1. Veri sorumlusunun kimliği
Ticari unvan
THEMİR MEDYA İNŞAAT İTHALAT İHRACAT
SANAYİ TİCARET ANONİM ŞİRKETİ
Marka
Beyoğlu Lokum & Coffee Türkiye
Vergi kimlik numarası
8430730980
Vergi dairesi
Alemdağ Vergi Dairesi
MERSİS numarası
...
Ticaret sicil numarası
...
Şirket merkez adresi
Aziz Bulvarı, Çağrı Sitesi B Blok,
Ümraniye, İstanbul, Türkiye
Üretim ve operasyon adresi
Karapürçek Mahallesi, Şehit Savaş Batu Caddesi
No: 61B, 06365 Altındağ, Ankara, Türkiye
Telefon
+90 501 516 11 09
E-posta
beyoglulokum@gmail.com
KEP
...
2. İşlenen kişisel veri kategorileri
| Veri kategorisi | Örnek veriler | Başlıca kaynaklar |
|---|---|---|
| Kimlik | Ad, soyad ve fatura için gerekli bilgiler. | Sipariş, fatura, form ve sözleşme kayıtları. |
| İletişim | Telefon, e-posta, teslimat adresi, fatura adresi, şehir ve mesajlaşma hesabı. | Site formları, telefon, e-posta, WhatsApp, Telegram ve sosyal medya. |
| Müşteri işlemleri | Sipariş, sepet, ürün, miktar, teslimat, iptal, iade, şikâyet ve talep bilgileri. | Tilda katalog ve sipariş altyapısı, yazışmalar ve müşteri hizmetleri. |
| Finans | Ödeme durumu, tutar, fatura, tahsilat ve geri ödeme kayıtları. | Banka, ödeme kuruluşu, muhasebe ve sipariş kayıtları. |
| İşlem güvenliği | IP adresi, tarih-saat, oturum, cihaz, tarayıcı ve güvenlik kayıtları. | Site, barındırma, Tilda ve güvenlik altyapıları. |
| Çevrim içi tanımlayıcı ve kullanım | Çerez kimlikleri, yaklaşık konum, sayfa görüntüleme, oturum, trafik kaynağı, UTM parametresi, tarayıcı, cihaz, tıklama ve etkinlik bilgileri. | Google Analytics, Yandex Metrica ve Tilda Analytics. |
| Pazarlama ve tercih | Çerez tercihleri, kampanya onayı, ret kayıtları ve iletişim tercihleri. | Çerez tercih paneli, ayrı ileti onayları ve İleti Yönetim Sistemi. |
| Ticari ve mesleki bilgi | İşletme adı, görev, işletme türü, teklif ve tahmini satın alma hacmi. | Toptan satış ve kurumsal iletişim süreçleri. |
3. Kişisel verilerin işlenme amaçları
- Siparişlerin alınması ve sözleşmenin kurulması,
- Ürünlerin hazırlanması, paketlenmesi ve teslimi,
- Ödeme, fatura ve muhasebe işlemlerinin yürütülmesi,
- İptal, cayma, iade ve geri ödeme süreçlerinin yönetilmesi,
- Müşteri soru, şikâyet ve taleplerinin cevaplanması,
- Toptan satış, numune ve kurumsal teklif hazırlanması,
- Ürün güvenliği, kalite ve izlenebilirlik işlemleri,
- Hukuki yükümlülüklerin yerine getirilmesi,
- Hakların kurulması, kullanılması veya korunması,
- Sahte işlem, kötüye kullanım ve güvenlik risklerinin önlenmesi,
- Site trafiği, kullanım ve dönüşüm performansının ölçülmesi,
- Sayfaların, içeriklerin ve kullanıcı deneyiminin geliştirilmesi,
- Ayrı onay bulunması hâlinde ticari ileti gönderilmesi.
4. Hukuki sebepler
- Bir sözleşmenin kurulması veya ifası,
- Veri sorumlusunun hukuki yükümlülüğü,
- Bir hakkın tesisi, kullanılması veya korunması,
- Kanunlarda açıkça öngörülme,
- İlgili kişinin temel haklarına zarar vermemek kaydıyla meşru menfaat,
- Kanuni işleme şartı bulunmayan sınırlı faaliyetlerde açık rıza.
Aydınlatma ve rıza ayrımı:
Bu aydınlatma metni bir açık rıza metni değildir.
Siparişin kurulması, teslimat, fatura ve zorunlu
müşteri hizmetleri için gerekli veriler, ilgili
kanuni işleme şartlarına dayanılarak işlenebilir.
5. Kişisel verilerin toplanma yöntemleri
- Tilda tabanlı internet sitesi ve katalog sistemi,
- Sepet, sipariş, ödeme ve teslimat ekranları,
- İletişim ve toptan satış formları,
- Telefon, e-posta, WhatsApp ve Telegram,
- Instagram ve diğer sosyal medya kanalları,
- Ödeme kuruluşları, bankalar ve taşıyıcılar,
- Google Analytics, Yandex Metrica ve Tilda Analytics,
- Çerezler, tarayıcı depolaması ve erişim kayıtları.
6. Analitik araçlar ve çerezler
6.1. Google Analytics
Google Analytics; site ziyaretleri, oturumlar, kullanılan sayfalar, yaklaşık coğrafi konum, tarayıcı ve cihaz özellikleri, trafik kaynakları ve kullanıcı etkileşimleri hakkında istatistik üretmek amacıyla kullanılabilir.
