KVKK

1. Veri sorumlusu

Bu aydınlatma metni, orkeszeytinyagi.com internet sitesini ziyaret eden, sipariş veren, bültene abone olan veya ORKES ile iletişime geçen kişilere, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (Kanun) 10. maddesi kapsamında bilgi vermek amacıyla hazırlanmıştır.

Veri sorumlusu: ORKES GIDA TARIM TURİZM SANAYİ İÇ VE DIŞ TİCARET LİMİTED ŞİRKETİ
MERSİS: 0647067714800002
Vergi kimlik numarası: 6470677148
Adres: Çayırlı Mahallesi, Karşıyaka Küme Evler No: 1, Tire / İzmir, Türkiye
E-posta: info@orkesoliveoil.com
Telefon: 0539 650 68 40

Bu metni okumanız, siteyi kullanmanız veya sipariş vermeniz, ayrıca açık rıza gerektiren işlemlere rıza verdiğiniz anlamına gelmez.

2. Toplanan bilgiler ve toplama yöntemleri

Kişisel verileriniz; sipariş, iletişim ve bülten aboneliği alanları, e-posta yazışmaları, telefonla ilettiğiniz talepler için oluşturulan kayıtlar, sipariş ve iade belgeleri üzerinden toplanır. Elektronik işlemler tamamen veya kısmen otomatik yöntemlerle; yazılı belgeler ise bir veri kayıt sisteminin parçası oldukları ölçüde otomatik olmayan yöntemlerle işlenir.

İlgili işlemin gerektirdiği ölçüde ad-soyad, telefon, e-posta, fatura ve teslimat adresi, gerekli vergi bilgileri, sipariş içeriği ve tutarı, ödeme sonucu ve referansı, teslimat/iade kayıtları ve başvurunuzun içeriği işlenir. Ödeme kuruluşundan işlem sonucu; kargo firmasından gönderi ve teslimat bilgileri alınır. Site altyapısı üzerinden IP adresi, cihaz/tarayıcı bilgisi, oturum ve teknik işlem kayıtları elde edilir.

Bülten aboneliğinde e-posta adresiniz, abonelik tercihiniz, izin ve ret kayıtlarınız ile iletilerin gönderimine ilişkin kayıtlar işlenir.

Hediye gönderimlerinde teslim alacak kişinin gerekli kimlik ve iletişim bilgileri siparişi veren kişiden alınabilir. Bu kişilere yönelik bilgilendirme yükümlülüğü ORKES’e aittir.

İletişim alanlarında talebinizle ilgisiz kişisel verileri, sağlık bilgilerini, kimlik belgesi kopyalarını, kart şifresini veya kart güvenlik kodunu paylaşmayın.

3. İşleme amaçları ve hukuki sebepler

• Sipariş, ödeme ve teslimat: Kimlik, iletişim, adres, sipariş, ödeme sonucu ve gönderi bilgileriniz, tarafı olduğunuz satış sözleşmesinin kurulması ve yerine getirilmesi için Kanun’un 5/2-c maddesine dayanılarak işlenir.
• Faturalandırma ve mali kayıtlar: Gerekli kimlik/vergi, fatura, sipariş ve ödeme bilgileri, kanuni kayıt ve vergi yükümlülüklerinin yerine getirilmesi için Kanun’un 5/2-a ve 5/2-ç maddelerine dayanılarak işlenir.
• İptal, iade ve şikâyetler: Talebiniz, ilgili yazışmalar, sipariş/teslimat kayıtları, paylaştığınız ilgili ürün görselleri ve geri ödeme için gerekli bilgiler; sözleşmenin yerine getirilmesi için 5/2-c, tüketici mevzuatındaki yükümlülükler için 5/2-ç kapsamında işlenir. Bir uyuşmazlıkta hakların korunması için gereken kayıtlar bakımından 5/2-e maddesi uygulanır.
• Ürün ve teklif talepleri: Sizinle sözleşme kurulmasına yönelik gerekli iletişim ve talep bilgileri 5/2-c kapsamında işlenir. Diğer soruların yanıtlanması ve bir şirket adına başvuran irtibat kişileriyle iletişim kurulması için gerekli bilgiler, başvuruların yönetilmesindeki meşru menfaat kapsamında 5/2-f maddesine dayanılarak işlenir.
• Hediye alıcısına teslimat: Sözleşmenin tarafı olmayan alıcının adı, adresi ve gerekli iletişim bilgileri, talep edilen teslimatın gerçekleştirilmesindeki meşru menfaat kapsamında 5/2-f maddesine dayanılarak işlenir.
• Site ve işlem güvenliği: Teknik erişim, oturum, hata ve ilgili işlem kayıtları; sistemlerin korunması, yetkisiz erişimin ve şüpheli işlemlerin araştırılması için 5/2-f kapsamında işlenir.
• Bülten ve ürün duyuruları: Bülten aboneliğiniz kapsamında e-posta adresiniz ve abonelik tercihleriniz, ürün ve kampanya duyurularının gönderilmesi amacıyla Kanun’un 5/1 maddesi uyarınca açık rızanıza dayanılarak işlenir. Ticari elektronik ileti izin ve ret kayıtları, ilgili hukuki yükümlülükler için 5/2-ç; bir uyuşmazlıkta hakkın korunması için gerekli kayıtlar ise 5/2-e kapsamında saklanır.
• Hukuki talepler: Somut uyuşmazlık, ödeme itirazı veya hukuki talep ile ilgili belgeler, hakların kullanılması ve korunması için 5/2-e kapsamında işlenir.
• KVKK başvuruları: Başvurunun alınması, kimlik/temsil yetkisinin doğrulanması ve yanıtlanması için gerekli bilgiler, hukuki yükümlülüğün yerine getirilmesi amacıyla 5/2-ç kapsamında işlenir.

