KVKK Müşteri Aydınlatma Metni

KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN AYDINLATMA METNİ

Patisfood Grup Gıda Sanayi ve Ticaret A.Ş. (“Şirket” veya “Patiswiss”), kişisel verilerinizin gizliliğini ve güvenliğini, sunduğu tüm ürün ve hizmetlerin ayrılmaz bir parçası olarak görmekte ve bu konuda en yüksek özeni göstermektedir. Şirketimiz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ile ikincil mevzuata uygun olarak, kişisel verilerinizi yalnızca ilgili kanunlarda öngörülen koşullar çerçevesinde işlemektedir. Bu kapsamda, internet sitemizi veya mobil uygulamalarımızı ziyaret ettiğinizde, üyelik hesabı oluşturduğunuzda, sipariş verdiğinizde, çağrı merkezimiz veya e-posta kanallarımız üzerinden bizimle iletişime geçtiğinizde ya da sosyal medya hesaplarımız üzerinden bizimle etkileşim kurduğunuzda elde edilen tüm kişisel verileriniz bu metin kapsamında işlenmektedir.

 

Amacımız, size ait kişisel verilerin hangi amaçlarla işlendiğini, hangi hukuki sebeplere dayanılarak toplandığını, kimlerle ve hangi koşullarda paylaşıldığını, ne kadar süreyle saklandığını, KVKK kapsamındaki haklarınızı ve bu haklarınızı nasıl kullanabileceğinizi şeffaf ve ayrıntılı bir şekilde açıklamaktır.

 

1. Hangi Kişisel Verilerinizi İşliyoruz?

Şirketimiz tarafından işlenen kişisel verileriniz, hizmetlerden yararlanma sürecinizde tarafımıza sağladığınız veya hizmet kullanımı sırasında otomatik yollarla elde edilen verilerden oluşmaktadır.

 

Bunların başında kimlik ve iletişim bilgileriniz gelir. Adınız, soyadınız, doğum tarihiniz, cinsiyetiniz, telefon numaranız, e-posta adresiniz, teslimat ve fatura adresleriniz gibi bilgiler, üyelik hesabınızın oluşturulması, siparişlerin doğru kişiye ve doğru adrese ulaştırılması ve gerektiğinde sizinle hızlı ve güvenli şekilde iletişim kurulabilmesi için işlenmektedir.

 

Bunun yanı sıra, üyelik ve hesap verileriniz de işlenir. Üyelik kullanıcı adınız, şifreniz, hesabın açılış ve kapanış tarihleri, doğrulama kodları, “beni hatırla” gibi tercihleriniz veya sosyal medya hesapları üzerinden giriş yapmanız halinde ilgili kimlik bilgileri bu kapsamdadır. Bu veriler, yalnızca sizin erişebileceğiniz güvenli bir hesap oluşturmak ve üyelik sözleşmesinden doğan yükümlülüklerimizi yerine getirmek amacıyla işlenmektedir.

 

Alışveriş sürecinde oluşan müşteri işlem verileriniz, yani verdiğiniz siparişler, oluşturulan fatura bilgileri, sipariş geçmişiniz, iade ve değişim talepleriniz, iptal edilen sipariş kayıtlarınız, müşteri hizmetlerine ilettiğiniz şikâyet ve talepleriniz, ürünlere yaptığınız yorumlar veya değerlendirmeleriniz, anket cevaplarınız, kampanyalara katılım bilgileriniz de işlenmektedir. Bu bilgiler hem sipariş sürecinizin sorunsuz işlemesi hem de hizmet kalitemizin artırılması amacıyla kullanılmaktadır.

 

Ödeme bilgileri de işlenmektedir. Yaptığınız ödemelere ilişkin banka bilgileri, işlem numaraları, ödeme yöntemi, ödeme kuruluşu tarafından sağlanan onay bilgileri, işlem güvenliğinin sağlanabilmesi için kayıt altına alınır. Kredi kartı numaranız ve güvenlik kodlarınız Şirketimiz tarafından hiçbir şekilde saklanmaz; yalnızca ilgili banka veya lisanslı ödeme kuruluşu tarafından güvenli bir şekilde işlenir.

