Kişisel Verilerin Korunması ve Gizlilik Politikası
1. GİRİŞ VE AMAÇ
YÖRE MARKA ("Şirket") olarak, müşterilerimizin ve ziyaretçilerimizin kişisel verilerinin gizliliğine ve güvenliğine büyük önem vermekteyiz. Bu internet sitesine girmeniz veya bu internet sitesindeki herhangi bir bilgiyi kullanmanız aşağıdaki koşulları kabul ettiğiniz anlamına gelir.
İşbu Kişisel Verilerin Korunması ve Gizlilik Politikasının ("Politika") amacı, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK" veya "Kanun") çerçevesinde kişisel verilerinizi nasıl işlediğimiz, sakladığımız, koruduğumuz ve imha ettiğimiz konusunda sizleri bilgilendirmektir.
2. TANIMLAR
- Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
- Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri.
- İlgili Kişi: Kişisel verisi işlenen gerçek kişidir.
- Veri Sorumlusu: YÖRE MARKA - kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasında ve yönetilmesinden sorumlu gerçek veya tüzel kişi.
- Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak veri sorumlusu adına kişisel verileri işleyen gerçek veya tüzel kişi.
- Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
- İmha: Kişisel verilerinizin silinmesi, yok edilmesi veya anonim hale getirilmesi işlemidir.
- Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
- Elektronik Kayıt Ortamı: Kişisel verilerin elektronik cihazlarla işlenebildiği yani saklandığı, okunduğu, değişikliğe uğradığı kayıt ortamı (bulut sistemleri, merkezi sunucu, hard-disk, veri tabanları, bilgisayarlar, mobil cihazlar, vb.).
- Elektronik Olmayan Kayıt Ortamı: Verilerin basılı (matbu) fiziksel olarak saklandığı ve işlendiği kayıt ortamı (kağıt, özlük dosyası, fatura, vb.).
3. KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI
Tarafımızla paylaştığınız kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Siparişlerinizin alınması, işlenmesi ve teslim edilmesi
- Ödeme işlemlerinin gerçekleştirilmesi
- Müşteri memnuniyetinin sağlanması ve destek hizmetlerinin sunulması
- Kampanya ve promosyonlardan haberdar edilmeniz
- Mal veya hizmet üretimi, geliştirilmesi ve sunulması; mal ve hizmet gamının genişletilmesi
- Müşteri talep ve şikayetlerinin yönetilmesi, raporlanması ve sonuçlandırılması
- Ziyaretçi/müşteri kayıtlarının oluşturulması, takibi ve raporlanması
- Finansal işlemlerin yürütülmesi ve bütçe planlaması
- Reklam, tanıtım ve pazarlama çalışmalarının yürütülmesi
- Hukuki yükümlülüklerimizin yerine getirilmesi ve ilgili mevzuata uyum sağlanması
- Fiziki güvenliğin sağlanması (CCTV kameraları aracılığıyla)
- Personel temini, işe alım ve yönetim süreçleri
- Hukuki süreçlerin yönetilmesi ve resmi makamlar nezdinden gelen bilgi taleplerinin yanıtlanması
- Bu Politikada belirtilen diğer meşru ve hukuki amaçlar
4. KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMİ VE HUKUKI SEBEBİ
Kişisel verileriniz, internet sitemiz (www.yoremarka.com), telefon, e-posta, sosyal medya kanalları, mağazalarımız ve çağrı merkezi aracılığıyla sözlü, yazılı veya elektronik ortamda toplanabilir.
Bu veriler, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanarak işlenmektedir:
- Sözleşmenin ifa edilebilmesi
- Hakkın tesis veya korunması
- Şirketimizin meşru menfaatleri
- Hukuki yükümlülüğün yerine getirilmesi
- İlgili kişinin açık rızası
- Hayati menfaatlerin korunması
5. KİŞİSEL VERİLERİNİZİN AKTARIMI
Toplanan kişisel verileriniz, sadece aşağıdaki durumlarda üçüncü taraflarla paylaşılabilir:
- Hukuki yükümlülüklerimizi yerine getirmek amacıyla yetkili kamu kurum ve kuruluşlarıyla
- Siparişlerinizi teslim edebilmek için kargo ve lojistik firmalarıyla
- Ödeme işlemlerinin gerçekleştirilmesi amacıyla bankalar ve ödeme sistemleriyle
- Hukuki süreçlerde avukatlar, denetçiler ve ilgili danışmanlarla
- İş ortakları, tedarikçiler ve çözüm ortaklarıyla sözleşme ve faaliyetler kapsamında
Müşteri bilgileri, ancak resmi makamlarca usulü dairesinde bu bilgilerin talep edilmesi halinde ve yürürlükteki emredici mevzuat hükümleri uyarınca resmi makamlara açıklama yapmak zorunda olduğu durumlarda resmi makamlara açıklanabilecektir.
