ANTO Kişisel Verilerin Korunması ve Gizlilik Politikası
1. Genel Bilgilendirme
İşbu Kişisel Verilerin Korunması ve Gizlilik Politikası, ANTO markası altında işletilen internet sitesi ve online satış kanalları üzerinden elde edilen kişisel verilerin hangi kapsamda ve amaçlarla işlendiği, kimlere ve hangi amaçlarla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebepleri ile ilgili kişilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki hakları hakkında bilgi vermek amacıyla hazırlanmıştır.
ANTO, kişisel verilerin gizliliğine ve güvenliğine önem vermekte ve kişisel verileri başta 6698 sayılı KVKK olmak üzere yürürlükteki ilgili mevzuata uygun olarak işlemektedir.
2. Veri Sorumlusu
6698 sayılı KVKK uyarınca kişisel verileriniz bakımından veri sorumlusu:
- Ticari Unvan: TEONA İLETİŞİM DANIŞMANLIK VE YAPIM LTD ŞTİ
- Marka: ANTO
- Adres: Caferağa, Sakız Sk. No:1/C, Kadıköy / İstanbul
- E-posta: info@antobread.com
şeklindedir.
3. İşlenen Kişisel Veriler
ANTO internet sitesini ziyaret etmeniz, üyelik oluşturmanız, sipariş vermeniz veya bizimle iletişime geçmeniz halinde, gerçekleştirilen işleme bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:
- Kimlik bilgileri: Ad, soyad.
- İletişim bilgileri: Telefon numarası, e-posta adresi, teslimat ve fatura adresi.
- Müşteri işlem bilgileri: Sipariş içeriği, sipariş tarihi, sipariş tutarı, teslimat bilgileri, sipariş geçmişi, talep, şikâyet ve müşteri hizmetleri kayıtları.
- Finans ve ödeme işlem bilgileri: Ödeme yöntemi, ödeme ve işlem bilgileri ile ödeme işleminin gerçekleştirilmesi için gerekli sınırlı bilgiler.
- İşlem güvenliği bilgileri: IP adresi, tarih/saat bilgileri, cihaz ve tarayıcı bilgileri ile internet sitesi güvenliğinin sağlanmasına yönelik teknik kayıtlar.
- Pazarlama bilgileri: Ticari elektronik ileti tercihleri ve izin kayıtları, ilgili kişinin gerekli olduğu durumlarda izin vermesi halinde kampanya ve pazarlama faaliyetlerine ilişkin bilgiler.
- Çerez ve internet sitesi kullanım bilgileri: Kullanılan çerezin niteliğine ve kullanıcının çerez tercihlerine bağlı olarak internet sitesi kullanım ve etkileşim bilgileri.
ANTO, ödeme kartı bilgilerinin doğrudan ödeme kuruluşu tarafından işlenmesi halinde tam kredi veya banka kartı bilgilerini kendi sistemlerinde saklamaz. Kullanılan ödeme altyapısının teknik yapısına göre bu bölüm ayrıca güncellenir.
4. Kişisel Verilerin İşlenme Amaçları
Kişisel veriler, ilgili veri işleme faaliyetinin niteliğine göre aşağıdaki amaçlarla işlenebilir:
- Üyelik işlemlerinin oluşturulması ve yönetilmesi,
- Online siparişlerin alınması ve yönetilmesi,
- Satış sözleşmesinin kurulması ve ifası,
- Ödeme işlemlerinin gerçekleştirilmesi,
- Ürünlerin hazırlanması, sevkiyatı ve müşteriye teslim edilmesi,
- Fatura ve muhasebe işlemlerinin yürütülmesi,
- Sipariş durumu ve teslimata ilişkin bilgilendirmelerin yapılması,
- İade, iptal, değişim ve müşteri taleplerinin yönetilmesi,
- Müşteri hizmetlerinin yürütülmesi,
- İnternet sitesinin güvenliğinin ve teknik işleyişinin sağlanması,
- Dolandırıcılık ve kötüye kullanımın önlenmesi,
- Yetkili kamu kurum ve kuruluşlarından gelen hukuka uygun taleplerin karşılanması,
- Yasal ve düzenleyici yükümlülüklerin yerine getirilmesi,
- Gerekli izinlerin bulunması halinde kampanya, ürün, hizmet ve benzeri ticari iletişimlerin gönderilmesi,
- Kullanıcının çerez tercihleri doğrultusunda internet sitesinin performansının ölçülmesi ve geliştirilmesi.
