A1Veri Sorumlusu

A2Kapsam

Bu metin, kişisel verileri Şirket tarafından işlenen aşağıdaki ilgili kişi gruplarını kapsar:

• Ziyaretçiler: Site’yi alışveriş yapmaksızın ziyaret eden kişiler,
• Üyeler ve Müşteriler: Site’ye üye olan ve/veya Site üzerinden sipariş veren kişiler ile siparişin teslim edileceği kişiler,
• İletişime Geçen Kişiler: Şirket’e iletişim formu, e-posta, telefon, WhatsApp veya sosyal medya hesapları üzerinden ulaşan kişiler.

A3İşlenen Kişisel Veri Kategorileri

A4İşleme Amaçları ve Hukuki Sebepler

Kişisel verileriniz aşağıdaki amaçlarla ve her bir amacın karşısında belirtilen Kanun md. 5 hukuki sebebine dayanılarak işlenir:

Açık rızaya dayalı işlemeler için rıza vermeniz zorunlu değildir; rıza vermemeniz üyelik veya alışveriş yapmanızı engellemez ve verdiğiniz rızayı dilediğiniz zaman geri alabilirsiniz.

A5Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz; Site’deki üyelik, sipariş ve iletişim formları, çerezler, e-posta, telefon, WhatsApp ve sosyal medya hesapları üzerinden yapılan yazışmalar ile ödeme kuruluşları ve kargo şirketlerinden gelen işlem bilgileri aracılığıyla, tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla, elektronik ortamda toplanır.

A6Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı ve ölçülü olarak, Kanun’un 8. ve 9. maddelerine uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:

• Kargo şirketleri: Siparişin teslim edilmesi ve iade gönderimlerinin yapılması,
• Ödeme kuruluşları ve bankalar: Ödemenin alınması, bedel iadesi ve işlem güvenliği,
• E-ticaret altyapısı ve barındırma hizmeti sağlayıcıları: Site’nin ve sipariş sisteminin işletilmesi,
• E-fatura ve e-arşiv hizmet sağlayıcıları: Faturanın düzenlenmesi ve Gelir İdaresi Başkanlığı’na iletilmesi,
• E-posta ve SMS gönderim hizmeti sağlayıcıları: Sipariş bildirimleri ile onay vermeniz halinde ticari elektronik iletilerin gönderilmesi,
• Mali müşavirler ve hukuk danışmanları: Hukuki ve mali yükümlülüklerin yerine getirilmesi,
• Analitik ve reklam hizmeti sağlayıcıları (Google, Microsoft): Yalnızca açık rıza verdiğiniz çerezler kapsamında,
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Mevzuattan doğan bilgi ve belge taleplerinin karşılanması.

Yurt Dışına Aktarım

Google LLC (Google Analytics, Google Ads) ve Microsoft Corporation (Microsoft Clarity) hizmetlerinin sunucuları yurt dışında bulunduğundan, bu hizmetler aracılığıyla işlenen veriler yurt dışına aktarılmaktadır. Altyapı ve barındırma hizmeti sağlayıcılarının sunucularının yurt dışında bulunması halinde de aynı durum geçerlidir. Ayrıca WhatsApp veya Instagram üzerinden Şirket’e gönderdiğiniz mesajlar, bu platformların yurt dışındaki altyapısında (Meta Platforms) işlenir. Yurt dışına aktarımlar, Kanun’un 9. maddesinde öngörülen uygun güvenceler (standart sözleşme) veya mevzuatın izin verdiği hallerde açık rızanız dayanağıyla gerçekleştirilir.

A7Saklama Süreleri

Kişisel verileriniz, işlendikleri amacın gerektirdiği ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Örneğin fatura ve ticari defter kayıtları ile sipariş belgeleri vergi ve ticaret mevzuatı uyarınca 10 (on) yıl, mesafeli sözleşme kayıtları ilgili yönetmelik uyarınca en az 3 (üç) yıl saklanır. Saklama süresi sona eren veriler silinir, yok edilir veya anonim hale getirilir.

A8Kanun’un 11. Maddesi Kapsamındaki Haklarınız

Şirket’e başvurarak kişisel verilerinizle ilgili olarak;

• a) İşlenip işlenmediğini öğrenme,
• b) İşlenmişse buna ilişkin bilgi talep etme,
• c) İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• d) Eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• e) Kanun’un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• ğ) Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

A9Başvuru Yolları

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yöntemlerden biriyle Şirket’e iletebilirsiniz:

• Islak imzalı dilekçe ile Tütüncü Mehmet Efendi Cd. No:94/E Göztepe, Kadıköy 34730 İstanbul adresine şahsen veya posta yoluyla,
• Kayıtlı elektronik posta (KEP) adresiniz, güvenli elektronik imzanız veya mobil imzanız ile Şirket’in KEP adresine ya da [email protected] adresine,
• Daha önce Şirket’e bildirdiğiniz ve Şirket sisteminde kayıtlı bulunan e-posta adresinizden [email protected] adresine.

