1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, tazemgeldi.com internet sitesi üzerinden işlenen kişisel verileriniz bakımından veri sorumlusu:

ATSU GIDA İNŞAAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ

Adres: Halkapınar Mahallesi, Gıda Çarşısı, 1203/10. Sk. No:9/B, 35170 Konak/İzmir, Türkiye
Vergi Dairesi: Gaziemir Vergi Dairesi Müdürlüğü
Vergi No: 1031585164
Telefon: +90 533 582 67 63
E-posta: info@atsugida.com
İnternet Sitesi: tazemgeldi.com

Bundan sonra kısaca “TazemGeldi” veya “Şirket” olarak anılacaktır.

İşbu Aydınlatma Metni; internet sitemizi ziyaret eden, üyelik oluşturan, ürün satın alan, sipariş oluşturan veya bizimle iletişim kuran gerçek kişilerin kişisel verilerinin işlenmesine ilişkin bilgilendirme amacıyla hazırlanmıştır.

2. İşlenen Kişisel Veri Kategorileri

TazemGeldi ile kurduğunuz ilişkinin niteliğine göre aşağıdaki kişisel verileriniz işlenebilir.

Kimlik Bilgileri

• Ad
• Soyad
• Fatura düzenlenmesi için gerekli olması halinde ilgili kimlik veya vergi bilgileri

İletişim Bilgileri

• Telefon numarası
• E-posta adresi
• Teslimat adresi
• Fatura adresi

Müşteri İşlem Bilgileri

• Sipariş numarası
• Sipariş tarihi
• Satın alınan ürünler
• Ürün miktarları
• Sepet bilgileri
• Sipariş tutarı
• Kampanya ve kupon kullanımları
• İade ve iptal bilgileri
• Teslimat durumu
• Sipariş geçmişi

Finans ve Ödeme İşlem Bilgileri

• Kullanılan ödeme yöntemi
• Ödeme işleminin başarılı veya başarısız olma bilgisi
• Tahsilat tutarı
• Ödeme işlem/işlem referans numarası
• İade ve geri ödeme bilgileri

Kredi veya banka kartı numarası, CVV/CVC güvenlik kodu gibi hassas kart bilgileri, ödeme işleminin yetkili ödeme kuruluşunun altyapısında gerçekleştirildiği durumlarda TazemGeldi tarafından doğrudan saklanmaz.

İşlem Güvenliği Bilgileri

• IP adresi
• Oturum bilgileri
• Site giriş ve çıkış kayıtları
• İşlem tarihi ve saati
• Güvenlik kayıtları
• Hatalı giriş ve benzeri teknik kayıtlar

Talep, Şikâyet ve İletişim Bilgileri

• Müşteri hizmetleri talepleri
• Şikâyetler
• İade talepleri
• E-posta yazışmaları
• Telefon veya diğer iletişim kanalları üzerinden iletilen talepler

Teknik Kullanım Bilgileri

• Kullanılan cihaz türü
• Tarayıcı bilgileri
• İşletim sistemi
• Site kullanım ve oturum bilgileri
• Zorunlu çerezlerden elde edilen teknik veriler

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

Üyelik ve Hesap Yönetimi

• Kullanıcı hesabı oluşturulması
• Üyelik işlemlerinin yürütülmesi
• Kullanıcının hesabına giriş yapabilmesi
• Adres ve sipariş bilgilerinin hesapta görüntülenebilmesi
• Şifre sıfırlama ve hesap güvenliği işlemlerinin gerçekleştirilmesi

Sipariş ve Satış Süreçleri

• Sipariş oluşturulması
• Satış sözleşmesinin kurulması ve yerine getirilmesi
• Siparişin hazırlanması
• Sipariş durumunun müşteriye bildirilmesi
• Ürünlerin teslim edilmesi
• Sipariş geçmişinin tutulması

Ödeme Süreçleri

• Ödeme işlemlerinin gerçekleştirilmesi
• Ödeme sonucunun doğrulanması
• Tahsilat kayıtlarının tutulması
• İade ve geri ödeme işlemlerinin yürütülmesi
• Hatalı veya şüpheli işlemlerin tespit edilmesi

Teslimat ve Lojistik Süreçleri

• Siparişin teslimat adresine ulaştırılması
• Kargo veya lojistik hizmet sağlayıcılarının bilgilendirilmesi
• Teslimat durumunun takip edilmesi
• Teslimat sorunlarının çözümlenmesi

