KİŞİSEL VERİLERİN KORUNMASI- AYDINLATMA METNİ

Veri gizliliği ERSU MEYVE için son derece önemli olup, kişisel verilerinizin işlenmesi sürecimizin açık ve şeffaf olmasına özellikle önem vermekteyiz. Bu kapsamda 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun ("KVKK") 10. maddesinden doğan aydınlatma yükümlülüğümüzü yerine getirmek amacıyla kişisel verileriniz hakkında sizleri bilgilendirmek isteriz. Kişisel veri, kimliğinizi belirli ya da belirlenebilir kılan her türlü bilgi anlamına gelmektedir. ERSU MEYVE tarafından toplanan, işlenen kişisel verileriniz, bunların işlenme amaçları, aktarıldığı alıcı grupları, toplanma yöntemi, hukuki sebebi ve söz konusu kişisel verilere ilişkin haklarınız aşağıda yer almaktadır.

Bu içerik önemlidir, bu yüzden lütfen okuyun ve gizliliğinizi kontrol ettiğinizden emin olunuz. 

Başlamadan önce sizlere gizlilik ilkelerimizi açıklamak isteriz:

✔ Gizliliğinizi ciddiye alıyoruz.

✔ Kişisel verilerinizin güvenliğini koruyacağımızı taahhüt ediyoruz.

✔ Kişisel verilerinizi kullanırken veri gizliliği yasalarına uygun hareket ediyoruz.

✔ Kişisel verilerinizi sadece bu belgede açıklanan şekillerde kullanıyoruz.

✔ Gerekli değilse, kişisel verilerinizi toplamıyoruz.

✔ Kişisel verileri toplama amaçlarımız açısından artık gerekli olmadığında kişisel verilerinizi toplamayı bırakıyoruz.

✔ Kişisel verilerinizin kontrolü için sahip olduğunuz haklarınızı sizlere açıklıyoruz.

1.      Kişisel verilerinizin sorumlusu kimdir? 

Verilerin işlenmesinde veri sorumlusu, MERSIS numarası 336006047100035 olan Ersu Meyve ve Gıda Sanayi Anonim Şirketi’dir. (“ERSU MEYVE”)

ERSU MEYVE iletişim bilgileri aşağıda belirtildiği gibidir:

●              Posta adresi: İşçi Blokları Mahallesi Muhsin Yazıcıoğlu Caddesi No: 61/-A Blok Balgat Çankaya/Ankara

●              Telefon: 0 312 220 51 80

●              Fax: 0 312 220 51 84

●              E-posta: ersu@ersu.com.tr 

2.      Veri Koruma Görevlisi kimdir?

Kişisel verilerinizin sürekli olarak açık, doğru ve yasalara uygun bir şekilde işlenmesini sağlamak için bir Veri Koruma Görevlisi görevlendirdik. Veri Koruma Görevlimize aşağıdaki iletişim bilgilerinden ulaşabilirsiniz:

●              E-posta: ersu@ersu.com.tr 

3.      Kişisel verilerin işlenmesine ilişkin ilkelerimiz nelerdir ?

• Hukuka, Dürüstlük Kuralına ve Şeffaflığa Uygun İşleme

Kişisel verilerin işlenmesinde hukuksal düzenlemelerle getirilen ilkeler ile genel güven ve dürüstlük kuralı ile şeffaflık prensibine uygun hareket edilmektedir.

• Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama

Kişi gruplarının işlenen kişisel verilerinin doğru ve güncel olması için dönemsel kontrol ve güncellemeler yapılmakta ve bu doğrultuda gerekli tüm makul tedbirler alınmaktadır. Bu kapsamda kişisel verilerin doğruluğunu kontrol etme ve gerekli düzeltmeleri yapmaya yönelik sistemler ERSU MEYVE bünyesinde oluşturulur. Üyeler bakımından ise bu değişiklik ve güncellemeler www.ersudanevinize.com web sitesi üzerindeki Hesabım Sayfasından yapılmasına imkân sağlanmaktadır.

• Belirli, Açık ve Meşru Amaçlarla İşleme

Kişisel veriler açık, belirli ve meşru veri işleme amaçlarına dayalı olarak işlenmektedir. Verilerin hangi amaçla işleneceği, işbu Aydınlatma Metni’nde detaylı olarak yer almaktadır.

• İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma

Kişisel veriler öngörülen amaç/amaçların gerçekleştirilebilmesi için ölçülü, amaçla ilintili ve sınırlı biçimde işlenmekte ve amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınılmaktadır.

• İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Olan Süre Kadar Muhafaza Etme

ERSU MEYVE, kişisel verileri ancak ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Bu kapsamda, öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediği tespit edilmekte, bir süre belirlenmişse bu süreye uygun davranılmakta, bir süre belirlenmemişse kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde, daha uzun süre işlenmelerine izin veren hukuki bir sebep bulunmaması halinde, kişisel veriler ERSU MEYVE’nin “Kişisel Verilerin Saklanması ve İmhası Politikası”na göre silinmekte, yok edilmekte veya anonim hale getirilmektedir. 

• Verilerin Bütünlüğü ve Gizliliğine Uygun İşleme

Kişisel veriler, yetkisiz veya hukuka aykırı işlemeye ya da kazara kayba, imhaya veya tahribe karşı koruma da dahil olmak üzere uygun teknik veya idari tedbirlerin kullanılması suretiyle kişisel verilerin güvenliğini sağlayan bir şekilde işlenmektedir.

4.      ERSU MEYVE tarafından toplanan kişisel veri türleri nelerdir? 

Sizden topladığımız kişisel verileri birkaç farklı şekilde kullanıyoruz, topladığımız verileri işleme amacımız ilgili veriye bağlı olarak değişmektedir. Aşağıdaki tabloda bu husus ayrıntılı olarak açıklanmış, Müşteri- üye müşteri&misafir müşteri (üye olmadan alışveriş yapan kullanıcılar) ve çevrimiçi ziyaretçilerimizden (çevrimiçi ziyaretçilerimiz açısından işlem güvenliği bilgisi ile pazarlama bilgisi bakımından) topladığımız kişisel veri türleri ve örnekleri gösterilmiştir:

5.      ERSU MEYVE kişisel verileriniz hangi yöntemlerle toplanmakta ve hangi amaçlarla işlemektedir?

ERSU MEYVE, kişisel verilerinizi aşağıda belirtilen yöntemlerle toplamakta ve aşağıda belirtilen amaçlarla sınırlı olarak işlemektedir:

Müşteri kişisel verileri bakımından;

Kimlik, iletişim ve müşteri işlem bilgileriniz; sözleşmesel ilişkimiz kapsamında bizzat sizlerden, internet sitesinden elektronik ortamda otomatik olarak aşağıdaki amaçlarla toplanmakta ve işlenmektedir:

●      Sözleşmenin kurulması ve ifasına yönelik süreçlerin yürütülmesi,

●      Üye müşterilere ilişkin üyelik işlemlerinin gerçekleştirilmesi,

●      Finans ve muhasebe süreçlerinin yürütülmesi ve denetimi,

●      Şirketin iş faaliyetlerinin yürütülmesi ve denetimi,

●      Faturalandırma süreçlerinin yürütülmesi,

●      Lojistik, kargo faaliyetlerin yürütülmesi ve teslimat süreçlerinin takibinin yapılması,

