KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN GENEL AYDINLATMA METNİ

Veri Sorumlusu:
ROTSER TARIM GIDA SAN. TİC. LTD. ŞTİ. (Anamas Grup)
Adres: Aydoğmuş Mah. Oruç Reis Cad. No: 6/A, 07020 Kepez/Antalya
Tel: 0 (242) 417 24 74 • E-posta: rotser@outlook.com.tr
Web: www.anamasgrup.com

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca; kişisel verilerinizin işlenmesi, saklanması ve aktarılmasına ilişkin olarak bu metin ile bilgilendiriyoruz.

1) Hangi kişi gruplarına ait verileri işleriz?

• Çalışan, Stajyer (ayrıntılı bilgilendirme kurum içi metinlerde yapılır)

• Çalışan/Stajyer Adayı

• Tedarikçi Yetkilisi/Çalışanı, İş Ortağı Yetkilisi/Çalışanı

• Potansiyel Müşteri, Müşteri, Üye (site/mobil hesap)

• İletişime Geçen Kişi (iletişim formu, çağrı vb.)

• İnternet Sitesi Ziyaretçisi

• Üçüncü Kişiler (referans, vekil vb.)

• (Gerekmesi halinde kampanya/iş birliği kapsamında Sosyal Medya İçerik Üreticisi/Model)

2) Hangi veriler, hangi amaçlarla ve hangi hukuki sebeple işlenir?

Aşağıdaki kategoriler, elektronik formlar, sözleşmeler, çağrı merkezi/telefon, e-posta, çerezler, fiziki evrak ve benzeri yollarla elde edilir:

A) Kimlik ve İletişim

• Veriler: ad-soyad, TCKN/vergi no (gerekirse), doğum tarihi (üyelikte opsiyonel), firma/ünvan, adres, telefon, e-posta, (varsa) sosyal medya kullanıcı adı.

• Amaç: sipariş/teslimat ve satış süreçleri, faturalama, sözleşme ve müşteri ilişkileri, talep-şikâyet yönetimi, bilgi taleplerine dönüş.

• Hukuki Sebep: m.5/2-c (sözleşme), m.5/2-ç (hukuki yükümlülük), m.5/2-f (meşru menfaat).

B) Müşteri İşlem

• Veriler: sipariş/sepet, teslim alacak kişi, iade/değişim, kampanya/kupon kullanımı, değerlendirme/yorum kayıtları.

• Amaç: satışın yürütülmesi, satış sonrası destek, lojistik ve tedarik zinciri yönetimi, finans-muhasebe, raporlama.

• Hukuki Sebep: m.5/2-c, ç, f.

C) Finans

• Veriler: fatura bilgileri, ödeme statüsü, IBAN/banka bilgisi (B2B), tutar/işlem özeti.

• Not: Tam kart verileri ödeme hizmet sağlayıcısında tutulur; sitemizde saklanmaz.

• Amaç/Hukuki Sebep: muhasebe ve mevzuat (m.5/2-ç) ve sözleşme (m.5/2-c).

D) İşlem Güvenliği ve Log

• Veriler: IP, tarayıcı/cihaz bilgisi, oturum kayıtları, çerez kayıtları, giriş-çıkış zamanları.

• Amaç: bilgi güvenliği, dolandırıcılık/spam önleme, sistem performansı.

• Hukuki Sebep: meşru menfaat (m.5/2-f). Reklam/pazarlama çerezleri için açık rıza (m.5/1).

E) Görsel-İşitsel

• Veriler: çağrı merkezi ses kayıtları (varsa), mağaza/tesis CCTV görüntüleri.

• Amaç: ispat-memnuniyet, güvenlik.

• Hukuki Sebep: m.5/2-f (meşru menfaat), güvenlik ve yükümlülükler m.5/2-ç.

F) Pazarlama (Açık Rıza ile)

• Veriler: ticari ileti onayı, tercih/abonelik, kampanya etkileşimleri, çerezlerden üretilen segmentler.

