GİZLİLİK POLİTİKASI VE AYDINLATMA METNİ MELEZ TEA (Aslanoba Yatırım Gıda San. ve Tic. A.Ş.)

Veri Sorumlusu

Aslanoba Yatırım Gıda San. ve Tic. A.Ş. – Seyrantepe Şubesi ("Melez Tea" markası ile faaliyet göstermektedir)

Adres: Levent, Nisbetiye Mah, Aytar Cd. Dilek Apt D:28/9, 34340 Beşiktaş/İstanbul

İşbu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, veri sorumlusu sıfatıyla Aslanoba Yatırım Gıda San. ve Tic. A.Ş. tarafından işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır. Bu metin bir bilgilendirme (aydınlatma) belgesidir; herhangi bir onay veya rıza beyanı niteliği taşımaz. Pazarlama e-postaları gibi açık rızaya dayalı işlemler için ayrı ve bağımsız bir onay mekanizması kullanılmaktadır (bkz. Madde 3).

1. Toplanan Veriler ve Toplama Yöntemleri

● Sipariş sürecinde Shopify altyapısı üzerinden: ad-soyad, e-posta, telefon, teslimat adresi, ödeme bilgileri

● Web sitesi ziyaretlerinde Google Analytics ve Meta Pixel aracılığıyla: kullanım/davranış verileri (çerezler yoluyla)

● Mağazalarımızda (Nişantaşı, Zorlu Center, Maslak) güvenlik kameraları aracılığıyla: görüntü kaydı (ses kaydı alınmamaktadır) Konum verisi toplanmamaktadır.

2. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

● Siparişlerin alınması, teslimatın gerçekleştirilmesi ve faturalandırma — Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK m.5/2-c) ile kanuni yükümlülük (KVKK m.5/2-ç)

● Web sitesi performansının ve kullanıcı deneyiminin analiz edilmesi — Hukuki sebep: meşru menfaat (KVKK m.5/2-f); çerez tercihleri için ayrıca bkz. Çerez Politikası

● Mağaza güvenliğinin sağlanması (hırsızlık/kayıp önleme) — Hukuki sebep: meşru menfaat (KVKK m.5/2-f)

Tanıtım/pazarlama e-postalarının gönderilmesi ayrı bir açık rıza sürecine tabidir ve bu genel aydınlatma metninin kapsamı dışındadır; ayrıntılar için Madde 3'e bakınız.

3. Pazarlama İletişimi ve Açık Rıza

Tanıtım amaçlı e-postalar yalnızca, ödeme sırasında ayrı ve bağımsız bir onay kutusu aracılığıyla verdiğiniz açık rızanıza dayanarak ve Shopify Email altyapısı üzerinden gönderilir. Bu rıza, genel site kullanımından veya sipariş verme işleminden bağımsızdır ve sitede gezinmeniz ya da sipariş vermeniz açık rıza anlamına gelmez. Her e-postada yer alan bağlantı aracılığıyla dilediğiniz zaman abonelikten çıkabilirsiniz. SMS veya başka bir kanaldan pazarlama iletişimi yapılmamaktadır.

4. Verilerin Paylaşıldığı Taraflar

Kişisel verileriniz, hizmetin ifası için gerekli ölçüde aşağıdaki hizmet sağlayıcılarla paylaşılabilir:

● Shopify (e-ticaret altyapısı ve e-posta pazarlama)

● iyzico (ödeme işlemleri)

● Yurtiçi Kargo (teslimat)

● Logo ERP (faturalandırma)

● Google ve Meta (web sitesi analitiği ve reklam ölçümleme, çerezler aracılığıyla)

Verileriniz, yukarıda belirtilen hizmet sağlayıcılar dışında üçüncü taraflarla ticari amaçla paylaşılmaz veya satılmaz.

5. Yurt Dışına Veri Aktarımı

Web sitemiz Shopify altyapısı üzerinde faaliyet göstermektedir. Bu nedenle, sipariş, müşteri ve iletişim verileriniz dahil olmak üzere kişisel verileriniz, Shopify'ın sunucuları aracılığıyla yurt dışında işlenebilir ve saklanabilir. Web sitesi analitiği ve reklam ölçümleme amacıyla kullanılan Google Analytics ve Meta Pixel de verilerinizin yurt dışına aktarılmasına neden olabilir.

1 Haziran 2024 tarihinden itibaren yürürlükte olan KVKK m.9 uyarınca, bu aktarımlar Kişisel Verileri Koruma Kurulu tarafından öngörülen uygun güvencelerden biri olan standart sözleşme mekanizmasına dayanılarak gerçekleştirilmektedir. Şirketimiz, Shopify, Google ve Meta ile bu kapsamda standart sözleşme akdetmiş olup, gerekli bildirimler Kişisel Verileri Koruma Kurumu'na yapılmıştır.

6. Güvenlik Kamerası Uygulaması

Mağazalarımızda (Nişantaşı, Zorlu Center, Maslak) yalnızca güvenlik amacıyla görüntü kaydı yapılmaktadır. Ses kaydı alınmamaktadır. Görüntüler yerel sistemimizde (bulut ortamında değil) 30 gün süreyle saklanmakta ve bu süre sonunda otomatik olarak silinmektedir. Kayıtlara yalnızca yönetim erişebilmektedir. Mağaza girişlerinde kamera ile izleme yapıldığına dair fiziki bilgilendirme levhası bulunmaktadır.

7. Saklama Süreleri

● Sipariş, fatura ve müşteri işlem verileri: Türk Ticaret Kanunu m.82 ve Vergi Usul Kanunu uyarınca 10 yıl

● Pazarlama izni ve iletişim tercihleri: rızanın geri alınmasına veya üyeliğin sona ermesine kadar; geri alma sonrası ilgili kayıt, itiraz ve ispat yükümlülükleri çerçevesinde sınırlı süreyle

● Güvenlik kamerası görüntüleri: 30 gün

Saklama süresi dolan veriler, periyodik imha süreçleri kapsamında silinir, yok edilir veya anonim hale getirilir.

8. Veri Sahibinin Hakları

KVKK'nın 11. maddesi uyarınca, kişisel verilerinize ilişkin olarak aşağıdaki haklara sahipsiniz:

● Kişisel verilerinizin işlenip işlenmediğini öğrenme

● Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme

● Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme

● Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme

● Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme

● İlgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme

● Düzeltme, silme ve yok edilme taleplerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme

● İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme

● Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için aşağıdaki iletişim kanalından bize ulaşabilirsiniz:

E-posta: info@meleztea.com