KVKK Aydınlatma Metni

KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ 1. AMAÇ VE KAPSAM ALTES Alanya Tabii Esanslar San. ve Tic. Ltd. Şti. (“ALTES”, “Şirket” veya “Veri Sorumlusu”) olarak kişisel verilerinizin gizliliğine ve güvenliğine önem veriyoruz. İşbu Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, [www.altesbitkisel.com](http://www.altesbitkisel.com) internet sitesini ziyaret eden, üyelik oluşturan, sipariş veren, iletişim kanallarımız üzerinden bizimle irtibata geçen, ürün veya hizmetlerimizden yararlanan gerçek kişilerin kişisel verilerinin işlenmesine ilişkin olarak hazırlanmıştır. Bu metin kapsamında kişisel verilerinizin; * hangi kişisel veri kategorileri kapsamında işlendiği, * hangi amaçlarla işlendiği, * hangi hukuki sebeplere dayanılarak işlendiği, * kimlere ve hangi amaçlarla aktarılabileceği, * hangi yöntemlerle toplandığı, * KVKK kapsamındaki haklarınız hakkında bilgi verilmektedir. 2. VERİ SORUMLUSUNUN KİMLİĞİ Veri Sorumlusu: Unvan: ALTES Alanya Tabii Esanslar San. ve Tic. Ltd. Şti. Adres: Konaklı Mah. Kekikyağı Sok. No:72 Alanya / Antalya / Türkiye Telefon: 0242 565 27 97 E-posta: [headoffice@altes-tr.com](mailto:headoffice@altes-tr.com) KEP Adresi: [altesalanyatabiiesanslar@hs01.kep.tr](mailto:altesalanyatabiiesanslar@hs01.kep.tr) Vergi Dairesi: ALANYA Vergi No: 0600032057 MERSİS No: 0060003205700015 İnternet Sitesi: https://altesbitkisel.com 3. İŞLENEBİLECEK KİŞİSEL VERİ KATEGORİLERİ ALTES ile kurduğunuz ilişkinin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilir: 3.1. Kimlik Bilgileri * Ad * Soyad * Fatura üzerinde bulunması gereken kimlik ve mükellefiyet bilgileri * Sipariş, üyelik veya mevzuat gereği gerekli olabilecek diğer kimlik bilgileri 3.2. İletişim Bilgileri * Telefon numarası * E-posta adresi * Teslimat adresi * Fatura adresi * İletişim ve başvuru bilgileri 3.3. Müşteri İşlem Bilgileri * Üyelik bilgileri * Sipariş numarası * Sipariş tarihi * Satın alınan ürünler * Sepet bilgileri * Sipariş tutarı * Kampanya ve indirim bilgileri * İade, iptal ve cayma talepleri * Müşteri hizmetleri kayıtları * Talep ve şikayet bilgileri * Ürün değerlendirme ve yorum bilgileri * İşlem geçmişi 3.4. Finans Bilgileri İşlemin niteliğine göre; * Ödeme işlemine ilişkin kayıtlar * Tahsilat ve iade bilgileri * Fatura ve muhasebe bilgileri * Ödeme durumu * İşlem referans bilgileri işlenebilir. Kredi kartı veya banka kartı bilgilerinin ödeme kuruluşu tarafından doğrudan işlendiği durumlarda, ALTES kartın tam numarası, güvenlik kodu veya benzeri hassas ödeme doğrulama bilgilerini kendi sistemlerinde saklamayabilir. Ödeme süreçleri ilgili banka veya yetkili ödeme hizmeti sağlayıcısının altyapısı üzerinden yürütülebilir. 3.5. İşlem Güvenliği Bilgileri * IP adresi * Tarih ve saat kayıtları * Oturum bilgileri * Giriş ve çıkış kayıtları * Cihaz ve tarayıcı bilgileri * Kullanıcı aracısı (user-agent) bilgileri * Güvenlik kayıtları * Sistem ve erişim logları * Dolandırıcılık ve kötüye kullanımın önlenmesine yönelik teknik kayıtlar 3.6. Hukuki İşlem Bilgileri * Hukuki başvuru ve talepler * İhtar ve bildirimler * Uyuşmazlık kayıtları * Tüketici başvuruları * Yetkili kamu kurum ve kuruluşlarından gelen talepler * Sözleşme ve onay kayıtları * Ön bilgilendirme ve mesafeli satış süreçlerine ilişkin kayıtlar 3.7. Pazarlama Bilgileri İlgili hukuki şartların bulunması ve gerektiğinde ayrıca onay alınması halinde; * Kampanya tercihleri * Ticari elektronik ileti tercihleri * Pazarlama iletişim kayıtları * Ürün ve kampanya ilgi bilgileri * İzin ve ret kayıtları işlenebilir. 3.8. Talep, Şikayet ve İletişim İçerikleri * E-posta yazışmaları * İletişim formu içerikleri * Müşteri talepleri * Şikayetler * İade ve değişim açıklamaları * Müşteri tarafından gönderilen bilgi, belge ve görseller işlenebilir. 