KVKK Aydınlatma Metni

Güzeloğulları Tarımsal Sulama ve İnşaat Turizm Nakliye Sanayi ve Ticaret A.Ş. (“Şirket” veya “Veri Sorumlusu”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verilerinizin gizliliğine önem veriyoruz. KVKK’nın 10. maddesi ve ilgili mevzuat gereğince, müşterilerimizi ve site ziyaretçilerimizi kişisel verilerin işlenmesi hakkında bilgilendirmek amacıyla işbu Aydınlatma Metni hazırlanmıştır. Bu metinde, veri sorumlusu kimliği, toplanan kişisel veriler, işleme amaçları, hukuki dayanaklar, veri aktarımı ve KVKK’nın 11. maddesi kapsamındaki haklarınız konusunda sizleri açık ve anlaşılır bir şekilde bilgilendirmekteyiz.

Veri Sorumlusunun Kimliği ve İletişim Bilgileri

Veri Sorumlusu: Güzeloğulları Tarımsal Sulama ve İnşaat Turizm Nakliye Sanayi ve Ticaret A.Ş. (Bundan böyle kısaca “Şirket” olarak anılacaktır.)

Adres: Fevzipaşa Mahallesi 1003 Sokak No: 1 Bergama/İzmir
Telefon: 0 (232) 633 4954
E-Posta: info@guzelogullari.com.tr
Vergi Dairesi / No: Bergama / 4531422263

Yukarıdaki iletişim bilgilerinden Şirketimize ulaşabilir, kişisel verilerinizle ilgili her türlü talep ve sorularınızı iletebilirsiniz.

Toplanan Kişisel Veriler ve Toplanma Yöntemi

Şirketimiz, e-ticaret sitemiz shop.guzelogullari.com.tr üzerinden siz müşterilerimize hizmet sunarken çeşitli kişisel verilerinizi toplamaktadır. Bu veriler, sizin tarafınızdan siteye üyelik kaydı yapılması, sipariş verilmesi, iletişim formlarının doldurulması gibi yollarla veya çerezler (cookies) gibi teknik araçlarla otomatik veya otomatik olmayan yöntemlerle elde edilmektedir. Toplanan kişisel verileriniz genel olarak şu şekildedir:

  • Kimlik Bilgileri: Ad, soyad (gerektiğinde T.C. kimlik numarası veya vergi kimlik numarası gibi yasal kimlik bilgileri).

  • İletişim Bilgileri: Adres, telefon numarası, e-posta adresi gibi iletişim bilgileri.

  • Müşteri İşlem Bilgileri: Sipariş bilgileri, sepet içerikleri, alınan ürün veya hizmetlere ilişkin talep ve şikâyetler, faturalar ve teslimat bilgileri.

  • Ödeme ve Finansal Bilgiler: Ödeme yöntemi, kredi kartının ilk ve son birkaç hanesi, banka hesap veya işlem referansı gibi ödeme işlemine dair veriler (kredi kartı bilgileri sistemimizde tam olarak saklanmamaktadır).

  • İşlem Güvenliği Bilgileri: Siteye erişiminiz sırasında toplanan IP adresi, giriş-çıkış log kayıtları, oturum bilgileri ve çerez yoluyla elde edilen gezinme bilgileri.

  • Pazarlama Bilgileri: Açık rızanız bulunması halinde kampanyalar ve yenilikler hakkında bilgilendirme amacıyla kullanılan tercihleriniz, çerez kayıtları, anket ve memnuniyet değerlendirme sonuçları.

Kişisel verileriniz; web sitemiz, mobil uygulamamız, çağrı hattımız, e-posta ve SMS gibi iletişim kanalları üzerinden, otomatik ya da manuel yöntemlerle toplanabilmektedir. Örneğin, siteye üye olurken girdiğiniz bilgiler, sipariş sırasında sağladığınız veriler, müşteri hizmetleri ile yaptığınız görüşmeler sırasında paylaştıklarınız ve cihazınız üzerinden toplanan gezinme verileri bu kapsamdadır.

