KVKK Aydınlatma Metni

Rumeli Tarım olarak kişisel verilerinizin güvenliğine önem veriyoruz. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi uyarınca hazırlanmıştır. İnternet sitemizi ziyaret ettiğinizde, üye olduğunuzda, sipariş verdiğinizde, bültenimize abone olduğunuzda ya da bizimle iletişime geçtiğinizde kişisel verilerinizi veri sorumlusu sıfatıyla nasıl işlediğimizi açıklar.

1. Veri sorumlusu

• Unvan: Rumeli Tarım
• Adres: Alçıtepe Köyü Küme Evleri No:44, Eceabat / Çanakkale
• Telefon: +90 531 796 71 17
• E-posta: [email protected]

2. Hangi kişisel verilerinizi işliyoruz

• Kimlik: adınız ve soyadınız; fatura için vermeniz hâlinde T.C. kimlik numaranız
• İletişim: e-posta adresiniz, telefon numaranız, teslimat ve fatura adresleriniz
• Müşteri işlem: siparişleriniz, sepetinizdeki ürünler, ödeme, iade ve fatura bilgileri, kullandığınız kupon ve kampanyalar, ürün değerlendirmeleriniz, bize ilettiğiniz soru ve talepler
• Finans: kurumsal fatura için şirket unvanı, vergi dairesi ve vergi numarası; ödemenizin tutarı ve sonucu. Kart numaranızın tamamı bizde saklanmaz. Kartınızı kaydederseniz yalnızca kart türü, kartı veren bankayı gösteren ilk haneler ve son dört hane tutulur.
• İşlem güvenliği: şifrenizin geri döndürülemez biçimde şifrelenmiş hâli, son giriş zamanınız, sipariş sırasında IP adresiniz ve tarayıcı bilgileriniz, sitede oluşan hata kayıtları
• Pazarlama: e-posta ile kampanya iletisi alma izniniz ve izni geri alma kayıtlarınız (onay metninin sürümü, tarih, IP adresi ve tarayıcı bilgisiyle), bülten aboneliğiniz, size gönderdiğimiz e-postaların açılma ve bağlantı tıklanma bilgileri, tamamlanmamış sepetleriniz; onay vermeniz hâlinde analiz ve reklam çerezleriyle toplanan bilgiler
• Google ile giriş: bu yöntemi seçerseniz Google hesap kimliğiniz, adınız ve e-posta adresiniz

Sizden sağlık, din, etnik köken gibi özel nitelikli kişisel veri istemiyoruz. Lütfen mesaj, açıklama ya da değerlendirme alanlarına bu tür bilgiler yazmayın.

3. Hangi amaçlarla ve hangi hukuki sebeplerle işliyoruz

Kişisel verilerinizi aşağıdaki amaçlarla, Kanun'un 5. maddesinde sayılan hukuki sebeplere dayanarak işliyoruz:

Amaç	Hukuki sebep
Üyelik hesabınızı oluşturmak ve yönetmek; giriş ve şifre sıfırlama işlemlerini yürütmek	Sözleşmenin kurulması ve ifası (m. 5/2-c)
Siparişinizi almak, ödemesini tahsil etmek, hazırlamak ve teslim etmek; cayma, iade ve değişim taleplerinizi sonuçlandırmak	Sözleşmenin kurulması ve ifası (m. 5/2-c)
Sipariş, ödeme, kargo ve üyeliğinizle ilgili bilgilendirme e-postaları göndermek	Sözleşmenin kurulması ve ifası (m. 5/2-c)
Fatura düzenlemek; mesafeli satış sözleşmesi, ön bilgilendirme, fatura ve muhasebe kayıtlarını saklamak; yetkili kurumların taleplerini karşılamak	Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç)
Sorularınızı, şikâyet ve taleplerinizi yanıtlamak	Sözleşmenin ifası (m. 5/2-c); meşru menfaatimiz (m. 5/2-f)
Ürün değerlendirmenizi, adınız ve soyadınız kısaltılarak (ör. "Ay*** Yı***") yayımlamak	Değerlendirmeyi yayımlanmak üzere sizin göndermeniz (m. 5/2-d)
Siteyi ve ödemeleri güvenli tutmak, dolandırıcılığı ve kötüye kullanımı önlemek, hataları tespit edip gidermek	Meşru menfaatimiz (m. 5/2-f)
Olası uyuşmazlıklarda haklarımızı korumak	Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e)
Zorunlu çerezlerle oturumunuzu ve sepetinizi hatırlamak, siteyi çalıştırmak	Sözleşmenin ifası (m. 5/2-c); meşru menfaatimiz (m. 5/2-f)
Kampanya, indirim ve yeniliklerle ilgili e-posta göndermek; tamamlanmamış sepetinizi hatırlatmak; e-postalarımızın açılma ve tıklanma oranlarını ölçmek	Açık rızanız (m. 5/1) ve 6563 sayılı Kanun uyarınca verdiğiniz onay
Analiz çerezleriyle site kullanımını ölçmek; reklam çerezleriyle ve satın alma bilgisini reklam ortaklarımıza ileterek reklamlarımızın etkisini ölçmek	Açık rızanız (m. 5/1)

Açık rızanıza dayanan işlemler isteğe bağlıdır; rıza vermemeniz üyeliğinizi ve alışverişinizi etkilemez. Rızanızı istediğiniz zaman geri alabilirsiniz: kampanya e-postaları için e-postalardaki abonelikten çıkma bağlantısından ya da Hesabım sayfasından, çerezler için sitedeki çerez tercihlerinden ya da tarayıcınızın ayarlarından.

