Gizlilik Politikası

GİZLİLİK POLİTİKASI (“POLİTİKA”) VE KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA AYDINLATMA METNİ (“AYDINLATMA METNİ”)

 

TADYA Gıda Sanayi ve Ticaret Anonim Şirketi

Fatih Sultan Mehmet Mahallesi Bilgi Sokak No: 60/B Sarıyer/İstanbul

Mersis No: 0815117666900001

tadya.com (Web Sitesi)

Versiyon 1.0


Şirket, tadya.com, alan isminde bulunan internet sitesi ve ona bağlı tüm sayfaların ve mobil uygulamaların (“Web Sitesi”) sahibidir. Şirket, Web Sitesi müşterilerine ve kullanıcılarına ilişkin kişisel veriler bakımından 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusudur.  Şirket, veri sorumlusu olarak kişisel verilerinizin gizliliğine ve korunmasına son derece önem vermektedir. İşbu Gizlilik Politikası ve Aydınlatma Metni’nin amacı KVKK’nın 10. Maddesinde düzenlenen aydınlatma yükümlülüğü uyarınca Web Sitesi ziyaretçileri ve kullanıcılarını kişisel verilerin işlenmesi faaliyetlerine ilişkin bilgilendirmektir.  


İşbu Gizlilik Politikası ve Aydınlatma Metni, yeni hizmetlerin sunulması veya yürürlükteki yasal gerekliliklerin yerine getirilmesi amacıyla gerektiğinde güncellenebilir. Web Sitesi kullanıcılarının düzenli olarak güncellemeleri kontrol etmesi gerekmektedir. 


“Şirket” ve “biz”, merkezi Fatih Sultan Mehmet Mahallesi Bilgi Sokak No: 60/B Sarıyer/İstanbul adresinde bulunan TADYA Gıda Sanayi ve Ticaret Anonim Şirketi unvanlı şirketi ifade eder.

“İlgili Kişi”, kişisel verisi işlenen gerçek kişiyi ifade eder.

“Ürünler”, Web Sitesi’nde satışa sunulan ürünleri ifade eder.


  1. Kişisel Verileri İşlerken Gözettiğimiz İlkeler

Şirket, kişisel verileri işlerken KVKK’da belirtilen temel ilkelere uygun davranmaktadır. Bu temel ilkeler aşağıda belirtilenlerdir:

  1. Hukuka ve dürüstlük kurallarına uygun olma, 

  2. Doğru ve gerektiğinde güncel olma, 

  3. Belirli, açık ve meşru amaçlar için işlenme, 

  4. İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma, 

  5. İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme. 


  1. Kişisel Verilerin İşlenmesinin Yasal Dayanağı Nedir?

Şirket, KVKK Madde 5’te belirtildiği şekilde kişisel verileri ancak hukuka uygun olarak ve aşağıdaki hallerden en az birinin bulunması durumunda işlemektedir. 


Kişisel veri sahibinin (ilgili kişi) açık rızasının bulunması: İlgili kişinin açık rızası belirli bir konuya ilişkin, bilgilendirilmeye dayalı olarak ve özgür iradeyle açıklanmalıdır. Kişisel veri, ilgili kişinin açık rızası kapsamında ve açık rızada belirtilen amaçlarla işlenir. Kural olarak, aşağıdaki diğer şartların varlığı halinde ilgili kişinin ayrıca açık rızasının alınmasına gerek bulunmamaktadır. 


Kanunlarda açıkça öngörülmesi: Kanunlarda veri işlemeye izin verilen hallerde, ilgili kanunda yer alan sebep ve veri kategorileri ile sınırlı olarak ilgili kişinin kişisel verisi işlenir.


Fiili İmkânsızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması: Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilir.


Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi Olması: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde (sözleşmenin kurulması veya ifasına dayalı olarak verisi işlenecek kişinin sözleşmenin taraflarından birisi olması koşuluyla)kişisel veriler işlenebilir.


Şirket’in Hukuki Yükümlülüğünü Yerine Getirmesi: Şirket’in hukuki yükümlülüklerini yerine getirmesi için veri işlemenin zorunlu olması halinde, ilgili kişinin kişisel verileri işlenebilir.


İlgili kişinin Kişisel Verisini Alenileştirmesi: Veri sahibinin kişisel verisini kendisi alenileştirmişse, alenileştirme amacı ile sınırlı olarak, ilgili kişisel veriler işlenebilir.


Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Zorunlu Olması: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.


Meşru Menfaatler Nedeniyle Veri İşlemenin Zorunlu Olması: Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirket’in meşru menfaatleri için veri işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilir. 


  1. Hangi Kişisel Verileri İşlenir?

Aşağıdaki tabloda hangi kişisel verileri hangi şartlarla işlediğimize dair detaylı bilgi verilmektedir.


Kişisel Veri

Yasal Dayanak

Kapsamı

Müşterinin adı, soyadı, unvanı, T.C. kimlik numarası, vergi numarası, adresi

(i) Satış sözleşmesinin ifası,

(ii) Vergi kanunları

Müşteri, Web Sitesi’nde Ürün satın aldığında, siparişi faturalandırmak için bu bilgiler kaydedilir. 

Müşterinin isim, soyadı ve adres bilgisi

Satış Sözleşmenin İfası

Satın alınan Ürünün teslimatı için kaydedilir.

Müşterinin ismi, soyadı, unvan, e-posta adresi

Satış Sözleşmesinin İfası

Müşteri, Web Sitesi’nden Ürün satın aldığında, Ürün veya teslimat ile ilgili olası şikayetler, teslimatta gecikmeye ilişkin bilgilendirme veya ürün iadesi gibi sözleşme ifası kapsamında, müşteri memnuniyeti süreçlerini yönetmek için kaydedilir.

Müşteri faturaları

(i) Vergi kanunları

(ii) Bir hakkın tesisi veya korunması için

(i) Vergi beyannamelerinin hazırlanması ve vergi denetimleri için faturalar ilgili zamanaşımı süreleri sonuna kadar saklanır.

(ii) Müşterilerle yaşanabilecek hukuki anlaşmazlıkları çözümleyebilmek, yasal takiplere karşı savunma yapabilmek için hukuki zaman aşımı sürelerinin sonuna kadar saklanır.  

Müşteri sözleşmeleri

Bir hakkın tesisi veya korunması için

Müşterilerle yaşanabilecek hukuki anlaşmazlıkları çözümleyebilmek, yasal takiplere karşı savunma yapabilmek için hukuki zamanaşımı sürelerinin sonuna kadar saklanır.  

Üyelik hesabı bilgileri: ad, soyad, e-posta adresi, telefon numarası

(i) Sözleşmenin kurulması ve ifası (üyelik); (ii) Açık rıza (pazarlama)

Web Sitesi'nde üyelik hesabının oluşturulması, yönetilmesi ve sipariş süreçlerinin yürütülmesi için işlenir. Ticari elektronik ileti onayı vermeniz halinde; kampanya, promosyon ve indirim bilgilendirmelerinin e-posta, SMS ve telefonla arama kanallarıyla iletilmesi amacıyla, yalnızca açık rızanıza dayalı olarak işlenir. Onay ve ret kayıtları İleti Yönetim Sistemi'ne (İYS) kaydedilir; onayınızı dilediğiniz zaman İYS üzerinden veya iletilerdeki ret bağlantısıyla geri alabilirsiniz. Onay verilmemesi, üyelik veya alışveriş hizmetlerinden yararlanmanıza engel değildir.

IP adresi

Meşru menfaat

Web Sitesi’nin güvenliğini ihlal eden ve yasa dışı amaçlarla kullanmaya çalışanların IP adreslerini tespit edip, Web Sitesi’ne bir daha girmelerini engellemek için işlenir. 

E-posta adresi

Açık rıza

Ürün ve hizmetlerimizle ilgili kampanya, promosyon, indirim haberlerini göndermek, ürün ve  hizmetlerimizle ilgili aylık/haftalık bültenler göndermek için ticari elektronik onayı vermeniz halinde ve sadece  açık rızanız ile e-posta adresinizi kaydediyoruz.


  1. Kişisel Verilerin Üçüncü Taraflara Aktarımı

Yukarıda belirtilen işleme şartlarına bağlı olarak bazı kişisel verileri hizmet aldığımız üçüncü taraf şirket ve firmalara aktarmamız gerekiyor.


