Kişisel Verilerin Korunması Kanunu Aydınlatma Metni
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi uyarınca, veri sorumlusu sıfatıyla ITC Danışmanlık Sanayi ve Ticaret Ltd. Şti. tarafından, mamaciteyze.com web sitesi üzerinden sunulan hizmetler kapsamında kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeplere dayanarak işlendiği, kimlere aktarıldığı, toplanma yöntemi ile veri sahibinin sahip olduğu haklara ilişkin bilgilendirme yapmak amacıyla hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
KVKK kapsamında veri sorumlusu sıfatıyla:
- Unvan: ITC Danışmanlık Sanayi ve Ticaret Ltd. Şti. ("Şirket")
- Adres: Ferhatpaşa Mahallesi, 12. Sk. No:28 Ataşehir / İstanbul
- E-posta: [email protected]
- Telefon: 0544 646 42 40
- Web Sitesi: www.mamaciteyze.com ("Şirket Web Sitesi" veya "Site")
Şirket, kişisel verilerin işleme amaçlarının ve vasıtalarının belirlenmesinden, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumludur.
2. Kişisel Verinin Tanımı
Kişisel veri, kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin her türlü bilgidir. Örneğin ad-soyad, adres, telefon, e-posta gibi bilgiler bu kapsamdadır.
Çerezler aracılığıyla toplanan ve kullanıcıya tahsis edilmiş bir kimlik temelinde işlenen bilgiler de kişisel veri niteliğini taşıyabilir. Bir araya getirilmiş, özetlenmiş ve gerçek bir kişiyle ilişkilendirilemeyecek şekilde anonim hale getirilen veriler ise kişisel veri olarak değerlendirilmez.
3. İşlenen Kişisel Veri Kategorileri
Şirketimiz, Site üzerinden sunduğu hizmetler kapsamında aşağıdaki veri kategorilerini işleyebilmektedir:
- Kimlik Bilgileri: ad, soyad, doğum tarihi (varsa)
- İletişim Bilgileri: e-posta, cep telefonu, teslimat ve fatura adresleri
- Müşteri İşlem Bilgileri: sipariş, fatura, sepet, ödeme bilgileri, talep ve şikayet kayıtları, sadakat puanları
- İşlem Güvenliği Bilgileri: IP adresi, oturum bilgileri, parola hash'i, log kayıtları, çerez ve cihaz tanımlayıcıları
- Pazarlama Bilgileri: alışveriş geçmişi, ürün ve kategori tercihleri, kampanya katılım kayıtları, açık rıza halinde elektronik ileti tercihleri
- Finansal Bilgiler: ödeme tutarı, fatura no (kredi kartı bilgileri Şirket tarafından saklanmaz, PCI-DSS sertifikalı ödeme kuruluşlarına 128-bit SSL şifrelemesi ile iletilir)
- Hukuki İşlem Bilgileri: resmi kurum yazışmaları, talep ve şikayet dosyaları
4. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenebilmektedir:
- Site üzerinden sunulan hizmetlerin yerine getirilmesi, üyelik oluşturma ve hesap yönetimi
- Sunulan ürün ve hizmetlerin taleplere uygun olarak özelleştirilmesi, müşteri ihtiyaçları ile yasal ve teknik gelişmeler doğrultusunda güncellenmesi ve geliştirilmesi
- Sipariş alma, sevkiyat, teslimat süreçlerinin yürütülmesi
- Yeni veya mevcut ürün, hizmet ve kampanyaların duyurulması, satış ve pazarlama faaliyetlerinin yürütülmesi
- Pazar araştırması, istatistik oluşturulması ve kullanım analizleri
- Ürün, hizmet ve servis bedellerinin tahsil edilmesi, tahsilat yönteminin belirlenmesi
- 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve diğer ilgili mevzuattan doğan bilgilendirme yükümlülüklerinin yerine getirilmesi
- Açık rıza vermeniz halinde reklam, tanıtım ve kişiselleştirilmiş içerik sunulması
- Site kullanımı sırasında karşılaşılan sorunların çözümünün sağlanması
- Ziyaret, kullanım, sayfalar arası geçiş ve satın alma deneyimlerinin iyileştirilmesi
- İletişim ve müşteri hizmetleri faaliyetlerinin yürütülmesi
- İş birliği yapılan firmalar, tedarikçiler ve hizmet alınan firmalarla olan ticari ilişkilerin yürütülmesi
- Şirket'in ticari stratejilerinin geliştirilmesi ve planlarının yapılması
- Memnuniyet ölçümü, anket ve etkinlik yönetimi
- Çekiliş veya hediye etkinliklerinde katılımcı kaydının oluşturulması ve hediyelerin teslimi
- Adli ve idari süreçlerin yönetimi, kamu kurum ve kuruluşlarından gelen taleplere cevap verilmesi
- Hukuki yükümlülüklerin yerine getirilmesi ve hukuki uyuşmazlıkların çözümlenmesi
- Site'nin güvenliğinin sağlanması, dolandırıcılığın önlenmesi
- Veri envanteri oluşturulması ve veri yönetim süreçlerinin yürütülmesi
- Yazılı, sözlü veya elektronik olarak iletilen tüm soru, talep, öneri, şikayet ve başvuruların değerlendirilmesi
5. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, Site'ye üye olmanız, sipariş vermeniz, formları doldurmanız, müşteri hizmetleri ile iletişime geçmeniz, çerez kullanımı ve benzeri otomatik yöntemler aracılığıyla kısmen veya tamamen otomatik yollarla toplanmaktadır.