4. Kişisel verilerinizi nasıl topluyoruz

Kişisel verilerinizi kısmen otomatik yollarla, elektronik ortamda şu kanallardan topluyoruz:

• Üyelik, sipariş, adres, bülten, iletişim ve değerlendirme formlarına girdiğiniz bilgiler
• Google ile giriş yapmayı seçerseniz Google'ın bize ilettiği bilgiler
• Ödeme kuruluşunun ödemenizin sonucuyla ilgili bize ilettiği bilgiler
• Siteyi kullanırken çerezler ve sunucu kayıtları aracılığıyla oluşan bilgiler
• Önceki internet sitemizde üye olduysanız ya da sipariş verdiyseniz, oradaki üyelik, adres ve sipariş geçmişi bilgileriniz bu siteye aktarılır. Pazarlama izinleri aktarılmaz; kampanya e-postası almak için yeniden onay vermeniz gerekir.

5. Kişisel verilerinizi kimlere aktarıyoruz

Kişisel verilerinizi satmıyoruz. Yukarıdaki amaçlar için gerektiği ölçüde ve Kanun'un 8. ve 9. maddelerine uygun olarak şu alıcılara aktarıyoruz:

• Kargo firmaları: siparişinizi teslim etmek için ad soyad, adres ve telefon numaranız
• Lisanslı ödeme kuruluşları ve bankalar: ödemenizi almak, iade etmek ve kaydetmeyi seçtiğiniz kartı saklamak için ad soyad, iletişim ve adres bilgileriniz, fatura için verdiyseniz T.C. kimlik numaranız, sipariş tutarı ve IP adresiniz
• Hizmet aldığımız firmalar: sunucu ve barındırma, e-posta gönderimi, muhasebe ve mali müşavirlik gibi hizmetleri aldığımız firmalar; yalnızca bu hizmetler için gerektiği ölçüde ve talimatımız doğrultusunda
• İleti Yönetim Sistemi (İYS): 6563 sayılı Kanun ve ilgili yönetmelik uyarınca, e-posta ile ileti alma izniniz ve izni geri alma kaydınız
• Google: Google ile giriş yaptığınızda kimliğinizin doğrulanması için; formlarda robot doğrulaması (reCAPTCHA) kullandığımızda; analiz çerezlerine onay verdiyseniz site kullanımınıza ilişkin bilgiler
• Meta: reklam çerezlerine onay verdiyseniz site kullanımınıza ilişkin bilgiler; satın alma yaptığınızda sipariş tutarı, IP adresiniz, tarayıcı bilgileriniz ile tek yönlü şifrelenmiş (hash) e-posta, telefon ve ad soyad bilgileriniz
• Yetkili kamu kurum ve kuruluşları: mahkemeler, icra daireleri, vergi daireleri ve tüketici hakem heyetleri gibi kurumlar, kanunen talep etmeleri hâlinde
• Hukuk danışmanlarımız: bir uyuşmazlıkta haklarımızı korumak için gerektiği ölçüde

Google ve Meta ile e-posta ve barındırma hizmeti aldığımız bazı firmaların sunucuları yurt dışında bulunabilir. Bu durumda kişisel verileriniz Kanun'un 9. maddesindeki şartlara uygun olarak yurt dışına aktarılır: yeterlilik kararı, standart sözleşme gibi uygun güvenceler ya da arızi aktarımlarda açık rızanız.

6. Ne kadar süre saklıyoruz

Kişisel verilerinizi işlendikleri amaç için gerekli olan ya da mevzuatın öngördüğü süre kadar saklıyoruz:

• Sipariş, fatura ve mesafeli satış sözleşmesi kayıtları: Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca 10 yıl
• Üyelik bilgileri: üyeliğiniz sürdüğü sürece. Üyeliğiniz kapandıktan sonra yalnızca sipariş kayıtları ve olası uyuşmazlıklar için gereken bilgiler, yasal süreler boyunca saklanır.
• E-posta izni ve izni geri alma kayıtları: izin sona erdikten sonra 3 yıl
• Gönderdiğimiz e-postaların açılma ve tıklanma kayıtları: 12 ay
• Onaylanmayan bülten başvuruları: 7 gün
• Silinmesini istediğiniz bülten kaydındaki e-posta adresiniz: izninizin geri alındığı İYS'ye bildirilene kadar ve bildirimden sonra 7 gün
• Hata kayıtları: 90 gün

Saklama süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir ya da anonim hâle getirilir.

7. Haklarınız

Kanun'un 11. maddesi uyarınca şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme

Üyelik bilgilerinizi Hesabım sayfasından görebilir ve düzeltebilirsiniz.

8. Nasıl başvurabilirsiniz

Haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak bize şu yollardan başvurabilirsiniz:

• Islak imzalı bir dilekçeyle, elden ya da posta yoluyla Alçıtepe Köyü Küme Evleri No:44, Eceabat / Çanakkale adresine
• Sistemimizde kayıtlı e-posta adresinizden [email protected] adresine
• Güvenli elektronik imza ya da mobil imzayla imzalayarak [email protected] adresine

Başvurunuzda adınız ve soyadınız, yazılı başvurularda imzanız, T.C. kimlik numaranız (yabancıysanız uyruğunuz ve pasaport ya da kimlik numaranız), tebligata esas yerleşim yeri ya da iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon numaranız ve talebiniz yer almalıdır.

Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücreti isteyebiliriz. Başvurunuz reddedilirse, cevabımızı yetersiz bulursanız ya da süresinde cevap vermezsek, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

9. Değişiklikler

Bu metni mevzuattaki ya da kişisel veri işleme faaliyetlerimizdeki değişikliklere göre güncelleyebiliriz. Güncel metin her zaman bu sayfada yayımlanır; sayfanın başındaki tarih son güncellemeyi gösterir.