KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; naturelmanav.com web sitesini ve Naturel Manav mobil uygulamasını kullanan, üye olan, sipariş veren veya bizimle iletişime geçen kişileri, kişisel verilerinin nasıl işlendiği hakkında bilgilendirmek için hazırlanmıştır. Çerezlere ilişkin ayrıntılar Çerez Politikası'nda yer alır.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Behcet Duruşkan – Naturel Manav & Balık ("Naturel Manav") tarafından işlenmektedir.

• Satıcı: Behcet Duruşkan – Naturel Manav & Balık
• Adres: Örnek Mahallesi, Şehit Cahar Dudayev Caddesi No:82 D:C, 34704 Ataşehir / İstanbul
• Vergi dairesi ve numarası: Ümraniye Vergi Dairesi – 3200042555
• Telefon: 0216 472 22 13
• WhatsApp: 0530 134 94 47
• E-posta: naturelmanavofficial@gmail.com
• Web sitesi: naturelmanav.com

2. İşlenen Kişisel Veriler

• Kimlik: ad, soyad.
• Hesap: müşteri numaranız ve üyelik tarihiniz.
• İletişim: cep telefonu numarası, e-posta adresi (verdiyseniz), teslimat adresi ve adres tarifi.
• Konum: teslimat adresi için haritada işaretlediğiniz nokta; mobil uygulamada yalnız izin verirseniz cihazınızın konumu.
• Müşteri işlem: sipariş edilen ürünler, gramaj ve hazırlık tercihleri, ürün ve sipariş notları, sipariş tutarı, kupon ve indirimler, teslimat türü ve saati, ödeme yöntemi tercihi, sipariş geçmişi.
• Talep ve şikâyet: telefon, WhatsApp veya e-postayla ilettiğiniz talepler, şikâyetler ve yazışmalar; iade ve değişim için gönderdiğiniz ürün fotoğrafları.
• Yorum ve değerlendirme: ürünlere verdiğiniz puanlar, yazdığınız yorumlar ve eklediğiniz fotoğraflar.
• İşlem güvenliği: SMS doğrulama kayıtları, oturum bilgileri, IP adresi, tarayıcı ve cihaz bilgileri.
• Pazarlama: kampanya iletişim tercihleriniz; yalnız izin verirseniz analitik çerez verileri.
• Bildirim: mobil uygulamada bildirimlere izin verirseniz cihazınızın bildirim anahtarı.
• Hukuki işlem: yetkili kurumlarla yazışmalar ve olası uyuşmazlıklara ilişkin kayıtlar.

Kart bilgileriniz tarafımızca alınmaz ve saklanmaz; ödemeler teslimat sırasında kapıda veya Gel-Al siparişlerinde mağazada alınır. T.C. kimlik numaranızı, sağlık bilginizi veya başka bir özel nitelikli kişisel verinizi istemiyoruz; sipariş notlarına bu tür bilgiler yazmamanızı rica ederiz.

Mobil uygulamamız telefonunuzdan yalnız iki izin ister: konum (teslimat adresinizi haritada bulmak için) ve bildirim (sipariş durumunu iletmek için). İkisi de isteğe bağlıdır; konum izni vermeseniz de adresinizi haritadan elle seçerek sipariş verebilirsiniz.

Siparişi başka biri adına verir ya da teslimat için başka birinin adını, telefonunu veya adresini yazarsanız, bu kişiyi bilgilendirdiğinizi ve bilgilerini bizimle paylaşmaya yetkili olduğunuzu kabul edersiniz.

