Gizlilik Sözleşmesi

GİZLİLİK SÖZLEŞMESİ VE GÜVENLİK POLİTİKASI

İşbu Gizlilik ve Güvenlik Sözleşmesi (“Sözleşme”), internet sitesi üzerinden sunulan hizmetlerden yararlanan kullanıcılar ile veri sorumlusu arasındaki gizlilik, veri güvenliği ve kişisel verilerin korunmasına ilişkin karşılıklı hak ve yükümlülükleri düzenlemek amacıyla akdedilmiştir.

MADDE 1: TARAFLAR

1.1. Veri Sorumlusu/Hizmet Sağlayıcı:

• Unvanı: Hasan Basrioğulları Zeytin ve Zeytinyağları Gıda Sanayi Ticaret Limited Şirketi (“Hasan Basrioğulları” olarak anılacaktır.)
• Adresi: Cumhuriyet Mah. Ali Osman Çelebi Blv. A1 Blok No: 97/1A8 Çorlu / Tekirdağ
• Mersis No: 0458188642100001
• Vergi Dairesi ve No: Çorlu V.D. – 4581886421
• Telefon: +90 535 557 95 95
• E-Posta: bilgi@hasanbasriogullari.com
• Web Sitesi: https://hasanbasriogullari.com/

1.2. Kullanıcı / İlgili Kişi: İnternet sitesini ziyaret eden, üye olan, iletişim kanallarını kullanan veya sipariş vererek alışveriş yapan gerçek/tüzel kişi

• Adı / Soyadı / Unvanı:
• T.C. Kimlik No / Vergi No:
• Teslimat Adresi:
• Fatura Adresi:
• Telefon:
• E-Posta:

MADDE 2: AMAÇ VE GENEL İLKELER

2.1. İşbu Sözleşme’nin amacı; [HASAN BASRİOĞULLARI] tarafından işletilen internet sitesinin kullanımı sırasında elde edilen kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun (“ETK”) ve ilgili ikincil mevzuata tam uyumlu olarak işlenmesi, korunması, saklanması ve imha edilmesine ilişkin usul ve esasların belirlenmesidir.

2.2. [HASAN BASRİOĞULLARI], tüm kişisel veri işleme faaliyetlerinde; hukuka ve dürüstlük kurallarına uygun olma, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlar gütme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma ile mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkelerine riayet etmeyi taahhüt eder.

2.3. Veri minimizasyonu (ölçülülük) ilkesi gereğince, Kullanıcı’dan yalnızca sunulan hizmetin doğası ve ifası için zorunlu olan asgari veriler talep edilecek; hizmetle ilgisi olmayan hiçbir veri talep edilmeyecektir.

MADDE 3: KİŞİSEL VERİLERİN İŞLENME ŞARTLARI VE AYDINLATMA ESASI

3.1. [HASAN BASRİOĞULLARI], 6698 sayılı Kanun’un 10. maddesi uyarınca aydınlatma yükümlülüğünü tek taraflı, şeffaf ve anlaşılır bir beyanla yerine getirir. Aydınlatma metni ile açık rıza alma süreçleri birbirinden bağımsız ve ayrı olarak yapılandırılmıştır.

3.2. Kullanıcı’nın adı, soyadı, teslimat/fatura adresi, telefon numarası ve e-posta adresi gibi kişisel verileri, KVKK m. 5/2-c bendi uyarınca “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması” ve KVKK m. 5/2-ç bendi uyarınca “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi” hukuki sebeplerine dayalı olarak işlenmektedir. Bu zorunlu işlemler için Kullanıcı’dan ayrıca açık rıza talep edilmez; hizmetin sunumu açık rıza şartına bağlanamaz.

3.3. Sistem hatalarının tespiti, teknik sorunların giderilmesi ve 5651 sayılı Kanun kapsamındaki yasal yükümlülüklerin yerine getirilmesi amacıyla Kullanıcı’nın IP adresi ve sistem log kayıtları KVKK m. 5/2-ç ve 5/2-f hükümleri kapsamında işlenir.

MADDE 4: PAZARLAMA, TANITIM VE TİCARİ ELEKTRONİK İLETİLER

4.1. Kullanıcı’ya kampanya, promosyon, bülten, indirim ve ürün tanıtımı içerikli ticari elektronik iletilerin gönderilmesi, 6563 sayılı Kanun ve KVKK m. 5/1 uyarınca Kullanıcı’nın önceden vereceği bağımsız, belirli bir konuya özgülenmiş ve özgür iradesine dayalı “Açık Rıza”ya tabidir.

4.2. Pazarlama amacıyla veri işlenmesi ve ticari ileti gönderimi, üyelik veya alışveriş hizmetinin zorunlu bir ön şartı (paket rıza) haline getirilemez. Sitedeki varsayılan ayarlar (default settings) ileti gönderimini reddedecek şekilde kapalı (“opt-in”) tutulur.

4.3. Kullanıcı, vermiş olduğu açık rızayı ve ticari ileti onayını dilediği zaman hiçbir gerekçe göstermeksizin ve herhangi bir ücrete tabi olmaksızın geri alma (ret) hakkına sahiptir. Ret bildirimi üzerine [HASAN BASRİOĞULLARI], derhal ve İYS (İleti Yönetim Sistemi) entegrasyonuna uygun sürelerde ticari ileti gönderimini durdurur.