Muhasebe ve Faturalandırma

• Fatura ve e-arşiv/e-fatura süreçlerinin yürütülmesi
• Muhasebe kayıtlarının tutulması
• Vergisel yükümlülüklerin yerine getirilmesi
• Mali kayıtların oluşturulması ve saklanması

Müşteri Hizmetleri

• Talep ve şikâyetlerin değerlendirilmesi
• İade ve iptal taleplerinin işleme alınması
• Müşterilerle iletişim kurulması
• Satış sonrası destek verilmesi

Bilgi ve İşlem Güvenliği

• İnternet sitesinin güvenliğinin sağlanması
• Yetkisiz erişimlerin önlenmesi
• Dolandırıcılık ve kötüye kullanım girişimlerinin tespiti
• Sistem ve sunucu güvenliğinin sağlanması
• Teknik sorunların tespit edilmesi

Hukuki Yükümlülüklerin Yerine Getirilmesi

• Yetkili kamu kurumlarından gelen taleplerin karşılanması
• Mevzuattan kaynaklanan kayıt ve belge saklama yükümlülüklerinin yerine getirilmesi
• Olası hukuki uyuşmazlıklarda hakların kullanılması ve korunması

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. maddesinde düzenlenen kişisel veri işleme şartlarından, ilgili faaliyet bakımından uygulanabilir olanlara dayanılarak işlenmektedir.

Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgili Olması

Sipariş oluşturulması, ürün satışı, ödeme, teslimat, üyelik ve satış sonrası hizmetlerin gerçekleştirilmesi amacıyla gerekli kişisel veriler bu hukuki sebebe dayanılarak işlenebilir.

Örneğin; ürün sipariş eden müşterinin adı, teslimat adresi ve iletişim bilgilerinin işlenmesi siparişin yerine getirilebilmesi için gereklidir.

Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirebilmesi

Vergi, muhasebe, faturalama, tüketici mevzuatı ve diğer kanuni yükümlülükler kapsamında tutulması gereken kişisel veriler bu hukuki sebebe dayanılarak işlenebilir.

Bir Hakkın Tesisi, Kullanılması veya Korunması İçin Veri İşlemenin Zorunlu Olması

İade, şikâyet, uyuşmazlık, ödeme itirazı ve benzeri süreçlere ilişkin kayıtlar; Şirketin veya ilgili kişinin hukuki haklarının kullanılması veya korunması amacıyla işlenebilir.

Veri Sorumlusunun Meşru Menfaati

Temel hak ve özgürlüklerinize zarar vermemek kaydıyla; sistem güvenliği, dolandırıcılığın önlenmesi, operasyonların geliştirilmesi ve hizmet kalitesinin iyileştirilmesi gibi amaçlarla gerekli kişisel veriler işlenebilir.

Açık Rıza

KVKK kapsamında açık rıza alınmasının gerekli olduğu işlemlerde, kişisel verileriniz ancak gerekli bilgilendirmeler yapıldıktan ve açık rızanız alındıktan sonra işlenir.

Özellikle zorunlu olmayan pazarlama/analiz teknolojileri veya açık rızaya dayanan diğer veri işleme faaliyetleri bakımından açık rıza mekanizmaları ayrıca uygulanabilir.

KVKK Kurumu, işleme amacı ile hukuki sebebin farklı kavramlar olduğunu ve aydınlatma metninde birbirinden ayrı ve açık şekilde belirtilmesi gerektiğini özellikle vurgulamaktadır.

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle aşağıdaki kanallardan toplanabilir:

• tazemgeldi.com internet sitesi,
• üyelik ve hesap oluşturma formları,
• sepet ve ödeme ekranları,
• sipariş formları,
• teslimat ve fatura formları,
• zorunlu çerezler,
• web sunucusu ve güvenlik kayıtları,
• ödeme hizmet sağlayıcılarının sistemleri,
• e-posta,
• telefon,
• müşteri destek kanalları,
• iade ve şikâyet başvuruları.

Kişisel verilerin toplanma yöntemi ve hukuki sebebinin aydınlatma metninde açıkça belirtilmesi KVKK’nın aydınlatma yükümlülüğünün temel unsurlarındandır.

