1. Veri Sorumlusu KVKK uyarınca kişisel verileriniz; Cems Turkey Ev ve Bahçe Malz Tic Ltd Şti (“Şirket”) tarafından veri sorumlusu sıfatıyla, aşağıda açıklanan kapsamda işlenebilecektir. 2. İşlenen Kişisel Veri Kategorileri Şirket tarafından, hizmetlerin sunulması ve operasyonların yürütülmesi kapsamında aşağıdaki kategorilerde kişisel veriler işlenebilir: Kimlik (ör. ad, soyad) İletişim (ör. telefon numarası, e-posta adresi, teslimat/fatura adresi) Müşteri işlem (ör. sipariş, iade/değişim talepleri, destek kayıtları) Finans (ör. fatura bilgileri; ödeme işlemlerine ilişkin sınırlı kayıtlar) İşlem güvenliği (ör. site erişim kayıtları, log kayıtları, güvenlik kontrolleri) Pazarlama (ör. tercih/izinler, kampanya iletişimi onayları – varsa) Hukuki işlem ve uyum (ör. mevzuat kaynaklı saklama kayıtları, talep/şikâyet kayıtları) Not: Ödeme süreçleri, mümkün olduğu ölçüde yetkili ödeme kuruluşları / bankalar üzerinden yürütülür. Şirket, kart verileri gibi kritik ödeme verilerini kendi sistemlerinde saklamamayı hedefler. 3. Kişisel Verilerin İşlenme Amaçları Kişisel verileriniz aşağıdaki amaçlarla işlenebilir: Ürün/hizmet satış süreçlerinin yürütülmesi (sipariş alma, ödeme, teslimat, faturalama) Müşteri ilişkileri ve destek süreçlerinin yürütülmesi (talep, şikâyet, iade/değişim) Operasyonel süreçlerin planlanması ve icrası (stok/lojistik koordinasyonu, raporlama) Bilgi güvenliği ve iş sürekliliğinin sağlanması (log yönetimi, kötüye kullanımın önlenmesi) Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kişi/kurumlara karşı yükümlülüklerin ifası İzin verilmesi halinde pazarlama, kampanya ve bilgilendirme iletişimlerinin yürütülmesi Sözleşme süreçlerinin yürütülmesi ve hizmet kalitesinin geliştirilmesi 4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepler Kişisel verileriniz; bbqsepeti.com üzerinden üyelik/sipariş süreçlerinde, iletişim formları ve müşteri destek kanalları aracılığıyla, ayrıca mağaza/telefon/e-posta gibi kanallar üzerinden otomatik veya kısmen otomatik olmayan yöntemlerle toplanabilir. Verileriniz; KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayalı olarak işlenebilir. Bu kapsamda özellikle: Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi Bir hakkın tesisi, kullanılması veya korunması Meşru menfaat (temel hak ve özgürlüklere zarar vermemek kaydıyla) Açık rıza (özellikle pazarlama iletişimi gibi durumlarda, gerekli ise) 5. Kişisel Verilerin Aktarılması Kişisel verileriniz, yukarıdaki amaçlarla ve hukuki sebeplerle sınırlı olmak üzere; yalnızca gerektiği ölçüde ve ilgili mevzuata uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir: Lojistik/kargo ve teslimat hizmeti sağlayıcıları Ödeme altyapısı sağlayıcıları ve bankalar (işlemin gerektirdiği ölçüde) BT altyapı/hizmet sağlayıcıları (barındırma, güvenlik, e-posta vb.) Yetkili kamu kurum ve kuruluşları (yasal yükümlülükler kapsamında) Hukuki/finansal danışmanlar (gerekli olduğu ölçüde) Yurt dışına veri aktarımı, gerekli olması halinde ve KVKK’da öngörülen şartlara uygun şekilde gerçekleştirilir. 6. Saklama Süreleri Kişisel verileriniz; işleme amaçları için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri ile sınırlı olarak muhafaza edilir. Sürelerin sonunda veriler, Şirket’in veri saklama ve imha politikalarına uygun şekilde silinir, yok edilir veya anonim hale getirilir. 7. Kişisel Veri Sahibi Olarak Haklarınız KVKK’nın 11. maddesi uyarınca, kişisel veri sahipleri olarak aşağıdaki haklara sahipsiniz: Kişisel verilerinizin işlenip işlenmediğini öğrenme İşlenmişse buna ilişkin bilgi talep etme İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme Eksik/yanlış işlenmişse düzeltilmesini isteme Mevzuatta öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme Düzeltme/silme/yok etme işlemlerinin üçüncü kişilere bildirilmesini isteme Otomatik sistemlerle analiz edilmesi suretiyle aleyhe sonucun ortaya çıkmasına itiraz etme Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme 8. Başvuru ve İletişim KVKK kapsamındaki taleplerinizi, bbqsepeti.com iletişim kanalları üzerinden veya aşağıdaki e-posta adresi aracılığıyla iletebilirsiniz: E-posta: [email protected] Başvurular; talebin niteliğine göre en kısa sürede ve mevzuatta öngörülen süreler içinde sonuçlandırılır. Veri Sorumlusu: Cems Turkey Ev ve Bahçe Malz Tic Ltd Şti • bbqsepeti.com