AYDINLATMA METNİ VE GİZLİLİK POLİTİKASI

6698 Sayılı Kişisel Verilerin Korunması Kanunu Uyarınca Kullanıcı Aydınlatma Metni ve Gizlilik Politikası

(“Aydınlatma Metni”, “Politika”)

Taze Bitki Elektronik Ticaret ve Bilişim Hizmetleri Anonim Şirketi (“Taze Bitki” veya “Şirket”) olarak kişisel verilerinizin hukuka ve dürüstlük kurallarına uygun, güvenli ve şeffaf bir biçimde işlenmesine önem vermekteyiz.

İşbu Aydınlatma Metni ve Gizlilik Politikası; www.tazebitki.com internet sitesi (“Site”) üzerinden sunulan hizmetlerden faydalanmanız, Site’ye üye olmanız, üye olmaksızın işlem yapmanız, sipariş oluşturmanız, ürün satın almanız, müşteri hizmetleriyle iletişime geçmeniz veya Site’de yer alan diğer hizmetleri kullanmanız sırasında kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeplerle ve ne şekilde işlendiğini açıklamak amacıyla hazırlanmıştır.

İşbu Aydınlatma Metni’nde tanımlanmayan ifadelerin yorumlanmasında, Site’de yayımlanan Üyelik Sözleşmesi, Ön Bilgilendirme Formu, Mesafeli Satış Sözleşmesi, Çerez Politikası ve ilgili diğer metinlerde yer alan tanımlar dikkate alınacaktır.

1. VERİ SORUMLUSU

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun” veya “KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Taze Bitki Elektronik Ticaret ve Bilişim Hizmetleri Anonim Şirketi tarafından aşağıda açıklanan kapsamda işlenmektedir.

Şirket Unvanı: Taze Bitki Elektronik Ticaret ve Bilişim Hizmetleri Anonim Şirketi

Adres: Altunizade Mah. Kuşbakışı Cad. No: 11/1 Üsküdar/İstanbul

E-posta: [email protected]

2. KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMLERİ

Kişisel verileriniz; Site’ye üye olmanız, Site üzerinden sipariş oluşturmanız, üye olmaksızın alışveriş yapmanız, teslimat ve fatura bilgilerinizi paylaşmanız, müşteri hizmetleri, e-posta, telefon, canlı destek, iletişim formları veya benzeri kanallar aracılığıyla Şirket ile iletişime geçmeniz, kampanya ve iletişim izinlerinizi yönetmeniz, Site’yi ziyaret etmeniz ve çerezler aracılığıyla Site’yi kullanmanız sırasında elektronik ortamda otomatik veya kısmen otomatik yöntemlerle toplanabilir.

Bazı durumlarda, tarafınızca fiziki ortamda veya yazılı olarak Şirket’e iletilen bilgi ve belgeler aracılığıyla da kişisel verileriniz işlenebilir.

3. İŞLENEN KİŞİSEL VERİLERİNİZ

Şirketimiz tarafından, Site’de sunulan hizmetlerin niteliğine göre aşağıdaki kişisel verileriniz işlenebilir:

Kimlik Bilgileri:
Ad, soyad, müşteri/üye numarası, T.C. kimlik numarası, vergi kimlik numarası, kurumsal müşteri bilgileri ve fatura düzenlenmesi için gerekli bilgiler.

İletişim Bilgileri:
Telefon numarası, e-posta adresi, teslimat adresi, fatura adresi ve iletişim tercihleri.

Üyelik ve Müşteri İşlem Bilgileri:
Üyelik bilgileri, sipariş bilgileri, sipariş geçmişi, sipariş numarası, sipariş tutarı, teslimat durumu, ürün tercihleri, kullanılan indirim kodları, kampanya bilgileri, kupon kullanımları, iade ve iptal talepleri, talep ve şikayet kayıtları, yorum, puanlama ve değerlendirme bilgileri.

