Kişisel Verilerin Korunmasına İlişkin Aydınlatma:
EKMAŞ GIDA MAKİNALARI SAN. VE TİC. LTD. ŞTİ. (“EKMAŞ” veya “Şirket”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla kişisel verilerinizin hangi amaçlarla ve hukuki sebeplerle işlendiği, kimlere aktarılabildiği, hangi yöntemlerle toplandığı ve haklarınız konusunda sizi bilgilendiriyoruz.
1. Veri sorumlusu ve iletişim
Veri Sorumlusu: EKMAŞ GIDA MAKİNALARI SAN. VE TİC. LTD. ŞTİ.
Adres: Kağıthane Barbaros Cad. Şebnem Sokak No:10/A Seyrantepe, Kağıthane, İstanbul
Telefon: 0850 650 00 00
E-posta: [email protected]
2. Kişisel verilerin toplanma yöntemleri
Kişisel verileriniz; internet sitesi üzerindeki üyelik, iletişim, teklif ve sipariş formları, hesap ve sipariş işlemleri, e-posta ve telefon iletişimi, çerez tercihleri ve site kullanım kayıtları üzerinden elektronik yollarla; gerektiğinde fiziki belge ve kayıtlar üzerinden otomatik olmayan yollarla elde edilebilir.
3. İşlenebilecek veri kategorileri
Kimlik: Ad, soyad; ticari işlem kapsamında gerekli olması halinde unvan ve vergi bilgileri.
İletişim: Telefon numarası, e-posta adresi, fatura ve teslimat adresi.
Müşteri İşlem: Üyelik, sipariş, teklif, ürün, teslimat, iade, cayma, talep ve şikâyet bilgileri ile alışveriş geçmişi.
Finans: Fatura, tahsilat ve ödeme işlemine ilişkin bilgiler. Tam kart bilgileri EKMAŞ tarafından saklanmıyorsa ödeme işlemleri ilgili ödeme kuruluşunun güvenli altyapısı üzerinden yürütülür.
İşlem Güvenliği: IP adresi, oturum, erişim, çerez tercih ve sistem kayıtları; bu verilerin EKMAŞ sistemleri veya kullanılan altyapı tarafından fiilen oluşturulması halinde.
4. İşleme amaçları ve hukuki sebepler
Üyelik, sipariş, teklif, ödeme, teslimat, iade ve satış sonrası destek: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması nedeniyle kişisel verilerin işlenmesinin gerekli olması.
Fatura, muhasebe, vergi ve mevzuat yükümlülükleri: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
Talep, şikâyet, garanti, iade ve uyuşmazlıkların yönetimi: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
Site, hesap ve işlem güvenliği: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması ve gerektiğinde hukuki yükümlülüklerin yerine getirilmesi.
Analitik ve pazarlama çerezleri: Kullanıcının ayrı ve özgür iradeli açık rızası. Bu Aydınlatma Metni’nin okunması, üyelik veya sipariş işleminin tamamlanması açık rıza anlamına gelmez.
5. Kişisel verilerin aktarılması
Kişisel verileriniz, ilgili faaliyet için gerekli ve hukuken mümkün olduğu ölçüde; ödeme ve tahsilat işlemleri için banka ve ödeme kuruluşlarına, teslimat ve iade için kargo/lojistik firmalarına, e-ticaret ve bilgi teknolojileri altyapısının sağlanması için hizmet alınan tedarikçilere, mali ve hukuki yükümlülüklerin yürütülmesi amacıyla danışmanlara ve kanunen yetkili kamu kurum ve kuruluşlarına ilgili amaçla sınırlı olarak aktarılabilir.
Google Analytics ve Google Ads için açık rıza verilmesi ve hizmetlerin etkinleştirilmesi halinde çevrimiçi tanımlayıcılar ve kullanım verileri Google tarafından yurt dışında işlenebilir. Düzenli yurt dışı aktarım faaliyetlerinin KVKK’nın 9'uncu maddesindeki şartlara ve uygun güvence mekanizmalarına göre yürütülmesi gerekir.
6. Çerezler
Zorunlu çerezler sitenin güvenli ve temel işlevleriyle çalışabilmesi için kullanılabilir. Google Analytics kapsamındaki analitik çerezler ile Google Ads kapsamındaki pazarlama çerezleri kullanıcı onayı olmadan etkinleştirilmez. Çerez türleri, tercih mekanizması ve ayrıntılar için Çerez Aydınlatma Metni incelenebilir.
7. Saklama ve imha
Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zorunlu saklama süreleri kapsamında muhafaza edilir. İşleme sebebi ortadan kalktığında ve başka bir hukuki saklama yükümlülüğü bulunmadığında veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.
8. KVKK kapsamındaki haklarınız
KVKK’nın 11 inci maddesi kapsamındaki haklarınızı kullanmak üzere EKMAŞ’a başvurarak kişisel verilerinizin işlenip işlenmediğini öğrenebilir, işlenmişse bilgi talep edebilir, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenebilir, aktarıldığı üçüncü kişileri öğrenebilir, şartları varsa düzeltme, silme veya yok etme talebinde bulunabilir, münhasıran otomatik sistemlerle analiz sonucunda aleyhinize bir sonuç doğmasına itiraz edebilir ve hukuka aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep edebilirsiniz.
9. Başvuru yöntemi
KVKK kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen yöntemlerden biriyle yukarıdaki adres ve iletişim kanalları üzerinden EKMAŞ’a iletebilirsiniz. Başvurunuzda kimliğinizi ve talebinizi belirlemeye yeterli bilgilerin bulunması gerekir.
10. Aydınlatma ve açık rıza ayrımı
Bu metin bir aydınlatma metnidir; açık rıza metni değildir. Açık rıza gerektiren bir veri işleme faaliyeti bulunması halinde açık rıza, aydınlatma işleminden ve üyelik/sipariş sözleşmelerinin kabulünden ayrı olarak alınır.
11. Güncelleme
Kişisel veri işleme faaliyetlerinde, amaçlarda, hukuki sebeplerde, aktarım yapılan alıcı gruplarında veya mevzuatta değişiklik olması halinde işbu Aydınlatma Metni güncellenir.