Ayyıldız Çiftliği Gıda Tarım Ürünleri İmalat San. ve Tic. Ltd. Şti. ("Ege Asırlık" veya "Şirket") olarak kişisel verilerinizin güvenliğine önem veriyoruz. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, www.egeasirlik.com.tr internet sitesini ("Site") ziyaret eden, üye olan, üye olmadan sipariş veren veya bizimle iletişime geçen kişileri bilgilendirmek için hazırlanmıştır.
1. Veri Sorumlusu
- Unvan: Ayyıldız Çiftliği Gıda Tarım Ürünleri İmalat San. ve Tic. Ltd. Şti. (marka: Ege Asırlık)
- Adres: Kurttutan Mah. Kurttutan Cad. No: 249/A, Salihli / Manisa
- Vergi dairesi ve numarası: Salihli Adil Oral Vergi Dairesi, 1260953300
- Telefon: 0 (533) 668 15 77
- E-posta: iletisim@egeasirlik.com.tr
- İnternet sitesi: www.egeasirlik.com.tr
2. İşlenen Kişisel Veriler ve Toplama Yöntemi
Kişisel verileriniz; üyelik, sipariş, adres, iletişim, stok bildirimi ve bülten formları, ödeme ve kargo süreçleri ile çerezler aracılığıyla, otomatik veya kısmen otomatik yollarla elektronik ortamda toplanır.
- Kimlik: Ad-soyad.
- İletişim: E-posta adresi, telefon numarası, teslimat ve fatura adresi.
- Müşteri işlemi: Sipariş içeriği ve tutarı, kupon kullanımı, sipariş notu, sipariş durum geçmişi, sepet ve favori ürünler, "gelince haber ver" talepleri, iade ve cayma talepleri.
- Finans: Ödeme yöntemi, ödeme durumu ve işlem referansları, havale bilgileri, iade için bildirdiğiniz IBAN. Kart numarası, son kullanma tarihi ve güvenlik kodu Şirket tarafından görülmez ve saklanmaz; kartlı ödeme PayTR'nin güvenli sayfasında alınır.
- Fatura: Fatura unvanı ve adresi; kurumsal fatura isteyenlerde vergi dairesi ve vergi numarası. Mevzuat gerektirdiğinde faturada T.C. kimlik numarası yer alabilir.
- İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgisi, oturum ve giriş kayıtları, tek yönlü şifrelenmiş (hash) parola, e-posta doğrulama ve parola sıfırlama kayıtları.
- Sosyal hesapla giriş: Google veya Facebook ile giriş yapmanız halinde, ilgili hesabın paylaşmasına izin verdiğiniz kimlik ve e-posta bilgisi.
- Pazarlama: Bültene kaydolmanız halinde e-posta adresiniz ve onay kaydınız.
- Talep ve şikâyet: İletişim formuna, e-postaya veya telefona ilettiğiniz mesajlar.
- Çerez ve analitik: Çerez tercihiniz. Yalnızca onay vermeniz halinde, analitik çerezler aracılığıyla ziyaret edilen sayfalar, Site içindeki etkileşimler, cihaz ve tarayıcı bilgisi ve yaklaşık konum.
Site üzerinden özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) talep edilmez. Lütfen sipariş notunda ve iletişim formunda bu tür bilgi paylaşmayınız.
3. İşleme Amaçları
- Üyelik hesabınızı oluşturmak ve yönetmek, kimliğinizi doğrulamak,
- Siparişinizi almak, hazırlamak, faturalandırmak ve teslim etmek,
- Ödemenizi almak; iptal, iade ve cayma taleplerinizi yerine getirmek,
- Sipariş durumunu ve stoğa giren ürünleri size bildirmek,
- Soru, talep ve şikâyetlerinizi yanıtlamak,
- Bilgi güvenliğini sağlamak, dolandırıcılığı ve yetkisiz erişimi önlemek,
- Vergi, ticaret, tüketici ve elektronik ticaret mevzuatından doğan yükümlülükleri yerine getirmek, yetkili kurumların taleplerini yanıtlamak,
- Hukuki uyuşmazlıklarda haklarımızı korumak,
- Yalnızca açık rızanız varsa: bülten ve kampanya iletileri göndermek, analitik çerezlerle Site kullanımını ölçmek ve Site'yi geliştirmek.
4. Hukuki Sebepler
- Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c): üyelik, sipariş, ödeme, teslimat, iade ve cayma işlemleri.
- Hukuki yükümlülük (md. 5/2-ç) ve kanunlarda açıkça öngörülme (md. 5/2-a): fatura ve muhasebe kayıtları, mesafeli satış kayıtlarının saklanması, yetkili kurumlara bilgi verilmesi.
- Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): uyuşmazlık süreçleri.
- Meşru menfaat (md. 5/2-f): bilgi güvenliği, oturum ve IP kayıtları, müşteri desteği; temel hak ve özgürlüklerinize zarar vermemek kaydıyla.