3.9. Görsel ve İşitsel Veriler Müşterinin kendi isteğiyle ürün yorumu, hasar bildirimi, iade talebi, şikayet veya destek süreci kapsamında ilettiği; * Fotoğraflar * Ürün görselleri * Paket görselleri * Diğer görsel içerikler işlenebilir. 4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI Kişisel verileriniz, somut ilişkinin niteliğine göre aşağıdaki amaçlarla işlenebilir: * Üyelik işlemlerinin gerçekleştirilmesi, * Kullanıcı hesabının oluşturulması ve yönetilmesi, * Siparişlerin alınması, * Satış işlemlerinin gerçekleştirilmesi, * Mesafeli satış sözleşmesinin kurulması ve ifası, * Ön bilgilendirme yükümlülüklerinin yerine getirilmesi, * Ödeme süreçlerinin yürütülmesi, * Siparişlerin hazırlanması, * Ürünlerin paketlenmesi, * Kargo ve teslimat süreçlerinin yürütülmesi, * Fatura ve muhasebe işlemlerinin gerçekleştirilmesi, * İptal, iade, değişim ve cayma hakkı süreçlerinin yürütülmesi, * Müşteri talep ve şikayetlerinin sonuçlandırılması, * Müşteri hizmetleri faaliyetlerinin yürütülmesi, * Ürün değerlendirme ve yorum süreçlerinin yönetilmesi, * Satış sonrası destek hizmetlerinin sunulması, * Kampanya ve indirim süreçlerinin uygulanması, * İşlem güvenliğinin sağlanması, * Yetkisiz erişimlerin önlenmesi, * Dolandırıcılık, sahte işlem ve kötüye kullanımın önlenmesi, * Sistem ve internet sitesi güvenliğinin sağlanması, * Hukuki yükümlülüklerin yerine getirilmesi, * Yetkili kamu kurum ve kuruluşlarının hukuka uygun taleplerinin karşılanması, * Tüketici mevzuatından kaynaklanan yükümlülüklerin yerine getirilmesi, * Vergi ve muhasebe mevzuatından kaynaklanan yükümlülüklerin yerine getirilmesi, * Sözleşme ve onay kayıtlarının saklanması, * Hukuki uyuşmazlıkların yürütülmesi, * Bir hakkın tesisi, kullanılması veya korunması, * Denetim ve iç kontrol faaliyetlerinin yürütülmesi, * İş süreçlerinin geliştirilmesi, * Hizmet kalitesinin artırılması, * İlgili kişinin tercihleri doğrultusunda ve gerekli hukuki şartların bulunması halinde kampanya, tanıtım ve pazarlama faaliyetlerinin yürütülmesi. 5. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ Kişisel verileriniz, KVKK’nın 5. maddesinde düzenlenen kişisel veri işleme şartlarından somut işleme faaliyetine uygun olanlara dayanılarak işlenebilir. Bu kapsamda kişisel verileriniz özellikle aşağıdaki hukuki sebeplere dayanılarak işlenebilir: * Kanunlarda açıkça öngörülmesi, * Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, * Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, * Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, * İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması, * İlgili kişinin kişisel verisini alenileştirmesi halinde, alenileştirme iradesine uygun olarak işlenmesi, * İlgili mevzuatta veya somut işleme faaliyetinde gerekli olduğu durumlarda açık rıza. Açık rızaya dayalı kişisel veri işleme faaliyetlerinde, ilgili kişi açık rızasını mevzuata uygun olarak geri çekme hakkına sahiptir. Açık rızanın geri çekilmesi, geri çekme işleminden önce hukuka uygun olarak gerçekleştirilen veri işleme faaliyetlerini kendiliğinden hukuka aykırı hale getirmez. 6. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ Kişisel verileriniz tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir. Kişisel veriler özellikle aşağıdaki kanallar üzerinden elde edilebilir: * [www.altesbitkisel.com](http://www.altesbitkisel.com) internet sitesi, * Üyelik ve hesap oluşturma ekranları, * Sipariş ve ödeme ekranları, * Sepet işlemleri, * İletişim formları, * İade, iptal ve cayma talepleri, * Ürün değerlendirme ve yorum alanları, * E-posta iletişimi, * Telefon iletişimi, * KEP yazışmaları, * Müşteri hizmetleri süreçleri, * Kargo ve teslimat süreçleri, * Banka ve ödeme hizmeti sağlayıcılarından gelen işlem sonuçları, * Çerezler ve benzeri teknolojiler, * Sistem logları ve güvenlik kayıtları, * Yetkili kamu kurum ve kuruluşları, * İlgili kişinin doğrudan kendisi tarafından yapılan bildirimler. 