  1. Web Sitesi üzerinden yapılan alışverişlerin ödemesi üçüncü taraf ödeme kuruluşu iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico) üzerinden yapılmaktadır. Web Sitesi’nden Ürün satın aldığınızda kimlik bilgileriniz, sipariş detayları ve bedeli ödeme kuruluşuna aktarılmaktadır. Şirket, ödeme kuruluşuna verdiğiniz kredi kartınıza ilişkin bilgileri (kredi kartı numarası, geçerlilik tarihi vb.) görmez ve saklamaz. Kişisel verilerinizin korunmasına ilişkin daha fazla detay için ödeme kuruluşunun gizlilik politikasını buradan https://www.iyzico.com/gizlilik-politikasi okuyabilirsiniz. 


  1. Web Sitesi’nin çalışması için sunucu (hosting) hizmeti almamız gerekiyor. Sunucu hizmeti aldığımız firmalar yukarıda III. Paragrafında belirtilen kişisel verileri veri işleyen sıfatıyla işlemektedir. Bu firmalarla KVKK’ya uygun olarak kişisel veri işleme sözleşmesi imzalıyoruz. 


  1. Web Sitesi tasarımı ve bakımı için üçüncü taraf servis sağlayıcı bir şirketten hizmet alıyoruz. Verdiği hizmetler kapsamında bu şirketin kişisel verilere erişimi olabiliyor. Bu şirketle KVKK’ya uygun olarak kişisel veri işleme sözleşmesi imzalıyoruz.


  1. Sipariş konusu Ürünlerin teslimi amacıyla ad, soyad, teslimat adresi ve telefon numarası bilgileriniz, anlaşmalı kargo ve lojistik firmalarına aktarılmaktadır.

  2. Fatura düzenlenmesi ve yasal defter-kayıt yükümlülüklerimizin yerine getirilmesi amacıyla fatura bilgileriniz, e-fatura/e-arşiv özel entegratörümüze ve mali müşavirimize aktarılmaktadır.

  3. Ticari elektronik ileti onayı vermeniz halinde, 6563 sayılı Kanun ve ilgili mevzuat uyarınca onay ve ret kayıtlarınız İleti Yönetim Sistemi A.Ş. (İYS) nezdindeki sisteme kaydedilmektedir.

    1. Yasal olarak zorunlu olduğu durumlarda veya bir suçun önlenmesi için kişisel verilerinizi kolluk kuvvetleri ve diğer yetkili kurumlarla paylaşırız.


  1. Kişisel Verilerin Yurtdışına Aktarımı

Şirket, kişisel verileri kural olarak yurt içinde işlemekte ve saklamaktadır. Kişisel verilerin yurt dışına aktarılmasının gerekli olduğu hallerde aktarım; 6698 sayılı KVKK’nın 7499 sayılı Kanun ile değişik 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik (RG 10.07.2024, S. 32598) uyarınca, (i) Kişisel Verileri Koruma Kurulu tarafından verilmiş bir yeterlilik kararının bulunması, (ii) yeterlilik kararı bulunmaması halinde Kurul tarafından ilan edilen standart sözleşmenin imzalanması ve süresi içinde Kuruma bildirilmesi dâhil uygun güvencelerden birinin sağlanması veya (iii) Kanunda sayılan arızi hallerden birinin varlığı koşuluyla gerçekleştirilmektedir. Bu kapsamda yurt dışına aktarım yapılan haller aşağıda belirtilmektedir. 

  1. Web Sitesi üzerindeki sipariş, sepet ve ödeme adımları, merkezi yurt dışında bulunan Shopify Inc. tarafından sağlanan e-ticaret altyapısı üzerinden yürütülmektedir. Bu kapsamda ad, soyad, iletişim ve teslimat bilgileri ile sipariş içeriği ve ödeme işlem bilgileri Shopify'a aktarılmaktadır. Şirket, kredi kartı bilgilerinizi görmez ve saklamaz. Bu aktarım, KVKK m.9 kapsamındaki uygun güvenceler çerçevesinde gerçekleştirilmektedir.

  2. Web Sitesi, sunucuları yurt dışında bulunan bir uygulama geliştirme ve barındırma platformu (Lovable) üzerinde çalışmakta olup görsel içerikler yurt dışında yerleşik bulut depolama hizmeti (Google Cloud Storage) üzerinden sunulmaktadır. Bu kapsamda Web Sitesi üzerinden işlenen kişisel veriler, KVKK m.9 uyarınca yukarıda açıklanan uygun güvenceler çerçevesinde yurt dışına aktarılabilmektedir.