MADDE 5: ÖDEME VE KREDİ KARTI GÜVENLİĞİ

5.1. [HASAN BASRİOĞULLARI], internet sitesi üzerinden yapılan alışverişlerde kredi kartı güvenliğini uluslararası standartlarda sağlamaktadır. Ödeme işlemlerinde veri iletimi 128 bit/256 bit SSL (Secure Sockets Layer) şifreleme protokolü ile doğrudan ilgili banka veya yetkili ödeme kuruluşuna aktarılır.

5.2. Kullanıcı’nın kredi kartı numarası, son kullanma tarihi ve CVV güvenlik kodu gibi hassas finansal verileri [HASAN BASRİOĞULLARI] sistemlerinde kesinlikle görüntülenemez, kaydedilemez ve saklanamaz.

5.3. Kullanıcı’nın sonraki alışverişlerinde kolaylık sağlamak amacıyla kredi kartı saklama (kart kaydetme / cüzdan) hizmetini kullanması, yalnızca ödeme anında sunulan ve önceden işaretlenmemiş bağımsız bir açık rıza onay kutucuğunun (opt-in) Kullanıcı tarafından bizzat işaretlenmesi şartıyla mümkündür. Kullanıcı dilediği an kayıtlı kart bilgilerini profilinden silebilir.

5.4. Dolandırıcılık ve yetkisiz işlemleri önlemek amacıyla, ilk defa verilen siparişlerin güvenlik teyidi için [HASAN BASRİOĞULLARI], gerekli gördüğü hallerde ilgili banka veya Kullanıcı ile sınırlı teyit amaçlı irtibata geçebilir.

MADDE 6: ÇEREZ (COOKİE) POLİTİKASI VE YÖNETİMİ

6.1. İnternet sitesinde, sitenin temel işlevlerini yerine getirebilmesi için zorunlu olan “kesinlikle gerekli çerezler” meşru menfaat ve sözleşmenin ifası hukuki sebepleriyle kullanılmaktadır.

6.2. Performans, analitik, hedefleme ve kişiselleştirilmiş reklam çerezleri ise yalnızca Kullanıcı’nın siteye girişinde sunulan Çerez Yönetim Paneli üzerinden vereceği açık rıza (“opt-in”) ile aktif hale gelir. Kullanıcı açık rıza vermediği takdirde bu çerezler çalıştırılmaz.

6.3. Kullanıcı, tarayıcı ayarları veya Çerez Yönetim Paneli üzerinden çerez tercihlerini dilediği zaman değiştirme, özelleştirme veya tüm zorunlu olmayan çerezleri reddetme hakkına sahiptir.

MADDE 7: VERİ AKTARIMI VE İSTİSNAİ HALLER

7.1. [HASAN BASRİOĞULLARI], kişisel verileri yalnızca siparişin teslimi için kargo ve lojistik şirketlerine, ödemenin tahsili için banka ve lisanslı ödeme kuruluşlarına ve mevzuat gereği yetkili bilgi teknolojileri altyapı sağlayıcılarına (“Veri İşleyen”), sözleşmenin ifası amacıyla ve bu amaçla sınırlı olarak aktarır.

7.2. Yargı kararları ve orantılılık ilkesi gereğince; mahkemeler, savcılıklar, idari otoriteler ve yetkili kamu kurum ve kuruluşlarından gelen bilgi ve belge talepleri, yalnızca ilgili mevzuatın açıkça emrettiği kapsam, konu ve sınırla sınırlı olarak yerine getirilir. Talep edilenin ötesinde veya amaçla bağlantısız kişisel veri paylaşımı kesinlikle yapılmaz.

7.3. Kişisel verilerin yurt dışına aktarımı söz konusu olduğu takdirde, bu işlem KVKK m. 9 hükümlerine ve Kurul kararlarına tam uyumlu olarak, Kullanıcı’dan bağımsız açık rıza alınarak veya Kanun’da öngörülen uygun güvenceler sağlanarak gerçekleştirilir.

MADDE 8: ÖZEL NİTELİKLİ KİŞİSEL VERİLER VE BİYOMETRİK VERİ YASAĞI

8.1. [HASAN BASRİOĞULLARI], internet sitesi ve bağlı platformları üzerinden Kullanıcılar’a ait ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, kılık ve kıyafet, dernek/vakıf/sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ile genetik ve biyometrik veri (yüz tanıma, el geometrisi, parmak izi vb.) niteliğindeki hiçbir özel nitelikli kişisel veriyi talep etmemekte ve işlememektedir.

8.2. Kullanıcı’nın müşteri hizmetleri yazışmalarında veya form alanlarında kendi rızasıyla dahi olsa özel nitelikli veri paylaşmaması esastır; bu tür verilerin tespit edilmesi halinde derhal imha prosedürü uygulanır.

