GİZLİLİK POLİTİKASI VE

KVKK AYDINLATMA METNİ

www.catalkoy.com.tr

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla hazırlanmış aydınlatma metni ile Gizlilik ve Güvenlik Politikası'nı bir arada sunmaktadır.

1. VERİ SORUMLUSU

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla Çatalköy Gıda & İhtiyaç Maddeleri Sanayi Ticaret F. Dilay Kadıoğlu tarafından aşağıda açıklanan amaçlar ve hukuki sebepler çerçevesinde işlenmektedir.

VERBİS (Veri Sorumluları Sicil Bilgi Sistemi): Firmamızın VERBİS kayıt yükümlülüğü bulunması halinde ilgili mevzuata uygun şekilde yerine getirilmektedir.

2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

3. KİŞİSEL VERİ İŞLEME AMAÇLARI VE HUKUKİ SEBEPLER

Kişisel verileriniz KVKK'nın 5. ve 6. maddeleri kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

4. KİŞİSEL VERİ SAKLAMA SÜRELERİ

Kişisel verileriniz, işlenme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Bu sürenin dolması halinde veriler silinir, yok edilir veya anonimleştirilir.

5. KİŞİSEL VERİLERİN AKTARIMI VE ÜÇÜNCÜ TARAFLAR

Kişisel verileriniz aşağıdaki kategorilerdeki alıcı gruplarına, belirtilen amaçlarla ve KVKK'nın 8. maddesi kapsamında aktarılabilir:

Kişisel verileriniz, yukarıdakiler dışında hiçbir üçüncü kişi veya kuruluşa satılmaz, kiralanmaz veya ticari amaçla paylaşılmaz.

6. TİCARİ ELEKTRONİK İLETİ VE AÇIK RIZA

Kampanya, indirim, yeni ürün duyurusu ve promosyon bilgilerini içeren ticari elektronik iletiler; 6563 sayılı Ticari İletişim ve Ticari Elektronik İletiler Hakkında Kanun kapsamında yalnızca önceden açık rızanız alınarak gönderilir.

• E-posta iletileri için: üyelik veya sipariş sırasında ayrı onay kutusu ile alınan açık rıza,

• SMS iletileri için: ayrıca alınan açık rıza,

• Diğer kanallar (WhatsApp vb.): ayrıca alınan kanal bazlı açık rıza.

Rızanızı geri çekmek için; her iletideki "abonelikten çık" bağlantısını kullanabilir, [email protected] adresine e-posta gönderebilir veya +90 212 782 78 78 numaralı hattı arayabilirsiniz. Geri çekme talebi en geç 3 iş günü içinde işleme alınır.

7. KREDİ KARTI GÜVENLİĞİ

Kredi kartı bilgileriniz hiçbir şekilde sistemlerimizde saklanmamaktadır. Ödeme sürecinde kredi kartı bilgileriniz, sitemizden bağımsız olarak 128 bit SSL (Secure Sockets Layer) protokolü ile şifrelenerek ilgili bankaya iletilmekte; kartın kullanılabilirliği onaylandıktan sonra işlem tamamlanmaktadır.

Kart bilgileri hiçbir koşulda firmamız tarafından görüntülenemez veya kaydedilemez. Güvenli bağlantıyı doğrulamak için tarayıcınızın adres çubuğundaki kilit simgesini ve "https://" protokolünü kontrol ediniz.

8. VERİ GÜVENLİĞİ TEDBİRLERİ

Firmamız, kişisel verilerinizin güvenliğini sağlamak amacıyla KVKK'nın 12. maddesi uyarınca aşağıdaki teknik ve idari tedbirleri uygulamaktadır:

• SSL/TLS şifreleme ile veri iletimi güvenliği,

• Güvenlik duvarı (firewall) ve saldırı tespit sistemleri,

• Rol bazlı erişim kontrolü — kişisel verilere yalnızca yetkili personel erişebilir,

• Düzenli güvenlik güncellemeleri ve sistem denetimleri,

• Çalışanlar için gizlilik ve kişisel veri güvenliği eğitimi,

• Kişisel veri işleme süreçlerinin kayıt altında tutulması.

