KVKK ve Kişisel Verilerin Korunması Politikası
KVKK ve Kişisel Verilerin Korunması Politikası
Bu politika, Bahçemden İncir markası ve işletme adıyla faaliyet gösteren Yusuf Gürbüz'ün, www.bahcemdenincir.com.tr internet sitesi üzerinden sunduğu satış ve hizmetler sırasında işlediği kişisel verilere ilişkin ilke ve uygulamaları, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat çerçevesinde açıklar. Politika, KVKK'nın 10. maddesi kapsamındaki aydınlatma yükümlülüğünün yerine getirilmesi amacını da taşır.
Bu politika aşağıdaki konuları açıklar:
- Hangi kişisel verilerinizin hangi yollarla toplandığı
- Bu verilerin hangi amaçlarla ve hangi hukuki sebeplere dayanılarak işlendiği
- Verilerinizin kimlere ve hangi amaçla aktarıldığı
- Verilerinizin ne kadar süre saklandığı ve nasıl korunduğu
- KVKK kapsamındaki haklarınız ve bu hakları nasıl kullanabileceğiniz
- Ticari elektronik ileti tercihlerinizi nasıl değiştirebileceğiniz
Sitenin kullanım koşulları Kullanım Şartları sayfasında ayrıca düzenlenmiştir.
1. Veri sorumlusu
KVKK kapsamında veri sorumlusu, Bahçemden İncir markası ve işletme adıyla faaliyet gösteren şahıs işletmesinin sahibi Yusuf Gürbüz'dür. Bu politikada veri sorumlusu “Bahçemden İncir” veya “biz” olarak anılır.
- Veri sorumlusu: Yusuf Gürbüz – Bahçemden İncir
- Adres: Havutlu Köyü, Havutlu Küme Evleri No:54 İç Kapı No:1, Tut / Adıyaman
- Telefon ve WhatsApp: 0531 912 53 63 (WhatsApp ile yazın)
- E-posta: iletisim@bahcemdenincir.com.tr
- İnternet sitesi: www.bahcemdenincir.com.tr
2. Tanımlar
- Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
- İlgili kişi: Kişisel verisi işlenen gerçek kişi; örneğin sitemizi ziyaret eden, üye olan, sipariş veren veya bizimle iletişime geçen kişiler.
- Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
- Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
- Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi.
- Kurul: Kişisel Verileri Koruma Kurulu.
3. Kişisel verilerin işlenmesinde uyduğumuz ilkeler
Kişisel verilerinizi KVKK'nın 4. maddesinde sayılan şu ilkelere uygun olarak işleriz:
- Hukuka ve dürüstlük kurallarına uygun olma
- Doğru ve gerektiğinde güncel olma
- Belirli, açık ve meşru amaçlar için işlenme
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
- İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme
4. İşlenen kişisel veri kategorileri
Sitemizde ve satış süreçlerimizde aşağıdaki kişisel veri kategorileri, yalnızca ilgili amaç için gerekli olduğu ölçüde işlenir:
| Veri kategorisi | Kapsam |
|---|---|
| Kimlik | Ad soyad; e-Arşiv fatura düzenlenebilmesi için TC kimlik numarası |
| İletişim | Telefon numarası, e-posta adresi, teslimat ve fatura adresi |
| Müşteri işlem | Sipariş, sepet, iade, talep ve şikâyet kayıtları |
| Finans | Fatura ve ödeme bilgileri (ör. havale/EFT ödemesine ilişkin dekont bilgileri). Kartla ödemelerde kart bilgileri ödeme kuruluşunda kalır; tarafımızca görülmez ve saklanmaz. |
| Pazarlama | Yalnızca izin vermeniz hâlinde e-bülten ve ticari elektronik ileti tercihiniz |
| İşlem güvenliği | IP adresi, oturum ve işlem kayıtları |
| Çerez verileri | Zorunlu çerezlerle elde edilen veriler; izin vermeniz hâlinde analitik ve pazarlama çerezleriyle elde edilen veriler |
Yukarıda sayılanlar dışında, özellikle KVKK'nın 6. maddesinde sayılan özel nitelikli kişisel verilerinizi (ör. sağlık bilgisi) talep etmeyiz. Formlarda ve mesajlarınızda bu tür bilgileri paylaşmamanızı rica ederiz.