●      İnternet sitesi üzerinden satın alım işlemlerinin gerçekleşmesi ve işlem yapanın kimlik bilgilerinin teyit edilmesi,

●      Açık rızanızın bulunması halinde, çeşitli pazarlama, tanıtım ve reklam faaliyetlerinin gerçekleştirilmesi, tercihlerinize uygun ürünlerin tarafınıza sunulması başta olmak üzere sizlere daha iyi bir alışveriş deneyiminin sağlanması ve memnuniyetinizin arttırılmasına yönelik faaliyetlerin yürütülmesi,

●      Müşteri memnuniyetini artırmak, platformdan alışveriş yapan müşterilerimizi tanıyabilmek ve müşteri çevresi analizinde kullanabilmesi, Şirketimizin sunduğu ürün ve hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin yürütülmesi,

●      Stratejik analiz çalışmalarının yürütülmesi,

●      İletişim faaliyetlerinin yürütülmesi,

●      İşlenen verilerin doğru ve güncel olmasının sağlanması amacıyla gerekli düzenlemelerin yapılması,

●      İlgi alanlarınızı dikkate alarak ilgilenebileceğiniz ürünlerin sunulması,

●      Mesafeli satış sözleşmesi, ön bilgilendirme formu ve Tüketicinin Korunması Hakkında Kanun'un ilgili maddeleri tahtında platformumuz üzerinden akdedilen sözleşmelerin koşulları, güncel durumu ve güncellemeler ile ilgili iletişime geçilmesi ve gerekli bilgilendirmelerin yapılması,

●      Açık rızanızın bulunması halinde, ERSU MEYVE nezdindeki gelişmeler, fırsatlar ve yenilikler hakkında tarafınıza bilgi verilmesi, internet sitesinden alışveriş yapan müşterilerimizin tanınması, müşteri çevresi analizinde kullanılmasına yönelik faaliyetlerin yürütülmesi ve bu kapsamda anlaşmalı kuruluşlar aracılığıyla elektronik ortamda ve/veya fiziki ortamda anket çalışmaları yapılması,

●      Ürün ve hizmetlerimize ilişkin talep, sorun, şikayet ve önerilerinizin değerlendirilmesi, çözümlenmesi,

●      Ürünlere yönelik bilgi almanızın sağlanması,

●      Mal ve hizmet satış sonrası destek hizmetlerinin yürütülmesi, iade- iptal süreçlerinin yönetimi,

●      Bilgi güvenliği süreçlerinin yürütülmesi, bilgi ve işlem güvenliği sağlanması ve kötü amaçlı kullanımın önlenmesi,

●      Platforma ilişkin olarak operasyonların güvenliğinin sağlanması,

●      Faaliyetlerin mevzuata uygun yürütülmesinin sağlanması,

●      Hukuk işlerinin takibi ve yürütülmesi, idari ve adli makamlardan gelen bilgi taleplerinin cevaplandırılması, mevzuata uyum,

●      Yetkili kişi, kamu kurum ve kuruluşlarına bilgi verilmesi.

Finansal bilgileriniz; sözleşmesel ilişkimiz kapsamında bizzat sizlerden, çerezler, internet sitesinden elektronik ortamda otomatik olarak aşağıdaki amaçlarla toplanmakta ve işlenmektedir:

●      Sözleşmenin kurulması ve ifasına yönelik süreçlerin yürütülmesi,

●      Finans ve muhasebe süreçlerinin yürütülmesi ve denetimi,

●      Şirketin iş faaliyetlerinin yürütülmesi ve denetimi,

●      Faturalandırma süreçlerinin yürütülmesi,

●      İşlenen verilerin doğru ve güncel olmasının sağlanması amacıyla gerekli düzenlemelerin yapılması,

●      Mal ve hizmet satış sonrası destek hizmetlerinin yürütülmesi, iade- iptal süreçlerinin yönetimi,

●      Faaliyetlerin mevzuata uygun yürütülmesinin sağlanması,

●      Hukuk işlerinin takibi ve yürütülmesi, idari ve adli makamlardan gelen bilgi taleplerinin cevaplandırılması, mevzuata uyum,

●      Yetkili kişi, kamu kurum ve kuruluşlarına bilgi verilmesi.

İşlem güvenliği bilgileriniz; sözleşmesel ilişkimiz kapsamında bizzat sizlerden, çerezler ya da internet sitesinden elektronik ortamda otomatik olarak aşağıdaki amaçlarla toplanmakta ve işlenmektedir:

●      Sözleşmenin kurulması ve ifasına yönelik süreçlerin yürütülmesi,

●      Şirketin iş faaliyetlerinin yürütülmesi ve denetimi,

●      İnternet sitesi üzerinden satın alım işlemlerinin gerçekleşmesi ve işlem yapanın kimlik bilgilerinin teyit edilmesi,

●      Açık rızanızın bulunması halinde, çeşitli pazarlama, tanıtım ve reklam faaliyetlerinde kullanabilmesi, tercihlerinize uygun ürünlerin tarafınıza sunulması başta olmak üzere sizlere daha iyi bir alışveriş deneyiminin sağlanması ve memnuniyetinizin arttırılmasına yönelik faaliyetlerin yürütülmesi,

●      Müşteri memnuniyetini artırmak, platformdan alışveriş yapan müşterilerimizi tanıyabilmek ve müşteri çevresi analizinde kullanabilmek, Şirketimizin sunduğu ürün ve hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin yürütülmesi,

●      Bilgi güvenliği süreçlerinin yürütülmesi, bilgi ve işlem güvenliği sağlanması ve kötü amaçlı kullanımın önlenmesi,

●      Platforma ilişkin olarak operasyonların güvenliğinin sağlanması,

●      Faaliyetlerin mevzuata uygun yürütülmesinin sağlanması,

●      Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.

Hukuki işlem bilgileriniz; sözleşmesel ilişkimiz kapsamında bizzat sizlerden, internet sitesinden elektronik ortamda otomatik olarak aşağıdaki amaçlarla toplanmakta ve işlenmektedir:

●      Sözleşmenin kurulması ve ifasına yönelik süreçlerin yürütülmesi,

●      Şirketin iş faaliyetlerinin yürütülmesi ve denetimi,

●      Ürün ve hizmetlerimize ilişkin talep, sorun, şikayet ve önerilerinizin değerlendirilmesi ve çözümlenmesi,

●      Bilgi güvenliği süreçlerinin yürütülmesi, bilgi ve işlem güvenliği sağlanması ve kötü amaçlı kullanımın önlenmesi,

●      Platforma ilişkin olarak operasyonların güvenliğinin sağlanması,

●      Faaliyetlerin mevzuata uygun yürütülmesinin sağlanması,

●      Hukuk işlerinin takibi ve yürütülmesi, idari ve adli makamlardan gelen bilgi taleplerinin cevaplandırılması, mevzuata uyum,

●      Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.

