Mevzuat kaynaklı kayıtlar, yetkili kurum taleplerine ilişkin kayıtlar.
  • İşlem güvenliği bilgileri: IP adresi, cihaz/oturum logları, erişim kayıtları (güvenlik ve dolandırıcılık önleme amaçlı).
  • Pazarlama/tercih bilgileri: İzin vermeniz halinde kampanya iletişimi tercihleri, çerez (cookie) tercihleri.
Not: Yöresel peynir/süt ürünleri satışında bazı teslimat süreçleri için adres ve iletişim bilgileri zorunlu olabilir. Ödeme süreçlerinde kart verileri mümkün olduğunda ödeme kuruluşları üzerinden işlenir.

3. Kişisel Verilerin İşlenme Amaçları

  • Üyelik oluşturma, kullanıcı hesabı yönetimi ve müşteri ilişkileri süreçlerini yürütmek.
  • Sipariş alma, ödeme, faturalandırma, ürün hazırlama, kargolama/teslimat süreçlerini yürütmek.
  • İade/değişim, destek talepleri, şikayet ve geri bildirim süreçlerini yönetmek.
  • Bilgi güvenliği süreçlerini yürütmek; kötüye kullanım/dolandırıcılık girişimlerini tespit etmek ve önlemek.
  • Mevzuattan doğan saklama ve bildirim yükümlülüklerini yerine getirmek (mali mevzuat, e-ticaret yükümlülükleri vb.).
  • İzin vermeniz halinde kampanya/duyuru/pazarlama iletişimi yapmak ve müşteri memnuniyeti çalışmaları yürütmek.
  • Web sitesi performansını artırmak, kullanıcı deneyimini geliştirmek ve çerez tercihlerini yönetmek.

4. Hukuki Sebepler (KVKK m.5 ve m.6)

Kişisel verileriniz; KVKK’da öngörülen aşağıdaki hukuki sebeplere dayanarak işlenebilir:

  • Sözleşmenin kurulması/ifası: Sipariş ve teslimatın gerçekleştirilmesi, üyelik hizmetlerinin sunulması.
  • Hukuki yükümlülük: Mali mevzuat kapsamındaki fatura/defter kayıtları, yetkili kurum taleplerinin karşılanması.
  • Meşru menfaat: Bilgi güvenliği, dolandırıcılık önleme, hizmet kalitesini artırma (hak ve özgürlüklerinize zarar vermemek kaydıyla).
  • Açık rıza: Ticari elektronik ileti (SMS/e-posta) gönderimi, belirli pazarlama çerezleri gibi süreçler (izin vermeniz halinde).

5. Verilerin Toplanma Yöntemi

  • Web sitesi formları (üyelik, sipariş, iletişim, destek talepleri), canlı destek/mesajlaşma kanalları.
  • Telefon ve e-posta üzerinden yapılan görüşmeler/iletişimler.
  • Kargo/teslimat süreçlerinde oluşturulan kayıtlar.
  • Web sitesi kullanımına ilişkin çerezler ve log kayıtları (IP, erişim zamanı, sayfa etkileşimleri gibi).

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz; amaçlarla sınırlı olmak üzere, gerektiği ölçüde ve KVKK’ya uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:

  • Kargo/lojistik firmaları: Teslimatın yapılabilmesi için ad-soyad, adres, telefon gibi teslimat bilgileri.
  • Ödeme kuruluşları/bankalar: Ödeme işlemlerinin gerçekleştirilmesi ve doğrulanması için işlem bilgileri.
  • BT altyapı/hizmet sağlayıcıları: Barındırma (hosting), teknik destek, e-posta hizmeti, güvenlik hizmetleri vb.
  • Yetkili kamu kurum ve kuruluşları: Mevzuat gereği talep halinde (mahkeme, icra, kolluk, ilgili kurumlar).
Yurt dışına veri aktarımı: Kullanılan altyapı/hizmet sağlayıcının yurt dışında bulunması halinde, aktarım KVKK’nın ilgili hükümleri çerçevesinde ve gerekli tedbirler alınarak yapılır (ör. açık rıza veya Kurul tarafından öngörülen uygun güvenceler).