6. KİŞİSEL VERİLERİNİZİN SAKLANMA SÜRELERİ
Kanunlarda öngörülen asgari saklama süreleri saklı kalmak kaydıyla kişisel verileriniz, işleme amacının ortadan kalkması veya hukuki işleme şartlarının tamamının sona ermesi durumunda aşağıdaki sürelere göre saklanmaktadır:
| Kişisel Veri Kategorisi | Saklama Süresi |
|---|---|
| Müşteri Kişisel Verileri (Siparişler, İletişim Bilgileri) | Hukuki ilişkinin sona ermesinden itibaren 10 yıl |
| İş Ortağı ve Tedarikçi Kişisel Verileri | Hukuki ilişkinin sona ermesinden itibaren 10 yıl |
| İş Başvurusu Sırasında Çalışan Adaylarına İlişkin Veriler | 2 yıl |
| Personele Ait Kişisel Veriler | Hukuki ilişkinin sona ermesinden itibaren 10 yıl |
| Kamera Kayıtları | 6 ay |
| Çağrı Merkezi Ses Kayıtları | 3 ay |
| Log Kayıtları | 2 yıl |
| Çevrimiçi Ziyaretçi Verileri (Çerez vb.) | İlgili hukuki ilişkinin sona ermesine kadar |
7. KİŞİSEL VERİLERİNİZİN KORUNMASI İÇİN ALINAN TEDBİRLER
YÖRE MARKA, kişisel verilerinizin güvenli bir şekilde saklanması, hukuka aykırı olarak erişilmesinin ve işlenmesinin önlenmesi amacıyla aşağıdaki teknik, hukuki ve idari tedbirleri almıştır:
Teknik Tedbirler:
- Periyodik aralıklarla sızma testleri yapılması
- Güçlü şifreleme ve kriptografik anahtarlar kullanılması
- Siber saldırı önleme sistemleri kurulması
- Güvenilir antivirus ve antispam sistemleri kullanılması
- Veri yedekleme ve veri kurtarma sistemleri
- Erişim ve yetki matrisi belirlenmesi
- Log kaydı tutulması
- Sunucu ağlarının güvenliğinin sağlanması
- İki kademeli kimlik doğrulama sistemleri
- SSL Sertifikaları ile sipariş sayfalarının koruması
Fiziki Tedbirler:
- Güvenlik kamera sistemi (CCTV)
- Hırsızlık alarm sistemi
- Kontrollü giriş-çıkış ve kilit sistemi
- Yangın alarm ve söndürme sistemi
- Risk değerlendirmeleri
İdari Tedbirler:
- Teknik uzmanlığı olan çalışanlar istihdam edilmesi
- Çalışanlara kişisel veri güvenliği eğitimi verilmesi
- Gizlilik sözleşmeleri imzalanması
- Periyodik yetki kontrolleri
- Acil durum planlaması ve risk yönetimi
- Üçüncü taraf kişilerden güvenlik taahhütleri alınması
- Veri işleme envanterinin oluşturulması
8. KİŞİSEL VERİLERİN İMHA SÜREÇLERİ
İşleme amacı tamamen ortadan kalkan kişisel veriler, Kişisel Verileri Koruma Kurumu tarafından yayımlanan Rehbere uygun olarak silinir, yok edilir veya anonim hale getirilir.
İmha Yöntemleri:
Kişisel Verilerin Silinmesi:
Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir. YÖRE MARKA kişisel veri saklama süreleri boyunca sadece ilgili departmanların bu verilere erişimini sağlayacak şekilde silme yöntemini kullanır.
