KVKK Metni
KİŞİSEL VERİLERİN KORUNMASI HAKKINDA MÜŞTERİ/POTANSİYEL MÜŞTERİ AYDINLATMA METNİ VERİ SORUMLUSU VE İLETİŞİM
Veri Sorumlusu: Toruna Gıda A.Ş.
Adres: Selami Ali Mah. Bağrıyanık Sk. No:2/1A Üsküdar/İstanbul - Telefon: 0 216 510 86 78 - E‑posta: destek@toruna.com.tr-- Vergi No: ÜSKÜDAR VERGİ DAİRESİ / 8570764379
İŞLENEN KİŞİSEL VERİ KATEGORİLERİ
Kimlik; İletişim; Müşteri İşlem; Adres/Teslimat; İşlem Güvenliği (IP, cihaz/oturum); Pazarlama (çerez tercihleri)
İŞLEME AMAÇLARI
Siparişin alınması, sözleşmenin kurulması ve ifası; teslimat; müşteri ilişkileri ve destek;finans/muhasebe; bilgi güvenliği ve dolandırıcılığın önlenmesi; yasal yükümlülükler; açık rıza/onay verilmişse kampanya ve ticari ileti.
HUKUKİ SEBEPLER(KVKK m.5/29)
a) Kanunlarda açıkça öngörülmesi,
b) Sözleşmenin kurulması/ifası
c) Hukuki yükümlülük
d) Hakkın tesisi/kullanılması/korunması,
e) Meşru menfaat.
f) Pazarlama/çerez işlemleri için gerekli hallerde açık rıza.
AKTARIMLAR VE ALICI GRUPLARI
Ödeme kuruluşları, kargo/kurye ve lojistik, e‑fatura/e‑arşiv, altyapı/hosting ve güvenlik hizmeti sağlayıcıları, çağrı merkezi kayıtları, danışmanlık/hukuk/dış denetim, İYS ve yetkili kamu kurumları.
Aktarımlar, yalnızca ilgili hizmetin ifası için gerekli olan asgari veri ile sınırlı tutulur (Veri Minimizasyonu). Hizmet sağlayıcılarımızla yapılan sözleşmelerde, hizmet bitiminde verilerin imha edileceğine dair taahhütler alınmıştır.
YURTDIŞINA AKTARIM
Şirketimiz tarafından sunulan e-ticaret hizmetleri kapsamında, altyapı/hosting, içerik yönetimi, e-posta ve analiz hizmetlerinin yurt dışında mukim hizmet sağlayıcılardan (Shopify, Google ve benzeri) temin edilmesi sebebiyle, müşterilere ait özel nitelikli olmayan kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 9. maddesi uyarınca yurt dışına aktarılabilmektedir.
Bu veri aktarımları, Kanun’un öngördüğü hukuki sebeplere dayanılarak, gerekli olması hâlinde ilgili kişilerin açık rızası alınmak suretiyle veya Kişisel Verileri Koruma Kurulu tarafından belirlenen yeterli korumaya sahip ülkeler, yeterlilik kararları yahut Kurul tarafından öngörülen taahhütname ve standart sözleşme usulleri çerçevesinde gerçekleştirilmektedir.
Yurt dışına aktarılan kişisel veriler, yalnızca hizmetin ifası için gerekli olanlarla sınırlı olup, ilgili mevzuata uygun teknik ve idari tedbirler alınarak korunmaktadır.
TOPLAMA YÖNETİMİ VE HUKUKİ DAYANAK
Web/mobil site, müşteri hizmetleri, e‑posta/mesajlaşma, çerezler ve teslim süreçlerinde otomatik/yarı otomatik veya fiziki yollarla; KVKK m.5/2 ve ilgili mevzuat dayanaklarıyla.
SAKLAMA SÜRELERİ
Sipariş ve fatura kayıtları VUK uyarınca 10 yıl; sözleşmeler 10 yıl; müşteri destek kayıtları 3 yıl; ticari ileti onayları 3 yıl; log ve güvenlik kayıtları 2 yıl; uyuşmazlıklarda zamanaşımı süresince.
Belirtilen sürelerin sonunda veya işleme amacının tamamen ortadan kalkması halinde, kişisel verileriniz Veri Saklama ve İmha Politikamız uyarınca ilk periyodik imha döneminde resen silinir, yok edilir veya anonim hale getirilir. Yasal mercilerin (örn. Rekabet Kurumu) inceleme süreçlerinde saklama süreleri mevzuat gereği uzayabilir.
İLGİLİ KİŞİ HAKLARI (KVKK m.11)
Erişim, düzeltme, silme/unutulma, işlem kısıtlama, veri taşınabilirliği, itiraz ve zarar tazmini talep hakları. İlgili Kişi Olarak KVKK’nın 11. Maddesinde Sayılan Haklarınız
· 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesinde düzenlenen
haklar kapsamında kişisel veri sahipleri;
· Kişisel verilerinizin korunmasına yönelik haklarınız hakkında ayrıntılı bilgi alabilir,
· Kişisel veri işlenip işlenmediğini öğrenebilir,
· Kişisel verileri işlenmişse buna ilişkin bilgi talep edebilir,
· Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenebilir,
· Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme hakkında bilgi edinebilir,
· Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilir,
· KVKK’nın ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilir,
· İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz edebilir,
· Kişisel verilerinizin, KVKK’ya aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep edebilirsiniz.
KVKK’nın 11. Maddesi Kapsamındaki Haklarınızın Kullanımı
KVKK’nın 11. maddesi kapsamında, ilgili kişi olarak haklarınıza ilişkin taleplerinizi; ad soyad, imza, T.C. kimlik numarası, ikamet/iş yeri adresi ve iletişim bilgilerini içerecek şekilde hazırlayacağınız yazılı bir dilekçe ile Selami Ali Mah. Bağrıyanık Sk. No:2/1A Üsküdar/İstanbul adresine bizzat elden iletebilir veya destek@toruna.com.tr adresine, sistemimizde kayıtlı bulunan e-posta adresinizi kullanmak suretiyle gönderebilirsiniz. Başvurular, KVKK’nın 11. maddesi ile 13. maddesinin 1. fıkrası ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ gereğince yapılır.
Kişisel verileriniz KVKK m.12 uyarınca teknik ve idari tedbirlerle korunmaktadır. Olası bir veri ihlali durumunda, KVKK m.12/5 uyarınca en kısa sürede (72 saat) tarafınıza ve Kurul'a bildirim sağlanacaktır.
BAŞVURU USULÜ
Başvurular; yazılı olarak Selami Ali Mah. Bağrıyanık Sk. No:2/1A Üsküdar/İstanbul adresine veya e‑posta yoluyla destek@toruna.com.tr adresine gönderilebilir. Başvurular 30 gün içinde sonuçlandırılır; gerekli hallerde masraf alınabilir.
Cevaplar, veri güvenliği gözetilerek doğrudan tarafınıza (KEP veya kayıtlı e-posta ile) iletilir. Başvurunuzun reddi veya cevabın yetersizliği halinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kurul'a şikayet hakkınız saklıdır.