Olası bir kişisel veri ihlali tespit edilmesi durumunda, firmamız KVKK'nın 12/5. maddesi uyarınca ihlali mevzuatın öngördüğü süre içerisinde Kişisel Verileri Koruma Kurulu'na ve gerekli hallerde ilgili kişilere bildirir.

9. ÇEREZ (COOKIE) POLİTİKASI

Sitemiz, kullanıcı deneyimini geliştirmek ve analiz yapmak amacıyla çeşitli çerez türleri kullanmaktadır:

Zorunlu çerezler dışındaki çerezler için siteye ilk girişinizde onayınız alınır. Tarayıcı ayarlarınızdan çerezleri her zaman yönetebilirsiniz; ancak zorunlu çerezlerin devre dışı bırakılması siteyi kullanılamaz hale getirebilir.

10. KİŞİSEL VERİLERİN PAYLAŞILACAĞI İSTİSNAİ HALLER

Aşağıdaki zorunlu hallerde kişisel verileriniz üçüncü taraflarla paylaşılabilir:

1. Yürürlükteki kanun, yönetmelik veya yetkili hukuki otorite tarafından getirilen zorunluluklara uymak,

2. Yetkili idari veya adli makamlar tarafından yürütülen resmi araştırma ve soruşturma kapsamında bilgi talebi,

3. Kullanıcıların can veya mal güvenliğini korumak için zorunlu hallerde,

4. Hukuki uyuşmazlıklarda firmamızın haklarını savunmak amacıyla avukat veya hukuki danışmana.

11. İLGİLİ KİŞİ HAKLARI (KVKK MADDE 11)

6698 sayılı KVKK'nın 11. maddesi kapsamında kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,

b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

d) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

e) Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,

f) Kişisel verilerinizin silinmesini veya yok edilmesini isteme (KVKK Md. 7 koşulları dahilinde),

g) Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,

h) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

i) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için [email protected] adresine kimliğinizi doğrulayan belgelerle birlikte yazılı başvuruda bulunabilirsiniz. Başvurular KVKK'nın 13. maddesi uyarınca en geç 30 gün içinde sonuçlandırılır. Başvuru sonucuna itiraz hakkınız için Kişisel Verileri Koruma Kurulu'na (www.kvkk.gov.tr) başvurabilirsiniz.

12. E-POSTA GÜVENLİĞİ

Müşteri Hizmetleri'ne göndereceğiniz e-postalarda kredi kartı numarası, şifre veya hassas kişisel bilgiler yazmayınız. E-posta kanalı yapısı gereği güvenli bir iletişim ortamı olmayıp bu kanaldan iletilen bilgilerin güvenliği firmamız tarafından garanti edilemez.

13. ÜÇÜNCÜ TARAF WEB SİTELERİ

Sitemiz bünyesinde üçüncü taraf sitelere bağlantı verilebilir. Firmamız bu sitelerin gizlilik uygulamaları veya içerikleri konusunda sorumluluk üstlenmemektedir. İşbu Politika yalnızca www.catalkoy.com.tr alan adına ilişkindir.

14. POLİTİKA GÜNCELLEMELERİ

Firmamız, işbu Gizlilik Politikası ve KVKK Aydınlatma Metni'ni yürürlükteki mevzuata uygun olmak kaydıyla güncelleyebilir. Güncellemeler sitede yayımlandığı tarihten itibaren geçerlidir. Önemli değişiklikler için kullanıcılara e-posta ile bildirim yapılmaya çalışılır.

Bu metin www.catalkoy.com.tr tarafından 6698 sayılı KVKK kapsamında hazırlanmıştır.