Kişisel Verilerin İşlenme Amaçları ve Hukuki Dayanakları

Toplanan kişisel verileriniz, KVKK’da belirtilen veri işleme şartlarına ve ilgili diğer mevzuata uygun olarak aşağıdaki amaçlarla işlenmektedir:

  • Sipariş ve Sözleşme İfası: Elektronik ortamda akdettiğiniz mesafeli satış sözleşmesinin kurulması ve ifası kapsamında, siparişlerinizin alınması, ürünlerin teslimi, faturalandırma, ödeme işlemlerinin gerçekleştirilmesi ve gerektiğinde iade veya değişim süreçlerinin yürütülmesi. Bu işlemler, KVKK md.5/2(c) uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olduğundan hukuki dayanağını sözleşmenin ifası oluşturmaktadır.

  • Müşteri Desteği ve İletişim: Satış öncesi ve sonrası destek hizmetlerinin sunulması, talep ve şikâyetlerinizin takibi, çağrı merkezi ve WhatsApp iletişimi gibi kanallar üzerinden sizinle iletişime geçilmesi. Bu kapsamda paylaştığınız bilgilerin işlenmesi, sözleşmenin ifası ve Şirketimizin meşru menfaati (KVKK md.5/2(f)) çerçevesinde gerçekleşmektedir.

  • Hukuki Yükümlülüklerin Yerine Getirilmesi: Vergi mevzuatı, Türk Ticaret Kanunu, Tüketicinin Korunması Hakkında Kanun (6502) ve Mesafeli Satışlar Yönetmeliği gibi yasal düzenlemeler uyarınca öngörülen yükümlülüklerin yerine getirilmesi. Örneğin, fatura ve mali kayıtların tutulması, ürün güvenliği kayıtları, zorunlu bildirimler ve resmi makamların talep ve denetimlerine yanıt verilmesi amaçlarıyla kişisel verileriniz işlenebilir. Bu durumlarda KVKK md.5/2(ç) uyarınca hukuki yükümlülüklerin yerine getirilmesi hukuki sebebine dayanılmaktadır.

  • Meşru Menfaat Kapsamındaki İşlemeler: Hizmet kalitemizi artırmak, sitemizin güvenliğini sağlamak, suistimallerin ve yetkisiz kullanımların önüne geçmek, ürün ve hizmetlerimizi geliştirmek amacıyla yürüttüğümüz analiz ve denetim faaliyetleri kapsamında verileriniz işlenebilmektedir. Örneğin, site kullanım istatistiklerinin tutulması, müşteri memnuniyetinin değerlendirilmesi, size daha iyi bir alışveriş deneyimi sunmak için kişiselleştirilmiş içerik sağlanması bu kapsamdaki işlemlere örnektir. Bu işlemelerde KVKK md.5/2(f) uyarınca Şirketimizin meşru menfaatine dayalı hukuki sebep uygulanmakta olup temel hak ve özgürlüklerinize zarar vermemek adına gerekli denge gözetilmektedir.

  • Pazarlama ve İletişim Faaliyetleri: Açık rızanızın bulunması halinde, tarafınıza kampanya, indirim, yeni ürün ve hizmetlere ilişkin pazarlama içerikleri ve ticari elektronik iletiler gönderilebilecektir. Örneğin e-posta bültenleri veya SMS gönderimleri yoluyla bilgilendirme yapılması, ilgi alanlarınıza göre özel tekliflerin paylaşılması bu kapsamdadır. Ticari ileti gönderebilmek için 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun gereği açık onayınız alınmaktadır. Dilediğiniz zaman bu tür iletileri almayı reddedebilir ve pazarlama tercihlerinizi güncelleyebilirsiniz.