7. KİŞİSEL VERİLERİN AKTARILMASI Kişisel verileriniz; KVKK’da öngörülen şartlara ve kişisel veri aktarımına ilişkin yürürlükteki mevzuata uygun olarak, işleme amacıyla sınırlı ve ölçülü biçimde aşağıdaki alıcı gruplarına aktarılabilir: 7.1. Kargo ve Lojistik Hizmeti Sağlayıcıları Siparişlerin teslim edilmesi amacıyla; * Ad ve soyad * Telefon numarası * Teslimat adresi * Siparişin teslimatı için gerekli sınırlı bilgiler kargo ve lojistik hizmeti sağlayıcılarına aktarılabilir. 7.2. Bankalar ve Ödeme Hizmeti Sağlayıcıları Ödeme, tahsilat, provizyon, iade ve işlem güvenliği süreçlerinin yürütülmesi amacıyla gerekli bilgiler; * Bankalara * Yetkili ödeme kuruluşlarına * Ödeme altyapısı sağlayıcılarına aktarılabilir. 7.3. Muhasebe ve Mali Süreç Hizmeti Sağlayıcıları Fatura, muhasebe, vergi ve mali yükümlülüklerin yerine getirilmesi amacıyla gerekli bilgiler; * Mali müşavirlere * Muhasebe hizmeti sağlayıcılarına * İlgili finansal hizmet sağlayıcılarına aktarılabilir. 7.4. Bilgi Teknolojileri ve Teknik Hizmet Sağlayıcıları İnternet sitesinin, sunucu altyapısının, veri tabanının, güvenlik sistemlerinin, yedekleme süreçlerinin ve teknik hizmetlerin yürütülmesi amacıyla gerekli ve sınırlı bilgiler; * Hosting hizmeti sağlayıcılarına * Sunucu hizmeti sağlayıcılarına * Yazılım ve teknik destek hizmeti sağlayıcılarına * Siber güvenlik hizmeti sağlayıcılarına * Yedekleme ve altyapı hizmeti sağlayıcılarına aktarılabilir veya bu hizmet sağlayıcıların sistemleri üzerinden işlenebilir. 7.5. Yetkili Kamu Kurum ve Kuruluşları Hukuki yükümlülüklerin yerine getirilmesi veya hukuka uygun resmi taleplerin karşılanması amacıyla kişisel veriler; * Mahkemelere * Savcılıklara * Kolluk birimlerine * Vergi idarelerine * Düzenleyici ve denetleyici kurumlara * Diğer yetkili kamu kurum ve kuruluşlarına aktarılabilir. 7.6. Hukuk ve Danışmanlık Hizmeti Sağlayıcıları Bir hakkın tesisi, kullanılması veya korunması, hukuki süreçlerin yürütülmesi ve danışmanlık hizmetlerinin alınması amacıyla gerekli bilgiler; * Avukatlara * Hukuk danışmanlarına * Denetçilere * Yetkili danışmanlara aktarılabilir. 8. YURT DIŞINA KİŞİSEL VERİ AKTARIMI ALTES tarafından kullanılan bazı bilgi teknolojileri, bulut, e-posta, analitik, güvenlik, iletişim veya teknik hizmet altyapılarının yurt dışında bulunması halinde kişisel verilerin yurt dışına aktarılması gündeme gelebilir. Yurt dışına kişisel veri aktarımı yapılması halinde, aktarım faaliyetleri KVKK’nın yurt dışına veri aktarımına ilişkin yürürlükteki hükümleri ve ilgili ikincil mevzuat çerçevesinde gerçekleştirilir. ALTES, kullanılan hizmet sağlayıcıları ve teknik altyapıları veri koruma yükümlülükleri bakımından değerlendirmeyi ve gerekli hukuki mekanizmaları uygulamayı amaçlar. 9. KİŞİSEL VERİLERİN SAKLANMASI Kişisel verileriniz; * ilgili işleme amacının gerektirdiği süre, * sözleşme ilişkisinin devam ettiği süre, * ilgili mevzuatta öngörülen saklama süreleri, * zamanaşımı süreleri, * hukuki yükümlülüklerin gerektirdiği süre, * bir hakkın tesisi, kullanılması veya korunması için gerekli süre boyunca saklanabilir. Saklama süresinin sona ermesi ve kişisel verinin işlenmesini gerektiren başka bir hukuki sebebin bulunmaması halinde kişisel veriler, yürürlükteki mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir. 10. KİŞİSEL VERİLERİN GÜVENLİĞİ ALTES, kişisel verilerin; * hukuka aykırı olarak işlenmesini önlemek, * hukuka aykırı olarak erişilmesini önlemek, * güvenli şekilde muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri almaya yönelik çalışmalar yürütür. Bu kapsamda, işleme faaliyetinin niteliğine göre; * erişim yetkilendirmeleri, * kullanıcı ve yönetici yetkilerinin sınırlandırılması, * sistem kayıtlarının tutulması, * güvenlik kontrolleri, * yedekleme tedbirleri, * teknik erişim önlemleri, * veri minimizasyonu, * yetkisiz erişimin önlenmesine yönelik tedbirler uygulanabilir. 