İşitsel kayıt bilgileriniz; ERSU MEYVE’nin bildirmiş olduğu telefon numarası ile sesli arama ve/veya e-posta ya da platform üzerinden bize ulaşın formu ile iletişime geçmeniz halinde aşağıdaki amaçlarla toplanmakta ve işlenmektedir:

●      Sözleşmenin kurulması ve ifasına yönelik süreçlerin yürütülmesi,

●      İletişim faaliyetlerinin yürütülmesi,

●      Kampanyaların yürütülmesi, tercihlerinize uygun ürünlerin tarafınıza sunulması başta olmak üzere sizlere daha iyi bir alışveriş deneyiminin sağlanması ve memnuniyetinizin arttırılmasına yönelik faaliyetlerin yürütülmesi,

●      Şirketimizin sunduğu ürün ve hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin yürütülmesi,

●      İlgi alanlarınızı dikkate alarak ilgilenebileceğiniz ürünlerin sunulması,

●      Mesafeli satış sözleşmesi, ön bilgilendirme formu ve Tüketicinin Korunması Hakkında Kanun'un ilgili maddeleri tahtında platformumuz üzerinden akdedilen sözleşmelerin koşulları, güncel durumu ve güncellemeler ile ilgili iletişime geçilmesi ve gerekli bilgilendirmelerin yapılması,

●      Açık rızanızın bulunması halinde, ERSU MEYVE nezdindeki gelişmeler, fırsatlar ve yenilikler hakkında tarafınıza bilgi verilmesi, internet sitesinden alışveriş yapan müşterilerimizin tanınması, müşteri çevresi analizinde kullanılmasına yönelik faaliyetlerin yürütülmesi ve bu kapsamda anlaşmalı kuruluşlar aracılığıyla elektronik ortamda ve/veya fiziki ortamda anket çalışmaları yapılması,

●      Ürün ve hizmetlerimize ilişkin talep, sorun, şikayet ve önerilerinizin değerlendirilmesi ve çözümlenmesi,

●      Platforma ilişkin olarak operasyonların güvenliğinin sağlanması, delillendirme,

●      Faaliyetlerin mevzuata uygun yürütülmesinin sağlanması,

●      Hukuk işlerinin takibi ve yürütülmesi,

●      Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.

Lokasyon bilginiz; internet sitesinden elektronik ortamda otomatik olarak aşağıdaki amaçlarla toplanmakta ve işlenmektedir:

●      Açık rızanızın bulunması halinde, çeşitli pazarlama, tanıtım ve reklam faaliyetlerinde kullanabilmesi, pazarlama analiz çalışmalarının yürütülmesi, tercihlerinize uygun ürünlerin tarafınıza sunulması başta olmak üzere sizlere daha iyi bir alışveriş deneyiminin sağlanması ve memnuniyetinizin arttırılmasına yönelik faaliyetlerin yürütülmesi,

●      Müşteri memnuniyetini artırmak, platformdan alışveriş yapan müşterilerimizi tanıyabilmek ve müşteri çevresi analizinde kullanabilmek, Şirketimizin sunduğu ürün ve hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin yürütülmesi, müşteri memnuniyetine yönelik aktivitelerin yürütülmesi,

●      İnternet sitesi üzerinden satın alım işlemlerinin gerçekleşmesi ve işlem yapanın kimlik bilgilerinin teyit edilmesi,

●      Bilgi güvenliği süreçlerinin yürütülmesi, bilgi ve işlem güvenliği sağlanması ve kötü amaçlı kullanımın önlenmesi,

●      Platforma ilişkin olarak operasyonların güvenliğinin sağlanması,

●      Faaliyetlerin mevzuata uygun yürütülmesinin sağlanması,

●      Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.

Pazarlama bilginiz; sözleşmesel ilişkimiz kapsamında bizzat sizlerden, çerezler, internet sitesinden elektronik ortamda otomatik olarak aşağıdaki amaçlarla toplanmakta ve işlenmektedir:

●      Açık rızanızın bulunması halinde, çeşitli pazarlama, tanıtım ve reklam faaliyetlerinin gerçekleştirilmesi, tercihlerinize uygun ürünlerin tarafınıza sunulması başta olmak üzere sizlere daha iyi bir alışveriş deneyiminin sağlanması ve memnuniyetinizin arttırılmasına yönelik faaliyetlerin yürütülmesi,

●      Açık rızanızın bulunması halinde, ERSU MEYVE nezdindeki gelişmeler, fırsatlar ve yenilikler hakkında tarafınıza bilgi verilmesi, internet sitesinden alışveriş yapan müşterilerimizin tanınması, müşteri çevresi analizinde kullanılmasına yönelik faaliyetlerin yürütülmesi ve bu kapsamda anlaşmalı kuruluşlar aracılığıyla elektronik ortamda ve/veya fiziki ortamda anket çalışmaları yapılması,

●      Hizmetlerimizin geliştirilmesi amacıyla kullanılabilirlik ve kalite analizi yapmak, ürün tercihlerinizi, alışveriş geçmişinizi ve web sitemiz ile etkileşimlerinizi vb. izleyerek web sitemizi, ürünlerimizi, hizmetlerimizi ve genel olarak işimizi geliştirmek ve müşterilerimizin isteklerine göre uyarlamak, veri analitiklerini yapmak ve pazar araştırmalarını yürütmek/ürün tercihlerinizi, alışveriş geçmişinizi ve web sitemiz ile etkileşimlerinizden yararlanarak ve beraberinde örneğin sosyal ağlar üzerinden bizimle paylaşmayı kabul ettiğiniz veriler gibi üçüncü taraflardan toplanan veriler ve/veya kamuya açık veri tabanlarından topladığımız veriler gibi verileri kullanarak veri zenginleştirmeyi gerçekleştirmek/sorularınızı ve şikâyetlerinizi çözüme kavuşturmak/ürünlerimiz ve hizmetlerimize ilişkin haberlere, bilgilere ve güncellemelere, tekliflerimize, promosyonlara ve özel etkinliklerle ilgili pazarlama iletişimleri ve ilginizi çekebilecek diğer pazarlama iletişimlerini (sms, eposta veya telefon yoluyla) göndermek  ve bizimle ilgili deneyiminizi, ilgi alanlarınıza ve alışveriş alışkanlıklarınıza göre size özel uyarlamak ve özellikle profil oluşturma yoluyla hizmetlerimizi geliştirmek,

●      Müşteri memnuniyetini artırmak, platformdan alışveriş yapan müşterilerimizi tanıyabilmek ve müşteri çevresi analizinde kullanabilmesi, Şirketimizin sunduğu ürün ve hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin yürütülmesi,

●      Stratejik analiz çalışmalarının yürütülmesi,

●      İlgi alanlarınızı dikkate alarak ilgilenebileceğiniz ürünlerin sunulması,

●      Faaliyetlerin mevzuata uygun yürütülmesinin sağlanması,

●      Hukuk işlerinin takibi ve yürütülmesi, idari ve adli makamlardan gelen bilgi taleplerinin cevaplandırılması, mevzuata uyum,

●      Yetkili kişi, kamu kurum ve kuruluşlarına bilgi verilmesi.

Çevrimiçi Ziyaretçi kişisel verileri bakımından;

●      Çevrimiçi ziyaretçi ve kullanıcıların sistem hareketlerinin log kayıtlarının alınması,

●      Hukuki süreçler ve mevzuata uyum,

●      İdari ve adli makamlardan gelen bilgi taleplerinin cevaplandırılması,

●      Bilgi ve işlem güvenliği sağlanması ve kötü amaçlı kullanımın önlenmesi, platform güvenliğinin sağlanması,

●      Hukuki yükümlülüklerin yerine getirilmesi,

●      Yetkili kişi, kamu kurum ve kuruluşlarına bilgi verilmesi.