Elektronik Ortamda Silme Yöntemleri:
- Bulut sistemlerinde silme komutu ile veri silme
- İşletim sistemi üzerindeki silme komutu
- Veri tabanı komutları ile satır silme
- Erişim haklarının kaldırılması
Fiziki Ortamda Silme Yöntemleri:
- Karartma yöntemi (çizme, boyama, kesilme)
- Kağıt imha makineleri
Kişisel Verilerin Yok Edilmesi:
Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir. Saklama sürelerinin bitmesi durumunda anonim hale getirme yöntemini kullanır.
Elektronik Ortamda Yok Etme Yöntemleri:
- De-manyetize etme
- Üzerine yazma (en az 7 kez)
- Fiziksel yok etme (eritme, yakma, toz haline getirme)
- Şifreleme anahtarlarının yok edilmesi (bulut ortamında)
Fiziki Ortamda Yok Etme Yöntemleri:
- Kağıt imha makineleri ile parçalanma
- Yakma
Kişisel Verilerin Anonim Hale Getirilmesi:
Kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.
İmha Periyodları:
YÖRE MARKA'nın benimsenen imha periyotları her yılın 4. ayının sonu ve 10. ayının sonunda olmak üzere yılda iki seferdir.
9. KVKK KAPSAMINDAKI HAKLARINIZ
KVKK'nın 11. maddesi gereğince, aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenen verilerinizin düzeltilmesini isteme
- Kişisel verilerinizin silinmesini veya yok edilmesini talep etme
- İlgili mevzuat çerçevesinde veri işlemenin kısıtlanmasını talep etme
- Kişisel verilerinizin üçüncü kişilerle paylaşılması durumunda, bu kişilerin de bilgilendirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
Haklarınızı Kullanma Prosedürü:
Yukarıdaki haklarınızı kullanmak için aşağıdaki iletişim yollarından bizimle iletişime geçebilirsiniz:
- Web Sitesi: www.yoremarka.com (Hesabım bölümü)
- Yazılı Başvuru: Şirket adresimizdeki yazılı olarak
- E-Posta: kvkk@yoremarka.com
Ön Yazılı Bildirim: Kanun'un 13. maddesine uygun olarak Talebinize konu kişisel verileriniz işleme şartlarının tamamı ortadan kalkmışsa en geç otuz gün içinde silinir, yok edilir veya anonim hale getirilir. Talebiniz ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyeti gerektirmesi hâlinde, kurulca belirlenen tarifedeki ücret alınabilir.
10. WEB SİTESİ KULLANIMI VE ÇEREZLER (COOKIES)
Çerez Nedir?
Çerez, genellikle isimsiz özgün kimlik içeren son derece ufak boyutlu bir metin dokümanıdır.
Web sitemizi ziyaret ettiğinizde web sitemizin bilgisayarı, sizin bilgisayarınızdan bu parçayı hard diskinizde özellikle çerezler için ayrılmış bir yere depolamak için izin ister.
Çerezleri Nasıl Kullanıyoruz?
- Web sitemizi ziyaret ettiğinizde ve gezindiğinizde, site sizi diğer kullanıcılardan ayırmak için çerezleri kullanır
- İstatistiksel veri toplamak ve web sitemizin hangi bölümlerinin daha popüler olduğunu anlamak
- Çerezlerin vasıtasıyla size ait hiçbir kişisel ve gizli bilgiye erişim sağlanmaz
- Çerezler hard diskinizden başka herhangi bir veri alamaz veya bilgisayarınıza herhangi bir virüs bulaştıramaz
Tarayıcınızın tercihlerini değiştirerek çerezleri almayı geri çevirebilirsiniz. Ancak bu durumda web sitemizin bazı bölümlerinin düzgün çalışmama ihtimali vardır.
11. ÖDEME VE GÜVENLİK
Ödeme sayfasında istenen kredi kartı bilgileriniz, siteden alışveriş yapan değerli müşterilerimizin güvenliğini en üst seviyede tutmak amacıyla hiçbir şekilde şirket sunucularında tutulmamaktadır. Sipariş sayfalarımız SSL Sertifikaları güvencesi ile koruma altındadır. Bu şekilde ödemeye yönelik tüm işlemlerin ara yüzü üzerinden banka ve bilgisayarınız arasındaki iletişimin şifrelenmiş olarak gerçekleşmesi sağlanmaktadır.
