Kişisel Verilerin İşlenmesine Dair Genel Aydınlatma Metni
Sams Sağlıklı Alışveriş Merkezi Sanayi Ticaret Anonim Şirketi ("Şirket") tarafından işletilen "Glütensiz Fabrika" markası kapsamında, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla kişisel verileriniz işlenmektedir. İşbu aydınlatma metni, internet sitemizi ziyaret eden kullanıcılar ile ürün ve hizmetlerimizden faydalanan kişilerin kişisel verilerinin işlenmesine ilişkin olarak KVKK'nın 10. maddesi kapsamında hazırlanmıştır.
Veri Sorumlusu
Şirketimiz, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 3. maddesinde tanımlı "Veri Sorumlusu" sıfatıyla kişisel verilerinizi işlemektedir.
SAMS SAĞLIKLI ALIŞVERİŞ MERKEZİ SANAYİ TİCARET ANONİM ŞİRKETİ
Merkez Adresi: Başpınar OSB Mah. 83313 Nolu Cd. No: 20, 27100 Şehitkamil/Gaziantep
Vergi Dairesi: Şehitkamil V.D. 7420794353
Telefon: (342) 502 50 00
E-posta: info@glutensizfabrika.com
KEP Adresi: samssagliklialisverismerkezi.00merkezkamu@hs02.kep.tr
Kişisel Verilerin Toplanması ve İşlenmesi Amacı
Kişisel verileriniz; internet sitemiz, mobil uygulamalarımız (varsa), üyelik ve sipariş formları, iletişim formları, çağrı merkezi, e-posta, sosyal medya hesaplarımız, çerezler ve benzeri takip teknolojileri, sunucu ve sistem kayıtları (log kayıtları), ödeme altyapıları, yazılı başvurular, telefon görüşmeleri ile benzeri elektronik veya fiziki iletişim kanalları aracılığıyla otomatik, kısmen otomatik veya otomatik olmayan yöntemlerle toplanmaktadır.
Toplanan kişisel verileriniz aşağıdaki amaçlarla ve belirtilen hukuki sebeplere dayanılarak işlenmektedir:
| Veri Kategorisi | İşlenen Kişisel Veriler | İşlenme Amacı | Hukuki Sebep |
|---|---|---|---|
| Kimlik | Ad, soyad | Üyelik işlemlerinin gerçekleştirilmesi, kullanıcı hesabının oluşturulması ve yönetilmesi | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK m. 5/2-c) |
| İletişim | Telefon numarası, e-posta adresi, teslimat ve fatura adresi | Sipariş süreçlerinin yürütülmesi, ürünlerin teslim edilmesi, müşteri ile iletişimin sağlanması, satış sonrası destek hizmetlerinin sunulması | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK m. 5/2-c) |
| Müşteri İşlem | Sipariş bilgileri, teslimat bilgileri, iade ve değişim kayıtları, talep ve şikâyet kayıtları | Sipariş süreçlerinin yürütülmesi, satış sonrası destek hizmetlerinin sunulması, müşteri ilişkileri yönetimi | KVKK m. 5/2-c ve m. 5/2-f |
| Finans | Vergi Kimlik Numarası, T.C. Kimlik Numarası (gerekli hâllerde), vergi dairesi bilgisi, havale/EFT bilgileri | Faturalandırma, muhasebe işlemlerinin yürütülmesi ve mali yükümlülüklerin yerine getirilmesi | Kanunlarda açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m. 5/2-a ve m. 5/2-ç) |
| İşlem Güvenliği | IP adresi, log kayıtları, oturum bilgileri, çerez kayıtları | Bilgi güvenliğinin sağlanması, internet sitesi güvenliğinin temini, hukuki süreçlerde delil oluşturulması | İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK m. 5/2-f) |
| Hesap Bilgileri | Kullanıcı adı, şifre (şifrelenmiş olarak), üyelik tercihleri | Kullanıcı hesabının oluşturulması, hesabın güvenliğinin sağlanması ve yönetilmesi | KVKK m. 5/2-c |
| Pazarlama | Ticari elektronik ileti tercihleri, kampanya izin bilgileri | Kampanya, tanıtım, reklam faaliyetlerinin yürütülmesi ve ticari elektronik ileti gönderimi | İlgili kişinin açık rızasının bulunması (KVKK m. 5/1) |
Şirketimiz tarafından işlenen kişisel veriler; internet sitemizi kullanım şeklinize, talep ettiğiniz ürün ve hizmetlere ve bizimle kurduğunuz hukuki ilişkiye göre farklılık gösterebilmektedir. Bu nedenle yukarıda belirtilen veri kategorilerinin tamamı her kullanıcı bakımından işlenmemekte olup, yalnızca ilgili işlem veya hizmet kapsamında gerekli olan kişisel veriler işlenmektedir.
Kişisel verileriniz, KVKK'nın 4. maddesinde yer alan hukuka ve dürüstlük kurallarına uygun olma, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlarla işlenme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma ile ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkelerine uygun olarak işlenmektedir.
Açık rızanızın bulunması hâlinde iletişim bilgileriniz, kampanya, tanıtım, reklam ve ticari elektronik ileti gönderimi amacıyla da işlenebilecektir.
İnternet sitemizde kullanılan çerezler ve benzeri takip teknolojileri aracılığıyla gerçekleştirilen kişisel veri işleme faaliyetlerine, kullanılan çerez türlerine, kullanım amaçlarına, saklama sürelerine ve çerez tercihlerinizi nasıl yönetebileceğinize ilişkin ayrıntılı bilgilere Çerez Politikası üzerinden ulaşabilirsiniz.