Teslimat Bilgileri:
Teslim edilecek kişinin adı, soyadı, telefon numarası, teslimat adresi, teslimat notu, hediye notu ve siparişin teslim edilmesi için gerekli diğer bilgiler.

Finans ve Ödeme Bilgileri:
Ödeme yöntemi, ödeme tutarı, işlem referans bilgileri, iade bilgileri, fatura bilgileri, banka/IBAN bilgileri ve ödeme sürecine ilişkin kayıtlar.

Ödeme işlemleri sırasında kredi veya banka kartı bilgileriniz, ödeme hizmet sağlayıcıları ve bankalar tarafından işlenebilir. Kart bilgilerinin işlenmesi ve saklanması, ilgili ödeme kuruluşlarının kendi güvenlik ve mevzuat yükümlülükleri kapsamında yürütülür.

İşlem Güvenliği Bilgileri:
IP adresi, cihaz bilgisi, tarayıcı bilgisi, işletim sistemi bilgisi, kullanıcı işlem kayıtları, giriş-çıkış kayıtları, oturum bilgileri, kimlik doğrulama kayıtları, şifrelenmiş/parçalanmış parola kayıtları ve güvenlik logları.

Talep, Şikayet ve İletişim Kayıtları:
Müşteri hizmetleri görüşmeleri, çağrı merkezi kayıtları, e-posta yazışmaları, canlı destek kayıtları, iletişim formları, talep ve şikayet içerikleri.

Pazarlama ve İletişim Tercihleri:
Açık rıza veya ticari elektronik ileti onayı vermeniz halinde, iletişim izni tercihleri, kampanya, reklam, tanıtım ve fırsatlara ilişkin iletişim izin kayıtları.

Çerez ve Dijital Kullanım Verileri:
Site ziyaret bilgileriniz, çerezler aracılığıyla elde edilen kullanım verileri, sayfa görüntüleme bilgileri, tıklama ve gezinme hareketleri, ürün ve kategori etkileşimleri, cihaz ve tarayıcı verileri.

Risk Yönetimi ve Güvenlik Bilgileri:
Şüpheli işlem, dolandırıcılık, yetkisiz kullanım, kampanya veya kupon kötüye kullanımı, güvenlik ihlali ve benzeri risklerin önlenmesine ilişkin işlem kayıtları.

4. KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

Site üyeliğinizin oluşturulması, yönetilmesi ve Üye Hesabı’na giriş imkânı sağlanması,

Kimlik ve iletişim bilgilerinizin doğrulanması,

Site üzerinden sunulan hizmetlerden yararlanmanızın sağlanması,

Siparişinizin alınması, hazırlanması, yönetilmesi ve teslim edilmesi,

Canlı bitki, saksılı bitki, bitki aranjmanı, bakım ürünü, aksesuar ve benzeri ürün siparişlerinin hazırlanması,

Teslimat adresi, teslim edilecek kişi ve teslimat notlarına göre teslimat operasyonunun yürütülmesi,

Siparişin teslim edileceği üçüncü kişiye ilişkin bilgilerin, siparişin teslim edilmesi amacıyla işlenmesi,

Ödeme işlemlerinin gerçekleştirilmesi ve ödeme güvenliğinin sağlanması,

Fatura, e-fatura, e-arşiv ve muhasebe süreçlerinin yürütülmesi,

İade, iptal, değişim, cayma hakkı ve satış sonrası destek süreçlerinin yürütülmesi,

Ürün, teslimat, hasar, bakım, iade ve benzeri talep ve şikayetlerinizin alınması, incelenmesi ve sonuçlandırılması,

Canlı bitki ve benzeri ürünlere ilişkin hasar, ayıp veya bakım şikayetlerinde fotoğraf, video veya açıklama üzerinden değerlendirme yapılması,

Müşteri hizmetleri, çağrı merkezi, canlı destek, e-posta ve benzeri iletişim kanalları üzerinden destek verilmesi,