Meşru menfaate dayalı işlemler, gerekli ve ölçülü olmak ve temel hak ve özgürlüklerinize zarar vermemek koşuluyla yürütülür. Sözleşme veya kanuni yükümlülük için gerekli bilgilerin sağlanmaması, ilgili işlemin gerçekleştirilememesine neden olabilir.

Bülten aboneliği ve pazarlama izni alışveriş şartı değildir. Sipariş ve teslimat bildirimleri, pazarlama duyurularından ayrı değerlendirilir. Açık rıza ve ticari elektronik ileti onayı, ilgili mevzuattaki koşullara tabidir; bu aydınlatma metni bunların yerine geçmez. Verdiğiniz rızayı geri alabilir, pazarlama iletilerindeki abonelikten çıkma yolunu kullanabilir veya ORKES’e başvurabilirsiniz.

4. Verilerin aktarıldığı alıcı grupları

Kişisel veriler, ilgili işlemin gerektirdiği kapsamla sınırlı olarak aşağıdaki alıcı gruplarıyla paylaşılır:

• E-ticaret altyapısı, barındırma ve teknik hizmet sağlayıcıları: Mağazanın çalıştırılması, siparişlerin yönetimi ve teknik güvenlik için gerekli kimlik, iletişim, adres, sipariş, ödeme sonucu ve teknik kayıtlar.
• Müşteri ilişkileri, e-posta ve işlemsel bildirim hizmet sağlayıcıları: Başvuruların yanıtlanması ve sipariş, teslimat, iptal/iade iletişimi için gereken iletişim, sipariş ve yazışma bilgileri.
• Bülten ve ticari elektronik ileti hizmet sağlayıcıları: Abonelik kapsamındaki duyuruların gönderilmesi ve izin/ret tercihlerinin yönetimi için gereken e-posta adresi, abonelik tercihi, izin/ret ve gönderim kayıtları.
• Bankalar ve ödeme hizmeti sağlayıcıları: Ödeme, geri ödeme, doğrulama ve ödeme itirazlarının yönetilmesi için gereken işlem, kimlik, iletişim ve ödeme bilgileri.
• Kargo ve lojistik firmaları: Teslimat ve iade için gereken alıcı adı, adresi, iletişim ve gönderi bilgileri.
• Muhasebe, mali müşavirlik ve elektronik belge hizmet sağlayıcıları: Faturalandırma ve kanuni kayıtlar için gerekli kimlik/vergi, fatura, sipariş ve ödeme bilgileri.
• İlgili süreçte görevlendirilen hukuk danışmanları ve avukatlar: Hukuki taleplerin takibi ve hakların korunması için gereken ilgili kayıtlar.
• Yetkili kamu kurumları, mahkemeler ve icra mercileri: Kanuni yükümlülüklerin veya hukuka uygun taleplerin gerektirdiği bilgiler.