 

Teslimat bilgileri, yani sipariş ettiğiniz ürünün kime, hangi adrese, hangi iletişim bilgileri üzerinden teslim edileceği bilgileri de işlenir. Bu veriler, siparişinizin zamanında ve doğru kişiye ulaştırılabilmesi için lojistik ve kargo iş ortaklarımızla paylaşılır.

 

Ayrıca, işlem güvenliği verileriniz (IP adresi, cihaz bilgisi, tarayıcı türü, erişim logları, giriş-çıkış kayıtları, çerez verileri) sistemin güvenliğinin sağlanması, dolandırıcılık girişimlerinin önlenmesi ve hizmetlerimizin performansının ölçülmesi amacıyla işlenir.

 

Çağrı merkezimizi aramanız halinde, görüşmeleriniz ses kaydı olarak saklanır. Bu kayıtlar, müşteri memnuniyetini artırmak, hizmet kalitesini ölçmek ve olası uyuşmazlıklarda delil olarak kullanılmak üzere KVKK’ya uygun şekilde işlenir.

 

Son olarak, yalnızca sizin açık rızanızın bulunduğu hallerde pazarlama ve iletişim tercihlerinize ilişkin verileriniz (bülten üyelikleri, ticari elektronik ileti izinleri, kampanya katılım bilgileriniz) işlenir ve size kişiselleştirilmiş kampanyalar sunabilmek amacıyla değerlendirilir.

 

2. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepler

Kişisel verileriniz, aşağıdaki amaçlar doğrultusunda ve KVKK’da öngörülen hukuki sebeplerle işlenmektedir:

 

  • Üyelik ve hesap yönetimi: Üyelik sözleşmesinin kurulması ve ifası, hesabınızın oluşturulması, kimliğinizin doğrulanması, hesabınızın güvenliğinin sağlanması, şifre sıfırlama süreçlerinin yürütülmesi. (Hukuki sebep: KVKK m.5/2-c — Sözleşmenin ifası için gerekli olması)
  • Sipariş, teslimat ve iade işlemleri: Siparişlerin alınması, işlenmesi, ürünlerin hazırlanması, kargolanması ve teslim edilmesi, faturalandırma süreçlerinin yürütülmesi, iptal, iade ve değişim taleplerinin karşılanması. (Hukuki sebep: KVKK m.5/2-c ve 5/2-ç — Sözleşmenin ifası ve hukuki yükümlülüklerin yerine getirilmesi)
  • Müşteri deneyimi ve hizmet kalitesi: Memnuniyet anketleri yapılması, şikâyet ve taleplerin kaydedilmesi, site içi gezinme verilerinin analiz edilmesi, size daha iyi bir kullanıcı deneyimi sunulması. (Hukuki sebep: KVKK m.5/2-f — Meşru menfaat)
  • Bilgi güvenliği ve risk yönetimi: Dolandırıcılık girişimlerinin tespiti, sistem güvenliğinin sağlanması, erişim yetkilerinin kontrolü, sızma testlerinin yapılması. (Hukuki sebep: KVKK m.5/2-f — Meşru menfaat)
  • Hukuki yükümlülüklerin yerine getirilmesi: Yetkili kurum ve kuruluşlara bilgi verilmesi, dava ve icra süreçlerinin yürütülmesi, hukuki danışmanlık alınması. (Hukuki sebep: KVKK m.5/2-ç ve m.5/2-e)
  • Açık rızaya dayalı pazarlama faaliyetleri: Kampanyaların duyurulması, ticari elektronik iletilerin gönderilmesi, kişiselleştirilmiş reklam ve tekliflerin sunulması. (Hukuki sebep: KVKK m.5/1 — Açık rıza)

 

3. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz, internet sitemiz, mobil uygulamalarımız, çağrı merkezi görüşmeleri, sosyal medya hesaplarımız, e-posta yazışmalarımız, müşteri destek kanallarımız aracılığıyla elektronik ortamda; yazılı belgeler, kargo evrakları, fatura ve sözleşmeler gibi yollarla fiziki ortamda; ayrıca çerezler, log kayıtları ve benzeri otomatik yöntemlerle elde edilmektedir.