Yukarıda sayılan amaçlar başta olmak üzere, kişisel verileriniz ilgili mevzuatta belirtilen sınırlar çerçevesinde işlenmektedir. KVKK’nın 5. ve 6. maddelerinde sayılan kişisel veri işleme şartlarından birine dayanmayan haller için tarafınızdan ayrıca açık rıza talep edilecektir. Örneğin, özel nitelikli kişisel verileriniz söz konusuysa veya verilerinizin yurt dışına aktarılması gerekirse, yasal gereklilik halinde açık rızanıza başvurulacaktır.

Kişisel Verilerin Aktarılması

Şirketimiz, gerekli oldukça ve mevzuata uygun şekilde kişisel verilerinizi üçüncü taraf alıcılarla paylaşabilir. Kişisel verileriniz, amaçla bağlılık ilkesine uygun olarak yalnızca aşağıdaki kişi veya kuruluşlarla sınırlı olmak üzere aktarılmaktadır:

  • İş Ortakları ve Hizmet Sağlayıcılar: Siparişlerinizin yerine getirilmesi amacıyla birlikte çalıştığımız kargo/lojistik firmaları (ürünlerin teslimatı için), ödeme hizmeti sağlayıcıları (ödeme işlemlerinin gerçekleştirilmesi için), anlaşmalı matbaa veya yazılım destek şirketleri gibi ifa yardımcılarıyla verileriniz paylaşılabilir. Örneğin, teslimat adresiniz kargo şirketine, ödeme bilgileriniz bankalara iletilmektedir.

  • Grup Şirketleri ve Tedarikçiler: Şirketimizin iştirakleri, bağlı ortaklıkları veya altyapı, bilişim teknolojileri desteği aldığımız tedarikçilerle gerekli durumlarda veriler paylaşılabilir. Bu paylaşımlar, sunucu barındırma, veri depolama, teknik destek ve benzeri hizmetlerin alınabilmesi içindir. Verileriniz bulut hizmet sağlayıcılarında veya yedekleme sistemlerinde saklanırken, bu hizmeti veren şirketler veri işleyen sıfatıyla hareket etmektedir.

  • Kanunen Yetkili Kurum ve Kuruluşlar: Mevzuatın gerektirmesi halinde ya da yetkili idari ve adli mercilerin usulünce talep etmesi durumunda, kişisel verileriniz ilgili kurumlarla paylaşılabilir. Örneğin, mahkeme kararıyla talep edilmesi halinde veya bir hukuki uyuşmazlık durumunda kişisel verileriniz ilgili yargı mercilerine iletilebilir.

  • Profesyonel Danışmanlar: Hukuki süreçlerin takibi amacıyla avukatlar, mali denetim amacıyla yeminli mali müşavirler veya denetçiler gibi danışmanlarımızla gerekli oldukça veriler paylaşılabilir. Bu paylaşımlarda dahi gizlilik ve veri güvenliği esaslarına riayet edilmektedir.

Kişisel verilerinizin yurt içindeki üçüncü kişilere aktarımı KVKK’nın 8. maddesine uygun şekilde yürütülmekte olup; yurt dışına aktarım gereken durumlarda KVKK’nın 9. maddesinde belirtilen şartlar sağlanmadıkça veya açık rızanız alınmadıkça verileriniz yurt dışına aktarılmamaktadır. Halihazırda Şirketimizin veri depolama sunucuları Türkiye sınırları içinde barındırılmakta olup, ileride yurt dışı hizmet sağlayıcıları ile çalışılması durumunda KVKK’ya uygun tedbirler alınarak ve gerekli izinler sağlanarak aktarım yapılacaktır..

Veri Güvenliği ve Saklama Süreleri

Şirketimiz, kişisel verilerinizin gizliliğini ve güvenliğini sağlamak amacıyla gerekli teknik ve idari tedbirleri almaktadır. Tarafımızca toplanan veriler, yetkisiz erişim, kaybolma veya ifşa riskine karşı güncel güvenlik teknolojileri (SSL şifreleme, erişim kontrolleri vb.) kullanılarak korunmaktadır. Kredi kartı bilgileriniz, ödeme işlemleri sırasında 256 bit SSL protokolü ile şifrelenmekte ve kesinlikle sistemimizde kaydedilmemektedir. Şirket içi politikalarımız gereği, kişisel verilere yalnızca yetkili personel erişebilmekte ve bu personel gizlilik yükümlülükleri altında çalışmaktadır.