5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel veriler, gerçekleştirilen işlemin niteliğine göre KVKK'nın 5'inci maddesinde belirtilen hukuki sebepler kapsamında işlenmektedir.
Bu kapsamda kişisel veriler;
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması
hukuki sebeplerine dayanılarak işlenebilir.
Kanun veya ilgili mevzuat uyarınca açık rıza gerektiren veri işleme faaliyetleri bakımından kişisel veriler ayrıca ilgili kişinin açık rızasına dayanılarak işlenebilir.
Açık rıza, siparişin yerine getirilmesi için hukuken zorunlu olmayan faaliyetler bakımından ilgili kişiye ayrıca sunulur ve aydınlatma yükümlülüğünün yerine getirilmesinden ayrı olarak alınır.
6. Kişisel Verilerin Toplanma Yöntemi
Kişisel veriler;
- İnternet sitesinde bulunan üyelik, sipariş, ödeme, iletişim ve benzeri formlar,
- Çerezler ve benzeri teknolojiler,
- Müşteri hizmetleri iletişim kanalları,
- E-posta ve telefon iletişimi,
- Ödeme hizmeti sağlayıcıları,
- Kargo, kurye ve teslimat hizmeti sağlayıcıları
gibi elektronik veya fiziki kanallar aracılığıyla, tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilebilir.
7. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yalnızca ilgili hizmetin yerine getirilmesi veya hukuki yükümlülüklerin karşılanması için gerekli olduğu ölçüde ve KVKK'da öngörülen şartlara uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:
- Bankalar, ödeme kuruluşları ve ödeme altyapısı sağlayıcıları,
- Kargo, kurye, lojistik ve teslimat hizmeti sağlayıcıları,
- E-fatura, e-arşiv, muhasebe ve mali müşavirlik hizmeti sağlayıcıları,
- Bilgi teknolojileri, hosting, yazılım ve teknik altyapı hizmeti sağlayıcıları,
- SMS ve e-posta hizmeti sağlayıcıları,
- Hukuk, denetim ve danışmanlık hizmeti sağlayıcıları,
- Kanunen yetkili kamu kurum ve kuruluşları ile adli makamlar.
Kişisel verilerin aktarımı, aktarımın amacıyla sınırlı ve ölçülü şekilde gerçekleştirilir.
8. Kişisel Verilerin Yurt Dışına Aktarılması
ANTO tarafından kullanılan internet sitesi altyapısı, hosting, bulut hizmetleri, analitik araçlar, e-posta/SMS sistemleri, reklam teknolojileri veya diğer üçüncü taraf hizmetleri kapsamında kişisel verilerin yurt dışına aktarılması söz konusu olabilecekse, bu aktarımlar KVKK'nın 9'uncu maddesi ve kişisel verilerin yurt dışına aktarılmasına ilişkin yürürlükteki mevzuatta öngörülen şart ve güvencelere uygun şekilde gerçekleştirilir.
Yurt dışına veri aktarımına ilişkin bu bölüm, ANTO tarafından fiilen kullanılan teknik altyapı ve hizmet sağlayıcılar tespit edilerek kesinleştirilmelidir.
9. Ticari Elektronik İletiler
Kampanya, yeni ürün, indirim ve benzeri pazarlama amaçlı SMS veya e-posta gönderimleri, ilgili elektronik ticaret mevzuatı ve kişisel verilerin korunmasına ilişkin düzenlemeler kapsamında gerekli şartların bulunması halinde gerçekleştirilir.