Başvurunuzda ad, soyad, imza (yazılı başvurularda), T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas adres veya e-posta adresi ile talep konusunun bulunması gerekir.

Talepleriniz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu’nun belirlediği tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde; cevabı öğrendiğiniz tarihten itibaren 30 (otuz) gün ve her halde başvuru tarihinden itibaren 60 (altmış) gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz. Şikâyet yoluna gidilmeden önce Şirket’e başvuru yapılmış olması gerekir.

B1Çerez Nedir?

Çerezler, ziyaret ettiğiniz internet siteleri tarafından tarayıcınız aracılığıyla cihazınıza yerleştirilen küçük metin dosyalarıdır. Çerezler;

• Süresine göre oturum çerezleri (tarayıcı kapatıldığında silinir) ve kalıcı çerezler (belirli bir süre veya siz silene kadar cihazınızda kalır),
• Yerleştiren tarafa göre birinci taraf çerezler (doğrudan Site tarafından yerleştirilir) ve üçüncü taraf çerezler (Site üzerinden başka bir hizmet sağlayıcı tarafından yerleştirilir)

olarak ayrılır.

Site’de, zorunlu çerezler dışındaki tüm çerezler yalnızca açık rızanız alınarak kullanılır. Site’deki çerez yönetim paneli üzerinden zorunlu çerezler dışındaki çerez kategorilerini açıp kapatabilir ve tercihlerinizi dilediğiniz zaman değiştirebilirsiniz.

B2Çerez Kategorileri, Amaçları ve Hukuki Sebepleri

Zorunlu Çerezler

Site’nin çalışması için gereklidir; oturum açma, sepetin hatırlanması, form doldurma, güvenlik ve çerez tercihlerinizin hatırlanması gibi talep ettiğiniz hizmetlerin sunulmasını sağlar. Bu çerezler birinci taraf çerezlerdir ve Kanun’un 5. maddesinin 2. fıkrasının (c) bendi (sözleşmenin kurulması veya ifası) ve (f) bendi (meşru menfaat) kapsamında, açık rıza aranmaksızın kullanılır. Bu çerezler kapatılamaz.

Analitik ve Performans Çerezleri

Site’yi nasıl kullandığınızı (ziyaret edilen sayfalar, ziyaret süresi, tıklama ve kaydırma hareketleri gibi) anlamamızı ve Site’nin performansını iyileştirmemizi sağlar. Bu amaçla Google Analytics ve Microsoft Clarity kullanılmaktadır. Microsoft Clarity, Site’deki gezinme hareketlerini ısı haritası ve oturum kaydı biçiminde analiz eder; form alanlarına girilen bilgiler kayda alınmayacak şekilde maskelenir. Bu çerezler, Kanun’un 5. maddesinin 1. fıkrası kapsamında yalnızca açık rızanızla kullanılır.

Reklam ve Pazarlama Çerezleri

Google Ads tarafından yerleştirilir; ilgi alanlarınıza uygun reklamlar gösterilmesini ve reklamların performansının ölçülmesini sağlar. Bu çerezler, Kanun’un 5. maddesinin 1. fıkrası kapsamında yalnızca açık rızanızla kullanılır.

B3Site’de Kullanılan Çerezler

Zorunlu

Analitik ve Performans

Reklam ve Pazarlama

B4Çerez Verilerinin Aktarılması

Çerezler aracılığıyla elde edilen veriler; Site’nin işletilmesi için e-ticaret altyapısı ve barındırma hizmeti sağlayıcılarına, açık rıza vermeniz halinde analitik ve reklam hizmetlerinin sunulması amacıyla Google LLC ve Microsoft Corporation’a, yasal talepler halinde yetkili kamu kurumlarına aktarılabilir. Google ve Microsoft’a yapılan aktarımlar yurt dışına aktarım niteliğindedir ve Bölüm A6’da belirtilen dayanaklarla gerçekleştirilir.

B5Çerez Tercihlerinizi Yönetme

Çerez tercihlerinizi Site’deki çerez yönetim paneli üzerinden dilediğiniz zaman değiştirebilirsiniz. Ayrıca tarayıcınızın ayarlarından çerezleri silebilir veya engelleyebilirsiniz; zorunlu çerezlerin engellenmesi halinde Site’nin bazı bölümleri çalışmayabilir. Tarayıcı üreticilerinin çerez yönetimine ilişkin yardım sayfaları:

• Google Chrome
• Safari
• Microsoft Edge
• Mozilla Firefox
• Opera

Google Analytics’in verilerinizi toplamasını tüm sitelerde engellemek için Google’ın devre dışı bırakma eklentisini kullanabilirsiniz.

Çerezlerle ilgili olarak Kanun’un 11. maddesi kapsamındaki haklarınızı Bölüm A9’da belirtilen yöntemlerle kullanabilirsiniz.