• Amaç: bülten, kampanya ve kişiselleştirme.

• Hukuki Sebep: m.5/1 (açık rıza). Onayı dilediğiniz an geri çekebilirsiniz.

G) Çalışan/Stajyer Adayı (Başvuru)

• Veriler: özgeçmiş, eğitim/tecrübe, referans, iletişim, gerekli olduğunda sağlık/adli sicil bilgisi.

• Amaç: işe alım süreçleri ve değerlendirme.

• Hukuki Sebep: m.5/2-c, f; özel nitelikli veriler için m.6 kapsamındaki şartlar.

3) Verilerin aktarımı

Yurtiçi

KVKK m.8 uyarınca ve gerekli teknik-idari tedbirlerle;

• Hizmet sağlayıcılarımıza/tedarikçilerimize: barındırma (hosting), yazılım/BT güvenlik, ödeme, kargo/lojistik, çağrı merkezi, pazarlama-bülten altyapısı, danışmanlık, saklama/arşiv.

• Yetkili kurum ve kuruluşlara: mevzuat gereği bilgi/paylaşım yükümlülüklerinde.

• İş ortaklarımıza: sözleşmesel ilişkilerin yürütülmesi için gerekli olduğu kadar.

Yurtdışı

Barındırma, e-posta, pazarlama/analitik veya CRM altyapıları yurt dışında bulunabilir. Bu hallerde aktarım:

• Açık rızanız ile veya

• KVKK m.9 kapsamındaki uygun güvenceler sağlanarak gerçekleştirilir.

4) Saklama süreleri

• Sipariş/fatura ve mali kayıtlar: ilgili mevzuat gereği en az 10 yıl.

• Çağrı merkezi ses kayıtları (varsa): azami 3 yıl veya mevzuatın öngördüğü süre.

• Üyelik/hesap verileri: hesap aktif olduğu sürece; kapanışta yasal zorunluluklar dışında silinir/anonimleştirilir.

• Pazarlama verileri: rıza geri çekilene kadar veya makul süre.
  Amaç ortadan kalktığında veri silinir, yok edilir veya anonimleştirilir.

5) KVKK m.11 kapsamındaki haklarınız

• Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme

• Amacı ve uygun kullanımı öğrenme

• Aktarıldığı üçüncü kişileri bilme

• Eksik/yanlış verilerin düzeltilmesini isteme

• Şartları oluştuğunda silinmesini/yok edilmesini isteme ve bildirimi talep etme

• Otomatik işleme sonucuna itiraz etme

• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme

• Açık rızayı dilediğiniz an geri çekme

6) Haklarınızı nasıl kullanabilirsiniz? (Başvuru)

Taleplerinizi “KVKK Başvuru Formu” ile veya açıklayıcı bir dilekçe/e-posta ile iletebilirsiniz:

• E-posta: rotser@outlook.com.tr (Konu: “KVKK Başvuru”)

• Posta/Elden: Aydoğmuş Mah. Oruç Reis Cad. No: 6/A, 07020 Kepez/Antalya

• KEP: (varsa KEP adresinizi ekleyiniz)

Zorunlu başvuru bilgileri: ad-soyad, T.C. kimlik no (yabancılar için pasaport/kimlik no), imza (yazılı başvuruda), tebligat adresi, (varsa) e-posta/telefon, talep konusu ve dayanak belgeler. Vekâletle başvurularda vekâletname gereklidir.

Süre: Başvurular en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarifesi uygulanabilir.

7) Özel nitelikli kişisel veriler

Sağlık, biyometrik, adli sicil vb. özel nitelikli veriler ancak KVKK m.6’daki şartlar ve gerekli ek tedbirler ile işlenir; konuya özel aydınlatma yapılır.

8) Güncellemeler

Bu metin ihtiyaç halinde güncellenebilir. En güncel sürüm **www.anamasgrup.com**’da yayımlanır.