6.2. Yandex Metrica
Yandex Metrica; sayfa görüntüleme, ziyaret süresi, trafik kaynağı, cihaz ve tarayıcı özellikleri, gezinme hareketleri, tıklama ve site kullanım davranışlarına ilişkin teknik ve istatistiksel veriler işleyebilir.
6.3. Tilda Analytics
Tilda Analytics; sayfa görüntülemeleri, oturumlar, tekil ziyaretçi tahminleri, form veya etkinlik sonuçları ve UTM parametreleri gibi site istatistiklerini oluşturmak amacıyla kullanılır.
Tilda’nın dahili istatistik sistemi, ziyaretçi analitik çerezleri kabul etmese dahi çerez kullanmadan sınırlı bir ziyaret kaydı oluşturabilir. Bu durumda istatistiğin doğruluk düzeyi çerezli ölçüme göre farklı olabilir.
6.4. Çerez tercihleri
Kesinlikle gerekli çerezler, sitenin güvenliği, sepet, form, oturum ve tercih yönetimi gibi kullanıcının talep ettiği hizmetleri sunmak için kullanılabilir.
Google Analytics ve Yandex Metrica gibi performans-analitik çerezler, başka geçerli bir veri işleme şartı bulunmadığında, kullanıcı analitik çerezlere aktif olarak onay vermeden çalıştırılmaz.
Kullanıcı, çerez tercih paneli üzerinden analitik çerezleri kabul edebilir, reddedebilir veya tercihini daha sonra değiştirebilir. Analitik çerezleri reddetmek sitenin temel alışveriş ve iletişim işlevlerini engellememelidir.
7. Kişisel verilerin aktarılması
7.1. Yurt içindeki alıcı grupları
- Kargo, kurye, ambar ve lojistik firmaları,
- Bankalar ve ödeme kuruluşları,
- Muhasebe, mali müşavirlik ve e-belge hizmetleri,
- Yazılım, barındırma, güvenlik ve teknik destek sağlayıcıları,
- Hukuk, denetim ve danışmanlık hizmeti sağlayıcıları,
- Yetkili kamu kurumları ve yargı mercileri.
7.2. Yurt dışına veri aktarımı
Google Analytics, Yandex Metrica, Tilda altyapısı, e-posta, bulut, sosyal medya ve mesajlaşma hizmetlerinin sağlayıcıları veya alt işleyenleri yurt dışında bulunabilir.
Bu hizmetlerin kullanılması sırasında IP adresi, çevrim içi tanımlayıcı, cihaz ve tarayıcı bilgisi, site kullanım verisi, form verisi veya iletişim içeriği yurt dışındaki sistemlerde işlenebilir.
Yurt dışına aktarım, 6698 sayılı Kanun’un 9. maddesindeki yeterlilik kararı, uygun güvence, standart sözleşme veya kanunda sınırlı olarak düzenlenen istisnai aktarım hâllerinden birine dayanılarak gerçekleştirilir.
8. Saklama süreleri
Veriler; işleme amacının gerektirdiği süre, ilgili mali ve ticari mevzuat, zamanaşımı, ispat ve denetim süreleri dikkate alınarak saklanır.
- Sipariş, ödeme, fatura ve ticari kayıtlar ilgili yasal süreler boyunca,
- Talep, şikâyet ve iade kayıtları ilgili hakkın ileri sürülebileceği süre boyunca,
- Analitik veriler ilgili aracın yapılandırılmış saklama süresi boyunca,
- Pazarlama izinleri onay geri alınana veya kanuni saklama süresi sona erene kadar
saklanabilir. Süre sona erdiğinde veriler silinir, yok edilir veya anonim hâle getirilir.
9. Veri güvenliği
- Erişim yetkilerinin sınırlandırılması,
- Hesap ve parola güvenliği,
- Yazılım ve sistem güncellemeleri,
- Gereksiz veri toplamamanın sağlanması,
- Hizmet sağlayıcı sözleşmeleri,
- Yedekleme ve olay yönetimi,
- Çalışan ve yetkili kişilerin bilgilendirilmesi.
10. Ticari elektronik iletiler
Kampanya, indirim ve tanıtım iletileri, kanuni istisnalar dışında, siparişten ayrı olarak alınan ticari elektronik ileti onayına dayanır. Bu onay satın alma işleminin zorunlu şartı değildir.
11. İlgili kişinin hakları
İlgili kişi, KVKK’nın 11. maddesi kapsamında:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse bilgi talep etme,
- İşlenme amacını öğrenme,
- Aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış verilerin düzeltilmesini isteme,
- Şartları oluştuğunda silme veya yok etme isteme,
- Bu işlemlerin üçüncü kişilere bildirilmesini isteme,
- Otomatik analiz sonucu aleyhe bir sonuca itiraz etme,
- Hukuka aykırı işleme nedeniyle tazminat isteme
haklarına sahiptir.
12. Veri sorumlusuna başvuru
KVKK başvuruları, kimliği doğrulayan bilgi ve belgelerle aşağıdaki kanallardan yapılabilir:
- Şirket merkez adresi: Aziz Bulvarı, Çağrı Sitesi B Blok, Ümraniye, İstanbul, Türkiye
- E-posta: beyoglulokum@gmail.com
- KEP: ...
- Mevzuatta kabul edilen güvenli elektronik imza, mobil imza ve diğer başvuru yöntemleri.
Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.