3. İşleme Amaçları ve Hukuki Sebepler

• Üyelik hesabının açılması ve SMS ile kimlik doğrulama: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
• Siparişin alınması, hazırlanması ve teslimi ya da Gel-Al ile mağazada teslimi: sözleşmenin kurulması ve ifası (md. 5/2-c).
• Teslimat bölgesinin, ücretinin, minimum sipariş tutarının ve tahmini sürenin belirlenmesi: sözleşmenin kurulması ve ifası (md. 5/2-c).
• Sipariş ve teslimatla ilgili telefon ve uygulama bildirimleri: sözleşmenin ifası (md. 5/2-c).
• Satış belgesi ve fatura düzenlenmesi, muhasebe ve vergi yükümlülükleri, mesafeli satış kayıtlarının saklanması, yetkili kurumların bilgi taleplerinin karşılanması: kanunlarda açıkça öngörülmesi (md. 5/2-a) ve hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç).
• Talep, şikâyet, iade ve değişim başvurularının yürütülmesi: sözleşmenin ifası (md. 5/2-c) ve meşru menfaat (md. 5/2-f).
• Uyuşmazlık hâlinde hakların korunması: bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e).
• Ürün yorumlarınızın ürün sayfasında adınız ve soyadınızın baş harfiyle (örneğin "Ayşe Y.") yayınlanması ve kurallara aykırı yorumların kaldırılması: sözleşmenin ifası (md. 5/2-c) ve meşru menfaat (md. 5/2-f).
• Bilgi güvenliği; sahte hesap, gerçek dışı sipariş ve kampanya ya da kupon kötüye kullanımının önlenmesi; hizmetin iyileştirilmesi: meşru menfaat (md. 5/2-f).
• Satış ve sipariş raporlarının hazırlanması, stok ve teslimat planlaması: meşru menfaat (md. 5/2-f).
• Kampanya ve tanıtım iletileri: e-posta, SMS ve telefonla yalnız Hesabım > İletişim Tercihleri bölümünden onay verdiğiniz kanallarda; açık rıza (md. 5/1) ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamındaki onayınız.
• Analitik çerezlerle ziyaret ölçümü: yalnız çerez tercihlerinden izin verirseniz; açık rıza (md. 5/1).

4. Toplama Yöntemi

Kişisel verileriniz; web sitemiz ve mobil uygulamamızdaki üyelik, adres, sepet ve ödeme ekranları, haritadan konum seçimi, SMS doğrulama, çerezler ve benzeri teknolojiler ile telefon, WhatsApp veya e-posta yoluyla bize ulaşmanız sırasında otomatik ve kısmen otomatik yollarla elektronik ortamda toplanır. Mağazamızda ve Gel-Al siparişlerinde sözlü olarak da edinilebilir.

5. Siteyi Üye Olmadan Ziyaret Edenler

Sitemizi üye olmadan ve sipariş vermeden gezdiğinizde yalnız aşağıdaki veriler işlenir:

• Sunucu erişim kayıtları: IP adresiniz, ziyaretin tarihi ve saati, açtığınız sayfa ve tarayıcı bilgileriniz. Sitenin güvenliğinin sağlanması ve teknik sorunların giderilmesi amacıyla meşru menfaatimiz (md. 5/2-f) kapsamında işlenir ve 14 gün sonra kendiliğinden silinir.
• Teslimat bölgesi sorgusu: teslimat yapıp yapmadığımızı ve teslimat ücretini öğrenmek için haritada seçtiğiniz konum, yalnız bu sorguyu yanıtlamak için kullanılır; hesabınıza ya da bir siparişe kaydedilmez. Seçtiğiniz adres tarayıcınızda saklanır.
• Çerezler: Çerez Politikası'nda açıklandığı şekilde; analitik çerezler yalnız izninizle.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz satılmaz ve kiralanmaz. Yalnız aşağıdaki alıcı gruplarına, yukarıdaki amaçlarla sınırlı ve gerekli olduğu ölçüde aktarılır. Siparişinizi teslim eden kuryeler kendi çalışanlarımızdır; adınız, telefonunuz ve adresiniz onlarla yalnız teslimat için paylaşılır.

Yurt içinde

• SMS hizmet sağlayıcısı: giriş ve üyelik için doğrulama kodunun telefonunuza gönderilmesi.
• Muhasebe hizmeti alınan kişiler: satış ve fatura kayıtlarının tutulması.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: mevzuat gereği talep edilmesi hâlinde.
• İşletmeyi devralan kişi: işletmenin devri veya satışı hâlinde, hizmetin kesintisiz sürmesi için üyelik ve sipariş kayıtları yeni işletmeciye, meşru menfaat (md. 5/2-f) kapsamında aktarılabilir; bu durumda önceden bilgilendirilirsiniz ve açık rıza gereken veriler için izniniz alınır.

