KVKK Kişisel Verilerin Korunması Politikası

KVKK KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASI POLİTİKASI 1. AMAÇ VE KAPSAM Bu politika, İkizler Kasap tarafından kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuata uygun biçimde işlenmesine, korunmasına ve ilgili kişilerin haklarını kullanmasına ilişkin temel esasları açıklar. 2. VERİ SORUMLUSU Veri sorumlusu: İkizler Kasap Adres: [AÇIK İŞLETME ADRESİ] Telefon: [TELEFON] E-posta: [KVKK BAŞVURU E-POSTASI] Vergi / MERSİS bilgisi: [VERGİ NUMARASI] / [MERSİS NUMARASI - VARSA] 3. İŞLENEN KİŞİSEL VERİLER Kimlik ve iletişim bilgileri, teslimat adresi, sipariş ve işlem bilgileri, müşteri talep ve şikayetleri, üyelik bilgileri, işlem güvenliği kayıtları ile ödeme kuruluşundan iletilen ödeme sonucu ve işlem referansı işlenebilir. Kart numarası, CVV ve PayTR gizli anahtarları İkizler Kasap sistemlerinde saklanmaz. 4. İŞLEME AMAÇLARI Veriler; üyelik ve sipariş süreçlerini yürütmek, ürünleri teslim etmek, ödemeyi doğrulamak, müşteri desteği sunmak, muhasebe ve yasal yükümlülükleri yerine getirmek, sahtecilik ve kötüye kullanımı önlemek, bilgi güvenliğini sağlamak ve hukuki talepleri yönetmek amacıyla işlenir. 5. HUKUKİ SEBEPLER Kişisel veriler, somut işleme faaliyetine göre KVKK'nın 5. maddesinde yer alan sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi, kullanılması veya korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanılarak işlenir. Açık rıza gereken ayrı bir faaliyet varsa rıza, aydınlatmadan ayrı ve özgür iradeyle alınır. 6. AKTARIM Veriler, yalnızca amaçla sınırlı ve gerekli olduğu ölçüde PayTR gibi ödeme kuruluşlarına, barındırma ve bildirim hizmeti sağlayıcılarına, teslimat sürecindeki yetkili kişilere, mali müşavirlere ve kanunen yetkili kamu kurumlarına aktarılabilir. Yurt dışına aktarım yapılması halinde KVKK'nın 9. maddesindeki uygun güvenceler ve diğer şartlar uygulanır. 7. SAKLAMA VE İMHA Kişisel veriler ilgili mevzuatta öngörülen veya işleme amacı için gerekli süre boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hale getirilir. Sipariş ve muhasebe kayıtları yasal saklama sürelerine, güvenlik kayıtları ise belirlenen sınırlı saklama politikasına tabidir. 8. GÜVENLİK Yetki sınırlandırması, erişim kayıtları, şifreleme, yedekleme, güncelleme ve benzeri uygun teknik ve idari tedbirler uygulanır. Hizmet sağlayıcılar veri güvenliği yükümlülükleri gözetilerek seçilir. 9. İLGİLİ KİŞİ HAKLARI KVKK'nın 11. maddesi kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amaca uygun kullanımı öğrenme, aktarılan kişileri bilme, eksik veya yanlış verilerin düzeltilmesini isteme, şartları varsa silme veya yok etme isteme, bu işlemlerin alıcılara bildirilmesini isteme, otomatik analiz sonucuna itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz. 10. BAŞVURU Başvurularınızı kimliğinizi doğrulayacak bilgiler ve talebinizle birlikte yukarıdaki adrese yazılı olarak veya [KVKK BAŞVURU E-POSTASI / KEP ADRESİ] üzerinden iletebilirsiniz. Başvurular mevzuattaki süre ve usule göre sonuçlandırılır. Son güncelleme: [GG.AA.YYYY]