Kişisel Verilerin Korunması — Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, veri sorumlusu sıfatıyla Tazedepo Gıda ve Tarım Ürünleri A.Ş. (taslak — ticari bilgilerle güncellenecek) (“tazedepo”) tarafından hazırlanmıştır.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan şirket tarafından işlenmektedir:

• Unvan: Tazedepo Gıda ve Tarım Ürünleri A.Ş. (taslak — ticari bilgilerle güncellenecek)
• Adres: —
• MERSİS No: —
• E-posta: info@tazedepo.com
• Telefon: —

2. İşlenen Kişisel Veriler

tazedepo.com pazar yerini kullanımınız sırasında aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik bilgileri: ad, soyad; üretici (çiftçi) üyeliklerinde vergi kimlik numarası / T.C. kimlik numarası ve vergi dairesi bilgisi.
• İletişim bilgileri: e-posta adresi, telefon numarası, teslimat adresi (il, ilçe, açık adres).
• Müşteri işlem bilgileri: sipariş içeriği ve geçmişi, sipariş kodu, seçilen teslimat yöntemi (Gel-Al / Kargo), teslim alma tarihi, favoriler, ürün değerlendirmeleri, kupon kullanımları, iade ve iptal kayıtları.
• Finansal işlem bilgileri: ödeme yöntemi, işlem tutarı, kart ödemelerinde yalnızca kartın son 4 hanesi ve kart markası (kart numaranızın tamamı, son kullanma tarihi ve CVC bilgisi sistemlerimizde saklanmaz; ödeme, yetkili ödeme kuruluşunun güvenli sayfaları üzerinden alınır), havale/EFT ödemelerinde dekont görseli.
• İşlem güvenliği bilgileri: IP adresi, oturum kayıtları, tarayıcı/cihaz bilgisi, log kayıtları, şifrelenmiş parola özeti.
• Üretici mağaza bilgileri: çiftlik adı, hikâye, konum (il/ilçe), IBAN, mağaza görselleri, çalışma saatleri.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik kaydının oluşturulması ve yönetilmesi,
• Siparişlerin alınması, ödemelerin gerçekleştirilmesi, teslimatın (kargo veya gel-al) organize edilmesi ve sipariş sürecine ilişkin bilgilendirme yapılması,
• Mesafeli satış sözleşmesi ve ön bilgilendirme yükümlülüklerinin yerine getirilmesi,
• Fatura düzenlenmesi ve mali yükümlülüklerin yerine getirilmesi,
• İade, iptal ve geri ödeme süreçlerinin yürütülmesi,
• Üretici (satıcı) hakediş ve ödeme süreçlerinin yürütülmesi,
• Müşteri talep ve şikâyetlerinin karşılanması, iletişim taleplerinin yanıtlanması,
• Platform güvenliğinin sağlanması, dolandırıcılığın önlenmesi ve hukuka aykırı kullanımın tespiti,
• Yetkili kurum ve kuruluşlara bilgi verilmesi,
• Açık rızanızın bulunması hâlinde kampanya ve duyuru bilgilendirmeleri yapılması.

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK m.5'te sayılan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m.5/2-c) — üyelik ve mesafeli satış sözleşmeleri,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m.5/2-ç) — vergi, tüketici ve e-ticaret mevzuatı,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m.5/2-e),
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için zorunlu olması (m.5/2-f) — platform güvenliği,
• Yukarıdakilerin bulunmadığı hâllerde açık rızanız (m.5/1) — ör. ticari elektronik ileti izni.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK m.8 ve m.9'daki şartlara uygun olarak ve yalnızca amaçla sınırlı biçimde aşağıdaki alıcı gruplarına aktarılabilir:

• Üreticiler (satıcılar): siparişinizi hazırlayıp teslim edebilmeleri için ad-soyad, iletişim ve teslimat bilgileriniz,
• Kargo ve lojistik firmaları: teslimatın gerçekleştirilmesi amacıyla,
• Ödeme ve elektronik para kuruluşları: ödemenin alınması ve iadesi amacıyla,
• Bilişim altyapı ve barındırma hizmeti sağlayıcıları: verilerin güvenli biçimde saklanması amacıyla,
• Yetkili kamu kurum ve kuruluşları: hukuki yükümlülük kapsamında talep hâlinde.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; üyelik ve sipariş formları, iletişim formu, çerezler ve benzeri teknolojiler ile sistem logları aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır. Çerezlere ilişkin ayrıntılı bilgi için Çerez Politikamızı inceleyiniz.

7. Saklama Süreleri

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve her hâlükârda ilgili mevzuatta öngörülen azami saklama süreleri (ör. 6563 sayılı Kanun ve ikincil düzenlemeleri uyarınca işlem kayıtları için 3 yıl, 6102 sayılı TTK ve 213 sayılı VUK uyarınca ticari defter ve fatura kayıtları için 10 yıla kadar) boyunca saklanır; sürelerin sonunda silinir, yok edilir veya anonim hâle getirilir. Hesabınızı sildiğinizde kimlik ve iletişim verileriniz anonimleştirilir; mali kayıtlar yasal saklama yükümlülüğü süresince muhafaza edilir.

8. KVKK m.11 Kapsamındaki Haklarınız

KVKK m.11 uyarınca veri sorumlusuna başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru Yolu

Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak;

• info@tazedepo.com adresine, sistemimizde kayıtlı e-posta adresinizden göndereceğiniz bir e-posta ile,
• veya — adresine yazılı olarak

iletebilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Ayrıca hesabım sayfasından verilerinizi indirme ve hesabınızı silme (anonimleştirme) taleplerinizi kendiniz de gerçekleştirebilirsiniz.