KVKK

KVKK

Gizlilik ve Veri Güvenliği Politikası

5.1. Genel İlkeler
Öz. Ciğerci Abe Gaziantep olarak, müşterilerimizin kişisel verilerinin güvenliği bizim için en yüksek önceliktir. İşletmemiz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve diğer ilgili mevzuatlar çerçevesinde aşağıdaki ilkelere bağlı olarak hareket etmektedir:

  • Veri Toplama: Kişisel veriler, yalnızca belirli, açık ve meşru amaçlar için toplanır ve işlenir.
  • Veri Doğruluğu: İşlenen kişisel veriler doğru ve gerektiğinde güncel tutulur.
  • Veri Saklama: Veriler, yalnızca işlenme amaçlarıyla sınırlı ve ölçülü bir şekilde saklanır.

5.2. Toplanan Veriler ve Kullanım Amaçları
İşletme, müşterilerden aşağıdaki kişisel verileri toplayabilir:

  • İletişim Bilgileri: Ad, soyad, telefon numarası, e-posta adresi ve teslimat adresi.
    Amaç: Siparişlerin doğru bir şekilde teslim edilmesi ve müşteri ile iletişim kurulması.
  • Ödeme Bilgileri: Kredi kartı bilgileri veya banka transfer bilgileri.
    Amaç: Ödeme işlemlerinin gerçekleştirilmesi.
    Not: Kredi kartı bilgileri, üçüncü taraf güvenilir ödeme sağlayıcıları tarafından işlenir ve İşletme tarafından saklanmaz.
  • Sipariş Bilgileri: Müşterinin sipariş detayları ve teslimat notları.
    Amaç: Ürünlerin doğru bir şekilde hazırlanması ve teslimatı.
  • Teknik Veriler: IP adresi, tarayıcı türü ve oturum bilgileri.
    Amaç: Web sitesi deneyiminin optimize edilmesi ve güvenliğin sağlanması.

5.3. Verilerin Toplanma Yöntemleri

  • Doğrudan Müşteri Sağlaması: Sipariş sırasında müşteri tarafından sağlanan bilgiler.
  • Otomatik Yöntemler: Web sitesi ziyaretçileri tarafından sağlanan çerezler (cookies) ile otomatik toplanan bilgiler.
  • Üçüncü Taraflar: Ödeme sağlayıcıları veya teslimat hizmetlerinden alınan bilgiler.

5.4. Kişisel Verilerin İşlenme Amaçları
Toplanan kişisel veriler aşağıdaki amaçlarla işlenir:

  • Siparişlerin alınması, hazırlanması ve teslim edilmesi.
  • Ödeme süreçlerinin güvenli bir şekilde yürütülmesi.
  • Müşteri memnuniyeti ve hizmet kalitesinin artırılması için analizler yapılması.
  • Yasal yükümlülüklerin yerine getirilmesi.

5.5. Verilerin Saklanma Süresi
Kişisel veriler, işlenme amaçları sona erdiğinde veya yasal saklama süresi dolduğunda silinir, yok edilir veya anonim hale getirilir:

  • İletişim Bilgileri: Müşteri ile ilişki sona erdikten sonra 1 yıl boyunca saklanır.
  • Sipariş Bilgileri: Vergi ve muhasebe yükümlülükleri gereği 10 yıl boyunca saklanır.
  • Teknik Veriler: Web sitesi analizlerinde kullanılmak üzere 6 ay süreyle saklanır.

5.6. Verilerin Paylaşımı
İşletme, müşterilerin kişisel verilerini yalnızca şu durumlarda üçüncü taraflarla paylaşabilir:

  • Hukuki Yükümlülükler: Yasal talepler doğrultusunda resmi makamlarla.
  • Hizmet Sağlayıcılar: Ödeme, teslimat veya teknik destek hizmeti sağlayan firmalarla.
  • Analiz ve İstatistik: Kullanıcı deneyimini geliştirmek amacıyla anonimleştirilmiş verilerle analiz şirketlerine.

5.7. Veri Güvenliği Önlemleri
İşletme, kişisel verilerin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirleri almaktadır:

  • Şifreleme: Tüm ödeme işlemleri ve müşteri bilgileri, ileri düzey şifreleme algoritmaları ile korunur.
  • Güvenlik Duvarları: Web sitesi ve veritabanı, yetkisiz erişimlere karşı güvenlik duvarlarıyla korunur.
  • Erişim Kontrolü: Kişisel verilere yalnızca yetkilendirilmiş çalışanlar erişebilir.
  • Eğitimler: Çalışanlara veri güvenliği ve kişisel veri koruma konusunda düzenli eğitimler verilir.

5.8. Müşteri Hakları
Müşteriler, KVKK kapsamında aşağıdaki haklara sahiptir:

  • Kişisel verilerinin işlenip işlenmediğini öğrenme.
  • İşlenmişse, bu verilerle ilgili bilgi talep etme.
  • Verilerin işlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenme.
  • Yanlış veya eksik işlenmiş verilerin düzeltilmesini isteme.
  • Kişisel verilerin silinmesini veya yok edilmesini talep etme.
  • Verilerin üçüncü kişilerle paylaşılmış olması halinde, bu kişilerin bilgilendirilmesini talep etme.

5.9. Başvuru ve Şikayet Mekanizması

  • Başvuru: Müşteriler, kişisel verilerine ilişkin taleplerini ozcigerciabeegaziantep@gmail.com adresine iletebilirler.
  • Yanıt Süresi: Tüm talepler, en geç 30 gün içinde değerlendirilir ve müşteriye yanıt verilir.

5.10. Politika Değişiklikleri
İşletme, bu politikayı değiştirme hakkını saklı tutar. Politika değişiklikleri, web sitesinde yayımlandığı tarihte yürürlüğe girer ve müşterilere bildirilir.