Verileriniz KVKK m.5/2 ve m.6'da belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Kanunlarda açıkça öngörülmesi
- Sözleşmenin kurulması veya ifası için zorunlu olması
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
- Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması
- Açık rızanızın bulunması (özellikle reklam, tanıtım ve elektronik ticari ileti gönderimi için)
6. Açık Rıza Olmaksızın İşlenebilecek Veriler
KVKK gereği aşağıdaki hallerde verileriniz açık rızanız aranmaksızın işlenebilir ve gerekli görüldüğünde üçüncü kişilerle paylaşılabilir:
- Tarafınızca kamuya açık olarak paylaşılarak alenileştirilen bilgiler
- Yürürlükteki mevzuatta açıkça düzenlenen haller
- Mahkeme kararı veya idari emir kapsamında açıklanması gereken bilgiler
- Hukuki yükümlülüğümüzü yerine getirmek için zorunlu olan durumlar
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olduğu haller
7. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıda belirtilen amaçların yerine getirilmesi için gerekli güvenlik tedbirleri alınarak aşağıdaki alıcı gruplarına aktarılabilmektedir.
7.1. Yurt İçi Aktarımlar
- Kargo ve lojistik firmaları: teslimatın gerçekleştirilmesi amacıyla
- Bankalar ve ödeme kuruluşları: ödeme işlemlerinin tamamlanması amacıyla
- E-fatura, e-arşiv ve muhasebe yazılım hizmet sağlayıcıları: yasal yükümlülüklerin yerine getirilmesi
- E-ticaret yazılım altyapı sağlayıcısı: Tekrom Teknoloji A.Ş. (T-Soft) tarafından sağlanan altyapı kapsamında veri saklama ve işleme hizmeti
- Çağrı merkezi, müşteri destek ve teknik servis sağlayıcıları: hizmetin sürdürülebilmesi amacıyla
- Hukuk, mali müşavirlik ve denetim hizmeti sağlayıcıları: yasal süreçlerin yürütülmesi
- Reklam, pazarlama ve dijital ajanslar: kampanya yönetimi (sadece amaca uygun olan veriler, gerektiğinde hash'lenerek)
- Yetkili kamu kurumları ve adli/idari merciler: mevzuatın gerektirdiği hallerde
7.2. Yurt Dışı Aktarımlar
Açık rızanızın bulunması ve/veya KVKK m.9 koşullarının sağlanması halinde, kişisel verileriniz yurt dışında yerleşik aşağıdaki hizmet sağlayıcılara aktarılabilir.
a) Bulut ve Altyapı Hizmetleri
- Amazon Web Services, Inc. (AWS) — bulut sunucu ve veri depolama
- Google Cloud / Microsoft Azure (kullanılması halinde) — bulut tabanlı işleme
b) Reklam, Analitik ve Ölçümleme Hizmetleri
Açık rızanız ile aşağıdaki servis sağlayıcılara çerez kimliği, IP adresi, cihaz bilgileri, hash'lenmiş e-posta ve etkileşim olayları aktarılabilir:
- Google LLC / Google Ireland Ltd. — Google Analytics 4, Google Ads, Google Tag Manager, Conversion API, Enhanced Conversions, Customer Match
- Meta Platforms, Inc. / Meta Platforms Ireland Ltd. — Facebook Pixel, Instagram Pixel, Conversions API (CAPI), Advanced Matching, Custom Audiences
- TikTok Pte. Ltd. / TikTok Information Technologies UK Ltd. (kullanılması halinde) — TikTok Pixel, Events API
- Microsoft Clarity / Hotjar (kullanılması halinde) — kullanıcı davranış ve oturum analizleri
c) İletişim ve Sosyal Medya
- SMS, push bildirim ve e-posta gönderim platformları
- Sosyal medya entegrasyonu sağlayıcıları (Meta, Google, X, TikTok, YouTube)
Aktarımlar, ilgili hizmet sağlayıcıların gizlilik politikaları ve standart sözleşme hükümleri çerçevesinde gerçekleştirilir. Aktarımlara onay vermek istemiyorsanız Site'deki çerez tercihleri panelinden ilgili çerez kategorilerini reddedebilirsiniz.