6.      Kişisel verilerinizi toplamanın hukuki sebebi nelerdir ?

Kişisel veri işleme faaliyetinin dayanağı aşağıda belirtilen hukuka uygunluk sebeplerinden yalnızca biri olabildiği gibi bu şartlardan birden fazlası da aynı kişisel veri işleme faaliyetinin dayanağı olabilir.

İlgili kişi gruplarının açık rızası, kişisel verilerin hukuka uygun olarak işlenmesini olanaklı kılan hukuka uygunluk sebeplerinden sadece bir tanesidir. Açık rıza dışında, aşağıda yer alan diğer hukuka uygunluk sebeplerinden birinin varlığı durumunda da kişisel veriler işlenebilir.

• Kanunlarda Açıkça Öngörülmesi

Kanunlarda açıkça kişisel veri işlenmesi öngörüldüğü hallerde, ERSU MEYVE verisi işlenecek kişi gruplarının ayrıca açık rızasını almadan kişisel verilerini işlemektedir. Örneğin Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca ERSU MEYVE’ye üyelik, sipariş, ödeme, teslimat, ürüne ilişkin iptal veya iade gibi süreçlerde kişisel verilerin işlenmesi, kanunda açıkça öngörülmesi halinde gerçekleşen işleme faaliyetidir.

• Fiili İmkânsızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması veya Kişisel Verilerin İlgili Kişinin veya Başka Bir Kişinin Hayati Çıkarlarının Korunması İçin Gerekli Olması

Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan kişi grubunun kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde kişi grubunun açık rızası alınmaksızın verileri işlenebilir. Ayrıca kişisel veriler, ilgili kişinin veya başka bir kişinin hayati menfaatlerinin korunması için gerekli ise, söz konusu ilgili kişinin açık rızası alınmadan işlenebilecektir.

• Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgili Olması

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde veriler işlenebilir. Örneğin; üyelik işleminin gerçekleştirilebilmesi sözleşmenin ifası ile doğrudan ilgili işleme faaliyetidir.

• ERSU MEYVE’nin Hukuki Yükümlülüğünü Yerine Getirmesi

Veri sorumlusu olarak, hukuki yükümlülükleri yerine getirmek için işlemenin zorunlu olması halinde açık rıza alınmaksızın kişi grubunun kişisel verileri işlenebilir. Örneğin, siparişte cayma hakkının kullanımı neticesinde ürün iadesi durumunda, ürün bedelinin ödenmesi gibi faaliyetler ERSU MEYVE’nin hukuki yükümlülüğünü yerine getirmesi için gerekli işleme faaliyetleridir.

• Kişi Gruplarının Kişisel Verisini Alenileştirmesi

Kişi grubunun, kişisel verisinin kendisi tarafından alenileştirilmiş olması halinde, açık rızaya gerek olmaksızın veriler işlenebilir. Örneğin, Müşterinin internette, sosyal medya hesaplarında herkese açık olarak paylaşmış olduğu kişisel veriler ERSU MEYVE sosyal medya kanalları ile bağlantılı kişi ise, bu paylaşım iradesine uygun ve ölçüde olduğu takdirde işlenebilecektir.

• Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Zorunlu Olması

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde, kişi grubunun açık rızası alınmaksızın verileri işlenebilir. Örneğin, Müşterinin tüketici hakem heyetine yapmış olduğu bir şikâyete istinaden, alışveriş ile bilgilerinin bu şikâyet dosyasına gönderilmesi hakkın tesisi veya korunması için gerekli bir işleme faaliyetidir.

• Meşru Menfaate Dayalı Olarak Verilerin İşlenmesi

Kişi grubunun temel hak ve özgürlüklerine zarar vermemek kaydıyla ERSU MEYVE’nin meşru menfaatleri için veri işlemenin zorunlu olması halinde kişi grubunun açık rızası alınmaksızın kişisel verileri işlenebilir.

• Kişi Grubunun Kişisel Verilerinin Açık Rızaya Dayalı Olarak İşlenmesi

Kişi grubunun kişisel verileri, yukarıda belirtilen şartlardan herhangi birine dayalı olarak işlenemediği durumlarda, açık rızaya dayalı olarak işlenecektir, bu durumda KVKK’nın belirlediği kriterlere uygun açık rıza alınarak işleme faaliyeti gerçekleştirilmektedir. Örneğin, ticari elektronik ileti gönderimi için ilgili kişilerin iletişim bilgilerinin işlenmesi ancak açık rıza verilmesi halinde gerçekleşmektedir.

ERSU MEYVE, 4. Başlıkta yer alan kişisel verilerinizi 5. Başlıkta yer alan amaçlarla KVKK'nın 5., 8. ve 9. maddelerinde belirtilen ve aşağıda yer verilen hukuka uygunluk sebeplerine dayanılarak işlemektedir:

●      6563 Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6102 Sayılı Türk Ticaret Kanunu, 5237 Sayılı Türk Ceza Kanunu ve 6502 sayılı Tüketicinin Korunması Hakkında Kanun başta olmak üzere, Şirketimizin tabi olduğu mevzuatta açıkça öngörülmüş olması hukuki sebebine dayanarak; şirket platformunda yer alan operasyonların güvenliğinin sağlanması, bilgi güvenliği süreçlerinin yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesinin sağlanmasına yönelik faaliyetler başta olmak üzere mevzuattan kaynaklanan yükümlülüklerimizin yerine getirilmesi,

●      Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, kişisel verilerinizin işlenmesinin gerekli olması hukuki sebebine dayanarak; üyelik sözleşmesi, mesafeli satış sözleşmesi gibi Tüketicinin Korunması Hakkında Kanun'un ilgili maddeleri tahtında platformumuz üzerinden akdedilen sözleşmelerin kurulması faaliyetlerinin yürütülmesi, satın alım- iptal- iade işlemlerinizin gerçekleştirilmesine yönelik faaliyetlerin yürütülmesi, şirketin iş faaliyetlerinin yürütülmesi ve denetimi, teslimat süreçlerinin takibinin yapılması, ürün ve hizmetlerimize ilişkin talep, sorun, şikayet ve önerilerinizin değerlendirilmesi, finans ve muhasebe süreçlerinin yürütülmesi ve denetimi, iletişim faaliyetlerinin yürütülmesi,

●      Şirketimizin hukuki yükümlülüğünün yerine getirebilmesi için zorunlu olması hukuki sebebine dayanarak; Mesafeli Sözleşmeler Yönetmeliği ve Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik başta olmak üzere Şirketimizin tabii olduğu ikincil mevzuatta yer alan ve/veya yetkili merciiler tarafından yayınlanan karar, kılavuz ve rehberlerde belirtilen hukuki yükümlülüklerinin yerine getirilmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, faaliyetlerin mevzuata uygun yürütülmesinin sağlanması, hukuk işlerinin takibi ve yürütülmesi, finans ve muhasebe işlerinin yürütülmesi,

●      Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayanarak; hukuk ve dava işlerinin yürütülmesi,

●      Temel hak ve özgürlüklerine zarar vermemek kaydıyla şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayanarak; şirketimizin sunduğu ürün ve hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin yürütülmesi,

●      Açık rızanızın bulunması hukuki sebebine dayanarak; yurtdışına kişisel veri aktarımı yapılması, zorunlu çerezler dışında çerez kullanımları, reklam, tanıtım ve pazarlama faaliyetlerinin sunulması, pazarlama analiz çalışmalarının yürütülmesi, tercihlerinize uygun ürünlerin tarafınıza sunulması başta olmak üzere sizlere daha iyi bir alışveriş deneyiminin sağlanması ve memnuniyetinizin arttırılmasına yönelik faaliyetlerin yürütülmesi, ticari elektronik ileti gönderimi, internet sitesinden alışveriş yapan müşterilerimizin tanınması, müşteri çevresi analizinde kullanılmasına yönelik faaliyetlerin yürütülmesi ve bu kapsamda anlaşmalı kuruluşlar aracılığıyla elektronik ortamda ve/veya fiziki ortamda anket çalışmaları yapılması.

