GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

1. VERİ SORUMLUSUNUN KİMLİĞİ

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla aşağıda bilgileri bulunan KUĞU PASTA VE UN MAMÜLLERİ GIDA SANAYİ VE TİCARET LİMİTED ŞİRKETİ ("Şirket" veya "Kuğu Pastaneleri") tarafından aşağıda açıklanan kapsamda toplanacak ve işlenebilecektir.

• Unvan: KUĞU PASTA VE UN MAMÜLLERİ GIDA SANAYİ VE TİCARET LİMİTED ŞİRKETİ

• Mersis No: 0590052334100004

• Ticaret Sicil No: 837688

• Adres: ŞERİFALİ MAH. ÇETİN CAD. NO: 67 A ÜMRANİYE/ İSTANBUL

• Vergi Dairesi / No: SARIGAZİ / 5900523341

• Telefon: 0216 540 74 05

• E-posta: info@kugupastaneleri.com

• KEP Adresi: kugupastaveunmamullerigida@hs01.kep.tr

2. TOPLANAN KİŞİSEL VERİLER

Şirketimiz, www.kugupastaneleri.com internet sitesi ve mobil uygulaması ("Platform") üzerinden sunduğu e-ticaret ve kurye teslimat hizmetleri kapsamında aşağıdaki kişisel verilerinizi işlemektedir:

• Kimlik Bilgileri: Ad, soyad.

• İletişim Bilgileri: Cep telefonu numarası, e-posta adresi, teslimat adresi, fatura adresi.

• Müşteri İşlem Bilgileri: Sipariş geçmişi, sepet bilgileri, IP adresi, cihaz bilgileri, platform üzerindeki gezinme bilgileri, onaylanan sözleşmeler (Kullanım Koşulları, Mesafeli Satış Sözleşmesi vb.) log kayıtları.

• Finansal Bilgiler: Ödeme yöntemi bilgileri. (Önemli: Kredi kartı numarası, son kullanma tarihi ve CVC gibi ödeme kartı bilgileriniz Şirketimiz sistemlerinde ve veritabanlarında kesinlikle saklanmamaktadır. Ödemeler, BDDK lisanslı güvenli ödeme kuruluşlarının altyapısı üzerinden şifreli bir şekilde doğrudan gerçekleştirilmektedir.)

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

Kişisel verileriniz, KVKK'nın 5. maddesinin 2. fıkrasında belirtilen "Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması", "Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması" ve "İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması" hukuki sebeplerine dayanarak şu amaçlarla işlenmektedir:

• Üyelik işlemlerinin gerçekleştirilmesi ve Platform'un sunmuş olduğu hizmetlerden yararlanmanızın sağlanması,

• Gıda ve pasta siparişlerinizin alınması, ödemelerinin doğrulanması ve fatura kesim işlemlerinin yapılması,

• Siparişlerinizin size en yakın şubemizde taze olarak hazırlanması ve kendi bünyemizdeki kurye ağımız ile adresinize güvenli bir şekilde teslim edilebilmesi,

• Müşteri hizmetleri operasyonlarının yürütülmesi, talep, şikayet ve sipariş süreçleriyle ilgili iletişim kurulması,

• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği gibi ilgili yasal mevzuatlardan doğan bilgi saklama, raporlama ve bilgilendirme yükümlülüklerinin yerine getirilmesi,

• Bilgi güvenliği süreçlerinin yürütülmesi ve hileli/kötü niyetli siparişlerin tespit edilerek sistem güvenliğinin sağlanması.

4. İŞLENEN KİŞİSEL VERİLERİN KİMLERE VE HANGİ AMAÇLA AKTARILABİLECEĞİ

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen veri aktarım şartlarına uygun olarak, yalnızca yukarıda sayılan amaçların gerçekleştirilmesi ve hizmetin tam ifası amacıyla şu alıcı gruplarına aktarılabilmektedir:

• Kuğu Pastaneleri Şubeleri ve Teslimat Ekiplerimiz: İş modelimiz gereği (hızlı ve taze gıda teslimatı), adres, ad-soyad, sipariş detayı ve telefon bilgileriniz, siparişin ulaştırılabilmesi için adresinize atanan ilgili Kuğu Pastanesi şube yönetimi ve siparişi getirecek olan kurye personeliyle anlık olarak paylaşılmaktadır.

• İş Ortakları ve Tedarikçiler: Platformun teknik altyapısını sağlayan yazılım/sunucu barındırma (hosting) firmaları ve yasal zorunluluklar kapsamında e-Fatura/e-Arşiv kesimi için entegratör firmalar.

• Finans ve Ödeme Kuruluşları: Ödeme işlemlerinin güvenli bir şekilde gerçekleştirilebilmesi amacıyla BDDK lisanslı ödeme altyapısı sağlayıcıları (örn. iyzico vb.).

• Yetkili Kamu Kurumları: Yasal bir uyuşmazlık, suç soruşturması veya hukuki zorunluluk hallerinde adli makamlar, Tüketici Hakem Heyetleri ve diğer yetkili kamu kurum ve kuruluşları.

5. KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ

Kişisel verileriniz; Platform'a üye olurken, sipariş verirken, kayıt formlarını doldururken, müşteri hizmetlerimizle (telefon veya dijital ortamda) veya siparişin teslimi anında kuryelerimizle iletişime geçerken elektronik ve fiziksel ortamlarda, kısmen veya tamamen otomatik yollarla toplanmaktadır.

6. VERİ GÜVENLİĞİ VE SAKLAMA SÜRESİ

Şirketimiz, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve bu verilere hukuka aykırı olarak erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik her türlü teknik ve idari tedbiri (SSL şifreleme, güvenlik duvarları, personel erişim yetkilendirmeleri vb.) almaktadır.

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca veya ilgili mevzuatta öngörülen yasal zamanaşımı süreleri (örneğin; sözleşmelerden doğan alacak davaları için 10 yıl, elektronik ticaret log kayıtları için 3 yıl) boyunca saklanır. Süre bitiminde kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.

7. İLGİLİ KİŞİNİN HAKLARI (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca, Şirketimize başvurarak kişisel verilerinizle ilgili aşağıdaki haklarınızı kullanabilirsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,

2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

6. İlgili kanun şartları çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

7. Düzeltme, silinme veya yok edilme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

8. İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. İLETİŞİM VE BAŞVURU YÖNTEMİ

Yukarıda belirtilen haklarınızı kullanmak ve taleplerinizi iletmek için, kimliğinizi tespit edici belgeler ile birlikte ıslak imzalı bir dilekçenizi ŞERİFALİ MAH. ÇETİN CAD. NO: 67 A ÜMRANİYE/ İSTANBUL adresine iadeli taahhütlü posta ile gönderebilir veya KEP adresimiz olan kugupastaveunmamullerigida@hs01.kep.tr adresine güvenli elektronik imza ile iletebilirsiniz.

Talebiniz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır.

9. POLİTİKA'DAKİ DEĞİŞİKLİKLER

Şirket, işbu Gizlilik ve Kişisel Verilerin Korunması Politikası'nı, yasal mevzuattaki değişiklikler veya şirket içi teknolojik ve operasyonel güncellemeler doğrultusunda her zaman güncelleyebilir. Güncel politika metni, Platform'da yayımlandığı andan itibaren tüm kullanıcılar için geçerlilik kazanır.