6. Kişisel Verilerin Aktarılabileceği Taraflar ve Aktarım Amaçları

Kişisel verileriniz, yalnızca ilgili hizmetin gerçekleştirilmesi ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarıyla paylaşılabilir.

Ödeme Kuruluşları ve Bankalar

Aktarım amacı:

• Kartlı ödeme işlemlerinin gerçekleştirilmesi
• Tahsilatın doğrulanması
• İade işlemlerinin gerçekleştirilmesi
• Ödeme güvenliğinin sağlanması

Kargo, Kurye ve Lojistik Hizmeti Sağlayıcıları

Aktarım amacı:

• Siparişlerin hazırlanması ve teslim edilmesi
• Teslimat adresine ulaşılması
• Teslimat durumunun takip edilmesi

Bu kapsamda örneğin ad, soyad, telefon ve teslimat adresi gibi teslimat için gerekli bilgiler paylaşılabilir.

Muhasebe, E-Fatura ve E-Arşiv Hizmet Sağlayıcıları

Aktarım amacı:

• Faturaların düzenlenmesi
• Muhasebe kayıtlarının oluşturulması
• Vergi ve mali mevzuattan doğan yükümlülüklerin yerine getirilmesi

Hosting ve Bilgi Teknolojileri Hizmeti Sağlayıcıları

Aktarım amacı:

• İnternet sitesinin barındırılması
• Veri tabanının çalıştırılması
• Yedekleme
• Teknik destek
• Bilgi güvenliğinin sağlanması

Hukuk, Mali Müşavirlik ve Danışmanlık Hizmeti Sağlayıcıları

Yalnızca gerekli olduğu durumlarda;

• hukuki süreçlerin yürütülmesi,
• mali yükümlülüklerin yerine getirilmesi,
• Şirket haklarının korunması

amaçlarıyla sınırlı veri aktarımı gerçekleştirilebilir.

Yetkili Kamu Kurum ve Kuruluşları

Kanunen talep edilmesi veya hukuki yükümlülük bulunması halinde kişisel veriler;

• mahkemeler,
• savcılıklar,
• kolluk kuvvetleri,
• vergi idareleri,
• tüketici hakem heyetleri ve
• diğer kanunen yetkili kamu kurum ve kuruluşları

ile mevzuatın gerektirdiği ölçüde paylaşılabilir.

KVKK Kurumu, veri aktarımı gerçekleştiriliyorsa hem aktarım amacının hem de alıcı grubunun aydınlatma metninde ayrıca açıklanması gerektiğini belirtmektedir.

7. Ödeme Bilgileri

TazemGeldi’de kartlı ödeme işlemleri yetkili ödeme hizmet sağlayıcılarının güvenli altyapıları üzerinden gerçekleştirilebilir.

Kredi veya banka kartınıza ait;

• tam kart numarası,
• CVV/CVC güvenlik kodu ve
• benzeri hassas ödeme doğrulama bilgileri

ödeme işleminin ödeme kuruluşu altyapısında gerçekleştirildiği durumlarda TazemGeldi tarafından doğrudan saklanmaz.

TazemGeldi; siparişin yönetilebilmesi için ödeme durumu, işlem tutarı ve işlem referansı gibi sınırlı bilgileri işleyebilir.

8. Çerezler

tazemgeldi.com internet sitesinin temel işlevlerini yerine getirebilmesi amacıyla zorunlu çerezler kullanılabilir.

Bu çerezler özellikle;

• alışveriş sepetinin korunması,
• kullanıcı oturumlarının yönetilmesi,
• güvenlik,
• ödeme sürecinin çalışması ve
• site fonksiyonlarının yerine getirilmesi

amacıyla kullanılabilir.

Zorunlu olmayan analitik, reklam veya pazarlama çerezlerinin kullanılması halinde ilgili mevzuata uygun bilgilendirme ve gerekli olduğu durumlarda onay mekanizmaları uygulanacaktır.

Çerezlerin ayrıntıları Çerez Politikası içerisinde açıklanmaktadır.

9. Ticari Elektronik İletiler

Kampanya, indirim, ürün tanıtımı ve benzeri pazarlama amaçlı ticari elektronik iletiler, ilgili mevzuatın gerektirdiği durumlarda müşterinin gerekli izinleri doğrultusunda gönderilir.