  3. Kullanıcıların e-posta adresleri, ticari elektronik ileti gönderilmesine onay vermeleri halinde Ürün ve hizmetlerimizle ilgili kampanya, promosyon, indirim haberleri ve ürün ve hizmetlerimizle ilgili aylık/haftalık bültenler göndermek için elektronik ileti hizmet sağlayıcısı ile paylaşılmaktadır.  


Elektronik ileti hizmet sağlayıcısı olarak merkezi yurt dışında bulunan [•] platformunu kullanıyoruz. Bu aktarım, Kurul tarafından ilan edilen standart sözleşme imzalanmak ve Kuruma bildirilmek suretiyle KVKK m.9 kapsamındaki uygun güvenceler çerçevesinde gerçekleştirilmektedir. Hizmet sağlayıcının gizlilik politikasını buradan okuyabilirsiniz: [•] 

  1. Kullanıcıların Web Sitesi’ni nasıl kullandıklarının analizi için Google LLC tarafından sağlanan Google Analytics 4 hizmetini kullanıyoruz. Google Analytics bu hizmeti verebilmek için çerezler ve diğer kimlik tanımlayıcıları ile IP adresi gibi kişisel verileri işler. Bu aktarım, KVKK m.9 kapsamındaki uygun güvenceler çerçevesinde gerçekleştirilmektedir. 


Google LLC, 1600 Amphitheatre Parkway Mountain View CA 94043, ABD. Google Analytics’in güvenlik ve gizlilik politikasını buradan okuyabilirsiniz: https://support.google.com/analytics/answer/2838718?hl=en&ref_topic=6010376


Çerezlerle ilgili daha fazla bilgi almak ve Çerez Ayarlarını nasıl belirleyebileceğinizi anlamak için lütfen Çerez Politikamızı okuyun. 


  1. Kişisel Verilerin Güvenliğine İlişkin İdari ve Teknik Tedbirler

Şirket, KVKK Madde 12’ye uygun olarak, kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, bu verilere hukuka aykırı erişimleri engellemek, bunların muhafazasını sağlamak amacıyla uygun gerekli tedbirleri almakta ve kişisel verilerin üçüncü kişilerce hukuka aykırı olarak işlenmesine engel olmaktadır.


  1. Kişisel Verileri Saklama Süresi

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler silinir, yok edilir veya anonim hâle getirilir. Bu kapsamda; fatura ve ticari defter kayıtları vergi ve ticaret mevzuatı uyarınca 10 yıl, sözleşmeler ve müşteri kayıtları genel zamanaşımı süresi olan 10 yıl (TBK m.146), ticari elektronik ileti onay kayıtları onayın geçerliliğinin sona erdiği tarihten itibaren 1 yıl, internet trafik kayıtları ise 5651 sayılı Kanun uyarınca öngörülen yasal süreler boyunca saklanır. Sürelerin sonunda kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e uygun olarak periyodik imha süreçleri çerçevesinde imha edilir.


  1. İlgili Kişilerin Kişisel Verilerine İlişkin Hakları

İlgili kişilerin KVK Kanunu Madde 11’den kaynaklanan hakları aşağıda belirtilmiştir.

  • Kişisel verisinin işlenip işlenmediğini öğrenme,

  • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

  • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

  • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

  • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

  • KVK Kanunu ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

  • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.


İlgili kişiler, yukarıda belirtilen haklarına ilişkin taleplerini aşağıda belirtilen iletişim bilgilerine yazılı olarak, kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da daha önce Şirket’e bildirilmiş ve sistemde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle iletebilirler.  Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen asgari unsurları içermelidir.


Talepler en kısa sürede ve her durumda en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyeti gerektirmesi halinde, Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret uygulanır.


  1. İletişim Bilgileri

Kişisel verilerinizle ilgili her türlü sorunuz için aşağıdaki iletişim bilgilerinden Şirket’e ulaşabilirsiniz.

Şirket unvanı: TADYA Gıda Sanayi ve Ticaret Anonim Şirketi

Mersis No: 0815117666900001

Adres: Fatih Sultan Mehmet Mahallesi Bilgi Sokak No: 60/B Sarıyer/İstanbul
E-Posta:  tadyabadem@gmail.com
Telefon: +90 541 817 7750