Gizlilik ve Güvenlik Politikası

1. Giriş ve Kapsam

Bu Gizlilik ve Güvenlik Politikası, KAÇKAR ÇAY SANAYİ VE TİCARET A.Ş (“Şirket”) tarafından işletilen internet sitesi ve/veya mobil uygulamalar üzerinden elde edilen kişisel verilerin; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun olarak işlenmesine, korunmasına ve saklanmasına ilişkin esasları açıklar.

Politika; müşterilerimizi, ziyaretçilerimizi, üye/abonelerimizi, potansiyel müşterilerimizi ve iletişim kuran diğer gerçek kişileri kapsar.

2. Tanımlar

“Kişisel Veri”: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi; “Veri Sorumlusu”: Veri işleme amaç ve vasıtalarını belirleyen gerçek veya tüzel kişiyi ifade eder. Şirket, KVKK anlamında veri sorumlusudur.

3. Toplanan Kişisel Veriler

• Kimlik ve iletişim bilgileri (ad-soyad, TCKN*, adres, e‑posta, telefon)
• Müşteri işlem ve sipariş bilgileri (sepetteki ürünler, sipariş geçmişi, iade/iptal süreçleri)
• Fatura ve teslimat bilgileri
• Ödeme bilgileri (ödeme yöntemi, işlem tutarı; kart verileriniz 3. kişi ödeme kuruluşları tarafından işlenir ve sistemlerimizde tam kart verisi saklanmaz)
• Çevrimiçi ziyaret verileri (IP, cihaz/çerez tanımlayıcıları, log kayıtları, konum verisi*)
• Müşteri destek kayıtları (talep/şikayet içerikleri, çağrı/e‑posta yazışmaları)

(*) Zorunlu olmayan veri kategorileri açık rızanıza dayanır.

4. İşleme Amaçları ve Hukuki Sebepler

• Sözleşmenin kurulması ve ifası: Sipariş süreçlerinin yürütülmesi, teslimat ve faturalama (KVKK m.5/2‑c)
• Hukuki yükümlülüklerin yerine getirilmesi: Vergi, mali ve tüketici mevzuatı (KVKK m.5/2‑ç)
• Meşru menfaat: Site iyileştirme, dolandırıcılık önleme, güvenlik (KVKK m.5/2‑f)
• Açık rıza: Ticari ileti gönderimi, kişiselleştirme/analitik çerezleri (KVKK m.5/1)

5. Çerezler (Cookies)

Sitemizde zorunlu çerezler, performans/analitik ve tercihe bağlı kişiselleştirme çerezleri kullanılabilir. Zorunlu çerezler temel işlevsellik için gereklidir. Tercihe bağlı çerezler için rızanız istenir. Tarayıcı ayarlarınızdan çerezleri yönetebilir veya detaylı bilgilere Çerez Politikamızdan ulaşabilirsiniz.

6. Üçüncü Kişilerle Paylaşım

Kişisel verileriniz; lojistik/kargo firmaları, ödeme kuruluşları, bilişim altyapı sağlayıcıları, müşteri destek hizmeti veren tedarikçiler ve hukuki zorunluluk hâllerinde yetkili kurum/kuruluşlar ile KVKK’ya uygun şekilde ve veri minimizasyonu ilkesi çerçevesinde paylaşılabilir.

7. Yurtdışına Aktarım

Yedekleme, e‑posta ve bulut hizmetleri gibi bilişim altyapıları kapsamında yurtdışına veri aktarımı söz konusu olabilir. Bu hallerde KVKK m.9’a uygun olarak yeterli koruma bulunan ülkelere aktarım yapılır veya ilgili kişiden açık rıza alınır ya da Kurul’ca belirlenen taahhütler sağlanır.

8. Saklama Süreleri

Veriler, ilgili mevzuatta öngörülen süreler ve işleme amaçları için gerekli olan süre boyunca saklanır; sürenin bitiminde periyodik imha, silme veya anonimleştirme yapılır. Sipariş/fatura verileri VUK ve TTK gereği asgari yasal sürelerle saklanır.

9. Veri Güvenliği

Verileriniz; erişim kontrolü, şifreleme, ağ güvenliği, loglama, yetki matrisi ve tedarikçi sözleşmeleri dâhil teknik ve idari tedbirlerle korunur. Kart verileri PCI‑DSS uyumlu ödeme kuruluşları üzerinden işlenir.

10. İlgili Kişi Hakları (KVKK m.11)

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içi/yurt dışı aktarılan üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK ve ilgili mevzuata aykırı işlenmişse silinmesini/ yok edilmesini isteme
• Yukarıdaki işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerce analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Maddi zarara uğramanız hâlinde giderilmesini talep etme

11. Başvuru ve İletişim

Haklarınıza ilişkin taleplerinizi, KVKK Başvuru Usul ve Esaslarına uygun olarak aşağıdaki iletişim kanallarından iletebilirsiniz:

• Unvan: KAÇKAR ÇAY SANAYİ VE TİCARET A.Ş
• Adres: Çayeli Hemşin Yolu, 53260 Çınartepe Köyü/Çayeli/Rize
• Telefon: (0464) 547 20 80
• E‑posta: info@kackarcay.com.tr

Başvurularınız, niteliğine göre en geç 30 gün içinde sonuçlandırılır. Gerektiğinde kimlik doğrulaması talep edilebilir.

12. Politika Değişiklikleri

Şirket, işbu Politikayı yasal düzenlemeler veya operasyonel ihtiyaçlar doğrultusunda güncelleyebilir. Güncellenen metin sitede yayımlandığı tarihten itibaren geçerlidir.

13. Yürürlük

Bu Politika yayımlandığı tarihte yürürlüğe girer.