Kampanya, kupon, indirim, hediye çeki ve benzeri avantajların kullandırılması,

Şüpheli işlem, dolandırıcılık, yetkisiz kullanım, kampanya/kupon kötüye kullanımı ve güvenlik ihlallerinin tespiti ve önlenmesi,

Site’nin güvenliğinin sağlanması, sistemsel sorunların giderilmesi ve işlem güvenliği kayıtlarının tutulması,

Ürün ve hizmetlerin geliştirilmesi, müşteri deneyiminin iyileştirilmesi ve operasyonel süreçlerin analiz edilmesi,

Açık rızanız veya ticari elektronik ileti onayınız bulunması halinde tarafınıza reklam, kampanya, fırsat, tanıtım ve ürün önerilerine ilişkin iletişim yapılması,

Yasal yükümlülüklerin yerine getirilmesi,

Yetkili kamu kurum ve kuruluşlarından gelen taleplerin karşılanması,

Olası uyuşmazlıklarda Şirket haklarının korunması, delil oluşturulması ve hukuki süreçlerin yürütülmesi.

5. KİŞİSEL VERİLERİNİZİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel verileriniz, KVKK’nın 5. ve ilgili hallerde 6. maddelerinde yer alan hukuki sebeplere dayalı olarak işlenmektedir.

Bu kapsamda kişisel verileriniz;

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,

Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması,

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirket’in meşru menfaatleri için veri işlemenin zorunlu olması,

Açık rızanızın bulunması

hukuki sebeplerine dayanılarak işlenebilir.

Üyelik oluşturma, sipariş alma, ürün teslimatı, ödeme, fatura, iade ve satış sonrası destek süreçlerinde kişisel verileriniz çoğunlukla sözleşmenin kurulması veya ifası hukuki sebebine dayalı olarak işlenmektedir.

Fatura, muhasebe, resmi kurum talepleri, yasal bildirimler ve mevzuattan kaynaklanan yükümlülükler bakımından kişisel verileriniz hukuki yükümlülüklerin yerine getirilmesi amacıyla işlenmektedir.

Talep, şikayet, iade, hukuki uyuşmazlık, dolandırıcılık şüphesi ve hakların korunması gereken hallerde kişisel verileriniz bir hakkın tesisi, kullanılması veya korunması hukuki sebebine dayalı olarak işlenebilir.

Site’nin güvenliği, hizmet kalitesinin artırılması, müşteri deneyiminin geliştirilmesi, sistemsel sorunların giderilmesi, risklerin önlenmesi ve operasyonel süreçlerin iyileştirilmesi amacıyla kişisel verileriniz Şirket’in meşru menfaatleri kapsamında işlenebilir.

Reklam, kampanya, tanıtım, pazarlama, ticari elektronik ileti, profilleme veya açık rıza gerektiren çerezler kapsamında yürütülen faaliyetlerde ise kişisel verileriniz yalnızca gerekli onay veya açık rızanın alınması halinde işlenir.

6. KİŞİSEL VERİLERİNİZİN AKTARILMASI

Kişisel verileriniz, yukarıda belirtilen amaçlar ve hukuki sebepler kapsamında, gerekli olduğu ölçüde aşağıdaki kişi ve kuruluşlarla paylaşılabilir:

Yetkili kamu kurum ve kuruluşları,

Mahkemeler, icra daireleri, kolluk birimleri ve diğer yetkili resmi merciler,

Hukuken yetkili özel hukuk kişileri,

Bankalar, ödeme kuruluşları ve finansal hizmet sağlayıcıları,

Kargo, kurye, lojistik ve teslimat hizmeti sağlayıcıları,

Bayiler, seralar, üreticiler, tedarikçiler ve operasyonel iş ortakları,

Muhasebe, mali müşavirlik, hukuk ve denetim hizmeti sağlayıcıları,

Bilgi teknolojileri, yazılım, altyapı, barındırma, bulut ve siber güvenlik hizmet sağlayıcıları,

SMS, e-posta, çağrı merkezi, canlı destek ve müşteri iletişimi hizmet sağlayıcıları,

Reklam, analiz, pazarlama ve raporlama hizmeti sağlayıcıları,

Grup şirketleri, hissedarlar ve iş ortakları.