Kişisel verilerin toplanma yöntemleri
Kişisel verileriniz; üyelik, iletişim ve bülten formları ile sipariş ve ödeme adımları aracılığıyla, e-posta, telefon veya WhatsApp üzerinden bizimle iletişime geçtiğinizde ve sitemizde kullanılan çerezler yoluyla toplanır. Bu veriler, kullanılan kanala göre tamamen veya kısmen otomatik yollarla ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilir.
5. Kişisel verilerin işlenme amaçları
- Üyelik işlemlerinin yürütülmesi ve sipariş sözleşmesinin kurulması ve ifası
- Ödemelerin alınması ve kontrolü
- Siparişlerin hazırlanması ve teslimatın yapılması
- Faturalandırma
- Cayma, iade ve iptal süreçlerinin yürütülmesi
- Talep, soru ve şikâyetlerinizin yanıtlanması ve müşteri hizmetlerinin sunulması
- Vergi, ticaret ve tüketici mevzuatından doğan yasal yükümlülüklerin yerine getirilmesi
- Bilgi ve işlem güvenliğinin sağlanması
- İzin vermeniz hâlinde ticari elektronik ileti (e-bülten, kampanya ve tanıtım iletileri) gönderilmesi
- İzin vermeniz hâlinde site kullanımının analiz edilmesi ve reklam performansının ölçülmesi
6. Kişisel veri işlemenin hukuki sebepleri
Kişisel verileriniz, KVKK'nın 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanılarak işlenir:
| Hukuki sebep | Bu sebebe dayanan işleme faaliyetleri |
|---|---|
| Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c) | Üyelik, sipariş, ödeme, teslimat, cayma ve iade süreçleri; siparişinize ilişkin talep ve sorularınızın yanıtlanması; oturum, sepet ve tercih çerezleri gibi sitenin çalışması için zorunlu çerezlerin kullanılması |
| Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (md. 5/2-ç) | Faturalandırma, ticari defter ve belgelerin tutulması, tüketici mevzuatından doğan yükümlülükler, yetkili kurumların kanuni talepleri, ticari elektronik ileti onay kayıtlarının saklanması ve İYS'ye kaydedilmesi |
| Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (md. 5/2-e) | Olası uyuşmazlıklarda kullanılabilecek sipariş, ödeme, iade ve yazışma kayıtlarının saklanması |
| İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması (md. 5/2-f) | Bilgi ve işlem güvenliğinin sağlanması, güvenlik (CSRF) çerezlerinin kullanılması, kötüye kullanımın önlenmesi, talep ve şikâyet kayıtlarının takibi |
| Açık rıza (md. 5/1) | Ticari elektronik ileti gönderimi, analitik çerezler (Google Analytics) ve pazarlama çerezleri (Google Ads, Meta Pixel) |
Açık rızaya dayanan işlemler için verdiğiniz rızayı dilediğiniz zaman geri alabilirsiniz. Rızanın geri alınması, o tarihe kadar yapılmış işlemlerin hukuka uygunluğunu etkilemez. Ticari ileti onayı vermemeniz veya analitik ve pazarlama çerezlerine izin vermemeniz, üye olmanızı ve alışveriş yapmanızı engellemez.
7. Kişisel verilerin aktarılması
Kişisel verileriniz satılmaz ve kiralanmaz. Verileriniz, KVKK'nın 8. ve 9. maddelerine uygun olarak aşağıda belirtilen alıcılara, belirtilen amaçla sınırlı ve bu amaç için gerekli olan ölçüde aktarılır:
| Alıcı | Aktarım amacı |
|---|---|
| IdeaSoft | E-ticaret altyapısı ve barındırma hizmeti; site, üyelik ve sipariş kayıtları bu altyapıda tutulur |
| DHL eCommerce | Siparişlerin teslimatı ve anlaşmalı iade kargosu süreçlerinin yürütülmesi |
| Sipay Elektronik Para ve Ödeme Hizmetleri A.Ş. | Kredi kartı ve banka kartıyla yapılan ödemelerin alınması |
| Ziraat Bankası | Havale/EFT yoluyla yapılan ödeme ve iade işlemleri |
| Mali müşavir | Muhasebe kayıtlarının tutulması ve vergi yükümlülüklerinin yerine getirilmesi |
| Google Workspace | Kurumsal e-posta hizmeti; e-posta yoluyla yapılan yazışmalar bu hizmet üzerinden yürütülür |
| Google (Google Analytics, Google Ads) | Yalnızca açık rızanız hâlinde site kullanımının analizi ve reklam ölçümü |
| Meta (Meta Pixel) | Yalnızca açık rızanız hâlinde reklam ölçümü |
| İleti Yönetim Sistemi (İYS) | Yalnızca ticari elektronik ileti onayı vermeniz hâlinde, onay ve ret kayıtlarınızın 6563 sayılı Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca kaydedilmesi |
| Yetkili kamu kurum ve kuruluşları | Kanunen yetkili kamu kurum ve kuruluşlarının ve yargı mercilerinin talepleri ile yasal bildirim yükümlülükleri |
WhatsApp üzerinden bizimle yazışmanız hâlinde mesajlarınız bu hizmetin altyapısı üzerinden iletilir ve hizmet sağlayıcısının kendi gizlilik koşullarına da tabidir. Verilerinizin aktarıldığı taraflar hakkında ayrıca bilgi almak için bizimle iletişime geçebilirsiniz.