Yurt içi aktarımlarda Kanun’un 8. maddesi ve ilgili işlem için açıklanan hukuki sebep esas alınır. Hizmet sağlayıcı gruplarının belirtilmesi, verilerin açıklanmayan amaçlarla kullanılmasına veya paylaşılmasına izin verildiği anlamına gelmez.

Yurt dışındaki altyapı hizmetleri: İnternet sitemizde kullanılan e-ticaret altyapısı yurt dışındaki sistemlerden de hizmet vermektedir. Siteye erişim ve sipariş işlemleri sırasında, mağazanın barındırılması, siparişlerin yönetilmesi ve teknik hizmetlerin sağlanması için gereken kimlik, iletişim, adres, sipariş, ödeme sonucu ve teknik işlem verileri; yurt dışındaki e-ticaret altyapısı, barındırma ve bunlara bağlı teknik hizmet sağlayıcılarının sistemlerinde işlenebilir.

Yurt dışına aktarımlar Kanun’un 9. maddesine tabidir. İlgili veri işleme şartının yanında, aktarım için bu maddede öngörülen hukuki koşulların da sağlanması gerekir. Bu metni okumanız veya alışveriş yapmanız, yurt dışına veri aktarımı için kendiliğinden açık rıza oluşturmaz.

5. Saklama ve silme

Kişisel veriler, ilgili mevzuattaki zorunlu süreler ve işleme amacı için gerekli süreyle sınırlı olarak saklanır. Kayıt türü, sipariş veya başvurunun durumu, belge saklama yükümlülükleri ve somut uyuşmazlıklarda hakların korunması ihtiyacı dikkate alınır.

İşlemeyi gerektiren sebeplerin tamamı sona erdiğinde veriler, mevzuata uygun biçimde silinir, yok edilir veya anonim hale getirilir. Pazarlama izninin geri alınması, kanunen saklanması gereken mali belgelerin veya bir hukuki talep için gerekli kayıtların derhal silinmesini gerektirmez. Bu kayıtlar pazarlama amacıyla kullanılmaya devam edilmez.

6. Kişisel verilerinize ilişkin haklarınız

Kanun’un 11. maddesi kapsamında ORKES’e başvurarak:

• Verilerinizin işlenip işlenmediğini öğrenebilir; işleniyorsa bilgi isteyebilirsiniz.
• İşleme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenebilirsiniz.
• Verilerin aktarıldığı yurt içi ve yurt dışındaki üçüncü kişileri öğrenebilirsiniz.
• Eksik veya yanlış bilgilerin düzeltilmesini isteyebilirsiniz.
• Kanun’un 7. maddesindeki koşullar oluştuğunda silme veya yok etme talep edebilirsiniz.
• Düzeltme, silme veya yok etmenin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz.
• Yalnızca otomatik analizle aleyhinize oluşan bir sonuca itiraz edebilirsiniz.
• Hukuka aykırı veri işlenmesi nedeniyle uğradığınız zararın giderilmesini talep edebilirsiniz.

7. Başvuru ve iletişim

Başvurunuzu şirket adresimize yazılı olarak veya ORKES’e daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@orkesoliveoil.com adresine iletebilirsiniz. Kayıtlı elektronik posta, güvenli elektronik imza, mobil imza ve ilgili mevzuatın tanıdığı diğer yöntemlerle başvuru hakkınız saklıdır. Özel bir form kullanılması veya noter aracılığıyla başvuru zorunlu değildir.

Başvurunuzda ad-soyad; yazılı başvurularda imza; T.C. vatandaşları için T.C. kimlik numarası, yabancılar için uyruk ve pasaport numarası veya varsa kimlik numarası; bildirime esas yerleşim veya iş yeri adresi; varsa e-posta, telefon ve faks bilgileri ile talebiniz bulunmalıdır. İlgili belgeler eklenir. Kimlik ve temsil yetkisinin doğrulanması için gerekli ve ölçülü ek bilgi istenebilir.

Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde yanıtlanır. Talebin kabulü veya gerekçeli ret cevabı yazılı ya da elektronik olarak bildirilir. Başvuru kural olarak ücretsizdir; ayrıca maliyet doğması halinde yalnızca Kurulun belirlediği tarifede izin verilen ücret alınabilir. Başvuru ORKES’in hatasından kaynaklanmışsa alınan ücret iade edilir.

Kanun’un 14. maddesindeki koşullar ve süreler çerçevesinde Kişisel Verileri Koruma Kuruluna şikâyet hakkınız saklıdır.