Çevrimiçi Ziyaretçi kişisel verileri bakımından; 

●      Çevrimiçi ziyaretçi temel hak ve özgürlüklerine zarar vermemek kaydıyla, iş geliştirme amacıyla hangi sayfaların daha çok ziyaret edildiğinin analizi gibi, veri sorumlusunun meşru menfaatleri için veri işlenmesi,

●      Çevrimiçi ziyaretçinin çerezler kapsamında (zorunlu çerezler dışında) açık rızası bulunması, yurtdışına kişisel veri aktarımı yapılması.

7.      ERSU MEYVE kişisel verilerinizi üçüncü kişilerle paylaşıyor mu ?

Kişisel verilerinizi, adınız, adresiniz, eposta adresiniz veya kredi kartı bilgileriniz de dahil olmak üzere hiçbir şekilde herhangi bir üçüncü tarafa satmıyoruz ve satmayacağız. Sizin güveninizi kazanmak ve korumak istiyoruz ve bunu başarabilmek için bu şekilde hareket etmemizin kesinlikle şart olduğuna inanıyoruz.

Şirketimiz, kişisel verilerinizi "bilme gereği" ve "kullanma gereği" ilkelerine uygun olarak, gerekli veri minimizasyonunu sağlayarak ve gerekli teknik ve idari güvenlik tedbirlerini alarak işlemeye özen göstermektedir. İş faaliyetlerinin yürütülmesi veya denetimi, iş sürekliliğinin sağlanması, dijital altyapıların işletilmesi farklı paydaşlarla sürekli veri akışını zaruri kıldığı için işlediğimiz kişisel verileri belirli amaçlarla üçüncü kişilere aktarmak durumundayız. Ayrıca, sözleşmesel ve kanuni yükümlülüklerimizi tam ve gereği gibi yerine getirebilmemiz için kişisel verilerinizin doğru ve güncel olması çok önemlidir. Bunun için de muhtelif iş ortaklarıyla ve hizmet sağlayıcılarla çalışmak durumundayız.

Kişisel verileriniz, hizmet sağlayıcı operasyonun yürütülmesi, sipariş verdiğiniz ürünlerin teslimat süreçlerinin yürütülmesi, süreçlerinize yönelik yardım ve destek taleplerinizin yönetilmesi, deneyiminizin ve memnuniyetinizin arttırılmasına yönelik faaliyetlerin yürütülmesi, şirketimizin sunduğu ürün ve hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin yürütülmesi, sizlere daha iyi bir alışveriş deneyiminin sağlanması ve memnuniyetinizin arttırılmasına yönelik faaliyetlerin yürütülmesi, iş sürekliliğinin sağlanması, bilgi güvenliğinin sağlanması, kanuni yükümlülüklerin yerine getirilmesi amaçları başta olmak üzere ve 5. Başlıkta belirtilen amaçlarla sınırlı olarak gerekli olduğu ölçüde aktarılabilmektedir.

İnternet sitesi üzerinden toplanan 4. Başlıkta yer alan kişisel verileriniz KVKK'nın "Kişisel Verilerin Yurt Dışına Aktarılması" başlıklı 9. Maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, size sunduğumuz hizmet kalitesini ve hizmet sürekliliğini sağlayabileceğimiz yurt içi alternatiflerimiz olmaması nedeniyle, teknoloji alanındaki bulut hizmetleri altyapısı tedarikçilerimiz olan yurt dışında yerleşik ve sunucuları yurt dışında bulunan Veri İşleyenler tarafından sağlanan/kullanımımıza sunulan programlarımıza ve/veya sistemlerimize; bilgi güvenliği süreçlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi ve denetimi, mal ve hizmet satış süreçlerinin yürütülmesi, müşteri memnuniyetine yönelik faaliyetlerin yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, pazarlama faaliyetlerinin yürütülmesi, saklama ve arşiv faaliyetlerinin yürütülmesi, talep ve şikayetlerin takibi amaçlarıyla kaydedilebilecek ve dolayısıyla yurt dışına aktarılabilecektir.

ERSU MEYVE tarafından toplanan kişisel verileriniz:

Şirketimizin tabi olduğu mevzuatta açıkça öngörülmüş olması ve hukuki yükümlülüğünün yerine getirebilmesi için zorunlu olması, sözleşmenin kurulması veya ifası için gerekli olması hukuki sebeplerine dayanarak;

●      Lojistik faaliyetlerin yürütülmesi ve teslimat süreçlerinin takibinin yapılması amacıyla sizin ve/veya ürünün adına teslim edileceği kişi bilgisi, kimlik, iletişim ve müşteri işlem bilgisi kargo firmalarıyla ve özel kuryelerle,

●      Faturalandırma, ödeme ve muhasebe süreçlerinin yürütülmesi amacıyla kimlik, iletişim, müşteri işlem ve finansal bilgi iş ortaklarımız, ödeme hizmeti sağlayıcılar, danışmanlarımız ve hizmet sağlayıcılarımızla, bankalarla, mali müşavirlerimizle,

●      Mal ve hizmet satış ve satış sonrası destek hizmetlerinin sunulması, talep, öneri, sorun ve şikayet süreçlerinin yönetimi ve gerekli iletişim faaliyetlerinin kurulması için kimlik, iletişim, müşteri işlem, işitsel bilgi ve finansal bilgi (e-posta, sesli arama) için görüşme yapılan iş ortaklarımız ve diğer alt yapı hizmet sağlayıcılarıyla,

●      Hizmetlerin kalite kontrol, şikâyet yönetimi ve risk analizi için kimlik, iletişim, müşteri işlem, işlen güvenliği bilgisi, işitsel bilgi ve finansal bilgi bu alanda hizmet sunan iş ortakları ve hizmet sağlayıcılarıyla,

●      Müşteriye e-faturasının elektronik olarak gönderilmesi için kimlik, iletişim, müşteri işlem ve finansal bilgi e-fatura iş ortağıyla; fiziki sözleşme veya fatura teslimatı yapılabilmesi amacıyla kargo ve kurye firmalarıyla, özel entegratör, bağımsız denetim, gümrük, mali müşavir/muhasebe hizmeti sunan iş ortaklarımızla,

●      Vergisel yükümlülüklerin yerine getirilmesi için kimlik, iletişim, müşteri işlem ve finansal bilgi vergi daireleriyle, vergi denetimleri sırasında fatura ve tahsilat makbuzlarının T.C. Hazine ve Maliye Bakanlığı yetkilileriyle,

●      Risk yönetimi ve finansal raporlama süreçlerinin yürütülmesi alanında hizmet sunan iş ortaklarımızla,

●      Ticari elektronik ileti onay ve red süreçlerinin işletilmesi, yönetimi ve arşivlenmesi için kimlik, iletişim, müşteri işlem ve pazarlama bilgileri İleti Yönetim Sistemi ile,

●      İnternet sitesi üzerinden toplanan 4. Başlıkta yer alan kişisel verileriniz bilişim altyapımızı sağlayan, işleten veya hizmet sunan iş ortaklarımızla ve hizmet sağlayıcılarımızla,

paylaşılabilmektedir.

