KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

1. VERİ SORUMLUSUNUN KİMLİĞİ

6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun" veya "KVKK") ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında; kişisel verileriniz, veri sorumlusu sıfatıyla ŞERİFALİ MAH. ÇETİN CAD. NO: 67 A ÜMRANİYE/ İSTANBUL adresinde mukim, Sarıgazi Vergi Dairesi'ne 5900523341 vergi numarası, 837688 ticaret sicil numarası ve 0590052334100004 MERSİS numarası ile kayıtlı KUĞU PASTA VE UN MAMÜLLERİ GIDA SANAYİ VE TİCARET LİMİTED ŞİRKETİ ("Şirket" veya "Kuğu Pastaneleri") tarafından aşağıda açıklanan çerçevede işlenebilecektir.

2. İŞLENEN KİŞİSEL VERİLERİNİZ

Şirketimiz tarafından sunulan e-ticaret, sipariş ve şubeden kurye teslimat hizmetlerinden faydalanmanız sürecinde aşağıdaki kişisel veri kategorileriniz işlenmektedir:

• Kimlik Bilgileriniz: Adınız, soyadınız.

• İletişim Bilgileriniz: Cep telefonu numaranız, e-posta adresiniz, teslimat adresiniz, fatura adresiniz.

• Müşteri İşlem Bilgileriniz: Sipariş ve sepet bilgileriniz, sipariş geçmişiniz, talep ve şikayetleriniz, sipariş notlarınız.

• İşlem Güvenliği Bilgileriniz: IP adresiniz, internet sitesi/mobil uygulama giriş-çıkış (log) kayıtlarınız, cihaz bilgileriniz.

• Finans Bilgileriniz: Kredi kartı ile ödeme yapmanız halinde şifrelenmiş ödeme onay bilgileriniz (Önemli Not: Kredi kartı numarası, son kullanma tarihi ve CVC verileri Şirketimiz tarafından saklanmaz, doğrudan BDDK lisanslı ödeme kuruluşuna şifreli olarak iletilir).

3. KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI

Kişisel verileriniz, Şirketimiz tarafından aşağıdaki amaçlar doğrultusunda işlenmektedir:

• Kullanım Koşulları'nın ve sipariş vermeniz halinde Mesafeli Satış Sözleşmesi'nin kurulması ve ifası,

• Verdiğiniz pasta/gıda siparişlerinin en yakın şubemizde taze olarak hazırlanması ve Kuğu Pastaneleri'nin kendi kurye ağı aracılığıyla belirttiğiniz adrese sorunsuz, hızlı ve güvenli bir şekilde teslim edilmesi,

• Siparişin onaylanması, hazırlanması ve teslimat süreci hakkında size SMS, e-posta veya gerektiğinde arama yoluyla bilgi verilmesi,

• Talep, şikâyet ve önerilerinizin alınması, değerlendirilmesi ve müşteri memnuniyeti süreçlerinin yürütülmesi,

• Muhasebe, fatura ve finans işlemlerinin gerçekleştirilmesi (e-Fatura/e-Arşiv kesimi ve gönderimi),

• 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 6502 sayılı Tüketicinin Korunması Hakkında Kanun başta olmak üzere yetkili idari merciler ve yasal mevzuattan kaynaklanan bilgi saklama, raporlama ve hukuki yükümlülüklerimizin eksiksiz yerine getirilmesi,

• Olası hukuki uyuşmazlıklarda delil olarak kullanılması ve Şirketimizin yasal haklarının savunulması.

4. KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEPLERİ

Kişisel verileriniz, Kuğu Pastaneleri'ne ait web sitesi (www.kugupastaneleri.com) veya mobil uygulama üzerinden üyelik ile sipariş formlarının doldurulması, iletişim kanalları üzerinden taleplerinizin iletilmesi ve dijital platformlarımızdaki gezinme hareketleriniz aracılığıyla, elektronik ortamda otomatik veya kısmen otomatik yöntemlerle toplanmaktadır.