- Açık rıza (md. 5/1): bülten ve kampanya iletileri, analitik çerezler. Rızanızı istediğiniz zaman geri çekebilirsiniz; geri çekme, önceki işlemlerin hukuka uygunluğunu etkilemez.
Ticari elektronik iletiler ayrıca 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında onayınıza dayanır.
5. Aktarılan Taraflar
Kişisel verileriniz, KVKK md. 8 ve 9'a uygun olarak ve yalnızca amacın gerektirdiği ölçüde şu taraflara aktarılır:
- Ödeme kuruluşu (PayTR): kartlı ödemenin alınması ve güvenliği için ad-soyad, e-posta, telefon, adres, IP adresi ve sipariş tutarı.
- Kargo firması (Yurtiçi Kargo): teslimat ve iade için alıcı adı, telefon ve teslimat adresi.
- Bankalar: havale ödemelerinin ve iadelerin işlenmesi için.
- Mali müşavir, ön muhasebe ve e-fatura / e-arşiv hizmet sağlayıcıları: faturalandırma ve yasal defter kayıtları için kimlik, adres ve fatura bilgileri.
- Barındırma ve altyapı sağlayıcıları: Site ve veritabanı Amazon Web Services altyapısında, İsveç'teki (Avrupa Birliği) veri merkezinde barındırılır; Site trafiği güvenlik ve hız için Cloudflare ağından geçer.
- E-posta gönderim hizmeti sağlayıcısı: sipariş, hesap ve bilgilendirme e-postalarının iletilmesi için ad, e-posta adresi ve e-posta içeriği.
- Google ve Meta: yalnızca Google veya Facebook ile giriş yapmanız halinde giriş için; analitik çerezlere onay vermeniz halinde Google Analytics için çerez kimliği, sayfa ve etkileşim verileri.
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri: yasal yükümlülükler kapsamında talep edilen veriler.
- Hukuk ve danışmanlık hizmeti alınan kişiler: uyuşmazlıklarla ilgili veriler.
Kişisel verileriniz satılmaz ve pazarlama amacıyla üçüncü kişilerle paylaşılmaz.
6. Yurt Dışına Aktarım
Barındırma, içerik dağıtımı ve e-posta gönderimi için çalıştığımız hizmet sağlayıcıların sunucuları yurt dışında (Avrupa Birliği ve Amerika Birleşik Devletleri) bulunduğundan, kişisel verileriniz yurt dışına aktarılmaktadır. Bu aktarımlar KVKK md. 9'da öngörülen uygun güvencelerden biri sağlanarak yapılır. Analitik çerezler aracılığıyla Google'a yapılan aktarımlar açık rızanıza dayanır.
7. Saklama Süreleri
Kişisel verileriniz, işleme amacının gerektirdiği ve mevzuatın öngördüğü süre boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hale getirilir.
- Üyelik bilgileri: üyelik süresince; üyeliğin kapatılmasından sonra uyuşmazlıklara karşı en fazla 1 yıl.
- Sipariş, fatura ve muhasebe kayıtları: vergi ve ticaret mevzuatı gereği 10 yıl.
- Mesafeli satış sözleşmesi, ön bilgilendirme ve teslimat kayıtları: 3 yıl.
- Oturum, IP ve erişim kayıtları: en fazla 2 yıl.
- Bülten aboneliği: onayınızı geri çekene kadar; onay ve ret kayıtları ispat amacıyla bundan sonra 3 yıl.
- "Gelince haber ver" talepleri: bildirim gönderilene veya talep iptal edilene kadar.
- İletişim formu ve destek yazışmaları: talebin kapanmasından itibaren 2 yıl.
- Çerez tercihi: 1 yıl.
8. Haklarınız (KVKK md. 11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
9. Başvuru Yöntemi
Taleplerinizi Site'de kayıtlı e-posta adresinizden iletisim@egeasirlik.com.tr adresine e-posta ile veya ıslak imzalı dilekçeyle yukarıdaki adresimize posta ya da elden iletebilirsiniz. Başvurunuzda ad-soyad, T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas adres, e-posta veya telefon ve talep konusu yer almalıdır.
Başvurunuz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarife uygulanabilir. Yanıtımızı yetersiz bulursanız, yanıtı öğrendiğiniz tarihten itibaren 30 gün, her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
10. Güvenlik
Kişisel verilerinizin hukuka aykırı işlenmesini ve erişilmesini önlemek için makul teknik ve idari tedbirleri uygularız: parolalar tek yönlü şifrelenerek saklanır, bağlantılar TLS ile korunur ve yönetim paneline yalnızca yetkili kişiler erişir.
11. Güncellemeler
Bu metin, mevzuat veya Site'deki işleme faaliyetleri değiştikçe güncellenir. Güncel sürüm her zaman bu sayfada yayımlanır.