KVKK aydınlatma metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, seherdenlezzetler.com üzerinden alışveriş yapan, üye olan veya bizimle iletişime geçen kişilere kişisel verilerinin nasıl işlendiğini açıklamak için hazırlanmıştır.

1. Veri sorumlusu

• Veri sorumlusu: Selman Karadoğan
• İşletme adı: Seher'den Lezzetler
• Adres: Şeyhli Mah. Ankara Cad. No: 370 İç Kapı No: 3 Pendik / İstanbul
• E-posta: siparis@seherdenlezzetler.com

2. İşlenen kişisel veriler

• Kimlik: ad, soyad.
• İletişim: e-posta adresi, telefon numarası.
• Adres: teslimat ve fatura adresi (il, ilçe, açık adres).
• Müşteri işlem ve sipariş: sipariş numarası, sipariş edilen ürünler, tutarlar, sipariş ve kargo durumu, iade talepleri, fatura bilgileri, bizimle yazışmalarınız.
• Üyelik: üye olduysanız hesap bilgileriniz ve kayıtlı adresleriniz. Şifreniz geri döndürülemez biçimde özetlenerek (hash) saklanır; şifrenizi biz dahil kimse göremez.
• İşlem güvenliği: IP adresi, oturum bilgileri, giriş denemeleri ve işlem kayıtları.
• Finans: ödemenin sonucu ve ödeme işlem numarası. Kart bilgileriniz ödeme kuruluşu iyzico tarafından işlenir; bizim sunucularımıza ulaşmaz ve tarafımızca saklanmaz.

3. İşleme amaçları

• Siparişinizin alınması, ödemesinin alınması, hazırlanması, faturalandırılması ve teslim edilmesi,
• Sipariş ve kargo durumu hakkında sizi bilgilendirme, sipariş takibi,
• Üyelik hesabının oluşturulması ve yönetilmesi,
• Cayma, iade, iptal ve şikâyet süreçlerinin yürütülmesi,
• Talep ve sorularınızın yanıtlanması,
• Vergi, muhasebe ve tüketici mevzuatından doğan yükümlülüklerin yerine getirilmesi,
• Sitenin ve hesabınızın güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi,
• Yetkili kurum ve kuruluşlara mevzuat gereği bilgi verilmesi.

Kişisel verileriniz pazarlama, reklam veya profil çıkarma amacıyla işlenmez.

4. Toplama yöntemi ve hukuki sebepler

Kişisel verileriniz; sitedeki sipariş, üyelik ve iletişim formları, zorunlu çerezler ve bizimle yazışmalarınız aracılığıyla elektronik ortamda toplanır. KVKK'nın 5. maddesinin 2. fıkrasındaki şu hukuki sebeplere dayanılarak işlenir:

• (c) Sözleşmenin kurulması veya ifası: siparişin alınması, ödeme, teslimat, iade ve üyelik işlemleri.
• (ç) Hukuki yükümlülüğün yerine getirilmesi: fatura düzenleme, muhasebe kayıtları, tüketici mevzuatı ve yetkili kurumların talepleri.
• (e) Bir hakkın tesisi, kullanılması veya korunması: uyuşmazlık hâlinde kayıtların kullanılması.
• (f) Meşru menfaat: site ve hesap güvenliğinin sağlanması, kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi (temel hak ve özgürlüklerinize zarar vermemek kaydıyla).

5. Kişisel verilerin aktarılması

Kişisel verileriniz yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde şu alıcılara aktarılır:

• iyzico (ödeme kuruluşu): ödemenin alınması ve iadesi için ad, soyad, e-posta, telefon, adres ve sipariş tutarı.
• DHL eCommerce Türkiye (kargo şirketi): teslimat için ad, soyad, teslimat adresi ve telefon.
• TÜRMOB-Luca (e-Arşiv fatura hizmet sağlayıcısı): fatura düzenlenmesi için ad, soyad, fatura adresi ve sipariş bilgileri.
• Barındırma hizmeti sağlayıcısı: site ve veritabanı Türkiye'deki bir sanal sunucuda (VPS) barındırılır.
• E-posta hizmeti sağlayıcısı: sipariş, üyelik ve şifre e-postalarının gönderilmesi ile yazışmalarınız için e-posta adresiniz ve ilgili e-postanın içeriği; kurumsal e-posta hizmeti Türkiye'deki bir sağlayıcıdan alınır.
• Yetkili kamu kurum ve kuruluşları, mahkemeler: mevzuatın gerektirdiği hâllerde ve talep üzerine.

Yukarıdaki alıcıların tamamı Türkiye'de hizmet vermektedir; kişisel verileriniz tarafımızca yurt dışına aktarılmaz.

6. Saklama süreleri

• Fatura ve muhasebe kayıtları, Vergi Usul Kanunu ve ilgili mevzuat uyarınca 10 yıl saklanır.
• Diğer kişisel veriler, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen kanuni süreler boyunca saklanır.
• Bu süreler sona erdiğinde kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir.

7. İlgili kişi olarak haklarınız (KVKK m.11)

Veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru yolu

Haklarınıza ilişkin taleplerinizi, kimliğinizi doğrulamamıza yetecek bilgilerle birlikte:

• Sitede kayıtlı e-posta adresinizden siparis@seherdenlezzetler.com adresine e-posta göndererek,
• KEP (Kayıtlı Elektronik Posta) adresinizden, selman.karadogan@hs01.kep.tr adresine güvenli elektronik imza veya mobil imza ile göndererek,
• Yazılı olarak ve ıslak imzalı dilekçeyle 1. bölümdeki adrese göndererek ya da elden teslim ederek

iletebilirsiniz. Başvurunuz, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.

Çerezler hakkında bilgi için Gizlilik ve çerez politikası sayfasına bakabilirsiniz.