Kişisel verileriniz, KVKK'nın 5. maddesinin 2. fıkrasında yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• "Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması" (Siparişin alınması, şubede hazırlanması ve kurye ile teslimi süreçleri),

• "Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması" (Fatura kesilmesi, ticari elektronik ileti izin kayıtlarının ve erişim log kayıtlarının tutulması),

• "Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması" (Olası tüketici uyuşmazlıklarında ispat yükümlülüğünün yerine getirilmesi),

• "İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması" (Müşteri hizmetleri operasyonlarının yürütülmesi, hileli işlemlerin tespiti ve engellenmesi).

5. KİŞİSEL VERİLERİNİZİN AKTARILABİLECEĞİ KİŞİ/KURULUŞLAR VE AKTARIM AMAÇLARI

Kişisel verileriniz, yukarıda (3) numaralı bölümde belirtilen amaçların gerçekleştirilebilmesi ve yasal yükümlülüklerimizin ifası ile sınırlı olarak; KVKK'nın 8. ve 9. maddelerinde belirtilen şartlar dairesinde aşağıdaki alıcı gruplarına aktarılabilecektir:

• Şubelerimiz ve Kuryelerimiz: Taze gıda/pasta teslimat operasyonunun doğası gereği; siparişinizin hazırlanması ve adresinize hızlıca teslim edilebilmesi amacıyla ad, soyad, telefon ve açık adres bilgileriniz, siparişi hazırlayan ilgili Kuğu Pastanesi şubesi yönetimi ve teslimatı bizzat gerçekleştirecek olan Kuğu Pastaneleri kurye personeli ile anlık olarak paylaşılmaktadır.

• Hizmet Sağlayıcılar ve İş Ortakları: Platform altyapısı, yazılım, sunucu barındırma (hosting), veri tabanı güvenliği, SMS ve e-posta gönderimi ile e-Fatura entegrasyonu hizmetleri aldığımız, gizlilik sözleşmeleri ile güvence altına alınmış yurt içi yerleşik teknoloji tedarikçilerine,

• Finans Kuruluşları: Ödeme süreçlerinin 3D Secure ve SSL ile güvenli bir şekilde tamamlanabilmesi amacıyla ödeme altyapısı sağlayıcılarına (BDDK lisanslı kurumlar) ve ilgili bankalara,

• Yasal Merciler: Hukuki yükümlülüklerimizin yerine getirilmesi ve yasal haklarımızın kullanılması amacıyla Tüketici Hakem Heyetleri, mahkemeler, icra daireleri, kolluk kuvvetleri ve yasal olarak bilgi talep etmeye yetkili diğer kamu kurum ve kuruluşlarına.

6. KİŞİSEL VERİ SAHİBİ OLARAK KVKK MADDE 11 UYARINCA HAKLARINIZ

KVKK'nın 11. maddesi kapsamında, veri sahibi olarak aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,

2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

6. İlgili kanun şartları çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

7. Düzeltme, silinme veya yok edilme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

8. İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

7. BAŞVURU YÖNTEMİ

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yöntemlerden biriyle Şirketimize iletebilirsiniz:

• Yazılı Başvuru: Islak imzalı bir dilekçenizi kimlik fotokopiniz ile birlikte ŞERİFALİ MAH. ÇETİN CAD. NO: 67 A ÜMRANİYE/ İSTANBUL adresine şahsen, noter kanalıyla veya iadeli taahhütlü posta yoluyla ileterek,

• KEP Üzerinden Başvuru: Kayıtlı Elektronik Posta (KEP) hesabınızdan, güvenli elektronik imza veya mobil imzanız ile imzalanmış dilekçenizi Şirketimizin kugupastaveunmamullerigida@hs01.kep.tr KEP adresine göndererek,

• E-posta ile Başvuru: Sistemimizde daha önceden kayıtlı bulunan ve doğrulanan elektronik posta adresinizi kullanarak info@kugupastaneleri.com adresine e-posta göndererek.

Talepleriniz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.