Kişisel Verilerin Korunması Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca Van Gölü Yöresel tarafından veri sorumlusu sıfatıyla hazırlanmıştır. vangoluyoresel.net üzerinden sipariş veren ve siteyi ziyaret eden kişilerin kişisel verilerinin hangi amaçla işlendiğini, kimlere aktarıldığını ve bu verilere ilişkin haklarınızı açıklar.

Veri sorumlusu

Van Gölü Yöresel
Zeyrek Mah. İtfaiye Cad. No: 31/A, Fatih / İstanbul
Telefon: 0212 935 12 65
Ticaret unvanı: VANGÖLÜ YÖRESEL BİTKİSEL ÜRÜNLER LİMİTED ŞİRKETİ
MERSİS: 0922157853900001
Ticaret sicil no: 1136971
Vergi no: 922 157 85 39
E-posta: vangoluyoresel01@gmail.com

İşlenen kişisel veriler

Sitede üyelik yoktur; yalnız sipariş verirken ve siteyi kullanırken oluşan veriler işlenir:

• Kimlik ve iletişim bilgileri: ad soyad, telefon numarası, e-posta adresi.
• Teslimat bilgileri: il, ilçe ve açık adres.
• Sipariş bilgileri: sipariş numarası, ürünler, tutar, ödeme yöntemi (kapıda nakit ya da kart), sipariş durumu ve sizinle yapılan görüşmeye ilişkin notlar.
• Tamamlanmamış sipariş bilgileri: kasaya telefon numaranızı yazdıktan sonra siparişi tamamlamadan ayrılırsanız, kasaya yazdığınız ad soyad, telefon, e-posta, il, ilçe, adres ve sepetinizdeki ürünler kaydedilir; ekibimiz yarım kalan siparişiniz için sizinle iletişime geçebilir. Bu kayıt IP adresi içermez. Siparişi tamamlarsanız kayıt sipariş kaydıyla birleşir.
• Kullanım bilgileri: ziyaretin hangi kanaldan geldiği (örneğin arama motoru ya da reklam), sepete ekleme gibi site içi hareketler ve sipariş sonucu. Bu kayıtlar ad, telefon ya da IP adresi içermez. Ayrıca Google Analytics, ziyaret edilen sayfaları, cihaz ve tarayıcı bilgisini ve yaklaşık konumu rastgele bir ziyaretçi kimliğiyle ölçer; Meta Pixel de sayfa görüntüleme, ürün görüntüleme, sepete ekleme, iletişim bağlantısına (telefon, WhatsApp, e-posta) tıklama ve sipariş olaylarını (ürün kodu ve tutar) ziyaret edilen sayfa adresi ve yönlendiren sayfa, cihaz ve tarayıcı bilgisi ve IP adresiyle birlikte rastgele bir ziyaretçi kimliğiyle ölçer; sipariş formuna yazılan e-posta, telefon, ad ve soyadı geri döndürülemez özet (SHA-256) biçiminde Meta'ya iletir. TikTok Pixel de aynı olayları aynı bilgilerle ve rastgele bir ziyaretçi kimliğiyle ölçer; sipariş formuna yazılan e-posta, telefon, ad ve soyadı aynı özet biçiminde TikTok'a iletir.
• Güvenlik kayıtları: sunucu erişim günlüklerindeki IP adresi ve tarayıcı bilgisi; sipariş formundaki bot doğrulaması (Cloudflare Turnstile) sırasında işlenen teknik veriler.

Sitede kart bilgisi alınmaz; ödeme, ürün teslim edilirken kargo görevlisine yapılır.

İşleme amaçları ve hukuki sebepler

• Siparişin alınması, hazırlanması, kargoya verilmesi ve teslimi; sipariş hakkında sizinle iletişim kurulması: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
• Fatura düzenlenmesi, iade ve cayma taleplerinin yürütülmesi, kayıtların saklanması: hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç) ve bir hakkın kullanılması (md. 5/2-e).
• Sitenin güvenliğinin sağlanması, hataların ve kötüye kullanımın önlenmesi; sitenin hangi kanallardan ziyaret edildiğinin ve sipariş akışının ölçülmesi: meşru menfaat (md. 5/2-f).
• Kasaya telefonunuzu yazıp siparişi tamamlamadan ayrıldığınızda, yarım kalan siparişiniz için sizinle telefonla ya da WhatsApp'la iletişime geçilmesi ve siparişin tamamlanmasına yardımcı olunması: sözleşmenin kurulmasına yönelik işleme (md. 5/2-c) ve meşru menfaat (md. 5/2-f). Bu iletişim yalnız başlattığınız siparişle ilgilidir; istemiyorsanız bize başvurmanız yeterlidir, kaydınız silinir.