Kişisel verileriniz, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre boyunca saklanır. Mevzuatın zorunlu tuttuğu süreler sonunda veya işleme amacının ortadan kalkması halinde veriler, Şirketimiz tarafından re’sen veya talebiniz üzerine silinir, yok edilir veya anonim hale getirilir. Örneğin, ticari işlem kayıtları 6102 sayılı Türk Ticaret Kanunu gereği 10 yıl, muhasebe ve fatura kayıtları Vergi Usul Kanunu gereği 5 yıl süreyle saklanmak zorundadır. Bu sürelerin sonunda ve herhangi bir hukuki uyuşmazlık, denetim ihtiyacı bulunmaması kaydıyla veriler güvenli şekilde imha edilmektedir.

İlgili Kişinin KVKK Kapsamındaki Hakları

KVKK’nın 11. maddesi uyarınca, kişisel veri sahibi olarak Şirketimize başvurarak aşağıdaki haklara sahipsiniz:

  • Bilgi Talep Etme: Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme hakkı.

  • Amacı ve Kullanımı Öğrenme: Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme hakkı.

  • Üçüncülere Aktarımı Bilme: Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme hakkı.

  • Düzeltme İsteme: Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme hakkı.

  • Silme/Yok Etme İsteme: KVKK md.7 ve ilgili mevzuat çerçevesinde kişisel verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması halinde verilerinizin silinmesini veya yok edilmesini isteme hakkı.

  • Bilgilendirme Talebi: Yukarıdaki iki madde kapsamında yapılan düzeltme, silme veya yok etme işlemlerinin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme hakkı.

  • İtiraz Hakkı: İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme hakkı. (Örneğin profiliniz üzerinden otomatik bir değerlendirme ile olumsuz bir sonuca maruz kalırsanız buna itiraz edebilirsiniz.)

  • Tazminat Talebi: Kişisel verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkı.

Yukarıdaki haklarınıza ilişkin taleplerinizi, yazılı olarak Şirket adresimize posta yoluyla iletebilir veya info@guzelogullari.com.tr adresine e-posta gönderebilirsiniz. Tercihen başvurularınız için web sitemizde sunulan örnek başvuru formunu kullanabilir ya da kendi hazırlayacağınız dilekçeyle kimliğinizi tevsik eden belgeleri ekleyerek talebinizi iletebilirsiniz. KVKK Başvuru başlıklı yazılı talebinizin bize ulaşmasıyla birlikte, talebiniz niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde, KVK Kurulunca belirlenen tarifedeki ücret alınabilir. Başvurunuza ilişkin cevabımız, tercih ettiğiniz iletişim yoluyla tarafınıza iletilecek veya KVKK’nın öngördüğü şekilde adresinize yazılı olarak gönderilecektir.

Gizlilik Politikası ile İlişki ve Güncellemeler

İşbu KVKK Aydınlatma Metni, e-ticaret sitemizin genel Gizlilik Politikası ile paralel olarak hazırlanmıştır. Bu metinde açıklanan hususlar, genel gizlilik prensiplerimizin kişisel verilerin korunması mevzuatı çerçevesindeki yansımasını oluşturmaktadır. Şirketimiz, yasal uyum veya faaliyetlerimizdeki değişiklikler kapsamında bu aydınlatma metninde güncellemeler yapabilir. Güncelleme yapılması halinde revize edilmiş metin web sitemizde yayınlanacak ve gerekirse sizlere duyurulacaktır.

Sorularınız veya talepleriniz için dilediğiniz zaman bizimle iletişime geçebilirsiniz. Kişisel verilerinizin güvenli bir şekilde işlendiğini ve korunduğunu, mevzuata tam uyum sağlanmasına azami özen gösterdiğimizi bilgilerinize sunarız.