12. HAK VE SORUMLULUKLAR
Şirket Sorumlulukları:
YÖRE MARKA işbu site ve site uzantısında mevcut her tür hizmet, ürün, siteyi kullanma koşulları ile sitede sunulan bilgileri önceden bir ihtara gerek olmaksızın değiştirme, siteyi yeniden organize etme, yayını durdurma hakkını saklı tutar.
Sözleşmenin ihlali, haksız fiil, ihmal veya diğer sebepler neticesinde; işlemin kesintiye uğraması, hata, kesinti, silinme, kayıp, işlemin veya iletişimin gecikmesi, bilgisayar virüsü, iletişim hatası, hırsızlık, imha veya izinsiz olarak kayıtlara girilmesi, değiştirilmesi veya kullanılması hususunda YÖRE MARKA sorumlu değildir. Yine bu internet sitesi YÖRE MARKA kontrolü altında olmayan başka internet sitelerine bağlantı veya referans içerebilir ve YÖRE MARKA bu sitelerin içerikleri veya içerdikleri diğer bağlantılardan sorumlu değildir.
Fikri ve Sınai Mülkiyet Hakları:
İşbu web sitesinin genel görünüm ve dizaynı ile internet sitesindeki tüm bilgi, resim, YÖRE MARKA markası ve diğer markalar, alan adı, logo, ikon, yazılı, elektronik, grafik veya makinede okunabilir şekilde sunulan teknik veriler, bilgisayar yazılımları, uygulanan satış sistemi, iş metodu ve iş modeli de dahil tüm materyallerin ve bunlara ilişkin fikri ve sınai mülkiyet haklarının sahibi veya lisans sahibidir ve yasal koruma altındadır.
Internet sitesinde bulunan hiçbir Materyal; önceden izin alınmadan ve kaynak gösterilmeden, kod ve yazılım da dahil olmak üzere, değiştirilemez, kopyalanamaz, çoğaltılamaz, başka bir lisansa çevrilemez, yeniden yayımlanamaz, başka bir bilgisayara yüklenemez, postalanamaz, iletilemez, sunulamaz ya da dağıtılamaz.
İnternet sitesinin bütünü veya bir kısmı başka bir internet sitesinde izinsiz olarak kullanılamaz. Aksine hareketler hukuki ve cezai sorumluluğu gerektirir.
13. MÜŞTERİ BİLGİLERİ
Müşteri olarak sizin gizliliğinizi korumanın öneminin farkındayız. Müşterimizin sisteme girdiği tüm bilgilere sadece müşteri ulaşabilmekte ve bu bilgileri sadece müşteri değiştirebilmektedir. Bir başkasının bu bilgilere ulaşması ve bunları değiştirmesi mümkün değildir.
YÖRE MARKA tarafından işletilen elektronik ticaret platformlarının web sitesi veya mobil uygulamasına üye olurken veya daha sonraki bir zamanda vermiş olduğunuz ticari elektronik ileti alma konusundaki olumlu veya olumsuz tercihlerinizi dilediğiniz zaman değiştirebilir veya güncelleyebilirsiniz.
YÖRE MARKA tarafından gönderilen e-postaların alt kısmında bulunan "Kampanya duyurularından haberdar olmak istemiyorsanız lütfen tıklayınız." linkine tıklayarak günlük mail gönderim listesinden kolayca ayrılabilirsiniz.
14. İLETİŞİM BİLGİLERİ
Kişisel verilerinizle ilgili taleplerinizi, aşağıdaki iletişim bilgilerimiz aracılığıyla bize iletebilirsiniz:
- Web Sitesi: www.yoremarka.com
- E-Posta: kvkk@yoremarka.com
- Telefon: 0507 627 04 16
- Adres: Altınşehir - Adıyaman
15. POLİTİKANIN GÜNCELLENMESİ
YÖRE MARKA işbu Politika'nın içeriğini güncelleme yetkisini saklı tutmaktadır.
Değişiklikler sitede yayım anında yürürlüğe girer. Sitenin kullanımı ya da siteye giriş ile bu değişiklikler de kabul edilmiş sayılır. Yapılan değişiklikler hakkında ilgili değişikliğe ilişkin bilgileri de kapsayacak yeni sürüm yayımlanır.
16. YÜRÜRLÜK
İşbu Politika yayımı tarihinde yürürlüğe girer ve geçerli mevzuat hükümlerine uygun olarak uygulanır.
Son Güncelleme Tarihi: Aralık 2024
YÖRE MARKA Yönetimi