Bugün açık rıza gerektiren bir işleme yoktur. İleride pazarlama amaçlı ileti gönderilecekse rızanız ayrıca alınır.

Verilerin aktarılması

• Yurtiçi Kargo: teslimat için ad soyad, telefon ve adres.
• Altyapı sağlayıcıları: site, yurt dışında bulunan sunucu ve içerik dağıtım hizmetleri (Hetzner, Cloudflare) üzerinde çalışır; veriler bu sistemlerde saklanır ve iletilir.
• Google (Google Analytics): sitenin kullanımına ilişkin ölçümler (ziyaret edilen sayfalar, cihaz ve tarayıcı bilgisi, yaklaşık konum, rastgele ziyaretçi kimliği); Google bu verileri yurt dışındaki sunucularında işler.
• Meta (Meta Pixel ve Dönüşümler API'si): reklam ölçümü için sayfa görüntüleme, ürün görüntüleme, sepete ekleme, iletişim bağlantısına (telefon, WhatsApp, e-posta) tıklama ve sipariş olayları (ürün kodu, tutar, ziyaret edilen sayfa adresi ve yönlendiren sayfa, cihaz ve tarayıcı bilgisi, IP adresi, rastgele ziyaretçi kimliği) ve sipariş formundaki e-posta, telefon, ad ve soyadın geri döndürülemez özeti (SHA-256); Meta Platforms Ireland Ltd. bu verileri yurt dışındaki sunucularında reklamların ölçülmesi, eşleştirilmesi ve hedeflenmesi için işler. Sipariş olayı (sipariş numarası, ürün kodları ve tutar, IP adresi, tarayıcı bilgisi, Meta çerezlerinin değeri ve iletişim bilgilerinin aynı özeti) ayrıca sunucumuzdan doğrudan Meta'ya iletilir.
• TikTok (TikTok Pixel): reklam ölçümü için sayfa görüntüleme, ürün görüntüleme, sepete ekleme, iletişim bağlantısına (telefon, WhatsApp, e-posta) tıklama ve sipariş olayları (ürün kodu, tutar, ziyaret edilen sayfa adresi ve yönlendiren sayfa, cihaz ve tarayıcı bilgisi, IP adresi, rastgele ziyaretçi kimliği) ve sipariş formundaki e-posta, telefon, ad ve soyadın geri döndürülemez özeti (SHA-256); TikTok bu verileri yurt dışındaki sunucularında reklamların ölçülmesi, eşleştirilmesi ve hedeflenmesi için işler.

Yurt dışına aktarımlar KVKK'nın 9. maddesindeki şartlara uygun olarak yapılır.

• Yetkili kurum ve kuruluşlar: mevzuattan doğan bir talep hâlinde.

Verileriniz bunların dışında üçüncü kişilere satılmaz, kiralanmaz ve reklam amacıyla paylaşılmaz.

Toplama yöntemi

Veriler sipariş formu, telefon ve WhatsApp görüşmeleri ile sitenin kullanımı sırasında otomatik yollarla (çerezler ve sunucu günlükleri) toplanır. Çerezler için bkz. Çerez Politikası.

Saklama süresi

Sipariş ve fatura kayıtları vergi ve ticaret mevzuatının öngördüğü süreler boyunca (on yıla kadar) saklanır. Tamamlanmamış sipariş kayıtları, sizinle iletişim kurulup sonuçlanana kadar tutulur; talebiniz üzerine silinir. Sunucu erişim günlükleri güvenlik amacıyla sınırlı bir süre tutulur. Kullanım ölçümleri kimlik bilgisi içermez ve istatistik amacıyla tutulur. Süresi dolan veriler silinir ya da anonim hâle getirilir.

Haklarınız (KVKK md. 11)

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik ya da yanlış işlenmişse düzeltilmesini isteme,
• Kanundaki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme yüzünden zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru

Başvurunuzu, kimliğinizi tespit edecek bilgilerle birlikte yazılı olarak Zeyrek Mah. İtfaiye Cad. No: 31/A, Fatih / İstanbul adresine ya da vangoluyoresel01@gmail.com e-posta adresine iletebilirsiniz. Başvurular en geç otuz gün içinde yanıtlanır. Bilgi için 0212 935 12 65.