Kişisel Verilerin Toplanma Yöntemleri
Kişisel verileriniz, Şirketimiz ile kurduğunuz hukuki ilişkiye ve internet sitemizi kullanım şeklinize bağlı olarak aşağıdaki yöntemlerle toplanmaktadır:
| İşlem / Faaliyet | Toplanan Kişisel Veriler | Toplama Yöntemi |
|---|---|---|
| İnternet sitesinin ziyaret edilmesi | İşlem güvenliği verileri (IP adresi, log kayıtları, oturum bilgileri, çerez kayıtları) | Çerezler ve benzeri takip teknolojileri ile elektronik ortamda otomatik veya kısmen otomatik yöntemlerle |
| Üyelik oluşturulması | Kimlik ve iletişim bilgileri | Üyelik formunun doldurulması suretiyle elektronik ortamda |
| Sipariş verilmesi | Kimlik, iletişim, müşteri işlem ve gerekli hâllerde finans bilgileri | Sipariş ve ödeme formlarının doldurulması ile elektronik ortamda |
| İletişim formunun doldurulması, çağrı merkezi, e-posta veya sosyal medya aracılığıyla başvuruda bulunulması | Kimlik, iletişim ve talep/şikâyet bilgileri | İlgili kişinin beyanı doğrultusunda elektronik veya fiziki ortamda |
| İade, değişim ve satış sonrası destek süreçlerinin yürütülmesi | Kimlik, iletişim ve müşteri işlem bilgileri | İlgili başvuru kanalları üzerinden elektronik veya fiziki ortamda |
| Ticari elektronik ileti izni verilmesi | İletişim ve pazarlama verileri | Açık rıza verilmesi suretiyle elektronik ortamda |
| Ödeme işlemlerinin gerçekleştirilmesi | Ödeme işlemine ilişkin bilgiler | Yetkili ödeme kuruluşu aracılığıyla elektronik ortamda |
| İnternet sitesinin teknik altyapısının işletilmesi | İşlem güvenliği verileri, teknik sistem kayıtları | Hosting, sunucu ve altyapı hizmetleri kapsamında otomatik yöntemlerle |
Yukarıda belirtilen veri kategorilerinin tamamı her ilgili kişi bakımından işlenmemekte olup, yalnızca ilgili işlem veya hizmet kapsamında gerekli olan kişisel veriler toplanmakta ve işlenmektedir.
İnternet sitemizin işletilmesi sırasında kullanılan bilgi teknolojileri altyapısı, barındırma (hosting) hizmetleri, içerik dağıtım sistemleri, ödeme altyapıları ve benzeri teknik servisler nedeniyle bazı işlem güvenliği verileri ile teknik kayıtlar, ilgili hizmet sağlayıcılar aracılığıyla otomatik olarak işlenebilmektedir. Bu kapsamda gerçekleştirilen veri işleme faaliyetleri, yalnızca internet sitesinin güvenliğinin sağlanması, hizmetlerin sunulması ve teknik altyapının işletilmesi amaçlarıyla sınırlıdır.
Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Kişisel verileriniz Şirketimizin faaliyetleri kapsamında sipariş süreçlerinin yürütülmesi amacıyla kargo ve lojistik hizmeti sağlayıcılarına, ödeme işlemlerinin gerçekleştirilmesi amacıyla ödeme kuruluşları ve bankalara, bilgi teknolojileri altyapısının işletilmesi, internet sitesinin barındırılması, içerik dağıtım hizmetlerinin sağlanması ve sistem güvenliğinin temini amacıyla bilgi teknolojileri, hosting, CDN, bulut ve benzeri altyapı hizmeti sağlayıcılarına, hukuki ve mali yükümlülüklerin yerine getirilmesi amacıyla hukuk, mali müşavirlik ve denetim hizmeti alınan kişi ve kuruluşlara, kanunen yetkili kamu kurum ve kuruluşlarının talep etmesi hâlinde ise ilgili kamu kurum ve kuruluşlarına, açık rızanızın bulunması hâlinde ise kampanya, tanıtım, pazarlama faaliyetlerinin yürütülmesi ve ticari elektronik ileti gönderimi amacıyla bu hizmetleri sağlayan iş ortaklarına ve hizmet sağlayıcılarına, KVKK'nın 8. ve 9. maddelerinde öngörülen kişisel veri aktarım şartlarına uygun olarak aktarılabilecektir.
Kişisel verilerinizin yurt dışına aktarılmasının gerekli olduğu durumlarda aktarım, KVKK'nın 9. maddesinde düzenlenen usul ve esaslara uygun olarak gerçekleştirilecektir.
Kişisel Verileri Koruma Kanunu'ndan Doğan Haklarınız
KVKK'nın 11. maddesi uyarınca Şirketimize başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Aktarıldığı üçüncü kişileri öğrenme,
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Haklarınıza ilişkin başvurularınızı, KVKK'nın 13. maddesi ile Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümleri çerçevesinde hazırlayarak Başpınar OSB Mah. 83313 Nolu Cad. No: 20 Şehitkamil/Gaziantep adresine yazılı olarak, samssagliklialisverismerkezi.00merkezkamu@hs02.kep.tr üzerinden kayıtlı elektronik posta (KEP) yoluyla veya Şirket sisteminde kayıtlı bulunan elektronik posta adresiniz üzerinden kvkk@samsgida.com adresine iletebilirsiniz. Şirketimiz başvurularınızı en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilecektir.
