Gizlilik Politikası ve KVKK Aydınlatma Metni
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla [ŞİRKET ADI] ("The House of Anatolia", "Şirket", "biz") tarafından aşağıda açıklanan kapsamda işlenebilecektir.
- Ticari Unvan: [ŞİRKET ADI]
- Vergi Dairesi / No: [VERGİ DAİRESİ / VERGİ NO]
- MERSİS No: [MERSİS NO]
- Adres: [ŞİRKET ADRESİ]
- E-posta: [email protected]
- Telefon: [TELEFON]
2. İşlenen Kişisel Veriler
thehouseofanatolia.com web sitesi (bundan sonra "Site") aracılığıyla aşağıdaki kişisel verileriniz işlenmektedir:
2.1. Kimlik ve İletişim Bilgileri
- Ad, soyad
- E-posta adresi
- Telefon numarası
- Firma adı (varsa, kurumsal taleplerde)
- Teslimat lokasyonu / adres bilgisi
2.2. Talep ve Sipariş Bilgileri
- Talep edilen ürün, gramaj, paket türü
- Paket adedi
- Talep tipi (bireysel, kurumsal, bayilik vb.)
- Tarafımıza ilettiğiniz mesajlar
2.3. Pazarlama Tercihleri
- Bültene abonelik durumu
- Tercih edilen iletişim dili
2.4. Teknik Veriler (Çerezler aracılığıyla)
- Tarayıcı türü ve sürümü
- Site içi gezinme verileri (yalnızca anonim performans amaçlı)
Çerezlere ilişkin detaylı bilgi için lütfen Çerez Politikamızı inceleyin.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde aşağıdaki amaçlarla işlenmektedir:
- Tarafınızdan iletilen ürün taleplerinin değerlendirilmesi ve karşılanması
- Sipariş oluşturulması, faturalandırma ve teslimat süreçlerinin yürütülmesi
- Müşteri ilişkilerinin yönetimi ve iletişim faaliyetlerinin sürdürülmesi
- Bültenlerimize abone olmanız halinde tarafınıza tanıtım ve bilgilendirme amaçlı ileti gönderilmesi
- Yasal yükümlülüklerimizin yerine getirilmesi (vergi, ticaret, tüketici mevzuatı)
- Site güvenliğinin sağlanması ve hukuki uyuşmazlıkların çözülmesi
- Hizmet kalitemizin geliştirilmesi ve süreçlerimizin iyileştirilmesi
4. Kişisel Verilerin Aktarılması
Kişisel verileriniz, KVKK'nın 8. ve 9. maddeleri uyarınca aşağıdaki taraflarla, yalnızca işleme amacıyla sınırlı olarak ve gerekli güvenlik tedbirleri alınarak paylaşılabilir:
- Hizmet sağlayıcılarımız: Web altyapısı (Supabase), e-posta servisi (FormSubmit), barındırma hizmetleri
- Lojistik ortakları: Sipariş teslim edilmesi gereken kargo firmaları
- Yasal merciler: Yasal zorunluluk veya talep halinde ilgili kamu kurumları, mahkemeler ve denetim makamları
- Mali müşavir / hukuk danışmanı: Yasal yükümlülüklerimizin yürütülmesi amacıyla
Verileriniz, açık rızanız olmaksızın yurt dışına aktarılmaz. Supabase ve benzeri altyapı sağlayıcılarının veri merkezleri yurt dışında bulunabilir; bu durum aydınlatma kapsamında size bildirilir ve gerekli teknik tedbirler (şifreleme, erişim kontrolü) alınır.
5. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz; Site üzerindeki talep formu, bülten abonelik formu ve çerezler aracılığıyla otomatik veya kısmen otomatik yöntemlerle elektronik ortamda toplanmaktadır.
Hukuki sebepleri:
- Sözleşmenin kurulması ve ifası (KVKK m.5/2-c) — talep ve siparişlerinizin yerine getirilmesi
- Hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç) — vergi ve ticari mevzuat
- Meşru menfaat (KVKK m.5/2-f) — site güvenliği ve hizmet iyileştirme
- Açık rıza (KVKK m.5/1) — bülten aboneliği ve pazarlama iletişimi
6. Veri Sahibinin Hakları (KVKK m.11)
KVKK kapsamında kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok edilme taleplerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işlenme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
Bu haklarınızı kullanmak için [email protected] adresine, kimliğinizi tespit edici belgelerle birlikte yazılı olarak başvurabilirsiniz. Başvurunuz, KVKK'nın 13. maddesi uyarınca en geç 30 gün içinde yanıtlanacaktır.
7. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatın öngördüğü asgari sürelere uygun olarak saklanır:
- Talep / sipariş kayıtları: Türk Borçlar Kanunu uyarınca 10 yıl
- Mali kayıtlar: Vergi mevzuatı uyarınca 5 yıl
- Bülten abonelik bilgileri: Aboneliğiniz aktif olduğu sürece + 1 yıl
- Çerez verileri: Çerez Politikasında belirtilen süreler
8. Veri Güvenliği
The House of Anatolia, kişisel verilerinizin güvenliği için aşağıdaki önlemleri almaktadır:
- HTTPS / SSL şifreleme
- Veritabanı düzeyinde Row Level Security (RLS) politikaları
- Yetkisiz erişime karşı kimlik doğrulama
- Düzenli güvenlik denetimi ve loglama
- Veriye erişimi yalnızca yetkili personel ile sınırlama
9. Politika Değişiklikleri
Bu Gizlilik Politikası ihtiyaç halinde güncellenebilir. Önemli değişiklikler bu sayfanın üst kısmındaki tarih bilgisi ile birlikte yayımlanır. Site'yi kullanmaya devam etmeniz, güncel politikayı kabul ettiğiniz anlamına gelir.
10. İletişim
Bu metne veya kişisel verilerinizin işlenmesine ilişkin her türlü soru ve talep için:
- E-posta: [email protected]
- Adres: [ŞİRKET ADRESİ]