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, şirketimizin tabi olduğu mevzuatta açıkça öngörülmüş olması ve hukuki yükümlülüğünün yerine getirebilmesi için zorunlu olması hukuki sebeplerine dayanarak;

●      Hukuki yükümlülüklerin yerine getirilmesi kapsamında avukatlar, denetçiler, adli bilişim uzmanları, siber güvenlik danışmanları, vergi danışmanları ile danışmanlık ve hizmet aldığımız diğer üçüncü kişilerle ve iş ortaklarıyla,

●      Düzenleyici ve denetleyici kurumlar ile mahkeme ve icra müdürlükleri gibi yetkili kamu kurum ve kuruluşlarıyla,

●      Kişisel verilerinizi talep etmeye yetkili olan diğer kamu kurum veya kuruluşlarıyla, 

paylaşılabilmektedir.

Meşru menfaat hukuki sebebine dayanarak; 

●      Şirketimizin sunduğu ürün ve hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin yürütülmesi amacıyla iş ortaklarıyla,

paylaşılabilmektedir.

Açık rıza hukuki sebebine dayanarak; 

●      İnternet sitesi üzerinden toplanan 4. Başlıkta yer alan kişisel verileriniz kullanılan yazılım ve sunucu altyapısı, hizmet alınan ürün yazılım ve sunucu altyapısı nedeni ile teknik hizmetlerin temini, teknik ve idari altyapı ile elektronik sistemlerin (web sitenin) kurulması, geliştirilmesi, bakımı ile müşteri verilerinin tutulması, arşivleme ve depolanması, internet sunucusunun barındırılması amacıyla yurtdışında yerleşik hosting ve altyapı hizmet sağlayıcı, e-posta sunucusunun barındırılması amacıyla Amerika Birleşik Devletleri'nde yerleşik hosting ve altyapı hizmet sağlayıcı tedarikçinin yurtdışı bilişim teknolojileri desteği alınan sunucularıyla, web sitesi host, bilişim altyapımızı sağlayan, işleten veya hizmet sunan iş ortaklarımızla ve hizmet sağlayıcılarımızla,

●      İnternet sitesi üzerinden toplanan 4. Başlıkta yer alan kişisel verileriniz KVKK'nın "Kişisel Verilerin Yurt Dışına Aktarılması" başlıklı 9. Maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, size sunduğumuz hizmet kalitesini ve hizmet sürekliliğini sağlayabileceğimiz yurt içi alternatiflerimiz olmaması nedeniyle, teknoloji alanındaki bulut hizmetleri altyapısı tedarikçilerimiz olan yurt dışında yerleşik ve sunucuları yurt dışında bulunan Veri İşleyenler tarafından sağlanan/kullanımımıza sunulan programlarımıza ve/veya sistemlerimize; bilgi güvenliği süreçlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi ve denetimi, mal ve hizmet satış süreçlerinin yürütülmesi, müşteri memnuniyetine yönelik faaliyetlerin yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, pazarlama faaliyetlerinin yürütülmesi, saklama ve arşiv faaliyetlerinin yürütülmesi, talep ve şikayetlerin takibi amaçlarıyla yurtdışındaki altyapı tedarikçisi ve hizmet sağlayıcılarımızla,

●      Reklam, tanıtım, kampanya, promosyon, indirim, çekiliş, bülten, anket ve pazarlama faaliyetlerinin sunulması, tercihlerinize uygun ürünlerin tarafınıza sunulması başta olmak üzere sizlere daha iyi bir alışveriş deneyiminin sağlanması ve memnuniyetinizin arttırılmasına yönelik faaliyetlerin yürütülmesi, müşterilerin fırsatlardan, kampanyalardan ve sair hizmetlerden haberdar edilmesi, ticari elektronik ileti gönderim süreçleri için kimlik, iletişim, müşteri işlem ve pazarlama bilgilerinin hizmet alınan üçüncü kişi tedarikçilerle, entegratörlerle,

●      İnternet sitesinden alışveriş yapan müşterilerimizin tanınması, müşteri çevresi analizinde kullanılmasına yönelik faaliyetlerin yürütülmesi, müşteri kazanım veya mevcut müşterilerde değer yaratımı üzerine geliştirilecek kişisel aktivitelerin planlanması, ürün veya hizmetlere bağlılık oluşturulması veya arttırılması adına kişiselleştirilmiş aktivitelerinin planlanması ve yürütülmesi, kişisel kampanya performanslarının ölçümü ve raporlanması faaliyetlerinin yürütülmesi ve bu kapsamda anlaşmalı kuruluşlar aracılığıyla elektronik ortamda ve/veya fiziki ortamda anket çalışmaları yapılması amacıyla kimlik, iletişim, müşteri işlem, lokasyon ve pazarlama bilgilerinin iş ortakları, profesyonel hizmet sağlayıcıları, pazarlama şirketleriyle,

●      Zorunlu çerezler dışındaki diğer yurtiçi/yurtdışındaki üçüncü taraf çerez sağlayıcılarla,

paylaşılabilmektedir.

8.      ERSU MEYVE sizlere reklam ve pazarlama iletileri gönderir mi ?

İzin vermeniz halinde, neler yapıyor olduğumuz konusunda sizleri haberdar etmek, bülten aboneliği ve ürünlerimizi görmenize ve bulmanıza yardımcı olmak için e-posta, SMS ya da sesli arama yoluyla sizlere pazarlama iletileri (ticari elektronik ileti) göndereceğiz.

İzin vermeniz halinde, kimlik, iletişim, müşteri işlem ve pazarlama bilgileriniz işlenerek Şirketimiz tarafından pazarlama, reklam, tanıtım, kampanya, promosyon, indirim, çekiliş, anket, bülten aboneliği gibi her türlü doğrudan ve dolaylı pazarlama faaliyetleri kapsamında izin vereceğiniz kanal üzerinden tarafınızla iletişime geçilecek ve tarafınıza ticari elektronik ileti gönderilecek, işbu kişisel verileriniz yine bu amaçlarla Şirketimiz tarafından toplanarak işlenecek, bu gönderimleri yapmak için hizmet aldığımız üçüncü kişi tedarikçilerle, entegratörlerle ve İletim Yönetim Sistemi ile paylaşılacaktır.

Size gönderdiğimiz ticari elektronik iletileri almak istemiyorsanız, aşağıdaki adımları izleyerek bu seçeneği dilediğiniz zaman iptal edebilirsiniz:

●      Hesabınıza girin,

●      Daha önce işaretlemiş olduğunuz tercihin/kanalın yanındaki işareti kaldırın,

●      “Update-Güncelle” butonuna tıklayın.