Teslimatın üçüncü bir kişiye yapılması halinde, teslimatın gerçekleştirilebilmesi için gerekli bilgiler kargo, kurye, bayi, tedarikçi veya ilgili teslimat operasyonunda görev alan iş ortaklarıyla paylaşılabilir.

Kişisel verileriniz, yalnızca ilgili işlem amacıyla sınırlı, ölçülü ve mevzuata uygun şekilde aktarılır.

7. YURT DIŞINA VERİ AKTARIMI

Şirket tarafından kullanılan bazı bilgi teknolojileri, bulut altyapısı, analiz, reklam, pazarlama, iletişim, müşteri destek, ödeme veya güvenlik hizmet sağlayıcılarının yurt dışında bulunması veya sunucularının yurt dışında yer alması halinde kişisel verileriniz yurt dışına aktarılabilir.

Yurt dışına yapılacak kişisel veri aktarımları, KVKK’nın 9. maddesi ve ilgili mevzuata uygun olarak gerçekleştirilir.

Bu kapsamda aktarımın niteliğine göre açık rızanız alınabilir veya ilgili mevzuatta öngörülen uygun güvencelerden biri sağlanabilir.

8. KİŞİSEL VERİLERİNİZİN SAKLANMA SÜRESİ

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı, saklama ve yükümlülük süreleri dikkate alınarak saklanır.

Bu kapsamda;

Üyelik bilgileriniz üyeliğiniz devam ettiği sürece ve sonrasında yasal saklama süreleri boyunca,

Sipariş, fatura, muhasebe ve ödeme kayıtlarınız ilgili vergi, ticaret ve tüketici mevzuatında öngörülen süreler boyunca,

Talep, şikayet, iade, iptal ve uyuşmazlık kayıtlarınız ilgili zamanaşımı süreleri boyunca,

Ticari elektronik ileti izin kayıtlarınız ilgili mevzuatta öngörülen süreler boyunca,

Çerezler aracılığıyla işlenen verileriniz ise ilgili çerez türüne göre Çerez Politikası’nda belirtilen süreler boyunca

saklanabilir.

Kişisel verilerin işlenme amacı sona erdiğinde ve ilgili mevzuat uyarınca saklanmalarını gerektiren bir sebep kalmadığında kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.

9. KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİM HALE GETİRİLMESİ

Kişisel verileriniz, işlenmesini gerektiren sebeplerin ortadan kalkması halinde, ilgili mevzuat ve Şirket’in saklama ve imha süreçlerine uygun olarak resen veya talebiniz üzerine silinir, yok edilir veya anonim hale getirilir.

Ancak yasal saklama yükümlülükleri, resmi kurum talepleri veya olası hukuki uyuşmazlıklar kapsamında saklanması gereken kişisel veriler, yalnızca ilgili amaçlarla sınırlı olmak üzere yasal süreler boyunca saklanabilir.

10. ÇEREZLERE İLİŞKİN BİLGİLENDİRME

Şirket, Site’nin çalışması, güvenliğinin sağlanması, kullanıcı deneyiminin geliştirilmesi, performans ölçümü, analiz, kişiselleştirme ve reklam/pazarlama faaliyetleri kapsamında çerezler ve çerez benzeri teknolojiler kullanabilir.

Çerezler aracılığıyla işlenen kişisel verileriniz hakkında detaylı bilgiye Site’de yer alan Çerez Politikası üzerinden ulaşabilirsiniz.

Zorunlu çerezler dışında kalan çerezlere ilişkin tercihlerinizi, Site’de sunulan çerez tercih paneli veya tarayıcı ayarlarınız üzerinden yönetebilirsiniz.