8. Kişisel verilerin yurt dışına aktarılması
Google (Google Workspace, Google Analytics, Google Ads) ve Meta (Meta Pixel; WhatsApp üzerinden yazışmanız hâlinde WhatsApp) hizmetlerinin sunucuları yurt dışında bulunabilir. Bu hizmetler kullanılırken gerçekleşebilecek yurt dışına aktarımlar KVKK'nın 9. maddesi çerçevesinde yapılır: düzenli aktarımlarda bu maddede öngörülen uygun güvencelere, arızi aktarımlarda ise olası riskler hakkında bilgilendirilmeniz kaydıyla açık rızanıza dayanılır. Analitik ve reklam çerezleri yalnızca açık rızanızla çalışır; rıza vermemeniz hâlinde bu çerezler aracılığıyla veri aktarılmaz.
9. Saklama süreleri ve verilerin imhası
- Ticari defter ve belgeler: mevzuatta öngörülen 10 yıllık süre boyunca (faturalar ve bunlara dayanak oluşturan sipariş ve ödeme kayıtları dâhil)
- Üyelik verileri: üyelik süresince ve üyeliğin sona ermesinden sonra kanuni zamanaşımı süresince
- Pazarlama izni kapsamındaki veriler: izninizi geri alıncaya kadar
- Ticari elektronik ileti onay kayıtları: 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca, onayın geçerliliğinin sona erdiği tarihten itibaren 3 yıl
- Diğer veriler: işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen süreler boyunca
Saklama süresi sona eren veya işlenmesini gerektiren sebepler ortadan kalkan kişisel veriler, KVKK'nın 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca kendiliğinden ya da talebiniz üzerine silinir, yok edilir veya anonim hâle getirilir.
10. Kişisel verilerin güvenliği
KVKK'nın 12. maddesi uyarınca, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve bunlara hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri alırız. Bu kapsamda:
- Kart bilgileri, ödeme kuruluşu Sipay'in altyapısında işlenir; tarafımızca görülmez ve saklanmaz.
- Site, üyelik ve sipariş verileri IdeaSoft e-ticaret altyapısında barındırılır.
- Kişisel verilere erişim, işin gerektirdiği kişilerle ve gerektiği ölçüde sınırlı tutulur.
- Hizmet aldığımız taraflara yalnızca hizmet için gerekli olan veriler aktarılır.
- Kişisel verileri öğrenenler, bu verileri KVKK hükümlerine aykırı olarak başkasına açıklamaz ve işleme amacı dışında kullanmaz; bu yükümlülük görevden ayrıldıktan sonra da devam eder.
Alınan önlemlere rağmen işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, bu durum KVKK'nın 12. maddesi uyarınca en kısa sürede ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na bildirilir.
