Gizlilik ve Kişisel Verilerin Korunması Politikası

1. Veri sorumlusu ve iletişim

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenir:

• Ticaret unvanı: Salur Gıda Sanayi Ticaret Limited Şirketi
• Marka: Salur Gurme
• Adres: Fevzi Çakmak Mahallesi, Firdevs Caddesi, Yeni Şekerciler Sitesi No: 28, Karatay / Konya
• Vergi dairesi ve numarası: Selçuklu / 7420057291
• Telefon: 0530 654 40 01
• E-posta: salurgurme@gmail.com
• İnternet sitesi: www.salurgurme.com

2. İşleyebileceğimiz kişisel veri kategorileri

Kullandığınız hizmete ve bizimle kurduğunuz ilişkiye göre aşağıdaki veriler işlenebilir:

• Kimlik ve iletişim: Ad, soyad, telefon numarası, e-posta adresi, fatura ve teslimat adresi.
• Müşteri ve sipariş işlemleri: Sipariş içeriği, sipariş ve teslimat bilgileri, iade/değişim talepleri, müşteri hizmetleri yazışmaları ve tercihleri.
• Finans ve ödeme işlemleri: Ödeme tutarı, ödeme yöntemi ve işlemin sonucu. Kart bilgileriniz ödeme kuruluşunun (PayTR) güvenli ödeme sayfasında girilir; kart numaranız ve güvenlik kodunuz sitemize ulaşmaz, şirketimizce görülmez ve saklanmaz.
• İşlem güvenliği: Siteye erişim kayıtları, IP adresi, işlem zamanı ve teknik günlük kayıtları. Bu veriler, site güvenliğinin sağlanması ve usulsüz işlemlerin incelenmesi gibi amaçlarla gerekli olduğu ölçüde işlenebilir.
• Pazarlama tercihleri: Ticari elektronik ileti izniniz, ret tercihiniz ve bu tercihlere ilişkin işlem kayıtları. Kampanya iletileri, gerekli izin ve mevzuat şartları sağlandığında gönderilir.
• Çerez ve kullanım verileri: Sitenin çalışması için zorunlu çerezlere ilişkin bilgiler. Sitemizde zorunlu olmayan çerez kullanılmaz (bkz. bölüm 6).

Her kullanıcıdan bu kategorilerin tamamı alınmayabilir. Kişisel veriler; web sitesi ve sipariş formları, e-posta, telefon, WhatsApp gibi iletişim kanalları, ödeme altyapısı, kargo/teslimat süreçleri ve çerezler aracılığıyla otomatik veya kısmen otomatik yöntemlerle elde edilebilir.

3. Kişisel verileri hangi amaçlarla ve hangi hukuki sebeplerle işleriz?

Kişisel verileriniz, KVKK’nın 5’inci maddesinde öngörülen işleme şartlarından uygun olanına dayanılarak, aşağıdaki amaçlarla işlenebilir:

• Siparişinizi almak, satış sözleşmesini kurmak ve ürünleri teslim etmek: Sözleşmenin kurulması veya ifası için gerekli olması.
• Ödeme, faturalama, muhasebe ve yasal yükümlülükleri yerine getirmek: Kanunlarda açıkça öngörülmesi ve/veya veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması.
• İade, cayma, ürün talebi ve müşteri desteği süreçlerini yürütmek: Sözleşmenin ifası, hukuki yükümlülüklerin yerine getirilmesi veya bir hakkın tesisi, kullanılması ya da korunması için gerekli olması.
• Site ve sipariş güvenliğini sağlamak, dolandırıcılık ve kötüye kullanımı incelemek: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması veya ilgili mevzuattaki diğer uygun işleme şartları.
• Kampanya ve tanıtım iletileri göndermek: Gerekli olduğu durumlarda önceden alınmış ticari elektronik ileti onayı ve kişisel verilerin işlenmesine ilişkin geçerli hukuki sebep kapsamında. Bu izin, sipariş vermenin şartı değildir; onayınızı geri alabilir veya ileti içindeki ret yöntemini kullanabilirsiniz.
• Zorunlu olmayan analiz ve reklam çerezlerini kullanmak: Sitemizde şu anda bu tür çerezler kullanılmamaktadır. Kullanılmaya başlanırsa, mevzuat uyarınca gerekli olduğu hâllerde önceden açık rızanız alınır.

Her işlem bakımından geçerli amaç ve hukuki sebep, ilgili veri toplama anındaki aydınlatmada belirtilir. Aydınlatma metni ile açık rıza talebi birbirinden ayrı sunulur.

4. Kişisel verileri kimlere ve hangi amaçla aktarabiliriz?

Kişisel verileriniz, gerekli olduğu ölçüde ve mevzuata uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:

• Kargo ve lojistik firmalarına: Siparişin hazırlanması, taşınması ve teslimi için gerekli kimlik, iletişim ve adres bilgileri.
• Banka ve ödeme hizmeti sağlayıcılarına (ödeme kuruluşu: PayTR): Ödeme işleminin alınması, doğrulanması ve sonuçlandırılması için gerekli işlem bilgileri.
• Muhasebe, mali müşavirlik ve denetim hizmeti sağlayıcılarına: Faturalama, muhasebe ve yasal kayıt yükümlülüklerinin yerine getirilmesi için gerekli bilgiler.
• Bilgi teknolojileri, barındırma ve site hizmeti sağlayıcılarına (barındırma ve veritabanı: Google Firebase; sipariş ve bilgilendirme e-postalarının gönderimi: Resend): Web sitesinin çalışması, bakım, güvenlik ve teknik destek hizmetleri için gerekli bilgiler.
• Yetkili kamu kurum ve kuruluşlarına ve adli makamlara: Mevzuat gereği bilgi verilmesi zorunlu olduğunda veya usulüne uygun taleplere cevap vermek için gerekli bilgiler.