8. Ağ Sunucusu Veri Günlüğü
Site'ye giriş yaptığınızda, tarayıcınız teknik olarak aşağıdaki bilgileri internet sunucumuza otomatik olarak iletir ve veri günlüğü kayıtlarına alınır:
- Giriş tarihi ve saati
- Başvuru internet sitesinin URL'si
- Alınan dosyalar ve iletilen veri miktarı
- Tarayıcı tipi ve sürümü
- İşletim sistemi
- IP adresi
- İnternet erişim sağlayıcınızın alan adı
Bu bilgiler, talep ettiğiniz içeriğin doğru biçimde sunulabilmesi için teknik olarak gereklidir. Veri günlüğü, Site'nin ve altında yatan teknolojinin geliştirilmesi amacıyla istatistiki olarak analiz edilir ve daha sonra silinir. Site kullanımının bir parçası olarak toplanan diğer verilerden ayrı olarak depolanır.
9. Çerezler
Site, kullanıcı deneyimini iyileştirmek, oturum bütünlüğünü korumak, ölçüm ve hedefleme yapmak amacıyla çerezler kullanır. Çerez kullanımına ilişkin detaylı bilgi ve onay yönetimi için lütfen "Çerez ve Gizlilik Politikası" sayfamızı inceleyiniz.
Çerezler aracılığıyla IP adresi, kullanılan tarayıcı, işletim sistemi, oturum bilgileri gibi veriler otomatik olarak elde edilir. Bu yolla farklı hizmetlerde sizi tanır, hizmetlerimizin etkinliğini ölçer, Site'yi kişiselleştirir ve kullanıcılar için ilgi alanlarına yönelik içerik ve reklam sunabiliriz.
Tarayıcı ayarları veya Site'deki çerez tercih paneli aracılığıyla çerezleri her zaman kontrol edebilir veya kullanımını durdurabilirsiniz. Çerezlerin tamamen kapatılması Site'nin bazı özelliklerinin doğru çalışmasını engelleyebilir.
10. Sosyal Medya Eklentileri
Site, Facebook, Instagram, YouTube, X (Twitter), TikTok gibi sosyal ağlara ait sosyal eklentileri ("eklentiler") içerebilir. Bu eklentiler, başlangıçta etkisiz konumdadır. İlgili tuşa tıklamadığınız sürece sosyal ağlara veri aktarımı gerçekleşmez.
Eklentiyi etkinleştirdiğiniz takdirde, ilgili sosyal ağ ile bağlantı kurulur ve veri aktarımı gerçekleşir. Bu sosyal ağlardaki oturumunuz açıksa, ilgili ağ ziyaretinizi hesabınızla ilişkilendirebilir. Toplanan verilerin işlenmesi, kullanılması ve haklarınızı korumak için yapabileceğiniz ayarlar hakkında ilgili sosyal ağın gizlilik politikalarını incelemenizi öneririz.
Bu sosyal ağların Site aracılığıyla hakkınızda veri toplamasını istemiyorsanız, Site'yi ziyaret etmeden önce ilgili sosyal ağlardaki oturumlarınızı kapatmanız önerilir.
11. Veri Saklama Süreleri
- Üyelik ve sipariş verileri: üyelik süresince ve müşteri ilişkisinin sona ermesinden itibaren 10 yıl (TBK m.146)
- Fatura ve muhasebe kayıtları: 10 yıl (VUK m.253)
- Log kayıtları ve trafik bilgileri: 5651 sayılı Kanun gereği 2 yıl
- Pazarlama izinleri: onay geri alınana kadar
- Çerezler: türüne göre oturum sonu veya azami 24 ay
Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.