●      Veya tarafınıza iletilen ticari elektronik iletinin altında yer alan “ticari elektronik ileti almak istemiyorsanız tıklayın” sekmesine basarak internet sitesinde ilgili çıkan bilgilerinizi girerek ticari elektronik ileti almak istemediğinize dair tercihin/kanalın yanındaki tuşa tıklayın.

Bu işlemi tamamladığınızda size ileride (en geç 3 iş günü içerisinde) bir daha pazarlama mesajı gönderilmemesini garanti altına almak için profilinizi güncelleyeceğiz. ERSU MEYVE birbiriyle bağlı birçok hizmet içeren kompleks bir web programına sahip olduğu için sistemlerimizi güncellememizin birkaç gün sürebileceğini ve bu sebeple talebinizi işleme koyarken yasal süre içinde bizden mesaj almaya devam edebileceğinizi lütfen unutmayın.

Üyeliğin sona erdirilmesi, ticari elektronik ileti alma konusunda verdiğiniz onayın geri alınması anlamına gelmemektedir. Bu nedenle ayrıca verdiğiniz onayı geri almaya ilişkin tüm işlemleri tamamladığınızdan emin olunuz.

9.      Peki, çerezler ve benzer izleme teknolojileri nasıl işler?

Size özel ve sorunsuz bir online deneyim verebilmek için çerezler ve benzer teknolojiler kullanıyoruz. ERSU MEYVE’nin çerezler ve benzer teknolojileri nasıl kullandığına ilişkin daha fazla bilgi için lütfen Çerez Politikası’nıokuyun.

ERSU MEYVE, internet sitesinden en verimli şekilde faydalanılabilmesi ve kullanıcı deneyimini geliştirebilmek için çerezler, pikseller, GIF’ler vb. birtakım teknolojilerden (“çerez”) faydalanmaktadır. Bu teknolojilerin kullanımı başta KVKK olmak üzere tabi olunan mevzuata uygun şekilde gerçekleştirilmektedir. İlgili kişiler tarafından çerez kullanılmasını tercih edilmez ise tarayıcının ayarlarından çerezler silinebilir ya da engellenebilir.

ERSU MEYVE, müşteri ve potansiyel müşterilerine özel ürün ve hizmetlerin sunulabilmesi amacıyla, çerezler vb. teknolojiler ile elde ettiği davranış verilerini otomatik işlemektedir. Bu bağlamda, elde edilen bilgiler ile kişinin satın almayı tercih edebileceği ürünler analiz edilebilmektedir. Örneğin, genel olarak satışı yapılan ürünler istatistiksel olarak eşleştirilerek belirli bir ürüne alaka gösteren kullanıcıya ilgili diğer ürünler de ayrıca özel fırsatlar ile otomatize bir şekilde sunulabilmektedir.

Detay bilgi için lütfen Çerez Politikası’nı okuyun.

10.   ERSU MEYVE, kişisel verilerinizi ne kadar süreyle saklamaktadır ?

Sadece bizim müşterimiz olmaya devam ettiğiniz süre boyunca hakkınızdaki bilgileri saklarız. Artık müşterimiz olmak istemediğinize karar verirseniz, ekibimizle iletişime geçerek elimizdeki bilgilerinizin tamamının silinmesini talep edebilirsiniz.

Makul gereklilikler söz konusu ise ya da yasal veya düzenleyici gereksinimleri karşılamak, uyuşmazlıkları çözümlemek, dolandırıcılığı ve suistimalleri önlemek ya da Platform Kullanım Koşullarımızı icra etmek için gerekmesi durumunda, hakkınızdaki bilgilerden gerekli olanları, bizdeki hesabınızı kapattıktan sonra dahi ya da bu hizmetleri sunmamız için bu bilgilere ihtiyacımız kalmamış olmasına karşın saklamaya devam edebiliriz.

ERSU MEYVE tarafından işlenen kişisel verilerin saklanma süreleri ve kanuni dayanakları aşağıdaki tabloda yer almaktadır:

11.          Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi

6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler resen veya ilgili kişinin talebi üzerine veri sorumlusu tarafından silinir, yok edilir veya anonim hale getirilir.

Şirketimiz kişisel verileri saklama ve silme işlemleri için bir Saklama ve İmha Politikası oluşturmuştur. Kişisel verilerinize ilişkin saklama ve imha işlemleri bu politika kapsamında gerçekleştirilmektedir. Buna göre KVKK’da veya ilgili kanunlar ile sair ilgili mevzuatta verinin saklanması için bir süre belirlenmişse, söz konusu veri en az bu süre kadar saklanmak zorundadır.

Olası bir mahkeme talebinin veya kanunla yetkili kılınmış bir idari merciinin ilgili veriye ilişkin talebinin tarafımıza geç ulaşması veya tarafı olabileceğimiz bir ihtilafın meydana gelmesi gibi ihtimaller gözetilerek, verilerinizin saklanması için mevzuatta öngörülen sürelere 6 ay ila 1 yıl arası bir süre eklenerek verilerin saklama süresi belirlenmekte ve belirlenen sürenin sonunda söz konusu veriler silinmekte, yok edilmekte veya anonimleştirilmektedir.

Mevzuatta işlediğimiz verinin saklanma süresine yönelik bir süre öngörülmemiş ise aramızdaki ilişkinin gereği olarak olası uyuşmazlıklar da göz önüne alınarak hukuki ilişkimizin sona ermesinden itibaren 10 yıllık dava zamanaşımı süresinin geçmesiyle verileriniz herhangi bir talebinize gerek olmadan silinir, yok edilir veya anonim hale getirilir.

Kişisel verilerin işleme şartlarının tamamı ortadan kalkmış ya da tarafımızca beyan edilen veya mevzuat kapsamında belirlenen saklama süresi dolmuş ise verileriniz, ilk periyodik imha tarihinde veya en geç 6 ay içerisinde re’sen silinir, yok edilir veya anonim hale getirilir. Geçerli bir sebep ile verilerinizin silinmesine dair talepte bulunmanız halinde ise verileriniz yasal olarak mümkün olduğu nispette en geç 30 gün içerisinde silinir. Saklama süresi mevzuatta belirlenmiş verilerinizin öngörülen sürelerden önce silinmesini veya imha edilmesini talep etmeniz halinde söz konusu talebiniz gerçekleştirilemeyecektir.

12.          Kişisel verilerinizin güvenliği nasıl sağlanmaktadır ?

ERSU MEYVE’de kişisel verilerin güvenliğini sağlamak adına yetkisiz erişim risklerini, kaza ile veri kayıplarını, verilerin kasti silinmesini veya verilerin zarar görmesini engelleyecek makul önlemler alınmaktadır.

Kişisel verilere, erişim yetkisi bulunan kişilerden başkasının erişmesini engellemek adına gereken her türlü teknik ve fiziki önlemler alınır. Bu kapsamda özellikle yetkilendirme sistemi, hiç kimsenin gereğinden fazla kişisel veriye erişmesinin mümkün olmayacağı şekilde kurgulanır.

Yetkilendirilmiş kişiler gereken güvenlik ve iç kontrollerinden geçirilir. Ayrıca bu kişiler görev ve sorumlulukları hakkında eğitilir.