11. İLGİLİ KİŞİNİN KVKK KAPSAMINDAKİ HAKLARI KVKK’nın 11. maddesi kapsamında herkes, veri sorumlusuna başvurarak kendisiyle ilgili; * Kişisel veri işlenip işlenmediğini öğrenme, * Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, * Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, * Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, * Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme, * KVKK’da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, * Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, * İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, * Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir. 12. VERİ SORUMLUSUNA BAŞVURU KVKK kapsamındaki taleplerinizi ALTES’e iletebilirsiniz. Başvuru kanalları: Posta Adresi: ALTES Alanya Tabii Esanslar San. ve Tic. Ltd. Şti. Konaklı Mah. Kekikyağı Sok. No:72 Alanya / Antalya / Türkiye KEP Adresi: [altesalanyatabiiesanslar@hs01.kep.tr](mailto:altesalanyatabiiesanslar@hs01.kep.tr) E-posta: [headoffice@altes-tr.com](mailto:headoffice@altes-tr.com) Başvurunun mevzuata uygun şekilde yapılması ve başvuru sahibinin kimliğinin doğrulanabilmesi için gerekli bilgilerin sunulması gerekir. Başvuruda mümkünse aşağıdaki bilgilerin bulunması önerilir: * Ad ve soyad, * Başvuru yazılı ise imza, * Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası, * Tebligata esas yerleşim yeri veya iş yeri adresi, * Varsa bildirime esas e-posta adresi, * Telefon numarası, * Talep konusu, * Talebi destekleyen bilgi ve belgeler. Başvurular, talebin niteliğine göre ve yürürlükteki mevzuatta öngörülen süreler içinde sonuçlandırılır. Başvurunun ayrıca bir maliyet gerektirmesi halinde, yürürlükteki mevzuatta veya ilgili düzenlemelerde belirlenen ücretler uygulanabilir. 13. ÇEREZLER VE BENZERİ TEKNOLOJİLER [www.altesbitkisel.com](http://www.altesbitkisel.com) internet sitesinde; * sitenin çalışması, * oturum yönetimi, * güvenlik, * kullanıcı tercihlerinin hatırlanması, * performans ölçümü, * analitik faaliyetler gibi amaçlarla çerezler veya benzeri teknolojiler kullanılabilir. Çerez kullanımına ilişkin ayrıntılı bilgiler Çerez Politikası kapsamında açıklanır. Gerekli olmayan çerezler bakımından yürürlükteki mevzuatın gerektirdiği durumlarda kullanıcı tercihleri ve gerekli hukuki şartlar dikkate alınır. 14. TİCARİ ELEKTRONİK İLETİLER Kampanya, reklam, tanıtım veya pazarlama amaçlı ticari elektronik iletiler, ilgili mevzuatın gerektirdiği durumlarda gerekli onay süreçleri yürütülerek gönderilir. KVKK kapsamında yapılan aydınlatma ile ticari elektronik ileti onayı birbirinden farklı süreçlerdir. Kullanıcılar, ticari elektronik ileti tercihlerini ilgili mevzuat ve sunulan ret kanalları çerçevesinde değiştirebilir. 15. AYDINLATMA METNİNDE DEĞİŞİKLİKLER ALTES, kişisel veri işleme faaliyetlerinde, kullanılan teknolojilerde, iş süreçlerinde veya mevzuatta meydana gelebilecek değişikliklere bağlı olarak işbu Aydınlatma Metni’ni güncelleyebilir. Güncel metin [www.altesbitkisel.com](http://www.altesbitkisel.com) internet sitesinde yayımlanır. 16. YÜRÜRLÜK İşbu KVKK Aydınlatma Metni, [www.altesbitkisel.com](http://www.altesbitkisel.com) internet sitesinde yayımlandığı tarihte yürürlüğe girer. Veri Sorumlusu: ALTES Alanya Tabii Esanslar San. ve Tic. Ltd. Şti. Adres: Konaklı Mah. Kekikyağı Sok. No:72 Alanya / Antalya / Türkiye Telefon: 0242 565 27 97 E-posta: [headoffice@altes-tr.com](mailto:headoffice@altes-tr.com) KEP: [altesalanyatabiiesanslar@hs01.kep.tr](mailto:altesalanyatabiiesanslar@hs01.kep.tr)