7. Saklama Süreleri

Kişisel verileriniz; işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri dikkate alınarak saklanır. Süre sonunda veriler KVKK’ya uygun şekilde silinir, yok edilir veya anonim hale getirilir.

  • Fatura ve mali kayıtlar: Vergi mevzuatı ve ilgili düzenlemelerde belirtilen süreler boyunca.
  • Sipariş/teslimat kayıtları: Uyuşmazlıkların yönetimi ve hizmet kalitesi için makul sürelerle.
  • İletişim talepleri: Talebin niteliğine göre sonuçlanma ve olası itiraz/uyuşmazlık süreleri boyunca.
  • Log kayıtları: Bilgi güvenliği ve denetim amaçlarına uygun sürelerle.

8. Çerezler (Cookie) ve Benzeri Teknolojiler

Web sitemizde kullanıcı deneyimini geliştirmek ve hizmetin güvenli şekilde sunulmasını sağlamak amacıyla çerezler kullanılabilir. Çerezler; tarayıcınız üzerinden cihazınıza kaydedilen küçük metin dosyalarıdır.

  • Zorunlu çerezler: Sitenin çalışması, oturum yönetimi ve güvenlik için gerekli olabilir.
  • İşlevsel çerezler: Dil/tercih hatırlama gibi kullanıcı deneyimi amaçlı kullanılabilir.
  • Analitik çerezler: Trafik ve performans analizi için (mümkünse anonim/istatistiki şekilde).
  • Pazarlama çerezleri: Kampanya/kişiselleştirme amaçlı (genellikle açık rıza ile).
Tarayıcı ayarlarınızdan çerezleri yönetebilir/silebilir veya engelleyebilirsiniz. Ancak bazı çerezleri kapatmanız, web sitesinin bazı fonksiyonlarının çalışmamasına neden olabilir.

9. Veri Güvenliği

Şirketimiz; kişisel verilerin gizliliğini ve güvenliğini sağlamak için teknik ve idari tedbirler uygular. Yetkisiz erişim, kayıp, kötüye kullanım, ifşa ve değişikliğe karşı makul güvenlik önlemleri alınır. Buna rağmen internet üzerinden veri aktarımının %100 güvenli olduğu garanti edilemez; bu nedenle güçlü şifre kullanmanızı ve hesabınızı korumanızı öneririz.

10. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi kapsamında; kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • İşlenmişse buna ilişkin bilgi talep etme,
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
  • Eksik/yanlış işlenmişse düzeltilmesini isteme,
  • KVKK’da öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme,
  • Düzeltme/silme/yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için taleplerinizi yazılı olarak veya KVKK’da öngörülen yöntemlerle bize iletebilirsiniz.

11. Başvuru ve İletişim

KVKK kapsamındaki başvurularınızı [email protected] adresine e-posta göndererek veya aşağıdaki iletişim bilgilerini kullanarak bize iletebilirsiniz. Talebiniz mümkün olan en kısa sürede ve mevzuatta öngörülen süreler içinde sonuçlandırılır.

Adres: Hacı İlyas Mh. Menteşe Cad. Kapalı Pazar Yeri No:10/21, 48200 / Muğla, Milas
Başvurularda; ad-soyad, iletişim bilgileri ve talebin açık/ anlaşılır şekilde belirtilmesi süreci hızlandırır. Kimlik doğrulaması gerekebilecek hallerde ek bilgi talep edilebilir.

12. Değişiklikler

Bu Gizlilik Politikası, mevzuat ve süreç değişikliklerine bağlı olarak güncellenebilir. Güncel metin web sitemizde yayımlandığı tarihten itibaren geçerli olur.