Kullanıcılar pazarlama iletişim tercihlerini yürürlükteki mevzuatta öngörülen yöntemler üzerinden değiştirebilir veya ticari elektronik ileti almayı reddedebilir.
Siparişin alınması, ödeme, teslimat veya müşteri talebinin sonuçlandırılması gibi hizmetin yürütülmesine ilişkin operasyonel bildirimler, pazarlama amaçlı ticari elektronik iletilerden ayrı değerlendirilir.
10. Çerezlerin Kullanımı
ANTO internet sitesi, sitenin güvenli ve doğru şekilde çalışmasını sağlamak, kullanıcı tercihlerini hatırlamak ve gerekli izinlerin bulunması halinde site performansını analiz etmek ve pazarlama faaliyetlerini yürütmek amacıyla çerezler ve benzeri teknolojiler kullanabilir.
Zorunlu olmayan ve açık rıza gerektiren çerezler, kullanıcının ilgili tercihi alınmadan çalıştırılmaz.
Kullanıcılar çerez yönetim paneli üzerinden gerekli olmayan çerez kategorilerini ayrı ayrı kabul edebilir veya reddedebilir ve tercihlerini daha sonra değiştirebilir.
Kullanılan çerezlerin adı, sağlayıcısı, kullanım amacı, süresi, birinci veya üçüncü taraf niteliği ve hukuki dayanağı ayrıca yayımlanacak Çerez Politikası içerisinde açıklanır.
11. Kişisel Verilerin Saklanması ve İmhası
Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri dikkate alınarak muhafaza edilir.
Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve verilerin saklanmasını gerektiren başka bir hukuki yükümlülüğün bulunmaması halinde kişisel veriler KVKK ve ilgili mevzuat uyarınca silinir, yok edilir veya anonim hale getirilir.
Farklı veri kategorileri bakımından uygulanacak saklama süreleri, ANTO'nun kişisel veri işleme envanteri ve tabi olduğu mevzuat dikkate alınarak belirlenir.
12. Veri Güvenliği
ANTO, kişisel verilerin;
- Hukuka aykırı olarak işlenmesini önlemek,
- Hukuka aykırı olarak erişilmesini önlemek,
- Güvenli şekilde muhafaza edilmesini sağlamak
amacıyla KVKK kapsamında gerekli teknik ve idari tedbirleri almaktadır.
Kişisel verilere erişim, hizmetin yürütülmesi için gerekli kişiler ve yetkilerle sınırlandırılır.
13. KVKK Kapsamındaki Haklarınız
KVKK'nın 11'inci maddesi kapsamında ilgili kişiler;
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
- KVKK'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme
haklarına sahiptir.
14. Veri Sorumlusuna Başvuru
KVKK kapsamındaki taleplerinizi;
- Veri Sorumlusu: TEONA İLETİŞİM DANIŞMANLIK VE YAPIM LTD ŞTİ
- Adres: Caferağa, Sakız Sk. No:1/C, Kadıköy / İstanbul
- E-posta: info@antobread.com
- KEP: [VARSA KEP ADRESİ]
bilgileri üzerinden, KVKK'nın 13'üncü maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen yöntemlerden biriyle iletebilirsiniz.
Başvurular, talebin niteliğine göre en kısa sürede ve kural olarak en geç 30 gün içerisinde sonuçlandırılır.
15. Politikanın Güncellenmesi
Bu politika, mevzuat değişiklikleri, Kişisel Verileri Koruma Kurulu kararları veya ANTO'nun kişisel veri işleme faaliyetlerinde meydana gelebilecek değişiklikler doğrultusunda güncellenebilir.
Politikanın güncel sürümü internet sitesinde yayımlandığı tarihten itibaren geçerli olur.
ANTO BREAD & SANDWICHES