12. Veri Güvenliği
Şirket, kişisel verilerinizin hukuka aykırı erişim, kullanım, ifşa, değiştirme veya imhasına karşı korunması için olanaklar elverdiği ölçüde teknik ve idari tedbirleri almıştır:
- Tüm sayfa ve form trafiğinde 128/256-bit SSL/TLS şifrelemesi
- Parolaların geri çevrilemez algoritmalarla (hash) saklanması
- Rol bazlı yetki kontrolü ve yetkilendirilmiş erişim
- Güvenlik duvarı, antivirüs ve düzenli sızma testleri
- Günlük yedekleme ve felaket kurtarma planları
- Çalışanlara yönelik KVKK ve bilgi güvenliği eğitimleri
- Üçüncü taraflarla veri işleyen sözleşmeleri ve gizlilik taahhütleri
12.1. Güvenlik İhlali Bildirimi
İnternet ortamında hiçbir aktarım veya depolama yöntemi tam anlamıyla güvenli olmadığından mutlak güvenlik garantisi verilemez. Bir güvenlik ihlalinden haberdar olunması halinde, Şirketimiz etkilenen kullanıcıları en kısa sürede bilgilendirecek ve KVKK m.12/5 kapsamında Kişisel Verileri Koruma Kurulu'na bildirimde bulunacaktır. Bildirim prosedürleri mevzuat düzenlemeleri ile uyum sağlanan tüm sektör kuralları ve standartları ile tutarlıdır.
13. Veri Sahibinin Hakları (KVKK m.11)
Kişisel verileri işlenen ilgili kişi olarak Şirketimize başvurarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içi ve yurt dışı aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK m.7 koşulları çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme ve silme/yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
14. Başvuru Yöntemleri
Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde, kimliğinizi tevsik edici belgelerle birlikte aşağıdaki kanallardan iletebilirsiniz:
- Yazılı başvuru: Ferhatpaşa Mahallesi, 12. Sk. No:28 Ataşehir / İstanbul adresine iadeli taahhütlü posta veya noter aracılığıyla
- Elektronik posta: [email protected] adresine sistemde kayıtlı e-posta adresinizden
Başvurunuz, talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife üzerinden ücret talep edilebilir.
15. Kullanıcı Erişimi
Tarafınızca davet edilmediği sürece üçüncü kişilerin hesabınıza erişimi sağlanmaz. Yalnızca teknik veya sistemsel bir arıza oluşması durumunda, izniniz üzerine yetkilendirilmiş personel destek amacıyla ilgili verinize erişebilir.
16. Veri Yedekleme
Olası teknik problemlere karşı verileriniz periyodik olarak (günlük) yedeklenmektedir. Yedekler şifreli ortamda saklanır ve yalnızca yetkili personel tarafından erişilebilir.
17. Kullanıcının Sorumlulukları
Hesabınızın güvenliği büyük ölçüde sizin sorumluluğunuzdadır. Lütfen:
- Yeterince karmaşık parolalar kullanın ve düzenli olarak değiştirin
- Parolanızı kimseyle paylaşmayın ve güvenli ortamda saklayın
- Site'yi kullandığınız cihazın (bilgisayar, tablet, telefon) güvenlik güncellemelerinin yapıldığından emin olun
- Şüpheli durumlarda derhal müşteri hizmetleri ile iletişime geçin
18. Küçüklere Ait Veriler
Site, 18 yaş altındaki kişilerden bilerek kişisel veri toplamamaktadır. Ebeveyn veya velinin izni olmaksızın küçüklere ait kişisel verilerin gönderilmemesi gerekmektedir. Bu yaş altı bir kullanıcının veri sağladığı fark edildiğinde, ilgili veriler en kısa sürede silinir.
19. Diğer İnternet Sitelerine Bağlantılar
Site, üçüncü taraflara ait web sitelerine bağlantılar (link) içerebilir. Bu sitelerin operatörlerinin veri koruma uygulamalarından Şirketimiz sorumlu değildir. Bağlantı sağlanan sitelerin gizlilik politikalarını ayrıca incelemenizi öneririz.
20. Metinde Yapılacak Değişiklikler
Bu Aydınlatma Metni, hizmetlerimizdeki değişiklikleri duyurmak ve yürürlükteki mevzuat gerekliliklerini yerine getirmek amacıyla zaman zaman güncellenebilir. Güncel sürüm daima bu sayfada yayımlanır. Önemli değişikliklerde sizi ayrıca bilgilendirebiliriz.
21. İletişim
Bu Aydınlatma Metni hakkında her türlü soru ve talebiniz için bize aşağıdaki kanallardan ulaşabilirsiniz:
- Veri Sorumlusu: ITC Danışmanlık Sanayi ve Ticaret Ltd. Şti.
- Adres: Ferhatpaşa Mahallesi, 12. Sk. No:28 Ataşehir / İstanbul
- E-posta: [email protected]
- Telefon: 0544 646 42 40
Cevabımızdan tatmin olmadığınızda Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır: www.kvkk.gov.tr