MADDE 9: VERİ GÜVENLİĞİ VE ALINAN TEKNİK/İDARİ TEDBİRLER

9.1. [HASAN BASRİOĞULLARI], KVKK m. 12 uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere yetkisiz erişilmesini önlemek, muhafazasını sağlamak amacıyla gerekli her türlü makul teknik ve idari tedbiri almaktadır.

9.2. İdari Tedbirler: Çalışanlar ile gizlilik taahhütnameleri imzalanmış, erişim yetkileri görev tanımları doğrultusunda sınırlandırılmış ve düzenli KVKK farkındalık eğitimleri planlanmıştır. [HASAN BASRİOĞULLARI], kendi adına veri işleyen üçüncü taraf hizmet sağlayıcıların da aynı güvenlik düzeyini sağlamasını sözleşmesel olarak taahhüt altına alır.

9.3. Teknik Tedbirler: Güvenlik duvarları, güncel antivirüs sistemleri, SSL şifreleme protokolleri, düzenli sızma testleri, şifrelenmiş veri tabanları ve kullanıcı hareket logları KVKK standartlarında tutulmaktadır.

9.4. Alınan tüm idari ve teknik tedbirlere rağmen sistemlere harici bir siber saldırı veya algoritma hatası neticesinde yetkisiz erişim gerçekleşmesi ve verilerin üçüncü kişilerce hukuka aykırı olarak ele geçirilmesi halinde; [HASAN BASRİOĞULLARI], bu durumu KVKK m. 12/5 uyarınca en kısa sürede (72 saat içerisinde) Kişisel Verileri Koruma Kurulu’na ve etkilenen Kullanıcılar’a bildirir.

MADDE 10: KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI

10.1. Kişisel veriler, işbu Sözleşme’de belirtilen işleme amaçlarının ve ilgili mevzuatta (Türk Ticaret Kanunu, Vergi Usul Kanunu, TBK ve ETK) öngörülen zamanaşımı ve saklama sürelerinin sona ermesiyle birlikte silinir, yok edilir veya anonim hale getirilir.

10.2. Veri işleme şartlarının tamamı ortadan kalktığında, Kullanıcı’nın talebi üzerine veya periyodik imha süreleri dahilinde re’sen imha işlemi KVKK ve ilgili Yönetmelik hükümlerine göre gerçekleştirilir.

MADDE 11: İLGİLİ KİŞİNİN (KULLANICININ) HAKLARI VE BAŞVURU USULÜ

11.1. Kullanıcı, KVKK m. 11 uyarınca [HASAN BASRİOĞULLARI]’na başvurarak;

a) Kişisel verilerinin işlenip işlenmediğini öğrenme,

b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

e) KVKK m. 7 çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

f) Düzeltme, silme veya yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,

h) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

11.2. Kullanıcı, yukarıda sayılan haklarına ilişkin taleplerini, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” hükümlerine uygun olarak [HASAN BASRİOĞULLARI]’nın 1. Maddede yazılı e-posta adresine ıslak imzalı yazılı dilekçe ile bizzat ya da noter kanalıyla iletebilir.

11.3. [HASAN BASRİOĞULLARI], başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırır. Yapılacak yanıt ve bilgilendirmeler, üçüncü kişilerin yetkisiz erişimini engelleyecek biçimde yalnızca Kullanıcı’nın bizzat kendisine güvenli kanallardan iletilir. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret talep edilebilir.

MADDE 12: ÜÇÜNCÜ TARAF WEB SİTELERİ VE SORUMLULUK SINIRI

12.1. İnternet sitesi üzerinden üçüncü taraf web sitelerine, eklentilere veya uygulamalara bağlantı (link) verilebilir. [HASAN BASRİOĞULLARI], söz konusu üçüncü taraf sitelerin gizlilik uygulamaları, çerez politikaları ve içeriklerinden sorumlu değildir.

12.2. Kullanıcı’nın müşteri hizmetlerine e-posta veya iletişim formu yoluyla göndereceği mesajlarda hassas kredi kartı bilgilerini yazmaması esastır; standart e-posta protokollerinin açık doğasından kaynaklanan güvenlik açıklarından Kullanıcı kendi tedbirsizliği ölçüsünde sorumludur.

MADDE 13: YÜRÜRLÜK, DEĞİŞİKLİKLER VE GEÇERLİLİK

13.1. [HASAN BASRİOĞULLARI], işbu Sözleşme ve Politika metnini, mevzuatta meydana gelebilecek değişiklikler veya şirket veri güvenliği süreçlerindeki güncellemeler doğrultusunda tek taraflı olarak revize etme hakkını saklı tutar.

13.2. Güncellenen metin, internet sitesinde yayımlandığı tarihte yürürlük kazanır ve tüm Kullanıcılar için bağlayıcı hale gelir.

13.3. İşbu Sözleşme’nin herhangi bir hükmünün geçersiz veya uygulanamaz hale gelmesi, Sözleşme’nin diğer hükümlerinin geçerliliğini ve yürürlüğünü etkilemez.

13.4. İşbu Sözleşme, Kullanıcı tarafından internet sitesinin kullanılması veya üyelik formunun elektronik ortamda onaylanması anında kurulmuş ve taraflar arasında tam olarak yürürlüğe girmiştir.