KVK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla Özel Ada Ticaret Ltd. Şti. (bundan sonra "Şirket" veya "Yak Gelsin" olarak anılacaktır) tarafından aşağıda açıklanan kapsamda işlenebilecektir.

2. İşlenen Kişisel Veriler

Şirketimiz tarafından aşağıdaki kişisel verileriniz işlenebilmektedir:

• Kimlik Bilgileri: Ad, soyad
• İletişim Bilgileri: Telefon numarası, e-posta adresi, teslimat adresi
• İşlem Bilgileri: Sipariş geçmişi, ödeme yöntemi tercihi, Ön Bilgilendirme Formu / Mesafeli Satış Sözleşmesi onay zamanı, sipariş iptali ya da iptal talebi zamanı ve yazdıysanız iptal nedeni
• Sadakat Kartı: Telefon numarası, ad, damga ve ödül sayıları
• Üyelik: Üye olursanız e-posta adresi, şifre (yalnız geri çevrilemeyen özet olarak; düz metin saklanmaz), ad, soyad, telefon numarası, yazdıysanız teslimat adresi ve il / ilçe, bu metni onayladığınız zaman, hesabınıza bağlanan siparişler, kaydettiğiniz ek adresler, favorilerinize eklediğiniz ürünler ve "haber ver" seçtiğiniz ürünler (bunlar için verdiğiniz e-posta bilgilendirme onayı ve zamanı; onayı Hesabım'dan ya da e-postadaki bağlantıdan istediğiniz an geri alabilirsiniz)
• İptal / İade / Değişim Talepleri: Talep türü, nedeni, yazdığınız açıklama ve eklediyseniz ürün fotoğrafları (fotoğraflar yalnız işletmenin erişebildiği kapalı bir depoda tutulur)
• Bildirim Aboneliği: Bildirimlere izin verdiyseniz tarayıcı abonelik adresi (endpoint) ve şifreleme anahtarları; bildirim kutusunda ya da sipariş verirken il / ilçe seçtiyseniz, bölgenize özel kampanya bildirimi gönderebilmek için seçtiğiniz il, ilçe ve buna karşılık gelen teslimat bölgesi (ad, telefon ve açık adres bu kayda eklenmez)
• Değerlendirmeler: Değerlendirme bırakırsanız ad, puan ve yorum
• Bayilik Başvurusu: Bayilik başvuru formunu doldurursanız ad soyad, firma adı, telefon numarası, e-posta adresi (yazdıysanız), il / ilçe, işletme türü, ilgilendiğiniz ürünler, aylık tahmini alım ve yazdığınız not
• Kurumsal Tedarik Talebi: Kurumsal tedarik teklif formunu doldurursanız kurum türü, kurum adı, yetkili ad soyad, telefon numarası, e-posta adresi (yazdıysanız), il / ilçe, istediğiniz ürünler, tahmini miktar, teslim sıklığı ve yazdığınız not
• Teknik Veriler: IP adresi, çerez verileri, tarayıcı ve cihaz bilgisi
• Pazarlama Verileri: Kampanya tercihleri, bildirim izinleri

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz aşağıdaki amaçlar doğrultusunda işlenmektedir:

• Sipariş oluşturma, teslimat ve faturalandırma süreçlerinin yürütülmesi
• Müşteri hizmetleri ve destek taleplerinin karşılanması
• Bayilik başvurularının değerlendirilmesi ve başvuranla iletişime geçilmesi
• Kurumsal tedarik taleplerinin değerlendirilmesi ve talep edenle iletişime geçilmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Pazarlama ve kampanya bildirimleri (açık rızanız dahilinde)
• Site güvenliği ve sahteciliğin önlenmesi
• İstatistiksel analizler ve hizmet geliştirme

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz; teslimat için nakliye ortakları ve yasal yükümlülükler kapsamında yetkili kamu kurum ve kuruluşları ile paylaşılabilir. Sitemizde online ödeme alınmaz; kapıda kredi kartı ödemesinde kart bilgileriniz yalnızca ilgili bankanın POS cihazında işlenir. Siteyi çalıştırmak için kullandığımız hizmet sağlayıcılar (veri alıcıları) şunlardır:

