Kişisel verilerin korunması Zeylin Naturel için son derece önemli bir konudur. Zeylin Naturel, 6698 Sayılı Kişisel Verilerin Korunması Kanunu’na (“KVK Kanunu”) uyum sağlanması için KVK Kanunu’nun öngördüğü ilkeleri benimsemekte; kişisel verilerin işlenmesi, silinmesi, yok edilmesi, anonim hale getirilmesi, aktarılması, ilgili kişinin aydınlatılması ve veri güvenliğinin sağlanmasıyla ilgili yükümlülüklerini yerine getirmektedir. Bu kapsamda düzenlenen Gizlilik ve Kişisel Verilerin Korunması Politikası kişisel verisi işlenen gerçek kişilerin (“İlgili Kişi”) erişimine sunulmaktadır.
1. GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI POLİTİKASININ KAPSAM VE AMACI
İşbu Gizlilik ve Kişisel Verilerin Korunması Politikası, Zeylin Naturel’in;
- Kişisel verileri toplama yöntemlerini ve hukuki sebeplerini,
- Hangi kişi gruplarının kişisel verilerinin işlendiğini (Veri Sahibi Kategorizasyonu),
- Bu kişi gruplarına ilişkin olarak hangi kategoride kişisel veri işlendiğini (Veri Kategorileri) ve örnek veri türlerini,
- Bu kişisel verilerin hangi iş süreçlerinde ve hangi amaçlarla kullanıldığını,
- Kişisel verilerin güvenliğini sağlamak amacıyla alınan teknik ve idari tedbirleri,
- Kişisel verilerin kimlere ve hangi amaçla aktarılabileceğini,
- Kişisel verileri saklama sürelerini,
- Profilleme ve segmentasyon çalışmalarını,
- İlgili Kişiler’in kişisel verileri üzerindeki haklarının neler olduğunu ve bu hakları nasıl kullanabileceklerini,
- Resmi makamlarla kişisel veri paylaşım şartlarını,
- Çerez (Cookie) kullanımı ve yönetimini açıklamaktadır.
2. KİŞİSEL VERİLERİ TOPLAMA YÖNTEMLERİ VEYA HUKUKİ SEBEPLERİ
Zeylin Naturel kişisel verileri; zeylinnaturel.com web sitesi, sosyal medya hesapları, çerezler, e-posta, telephone ve sair iletişim kanalları aracılığıyla işitsel, elektronik veya yazılı olarak, KVK Kanununda belirtilen kişisel veri işleme şartlarına uygun olarak ve işbu Politika’da belirtilen hukuki sebepler doğrultusunda toplamaktadır.
3. VERİ KONUSU KİŞİ GRUBU KATEGORİZASYONU
Zeylin Naturel, kişisel veri işleme süreçlerinde veri konusu kişi gruplarını aşağıdaki şekilde kategorize etmektedir:
- Müşteri / Üye / Potansiyel Müşteri
- Çevrimiçi Ziyaretçi (Sitede gezinen kullanıcılar)
- Satın Alınan Ürünün Adına Teslim Edileceği Kişi (Alıcı)
- Tedarikçi / Hizmet Sağlayıcı Çalışanı veya Yetkilisi
4. VERİ KATEGORİLERİ VE ÖRNEK VERİ TÜRLERİ
Müşteri / Üye / Potansiyel Müşteri:
- Kimlik Bilgisi: Ad, soyadı, T.C. kimlik numarası
- Lokasyon Bilgisi: Alışverişin teslimat ve fatura adresi (İl, ilçe, açık adres)
- İletişim Bilgisi: Cep telefonu, e-posta adresi, sabit telefon
- Finansal Bilgi: Fatura bilgileri, vergi dairesi (kurumsal faturalar için)
- Müşteri İşlem Bilgisi: Satın alınan zeytin/zeytinyağı ürünleri, alışveriş tutarı, sipariş tarihi, kullanılan indirim kuponları, ticari iletişim izni durumu
- İşlem Güvenliği Bilgisi: IP adresi, şifre ve parola bilgileri
- Pazarlama Bilgisi: Çerez kayıtları, hedefleme bilgileri, alışkanlık ve beğenileri gösteren değerlendirmeler
Çevrimiçi Ziyaretçi:
- İşlem Güvenliği ve Risk Yönetimi Bilgisi: IP adresi, web sitesi giriş-çıkış zamanı, aktarılan veri miktarı, tarayıcı bilgileri.