11. TİCARİ ELEKTRONİK İLETİ VE PAZARLAMA FAALİYETLERİ

Şirket, reklam, kampanya, indirim, fırsat, tanıtım, ürün önerisi ve benzeri ticari elektronik iletileri, yalnızca ilgili mevzuata uygun şekilde gerekli onay veya açık rızanın alınması halinde gönderebilir.

İşbu Aydınlatma Metni’nin yayınlanması, Site’nin kullanılması veya Site’ye üye olunması, tek başına ticari elektronik ileti onayı veya pazarlama amaçlı açık rıza verildiği anlamına gelmez.

Ticari elektronik ileti onayı vermiş olmanız halinde dahi, dilediğiniz zaman iletişim izinlerinizi geri alabilir veya tercihlerinizi değiştirebilirsiniz.

Sipariş durumu, ödeme, teslimat, fatura, üyelik güvenliği, şifre yenileme, zorunlu bilgilendirme ve benzeri hizmetin ifasına yönelik bildirimler ticari elektronik ileti kapsamında değerlendirilmeyebilir ve ilgili hizmetin yerine getirilmesi amacıyla tarafınıza gönderilebilir.

12. VERİ GÜVENLİĞİ

Şirket, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, kişisel verilerinizin güvenli şekilde muhafazasını sağlamak amacıyla KVKK’nın 12. maddesi kapsamında gerekli teknik ve idari tedbirleri almaktadır.

Bununla birlikte, dijital ortamda veri güvenliği bakımından kullanıcıların da hesap bilgilerini, şifrelerini, cihazlarını ve internet erişimlerini güvenli şekilde koruması önem taşımaktadır.

13. YAŞ SINIRI BAKIMINDAN GİZLİLİK

Site üzerinden üyelik oluşturmak ve sipariş vermek için 18 yaşın doldurulmuş olması gerekir.

Şirket, 18 yaş altındaki kişilerin verilerini kasten toplamayı ve işlemeyi hedeflememektedir. 18 yaşın altındaysanız, Site’yi kullanmamanız ve kişisel verilerinizi Şirket ile paylaşmamanız gerekmektedir.

18 yaş altındaki kişilere ait kişisel verilerin sehven işlendiğinin tespit edilmesi halinde, ilgili veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

14. KİŞİSEL VERİ SAHİBİNİN KVKK KAPSAMINDAKİ HAKLARI

KVKK’nın 11. maddesi uyarınca kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,

Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,

İlgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

15. HAKLARINIZI NASIL KULLANABİLİRSİNİZ?

KVKK’nın 11. maddesi kapsamındaki haklarınıza ilişkin taleplerinizi, ilgili mevzuatta belirtilen usul ve esaslara uygun şekilde Şirket’e iletebilirsiniz.

Başvurularınızı;

Sistemlerimizde kayıtlı e-posta adresinizi kullanarak [email protected] adresine e-posta göndermek suretiyle,

Yazılı olarak Altunizade Mah. Kuşbakışı Cad. No: 11/1 Üsküdar/İstanbul adresine posta yoluyla,

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen diğer yöntemlerle

iletebilirsiniz.

Başvurunuzda kimliğinizi doğrulamaya yarayacak bilgilerin ve talebinizin açıkça belirtilmesi gerekmektedir. Şirket, başvurunun niteliğine göre kimlik ve yetki tespiti amacıyla ek bilgi veya belge talep edebilir.

16. POLİTİKA’DAKİ DEĞİŞİKLİKLER

Şirket, işbu Aydınlatma Metni ve Gizlilik Politikası’nı mevzuat değişiklikleri, Site’de sunulan hizmetlerin güncellenmesi, operasyonel ihtiyaçlar veya kişisel veri işleme süreçlerindeki değişiklikler doğrultusunda güncelleyebilir.

Politika’da yapılan değişiklikler Site’de yayınlandığı tarihte yürürlüğe girer. Gerekli hallerde önemli değişiklikler kullanıcılara uygun yöntemlerle bildirilebilir.