Sipariş teyidi, ödeme sonucu, kargo/teslimat bildirimi, güvenlik bildirimi veya şifre sıfırlama gibi işlemsel mesajlar hizmetin gerçekleştirilmesine ilişkin bildirimlerdir.

Ticari elektronik ileti izinleri, ilgili mevzuat kapsamında kullanıcı tarafından geri alınabilir.

10. Özel Nitelikli Kişisel Veriler

TazemGeldi’nin standart üyelik ve alışveriş süreçlerinde müşterilerden sağlık bilgisi, biyometrik veri veya diğer özel nitelikli kişisel veriler talep edilmemektedir.

Kullanıcıların müşteri hizmetleri mesajları, sipariş notları veya diğer serbest metin alanlarında işlem için gerekli olmayan özel nitelikli kişisel verileri paylaşmaması önerilir.

11. Kişisel Verilerin Saklanması

Kişisel veriler, işlenme amaçları için gerekli süre boyunca ve ilgili mevzuatta öngörülen zorunlu saklama süreleri kapsamında muhafaza edilir.

Özellikle sipariş, fatura, ödeme ve muhasebe kayıtlarının belirli sürelerle saklanması kanuni yükümlülüklerden kaynaklanabilir.

İşleme amacı ve hukuki saklama zorunluluğu ortadan kalktığında kişisel veriler mevzuata uygun şekilde;

• silinir,
• yok edilir veya
• anonim hale getirilir.

Kullanıcı hesabının kapatılması, mevzuat gereği saklanması zorunlu sipariş ve mali kayıtların aynı anda silineceği anlamına gelmeyebilir.

12. KVKK Kapsamındaki Haklarınız

6698 sayılı KVKK’nın 11. maddesi kapsamında kişisel verisi işlenen ilgili kişiler, şartları oluştuğu ölçüde;

1. Kişisel verilerinin işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
6. Kanunda öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahiptir.

Kurumun açıklamasına göre KVKK’nın 10. maddesindeki aydınlatma yükümlülüğünün kapsamında ilgili kişilere 11. maddede yer alan hakları hakkında da bilgi verilmesi gerekmektedir.

13. KVKK Başvuruları

KVKK kapsamındaki taleplerinizi ATSU GIDA İNŞAAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ‘ne iletebilirsiniz.

Yazılı başvuru adresi

ATSU GIDA İNŞAAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ
Halkapınar Mahallesi, Gıda Çarşısı,
1203/10. Sk. No:9/B,
35170 Konak/İzmir, Türkiye

Zarfın üzerine:

“Kişisel Verilerin Korunması Kanunu Kapsamında Başvuru”

ibaresinin yazılması önerilir.

Elektronik iletişim

E-posta: info@atsugida.com

Başvurunun kimliğinizin doğrulanmasına imkân sağlayacak şekilde ve kişisel verilerin korunmasına ilişkin mevzuatta öngörülen başvuru yöntemlerine uygun olarak yapılması gerekebilir.

Başvuruda;

• ad ve soyad,
• başvurunun konusu,
• iletişim bilgileri ve
• talebin açık açıklaması

yer almalıdır.

Gerekli olması halinde başvurucunun kimliğini doğrulamak amacıyla ek bilgi talep edilebilir.

14. Aydınlatma Metninin Güncellenmesi

TazemGeldi’nin kişisel veri işleme faaliyetlerinde, kullanılan teknolojilerde, iş ortaklarında veya mevzuatta değişiklik olması halinde işbu Aydınlatma Metni güncellenebilir.

Yeni bir kişisel veri işleme faaliyeti başlatılması halinde, ilgili kişilere gerekli bilgilendirmeler veri işleme faaliyeti başlamadan veya kişisel verilerin elde edilmesi sırasında yapılır.

Güncel metne tazemgeldi.com üzerinden ulaşılabilir.

15. İletişim Bilgileri

Veri Sorumlusu:
ATSU GIDA İNŞAAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ

Adres: Halkapınar Mahallesi, Gıda Çarşısı, 1203/10. Sk. No:9/B, 35170 Konak/İzmir, Türkiye
Vergi Dairesi: Gaziemir Vergi Dairesi Müdürlüğü
Vergi No: 1031585164
Telefon: +90 533 582 67 63
E-posta: info@atsugida.com
Web: tazemgeldi.com