Yurt dışında

Web sitemiz ve uygulamamız, sunucuları yurt dışında bulunan hizmet sağlayıcılar üzerinden çalışır. Aşağıdaki aktarımlar KVKK'nın 9. maddesi kapsamında yurt dışına aktarım niteliğindedir ve hizmetin teknik olarak sunulabilmesi için gerekli verilerle sınırlıdır:

• Hostinger: web sitesi ve uygulama sunucularının barındırılması (Hollanda).
• MongoDB Atlas: üyelik ve sipariş veritabanının barındırılması.
• Google Haritalar: teslimat adresinin haritada seçilmesi ve adres arama.
• Expo: mobil uygulama bildirimlerinin cihazınıza iletilmesi.
• WhatsApp (Meta): bize WhatsApp'tan yazmayı seçerseniz yazışmalarınız.
• Google Analytics: yalnız analitik çerezlere izin verirseniz ziyaret ölçümü.

7. Saklama Süreleri

• Üyelik bilgileri: üyeliğiniz sürdükçe. Hesabınızı sildiğinizde, aşağıdaki yasal saklama süreleri saklı kalmak üzere silinir.
• Sipariş, satış ve fatura kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu gereği 10 yıl.
• Ürün yorumları: yorumunuz kaldırılana ya da hesabınızı silene kadar.
• Kampanya iletişim izni kayıtları: izni geri almanızdan itibaren 3 yıl.
• Web sunucusu erişim kayıtları (IP adresi dahil): 14 gün.
• Çerezler: Çerez Politikası'nda belirtilen sürelerle.

Saklama süresi dolan kişisel veriler silinir, yok edilir veya anonim hâle getirilir.

8. Verilerin Güvenliği

Kişisel verilerinizi korumak için aldığımız başlıca önlemler:

• Web sitemiz ve uygulamamızla aranızdaki tüm veri alışverişi şifreli bağlantı (HTTPS) üzerinden yapılır.
• Girişler, telefonunuza gönderilen tek kullanımlık doğrulama koduyla yapılır.
• Yönetim paneline yalnız yetkili çalışanlarımız kendi kişisel hesaplarıyla ve görevleri ölçüsünde erişir; kuryelerimiz yalnız teslimat için gerekli bilgileri görür.
• Kart bilgileriniz tarafımızca alınmaz ve saklanmaz.
• Çalışanlarımız, öğrendikleri kişisel verileri görevleri dışında kullanmamak ve kimseyle paylaşmamakla yükümlüdür.

Kişisel verilerinizin yetkisiz kişilerce ele geçirildiğini öğrenirsek, KVKK'nın 12. maddesi uyarınca durumu en kısa sürede size ve 72 saat içinde Kişisel Verileri Koruma Kuruluna bildiririz.

9. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca;

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollardan biriyle iletebilirsiniz:

• Islak imzalı dilekçenizi kimliğinizi gösteren belgeyle birlikte yukarıdaki adresimize elden teslim ederek veya noter aracılığıyla göndererek,
• güvenli elektronik imza veya mobil imzayla imzalayarak ya da sistemimizde kayıtlı e-posta adresinizden naturelmanavofficial@gmail.com adresine e-postayla.

Başvurunuzda adınız, soyadınız, yazılı başvurularda imzanız, T.C. kimlik numaranız (yabancılar için uyruğunuz ve pasaport veya kimlik numaranız), tebligata esas adresiniz, varsa e-posta adresiniz ve telefon numaranız ile talebinizin konusu yer almalıdır. Hesabınızı silmek için başvuru yapmanıza gerek yoktur; adımlar Hesap Silme sayfasında anlatılmıştır.

Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.

11. Değişiklikler

Bu metin, mevzuat veya veri işleme faaliyetlerimiz değiştiğinde güncellenir. Güncel metin her zaman bu sayfada yayımlanır; son güncelleme tarihi metnin başında yer alır.