KVKK Aydınlatma Metni

Gurme Sanal Market (GURME MEYVE VE SEBZE TARIM ÜRÜNLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ) olarak kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekteyiz. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla hazırladığımız bu metin ile sizi bilgilendirmek isteriz.

1. Hangi Verilerinizi İşliyoruz?

• Kimlik bilgileri: ad, soyad.
• İletişim bilgileri: telefon numarası, e-posta adresi, teslimat adresi.
• Müşteri işlem bilgileri: sipariş içeriği ve tutarı, teslim günü ve saat aralığı, ödeme yöntemi ve ödeme durumu, iade ve iptal kayıtları, iletişim formundan gönderdiğiniz mesajlar.
• İşlem güvenliği bilgileri: hesap şifrenizin geri döndürülemez özeti (şifrenizin kendisi saklanmaz), oturum kayıtları, IP adresi ve siteye erişim kayıtları.

Kredi kartı bilgileriniz sitemize girilmez ve tarafımızca saklanmaz; kart bilgilerinizi bankanın ödeme sayfasına girersiniz.

2. Verilerinizi Hangi Amaçlarla ve Hangi Hukuki Sebeplere Dayanarak İşliyoruz?

• Siparişinizin alınması, hazırlanması, adresinize teslim edilmesi; ödemesinin, iadesinin ve iptalinin yapılması: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
• Fatura, muhasebe ve diğer yasal yükümlülüklerin yerine getirilmesi: hukuki yükümlülük (KVKK m. 5/2-ç).
• Siparişinizle ilgili bir sorun olduğunda (eksik ürün, gecikme vb.) sizinle iletişime geçilmesi ve mesajlarınızın yanıtlanması: sözleşmenin ifası ve meşru menfaat (KVKK m. 5/2-c, f).
• Hesabınızın ve sitemizin güvenliğinin sağlanması, kötüye kullanımın önlenmesi: meşru menfaat (KVKK m. 5/2-f).

3. Verilerinizi Nasıl Topluyoruz?

Verileriniz; üyelik, giriş, adres, sipariş ve iletişim formları aracılığıyla elektronik ortamda sizden toplanır. “Google ile Devam Et” seçeneğini kullanırsanız kimliğiniz Google tarafından doğrulanır ve Google bize yalnızca adınızı ve e-posta adresinizi iletir; bu süreçte bizden Google’a kişisel veri gönderilmez.

4. Verilerinizi Kimlere Aktarıyoruz?

Kişisel verileriniz yalnızca aşağıdaki amaçlarla ve gerekli olduğu ölçüde aktarılır:

• Türkiye Vakıflar Bankası T.A.O.: kredi kartıyla ödeme, iade ve iptal işlemleri için (sipariş numarası ve tutarı).
• Sunucu hizmeti aldığımız yurt içindeki firma: verilerinizin saklandığı sunucunun barındırılması için.
• Teslimatı yapan kurye/personel: siparişinizin teslimi için ad, telefon ve adres bilgisiyle sınırlı olarak.
• Yetkili kamu kurum ve kuruluşları: mevzuatın gerektirdiği hâllerde.

Verileriniz Türkiye’deki sunucularda saklanır ve yurt dışına aktarılmaz. Yeni sipariş ve mesajlar için mağaza personeline gönderilen anlık bildirimlerde kişisel veri bulunmaz (yalnızca sipariş numarası, ödeme yöntemi ve tutar). Sitemizde reklam, analiz veya ziyaretçi takibi hizmeti kullanılmaz. Verileriniz hiçbir şekilde reklam veya pazarlama amacıyla üçüncü taraflara satılmaz.

5. Verilerinizi Ne Kadar Süre Saklıyoruz?

Verileriniz, işlendikleri amacın gerektirdiği ve ilgili mevzuatta (ör. ticari ve vergisel kayıtlara ilişkin düzenlemeler) öngörülen süreler boyunca saklanır; bu sürelerin sonunda silinir, yok edilir veya anonim hâle getirilir. Siparişi bulunmayan misafir hesapları oturumları sona erdikten sonra, süresi dolmuş oturum kayıtları ise düzenli olarak otomatik silinir. Sunucu erişim kayıtları (IP adresi) 30 gün saklanır.

6. Haklarınız Nelerdir?

KVKK’nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.