• Supabase (veritabanı): sipariş, üyelik hesabı (e-posta, şifre özeti, profil bilgileri), iptal / iade / değişim talebi ve fotoğrafları, sadakat kartı, ürün değerlendirmesi, bildirim aboneliği, bayilik başvurusu ve kurumsal tedarik talebi kayıtları.
• Vercel (barındırma): sitenin sunulduğu altyapı; her istekte IP adresi ve tarayıcı bilgisi teknik kayıtlara (log) düşer.
• Resend (e-posta): sipariş, teklif, bayilik başvurusu ve kurumsal tedarik talebi bildirimlerinin işletmeye e-postayla iletilmesi ve, sipariş sırasında e-posta adresi yazdıysanız, sipariş onayının size gönderilmesi; e-postada sipariş, başvuru ve iletişim bilgileriniz yer alır.
• Google Analytics (Google): yalnızca çerez onayı verdiyseniz; ziyaret ve sipariş istatistikleri.
• Google Ads (Google): yalnızca reklam ölçümüne de onay verdiyseniz; Google reklamından gelen ziyaretin talep veya siparişe dönüşüp dönüşmediği.
• Web push servisleri (Google Firebase Cloud Messaging, Apple Push Notification service, Mozilla Push Service): yalnızca bildirimlere izin verdiyseniz; tarayıcınızın abonelik adresi bu servisler üzerinden kullanılır.
• WhatsApp (Meta): siparişiniz WhatsApp mesajı olarak gönderildiğinde ve sizinle WhatsApp'tan yazıştığımızda.
• ipapi.co (IP'den il tahmini): ödeme sayfası açıldığında (daha önce il seçmediyseniz) ve ürün sayfasındaki teslimat sorgusunda konum düğmesine bastığınızda, ilinizi önermek için IP adresiniz bu servise gönderilir; dönen il yalnızca öneri olarak gösterilir ve sizin onayınızla değiştirilebilir.
• Upstash (istek sınırlama, etkinleştirildiğinde): kötüye kullanımı önlemek için IP adresiniz, sipariş, sipariş iptali, teklif, bayilik başvurusu, kurumsal tedarik talebi, sadakat kartı ve kupon isteklerinde kısa süreli bir sayaç anahtarı olarak tutulur ve süre dolunca silinir.

Bu hizmet sağlayıcıların sunucuları Türkiye dışında (ağırlıklı olarak ABD ve Avrupa Birliği ülkelerinde) bulunduğundan, yukarıdaki veriler yurt dışına aktarılmaktadır. Aktarım, 6698 sayılı KVKK'nın 9. maddesinde öngörülen şartlar çerçevesinde yapılır; Google Analytics, Google Ads ve web push için aktarım yalnızca onayınızla gerçekleşir ve onayınızı her zaman geri alabilirsiniz.

5. Kişisel Veri Toplama Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; web sitesi sipariş formu, üyelik formu, Siparişlerim sayfasındaki talep formu, iletişim formu, bayilik başvuru formu, kurumsal tedarik teklif formu, WhatsApp ve telefon görüşmeleri aracılığıyla otomatik ve manuel yollarla toplanmaktadır. Hukuki dayanak olarak KVKK m.5/2(c) (sözleşmenin ifası) ve m.5/2(ç) (hukuki yükümlülük) esas alınmaktadır. Google Analytics ve Google Ads reklam ölçümü (çerez onayı), web push bildirimleri (tarayıcı izni) ve pazarlama bildirimleri için açık rızanız ayrıca alınmaktadır.

6. Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
• Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• İtiraz etme ve zararın giderilmesini talep etme

Bu haklarınızı kullanmak için info@yakgelsin.com adresine kimliğinizi doğrulayan belgelerle birlikte yazılı olarak başvurabilirsiniz.

7. Çerezler

Web sitemizde oturum, analitik ve pazarlama amaçlı çerezler kullanılmaktadır. Çerez tercihlerinizi tarayıcı ayarlarınızdan yönetebilir, sitemizde gösterilen çerez onay penceresinden seçimlerinizi yapabilirsiniz.

8. İletişim

Kişisel verilerinize ilişkin her türlü soru ve talebiniz için:
E-posta: info@yakgelsin.com
Telefon: +90 531 585 62 29
Adres: Mimar Sinan Mah. Beydağ Cad. No:10, 35750 Ödemiş / İzmir