KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ
Veri Sorumlusu sıfatıyla Faida Gıda İlaç Sanayi ve Ticaret A.Ş (“Şirket” veya “Faida.com.tr”) olarak; müşterilerimizin özel hayatının gizliliğine saygı duyuyor ve kişisel verilerinin güvenliğini önemsiyoruz. Bu metin, WooCommerce tabanlı e-ticaret sitemiz üzerinden gerçekleştirdiğiniz alışverişler ve etkileşimler sırasında hangi verilerinizin işlendiğini açıklamak amacıyla hazırlanmıştır.
1. İşlenen Kişisel Verileriniz
Sitemiz üzerinden işlem yaparken aşağıdaki verileriniz işlenmektedir:
- Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (fatura için gerekliyse).
- İletişim Bilgileri: E-posta adresi, telefon numarası, teslimat ve fatura adresi.
- Müşteri İşlem Bilgileri: Sipariş geçmişi, sepet bilgileri, satın alınan ürünler, iade ve talep bilgileri.
- İşlem Güvenliği: IP adresi, site giriş-çıkış bilgileri, parola bilgileri (şifrelenmiş olarak).
- Finansal Bilgiler: Ödeme yöntemine bağlı olarak kart bilgilerinin maskelenmiş hali (Not: Kredi kartı bilgileriniz doğrudan ödeme kuruluşu tarafından işlenir, sunucularımızda saklanmaz).
2. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen şartlar dahilinde şu amaçlarla işlenir:
- Sipariş süreçlerinin yürütülmesi ve ürün teslimatının sağlanması.
- Fatura ve muhasebe süreçlerinin yönetilmesi.
- Satış sonrası destek, iade ve değişim süreçlerinin takibi.
- Üyelik işlemlerinin gerçekleştirilmesi.
- Soru, öneri ve şikayetlerinize yanıt verilmesi.
- Yasal yükümlülüklerin (Mesafeli Satış Sözleşmesi, Vergi Usul Kanunu vb.) yerine getirilmesi.
- Açık rızanız olması halinde; kampanya, indirim ve yeni ürünlerden haberdar edilmeniz (Pazarlama).
3. Kişisel Verilerin Aktarıldığı Taraflar
Verileriniz, yukarıdaki amaçları gerçekleştirmek adına şu üçüncü taraflarla paylaşılabilir:
- Kargo Firmaları: Ürünlerin tarafınıza ulaştırılması amacıyla (Örn: Yurtiçi, Aras, MNG vb.).
- Ödeme Kuruluşları: Ödeme işleminin güvenle tamamlanması için (Örn: iyzico, PayTR vb.).
- İş Ortakları: Sunucu barındırma (hosting), e-posta gönderimi ve altyapı desteği sağlayan firmalar.
- Resmi Kurumlar: Kanuni zorunluluklar gereği talep edilmesi durumunda yetkili kamu kurum ve kuruluşları.
4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, WooCommerce altyapısındaki formlar, üyelik kayıt sayfaları, ödeme ekranları ve çerezler (cookies) aracılığıyla tamamen otomatik yollarla toplanmaktadır.
Hukuki Sebepler:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (Siparişi teslim etmek).
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (Fatura kesmek).
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
5. Veri Sahiplerinin Hakları (KVKK Madde 11)
Kanun uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili şu haklara sahiptir:
- Kişisel verisinin işlenip işlenmediğini öğrenme.
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
- Verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
- KVKK çerçevesinde verilerin silinmesini veya yok edilmesini isteme.
6. Kişisel Verilerin Yurt Dışına Aktarılması
Kişisel verileriniz, KVKK’nın 9. maddesinde belirtilen şartlar ve Kişisel Verileri Koruma Kurulu tarafından ilan edilen esaslar çerçevesinde; sunucu (hosting) altyapısının yurt dışında bulunması veya yurt dışı merkezli yazılım/eklenti hizmetlerinin kullanılması nedeniyle yurt dışına aktarılabilmektedir.
Bu kapsamda;
- Analiz ve Pazarlama Araçları: Web sitemizin performansını ölçmek ve size özel reklamlar sunabilmek amacıyla kullanılan Google Analytics, Facebook (Meta) Pixel, Hotjar gibi servislerin veri merkezlerinin yurt dışında bulunması nedeniyle bu platformlara ait çerezler aracılığıyla toplanan verileriniz,
- Altyapı Hizmetleri: Sitemizin veri depolama faaliyetlerini yürüttüğümüz bulut tabanlı sunucu hizmetlerinin (Örn: AWS, DigitalOcean, Google Cloud) veri merkezlerinin yurt dışında bulunması durumunda işlem güvenliği verileriniz,
- E-Bülten ve İletişim: Bülten aboneliği gerçekleştirmeniz halinde, e-posta gönderim altyapısı olarak kullanılan yurt dışı merkezli servis sağlayıcıları (Örn: Mailchimp, Sendgrid) aracılığıyla iletişim verileriniz,
ilgili ülkelerdeki veri koruma mevzuatına uygun şekilde ve gerekli teknik/idari tedbirler alınarak yurt dışına aktarılmaktadır. Bu aktarımlar, Kanun’un 5/2 maddesinde yer alan hukuki sebeplere dayanmaktadır.
Başvuru ve İletişim: Haklarınızı kullanmak için info@faida.com.tr adresine güvenli elektronik imza veya sitemizde kayıtlı e-posta adresiniz üzerinden yazılı olarak başvurabilirsiniz.
Adres: Beytepe Mah. 1674. Cad. No : 21 Çankaya/Ankara, Ankara, Turkey