Kişisel verilere erişim kayıtları teknik imkânlar elverdiği ölçüde tutulur ve bu kayıtlar düzenli aralıklarla incelenir. Yetkisiz erişim söz konusu olduğunda derhal soruşturma ve yasal işlemler başlatılır.

ERSU MEYVE, işlenen verilerin güvenliğinin sağlanması amacıyla aşağıdaki güvenlik tedbirlerini almaktadır:

●      Veri gizliliğini konu alan uluslararası ve ulusal teknik standartlara uygun surette periyodik aralıklarda sızma testleri yaptırılmaktadır.

●      Web sitesi, aracılığıyla ERSU MEYVE’ye ilettiğiniz kişisel verileriniz SSL (Secure Sockets Layer) teknolojisi kullanılarak korunmaktadır.

●      Ağ güvenliği ve uygulama güvenliği sağlanmaktadır.

●      Ağ yoluyla kişisel veri aktarımlarında kapalı sistem ağ kullanılmaktadır.

●      Anahtar yönetimi uygulanmaktadır.

●      Bilgi teknolojileri sistemleri tedarik, geliştirme ve bakımı kapsamındaki güvenlik önlemleri alınmaktadır.

●      Bulutta depolanan kişisel verilerin güvenliği sağlanmaktadır.

●      Çalışanlar için veri güvenliği hükümleri içeren disiplin düzenlemeleri mevcuttur.

●      Çalışanlar için veri güvenliği konusunda belli aralıklarla eğitim ve farkındalık çalışmaları yapılmaktadır.

●      Çalışanlar için yetki matrisi oluşturulmuştur.

●      Erişim logları düzenli olarak tutulmaktadır.

●      Erişim, bilgi güvenliği, kullanım, saklama ve imha konularında kurumsal politikalar hazırlanmış ve uygulamaya başlanmıştır.

●      Gizlilik taahhütnameleri yapılmaktadır.

●      Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri kaldırılmaktadır.

●      Güncel anti-virüs sistemleri kullanılmaktadır.

●      Güvenlik duvarları kullanılmaktadır.

●      İmzalanan sözleşmeler veri güvenliği hükümleri içermektedir.

●      Kâğıt yoluyla aktarılan kişisel veriler için ekstra güvenlik tedbirleri alınmakta ve ilgili evrak gizlilik dereceli belge formatında gönderilmektedir.

●      Kişisel veri güvenliği politika ve prosedürleri belirlenmiştir.

●      Kişisel veri güvenliği sorunları hızlı bir şekilde raporlanmaktadır.

●      Kişisel veri güvenliğinin takibi yapılmaktadır.

●      Kişisel veri içeren fiziksel ortamlara giriş çıkışlarla ilgili gerekli güvenlik önlemleri alınmaktadır.

●      Kişisel veri içeren fiziksel ortamların dış risklere (yangın, sel vb.) karşı güvenliği sağlanmaktadır.

●      Kişisel veri içeren ortamların güvenliği sağlanmaktadır.

●      Kişisel veriler mümkün olduğunca azaltılmaktadır.

●      Kişisel veriler yedeklenmekte ve yedeklenen kişisel verilerin güvenliği de sağlanmaktadır.

●      Kurum içi periyodik ve/veya rastgele denetimler yapılmakta ve yaptırılmaktadır.

●      Log kayıtları kullanıcı müdahalesi olmayacak şekilde tutulmaktadır.

●      Mevcut risk ve tehditler belirlenmiştir.

●      Özel nitelikli kişisel veri güvenliğine yönelik protokol ve prosedürler belirlenmiş ve uygulanmaktadır.

●      Özel nitelikli kişisel veriler elektronik posta yoluyla gönderilecekse mutlaka şifreli olarak ve KEP veya kurumsal posta hesabı kullanılarak gönderilmektedir.

●      Saldırı tespit ve önleme sistemleri kullanılmaktadır.

●      Sızma testi uygulanmaktadır.

●      Taşınabilir bellek, CD, DVD ortamında aktarılan özel nitelikli kişiler veriler şifrelenerek aktarılmaktadır.

●      Veri işleyen hizmet sağlayıcılarının, veri güvenliği konusunda belli aralıklarla denetimi sağlanmaktadır.

●      Veri işleyen hizmet sağlayıcılarının, veri güvenliği konusunda farkındalığı sağlanmaktadır.

13.   Kişisel verilerinizle ilgili yasal haklarınız nelerdir?

Kişisel verilerinizle ilgili kullanabileceğiniz yasal haklarınız KVKK Madde 11’de yer almakta olup, özetle aşağıdaki gibidir:

●      Kişisel veri işlenip işlenmediğini öğrenme,

●      Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

●      Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

●      Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

●      Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

●      KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu hükümler uyarınca yapılan işlemlerin, kişisel verilen aktarıldığı üçüncü kişilere bildirilmesini isteme, 

●      İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

●      Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Kişisel verilerinizle ilgili sorularınızı ve taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen şartlara uygun düzenlenmiş dilekçe ile ya da “KVK Başvuru Formu” ile aşağıdaki yöntemlerle tarafımıza iletebilirsiniz.

KVK Başvuru Formu [EÇ1] için lütfen tıklayınız.

*“Şahsen Yazılı Başvuru” yönteminde ilgili kişilerin kimliğini tevsik edici belgeleri (özel nitelikli kişisel verilerden ve başvuru konusuyla ilgisiz verilerden arındırılmış olmak kaydıyla) ibraz etmesi zorunludur.

**Başvuru formunun tebligat zarfına veya e-postanın konu kısmına “Kişisel Verilerin Korunması Kanunu İlgili Kişi Talebi” yazılmasını önemle rica ederiz.

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi, ERSU MEYVE’ye iletmeniz durumunda ERSU MEYVE, talebinizi en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, başvurunuza verilecek yanıtın mevzuat uyarınca bir maliyet gerektirmesi halinde ERSU MEYVE tarafından Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilecektir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde başvuruya cevap veremememiz hâllerinde; cevabımızı öğrendiğiniz tarihten itibaren 30 (otuz) ve herhâlde başvuru tarihinden itibaren 60 (altmış) gün içinde KVK Kuruluna şikâyette bulunabilirsiniz.

14.   Yürürlük ve güncellenebilirlik

İşbu Aydınlatma Metni yayımı tarihinde yürürlüğe girmiştir. Aydınlatma Metni değişen koşullara ve mevzuata uyum amacıyla güncellenmektedir. Güncel KVK Kurul kararları ve gereklilikler ışığında güncellenen Aydınlatma Metni, ERSU MEYVE Veri Koruma Komitesi tarafından takip edilerek www.ersudanevinize.com  üzerinden yayınlanmaktadır.

Önemli değişiklikler yapılması durumunda, ERSU MEYVE web sitesinde veya diğer ERSU MEYVE hizmetlerinde veya sizinle e-posta gibi başka iletişim yollarıyla iletişim kurarak bu değişiklikleri açıkça göstereceğiz, böylelikle ERSU MEYVE’yi kullanmaya devam etmeden önce değişiklikleri gözden geçirebileceksiniz.

15.   Güvenlik zafiyetinin raporlanması

ERSU MEYVE’ye aşağıda yer alan iletişim bilgilerinden dilediğiniz zaman ulaşabilirsiniz:

EK-1: TANIMLAR