Satın Alınan Ürünün Adına Teslim Edileceği Kişi:
- Kimlik ve İletişim Bilgisi: Teslim edilecek kişinin adı, soyadı, adresi ve cep telefonu numarası.
5. KİŞİSEL VERİLERİN HANGİ İŞ SÜREÇLERİNDE VE HANGİ AMAÇLARLA KULLANILDIĞI
Kişisel veriler, Zeylin Naturel tarafından işletilen e-ticaret platformunda (zeylinnaturel.com);
- Platform üzerinden üye olarak veya “misafir” sıfatıyla alışveriş yapılabilmesi,
- Siparişlerin hazırlanması, paketlenmesi ve teslimat süreçlerinin yönetilmesi,
- Müşteri ile kurulan Mesafeli Satış Sözleşmesi’nin ifası, faturalandırma ve muhasebe işlemlerinin takibi,
- Doğal ve premium ürünlerimize yönelik kullanıcı deneyiminin iyileştirilmesi, müşteri sorun ve şikayetlerinin çözümlenmesi,
- Ticari elektronik ileti onayı mevcut müşteriler açısından; doğrudan pazarlama, indirim, kampanya ve özel fırsatların duyurulması,
- Bilgi güvenliğinin sağlanması, kötü amaçlı kullanımların ve dolandırıcılık faaliyetlerinin önlenmesi,
- İdari ve adli makamlardan gelen resmi bilgi taleplerinin yasal mevzuat uyarınca cevaplandırılması amaçlarıyla kullanılmaktadır.
6. KİŞİSEL VERİLERİN GÜVENLİĞİNİ SAĞLAMAK AMACIYLA ALINAN TEKNİK VE İDARİ TEDBİRLER
Zeylin Naturel, kişisel verilerinizin gizliliği, bütünlüğü ve güvenliğinin sağlanması için gerekli teknik ve idari her türlü tedbiri almayı taahhüt eder. Web sitemiz üzerinden verileriniz aktarılırken SSL (Secure Sockets Layer) şifreleme teknolojisi kullanılmaktadır. Yetkisiz erişimleri engellemek adına sistemlerimiz periyodik olarak kontrol edilmekte, idari personelimize veri güvenliği farkındalık eğitimleri verilmekte ve kağıt ortamındaki belgeler kilitli alanlarda muhafaza edilmektedir. Sistemlerimize yönelik olası bir siber saldırı durumunda kişisel verilerin zarar görmesi veya üçüncü kişilerin eline geçmesi halinde, Zeylin Naturel bu durumu derhal sizlere ve Kişisel Verileri Kouma Kurulu’na bildirir.
7. KİŞİSEL VERİLERİN KİMLERE VEYA HANGİ AMAÇLA AKTARILABİLECEĞİ
Zeylin Naturel, kişisel verileri yalnızca işbu politikada belirtilen amaçlar doğrultusunda, KVK Kanunu’nun 8. ve 9. maddelerine uygun olarak üçüncü kişilere aktarmaktadır:
- Sipariş ettiğiniz zeytin ve zeytinyağı ürünlerinin adresinize sorunsuz ulaştırılması amacıyla kimlik, adres ve telefon bilgileriniz Yurtiçi Kargo ile paylaşılmaktadır.
- Yasal faturalandırma süreçlerinin yürütülmesi amacıyla mali bilgileriniz ilgili mali müşavirlik, e-fatura entegratör kurumları ve vergi dairesi ile paylaşılmaktadır.
- Müşterinin onay vermesi halinde; kampanya, tanıtım ve bilgilendirme SMS/e-postalarının gönderilebilmesi için ticari elektronik ileti aracı hizmet sağlayıcıları ile paylaşım yapılmaktadır.
- Yasal yükümlülüklerimizin yerine getirilmesi amacıyla yetkili kamu kurum ve kuruluşları ile mahkemelerden gelen talepler doğrultusunda hukuki aktarımlar yapılabilmektedir.