Kampanya iletileri için ticari ileti hizmet sağlayıcıları veya İleti Yönetim Sistemi ile çalışılması hâlinde, yalnızca ilgili işlem için gerekli bilgiler mevzuata uygun şekilde paylaşılır. Kullanılan hizmet sağlayıcılar ve aktarılan veri kategorileri, hizmet akışına göre belirlenir.

Barındırma, veritabanı ve e-posta hizmeti sağlayıcılarımız yurt dışında bulunduğundan, sitemiz üzerinden paylaştığınız kişisel veriler yurt dışındaki sunucularda işlenir ve saklanır. Bu aktarım, KVKK’nın 9’uncu maddesindeki usul ve güvenceler çerçevesinde yürütülür.

5. Kredi kartı ve ödeme güvenliği

Ödeme işlemleri, ödeme kuruluşu PayTR’nin altyapısı üzerinden yürütülür. Kart bilgilerinizi sitemizin içinde açılan, PayTR’ye ait güvenli ödeme sayfasına girersiniz; kart numaranız ve güvenlik kodunuz sitemize ulaşmaz, şirketimizce görülmez ve saklanmaz. Ödeme ekranında gösterilen ödeme kuruluşu bilgilendirmesini de inceleyebilirsiniz.

Sitemizle bağlantınız şifrelidir; bunu tarayıcınızdaki güvenli bağlantı göstergesiyle kontrol edebilirsiniz. Hiçbir elektronik iletim yöntemi için mutlak güvenlik garantisi verilemez. Bize göndereceğiniz e-postalarda ve mesajlarda kart numaranızı veya şifrelerinizi yazmayınız.

6. Çerezler

Sitemizde yalnızca sitenin çalışması için zorunlu çerezler kullanılır: giriş yaptığınızda oturumunuzu açık tutan oturum çerezi ve üye olmadan verdiğiniz siparişi aynı tarayıcıdan görebilmenizi sağlayan sipariş erişim çerezi. Sepetiniz, sunucularımıza gönderilmeden tarayıcınızda saklanır.

Sitemizde analitik, reklam veya üçüncü taraf izleme çerezi kullanılmaz; bu nedenle çerez tercih paneli bulunmaz. Bu tür çerezler kullanılmaya başlanırsa, mevzuat gerektiriyorsa tercihiniz alınmadan etkinleştirilmez ve bu metin güncellenir. Google ile giriş yaparken ve ödeme adımında ilgili hizmet sağlayıcının (Google, PayTR) kendi sayfaları açılır; bu sayfalar kendi çerezlerini kullanabilir.

Tarayıcı ayarlarınızı kullanarak çerezleri yönetebilirsiniz. Zorunlu çerezleri kapatmanız, giriş yapmanın ve sipariş takibinin çalışmamasına yol açabilir.

7. Kişisel verilerin korunması ve saklanması

Kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin güvenli biçimde saklanmasını sağlamak için işlenen verinin niteliğine ve risklere uygun teknik ve idari tedbirleri alırız. Verilere yalnızca görev ve yetki sınırları içinde erişim sağlanır.

Kişisel veriler, işleme amacı için gerekli süre boyunca ve ilgili mevzuatta öngörülen saklama sürelerine uygun olarak tutulur. Saklama sebebi ortadan kalktığında veriler, mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

8. İlgili kişi olarak haklarınız

KVKK’nın 11’inci maddesi kapsamında, kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; şartları oluştuğunda silinmesini veya yok edilmesini isteme; bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme; otomatik analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme haklarına sahipsiniz.

Haklarınıza ilişkin başvurunuzu kimliğinizi doğrulamaya elverişli bilgilerle birlikte aşağıdaki e-posta adresine veya şirket adresine yazılı olarak iletebilirsiniz:

• E-posta: salurgurme@gmail.com
• Adres: Salur Gıda Sanayi Ticaret Limited Şirketi, Fevzi Çakmak Mahallesi, Firdevs Caddesi, Yeni Şekerciler Sitesi No: 28, Karatay / Konya

Başvurularınız, KVKK ve ilgili başvuru usul ve esasları çerçevesinde değerlendirilir. Başvurunuzda talebinizi açıkça belirtmeniz, başvurunun daha hızlı sonuçlandırılmasına yardımcı olur.

9. Ticari elektronik iletiler

Kampanya, indirim ve tanıtım amaçlı SMS, e-posta veya arama iletileri yalnızca yürürlükteki ticari elektronik ileti mevzuatına uygun izin ve ret mekanizmalarıyla gönderilir. Ticari ileti almak istemediğinizde ileti içindeki ret yöntemini kullanabilir veya İleti Yönetim Sistemi üzerinden tercihlerinizi yönetebilirsiniz. Sipariş, teslimat, ödeme ve güvenlik için gerekli hizmet bildirimleri, ticari tanıtım iletilerinden ayrı değerlendirilir.

10. Üçüncü taraf bağlantıları ve politika değişiklikleri

Sitemiz üçüncü taraf internet sitelerine bağlantı verebilir. Bu sitelerin kendi gizlilik ve çerez uygulamaları geçerlidir; bağlantı verilen sitelerin uygulamalarından şirketimiz sorumlu değildir.

Bu politika, mevzuat veya hizmetlerimizdeki değişiklikler doğrultusunda güncellenebilir. Güncel metin www.salurgurme.com üzerinde yayımlandığı tarihten itibaren geçerli olur. Kişisel verilerinizi yeni bir amaçla işlememiz gerektiğinde, gerekli bilgilendirmeyi ve varsa izin süreçlerini ayrıca yürütürüz.