11. Kişisel verilerinize ilişkin haklarınız (KVKK md. 11)
Bize başvurarak kişisel verilerinizle ilgili aşağıdaki haklarınızı kullanabilirsiniz:
- a) Kişisel verilerinizin işlenip işlenmediğini öğrenme
- b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- e) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
- g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
12. Başvuru yöntemi ve yanıt süresi
Haklarınızı kullanmak için başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollardan biriyle yazılı olarak iletebilirsiniz:
- Posta yoluyla: Islak imzalı dilekçenizi Havutlu Köyü, Havutlu Küme Evleri No:54 İç Kapı No:1, Tut / Adıyaman adresine göndererek
- E-posta yoluyla: Sistemimizde kayıtlı e-posta adresinizden ya da güvenli elektronik imza veya mobil imza ile imzalayarak iletisim@bahcemdenincir.com.tr adresine göndererek
Başvurunuzda şu bilgilerin bulunması gerekir:
- Ad, soyad ve başvuru yazılı ise imzanız
- Türkiye Cumhuriyeti vatandaşları için TC kimlik numaranız; yabancılar için uyruğunuz, pasaport numaranız veya varsa kimlik numaranız
- Tebligata esas yerleşim yeri veya iş yeri adresiniz
- Varsa bildirime esas e-posta adresiniz ve telefon numaranız
- Talep konunuz
Talebinizle ilgili bilgi ve belgeleri başvurunuza ekleyebilirsiniz. Başvurunun ilgili kişi tarafından yapıldığını doğrulamak amacıyla sizden ek bilgi isteyebiliriz. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; yanıtımız size yazılı olarak veya elektronik ortamda iletilir.
Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâllerinde, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK md. 14).
13. Ticari elektronik ileti tercihleriniz
E-bülten, kampanya ve tanıtım amaçlı ticari elektronik iletiler, 6563 sayılı Kanun uyarınca yalnızca önceden onay vermeniz hâlinde gönderilir. Bülten formunda bu amaçla ayrı bir onay kutusu bulunur ve onaylarınız İleti Yönetim Sistemi (İYS) kapsamında kayıt altına alınır. Onay vermemeniz alışveriş yapmanızı etkilemez.
Onayınızı dilediğiniz zaman, hiçbir gerekçe göstermeden ve ücretsiz olarak geri alabilirsiniz. Bunun için iletilerde yer alan ret bağlantısını kullanabilir, İYS üzerinden tercihinizi değiştirebilir ya da e-posta veya WhatsApp üzerinden bize bildirebilirsiniz.
14. Çerezler
| Çerez türü | Kullanılan çerezler | Durum |
|---|---|---|
| Zorunlu | IdeaSoft oturum, sepet, güvenlik (CSRF) ve tercih çerezleri | Sitenin çalışması için gereklidir |
| Analitik | Google Analytics 4 (_ga, _ga_*) | Yalnızca izninizle |
| Pazarlama | Google Ads (_gcl_au), Meta Pixel (_fbp) | Yalnızca izninizle |
Çerez tercihlerinizi sitedeki çerez tercih panelinden ve tarayıcı ayarlarınızdan dilediğiniz zaman değiştirebilirsiniz. Ayrıntılı bilgi için Gizlilik Politikası sayfamızı inceleyebilirsiniz.
15. Verilerinizin doğru ve güncel tutulması
Paylaştığınız bilgilerin doğru ve güncel olması, haklarınızı kullanabilmeniz ve siparişlerinizin sorunsuz teslim edilebilmesi için önemlidir. Üyelik bilgilerinizi hesabınızdan güncelleyebilir veya düzeltme talebinizi bize iletebilirsiniz. Eksik ya da hatalı bilgi verilmesi (ör. yanlış teslimat adresi), sipariş ve teslimat süreçlerinde aksaklığa yol açabilir.
16. Uygulanacak hukuk ve uyuşmazlıklar
Bu politika Türk hukukuna tabidir. KVKK'dan doğan haklarınız için yukarıda açıklanan başvuru ve Kurul'a şikâyet yolları ile yargı yolu saklıdır. Tüketici uyuşmazlıklarında, T.C. Ticaret Bakanlığı'nca her yıl ilan edilen parasal sınırlar içinde yerleşim yerinizdeki veya işlemin yapıldığı yerdeki Tüketici Hakem Heyeti'ne, bu sınırların üzerindeki uyuşmazlıklarda Tüketici Mahkemesi'ne başvurabilirsiniz. Tüketici sıfatı taşımayan kişilerle doğabilecek ticari uyuşmazlıklarda Adıyaman mahkemeleri ve icra daireleri yetkilidir.
17. Politikadaki değişiklikler
Bu politika, mevzuattaki veya veri işleme faaliyetlerimizdeki değişikliklere bağlı olarak güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır ve yayımlandığı tarihte yürürlüğe girer. Önemli değişiklikler hakkında ayrıca bilgilendirme yapılır.
Kişisel verilerinizle ilgili sorularınız için iletisim@bahcemdenincir.com.tr adresine yazabilir veya İletişim sayfamızdaki kanallardan bize ulaşabilirsiniz.