8. KİŞİSEL VERİLERİ SAKLAMA SÜRELERİ
Zeylin Naturel, işlediği kişisel verileri ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süreler boyunca muhafaza eder. Bu süreler yaklaşık olarak aşağıdaki gibidir:
| Veri Türü / Süreç | Saklama Süresi | Yasal Dayanak |
|---|---|---|
| Üyelik ve Sipariş Kayıtları | 10 Yıl | 6098 Sayılı Türk Borçlar Kanunu |
| Muhasebe ve Finansal Kayıtlar (Fatura vb.) | 10 Yıl | 6102 Sayılı TTK, 213 Sayılı VUK |
| Ticari Elektronik İleti Onay Kayıtları | Onay geri alındıktan sonra 1 Yıl | 6563 Sayılı Elektronik Ticaret Kanunu |
| Çevrimiçi Ziyaretçi Trafik Bilgileri (Loglar) | 2 Yıl | 5651 Sayılı Kanun |
| Çerezler (Cookies) | En fazla 540 Gün | Tarayıcı / Çerez Politikası |
9. PROFİLLEME VEYA SEGMENTASYON
Zeylin Naturel, web sitesi üzerinden alışveriş yapan kullanıcıların sipariş geçmişlerini analiz ederek; en çok tercih edilen ürün kategorilerini belirlemek, stok yönetimini optimize etmek ve site içi kullanıcı deneyimini artırmak amacıyla segmentasyon çalışmaları yapabilir. Ticari elektronik ileti onayı veren kullanıcılarımıza, bu analizler doğrultusunda ilgilenebilecekleri ürün gruplarına (örneğin düşük asitli natürel sızma zeytinyağları veya Gemlik cinsi zeytinler) özel indirimler sunulabilir. Bu çalışmalarda kullanıcıların açık kimlik bilgileri yerine maskelenmiş/takma adlı veri (Müşteri ID’leri) kullanılır.
10. İLGİLİ KİŞİLERİN KİŞİSEL VERİLERİ ÜZERİNDEKİ HAKLARI VEYA BAŞVURU YÖNTEMLERİ
KVK Kanunu’nun 11. maddesi uyarınca web sitemizi ziyaret eden ve alışveriş yapan herkes, Zeylin Naturel’e başvurarak aşağıdaki haklarını kullanabilir:
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini istemek,
- Kanunun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- İşlenmiş verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Kişisel verileriniz üzerindeki haklarınızı kullanmak amacıyla zeylinnaturel.com üzerindeki “Hesabım” panelinden verilerinizi güncelleyebilir veya sitenin iletişim sayfasında yer alan e-posta adresi üzerinden yazılı başvuru talebinizi bize iletebilirsiniz. Başvurularınız yasal süre olan 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.
11. TİCARİ ELEKTRONİK İLETİ TERCİHLERİNİN DEĞİŞTİRİLMESİ
Zeylin Naturel tarafından gönderilen kampanya, bülten veya tanıtım yazılarına yönelik vermiş olduğunuz onayları dilediğiniz zaman “Hesabım” panelinden kapatabilir veya size ulaşan SMS/e-posta metinlerinin altındaki reddetme bağlantılarını kullanarak ticari ileti listesinden kolayca çıkabilirsiniz.
12. ÇEREZ (COOKIE) KULLANIMI VEYA YÖNETİMİ
Zeylin Naturel, web sitesinin işlevselliğini sağlamak, sepet analizi yapmak ve ziyaretçilere özelleştirilmiş hizmet sunmak amacıyla çerezler kullanmaktadır. Çerez yönetimini tarayıcınızın ayarlar kısmından dilediğiniz zaman değiştirebilir veya çerezleri tamamen engelleyebilirsiniz.
13. KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VEYA ANONİMLEŞTİRİLMESİ ŞARTLARI
Zeylin Naturel, işlediği kişisel verileri yasal saklama süreleri sona erdiğinde veya verinin işlenmesini gerektiren amaçlar ortadan kalktığında periyodik imha süreçleri kapsamında (6 ayda bir) siler, yok eder veya veri tabanında kişilerin kimlikleriyle eşleştirilemeyecek şekilde anonim hale getirir.
14. GİZLİLİK POLİTİKASINDA YAPILACAK DEĞİŞİKLİKLER
Zeylin Naturel, işbu Gizlilik ve Kişisel Verilerin Korunması Politikası’nda her zaman değişiklik yapabilir. Bu değişiklikler, yeni politikanın zeylinnaturel.com sitesinde yayınlanmasıyla birlikte derhal yürürlüğe girer.