 

4. Kişisel Verilerin Aktarımı

Verileriniz, KVKK’nın 8. ve 9. maddeleri kapsamında, ilgili süreçlerin yürütülmesi için gerekli olması halinde ve gerekli güvenlik önlemleri alınarak;

  • Grup şirketlerimize ve iştiraklerimize,
  • Bankalar ve lisanslı ödeme kuruluşlarına,
  • Kargo ve lojistik iş ortaklarına,
  • Çağrı merkezi ve müşteri destek hizmeti sağlayıcılarına,
  • IT altyapı ve bulut hizmeti sağlayıcılarına,
  • Denetim, danışmanlık ve hukuk bürolarına
    aktarılabilmektedir.

 

Bazı hizmetler gereği verileriniz yurtdışına da aktarılabilir. Bu aktarımlar sırasında KVKK m.9’a uygun olarak gerekli sözleşmeler yapılır, güvenlik tedbirleri alınır ve gerektiğinde açık rızanız temin edilir.

 

5. Veri Güvenliği Önlemleri

Şirketimiz, kişisel verilerinizi yetkisiz erişim, kayıp, ifşa veya yasa dışı işlenmeye karşı korumak için; SSL şifreleme, güvenlik duvarları, erişim yetki kontrolleri, düzenli sızma testleri, risk analizleri, loglama ve izleme mekanizmaları gibi teknik tedbirler ile çalışan eğitimleri, gizlilik taahhütleri ve veri işleme politikaları gibi idari tedbirler almaktadır.

 

6. Veri Saklama Süresi

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler boyunca saklanır. Örneğin, sipariş ve faturalama kayıtları 10 yıl, müşteri talepleri en az 3 yıl, ticari elektronik ileti izin kayıtları ise izin süresi boyunca ve iptalden itibaren 1 yıl saklanır. Saklama süresi sona eren veriler, güvenli şekilde silinir, yok edilir veya anonim hale getirilir.

 

7. KVKK Kapsamındaki Haklarınız

KVKK m.11 uyarınca;

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • İşlenmişse bilgi talep etme,
  • Amacına uygun işlenip işlenmediğini öğrenme,
  • Yurt içinde veya dışında aktarıldığı kişileri bilme,
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme,
  • İşlenmesini gerektiren sebeplerin ortadan kalkması halinde silinmesini isteme,
  • Yapılan düzeltme veya silme işlemlerinin üçüncü kişilere bildirilmesini isteme,
  • Münhasıran otomatik sistemler ile analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
  • Zarara uğramanız halinde tazminat talep etme

haklarına sahipsiniz.

 

8. Başvuru Yöntemleri

Bu haklarınızı kullanmak için;

  • Yazılı dilekçe ile şirket merkezimize,
  • Noter aracılığıyla,
  • KEP adresimize güvenli elektronik imza ile,
  • Daha önce bildirdiğiniz e-posta adresinizden clientservice@patisfoodgroup.com adresine
    başvuru yapabilirsiniz.

Başvurular en geç 30 gün içinde ücretsiz olarak yanıtlanır. Ancak başvurunun ayrıca bir maliyet doğurması halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

 

9. Güncellemeler ve Yürürlük

Bu metin, ihtiyaç duyuldukça güncellenebilir. Güncel versiyon her zaman www.patiswiss.com.tr adresinde yayımlanır. Önemli değişiklikler olması halinde, size e-posta veya platform içi bildirim yoluyla bilgi verilir.