Gizlilik politikası

1. Amaç ve kapsam
İşbu Gizlilik Politikası, EPMEK FIRINI tarafından işletilen internet sitesi üzerinden sunulan hizmetler kapsamında kişisel verilerin işlenmesine ilişkin usul ve esasları açıklar. İşbu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.

2. Veri sorumlusu
KVKK uyarınca kişisel veriler bakımından veri sorumlusu:
Unvan: EPMEK FIRINI
Adres: Yazır Mahallesi Gülvatan Sokak 15K, Epmek Fırını, Selçuklu/Konya
E-posta: bilgi@epmekfirini.com
Telefon: +905422650250
MERSİS/Vergi No: -/2450389830

3. İşlenen kişisel veriler
Hizmetlerin sunulması kapsamında işlenen kişisel veriler, işlemin niteliğine göre aşağıdaki kategorileri içerebilir:

Kimlik ve iletişim bilgileri (ad-soyad, e-posta, telefon, teslimat/fatura adresi)
Sipariş ve işlem bilgileri (sipariş içeriği, işlem geçmişi, iade/iptal bilgileri)
Ödeme bilgileri (ödeme işlemine ilişkin kayıtlar; kart verileri doğrudan ödeme kuruluşları tarafından işlenebilir)
Müşteri iletişimi kayıtları (talep/şikâyet mesajları)
İşlem güvenliği ve teknik veriler (IP, cihaz/tarayıcı, log kayıtları, çerez kayıtları)

4. Kişisel verilerin işlenme amaçları
Kişisel veriler aşağıdaki amaçlarla işlenebilir:

Siparişin alınması, hazırlanması, teslimi; satış sonrası destek süreçlerinin yürütülmesi
Ödeme süreçlerinin yürütülmesi ve muhasebe/finans kayıtlarının oluşturulması
İade/ayıplı ürün değerlendirmeleri ve uyuşmazlık yönetimi
Bilgi güvenliği süreçlerinin yürütülmesi, suistimal ve dolandırıcılığın önlenmesi
Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerine yanıt verilmesi
Ticari elektronik ileti gönderimi (e-posta/SMS vb.) yalnızca ilgili mevzuat kapsamında gerekli onayların bulunması halinde

5. Kişisel verilerin toplanma yöntemi ve hukuki sebebi
Kişisel veriler; internet sitesi üzerindeki formlar, sipariş/ödeme ekranları, e-posta/iletişim kanalları, çerezler ve benzeri teknolojiler aracılığıyla otomatik veya kısmen otomatik yollarla toplanabilir.

Kişisel veriler; sözleşmenin kurulması/ifası, veri sorumlusunun hukuki yükümlülükleri, bir hakkın tesisi/kullanılması/korunması ve gerekli hallerde açık rıza gibi KVKK’da öngörülen hukuki sebeplere dayanarak işlenir.

6. Kişisel verilerin aktarılması (yurt içi / yurt dışı)
Kişisel veriler, yukarıdaki amaçlarla sınırlı olmak üzere;

Ödeme hizmeti sağlayıcıları, kargo/lojistik firmaları, müşteri destek ve bilişim hizmeti sağlayıcıları gibi tedarikçi ve iş ortaklarına,
Yetkili kamu kurum ve kuruluşlarına

aktarılabilir.

İnternet sitesinin teknik altyapısının Shopify tarafından sağlanması nedeniyle, kişisel veriler Shopify ve/veya Shopify’ın hizmet sağlayıcıları tarafından, hizmetin sunulması amacıyla yurt dışında işlenebilir/aktarılabilir. Yurt dışına veri aktarımı, KVKK’nın 9. maddesinde öngörülen usul ve güvencelere uygun şekilde gerçekleştirilir (yeterlilik kararı, uygun güvenceler/standart sözleşmeler veya mevzuatta öngörülen istisnai haller).

7. Kişisel verilerin saklama süreleri
Kişisel veriler, ilgili mevzuatta öngörülen süreler ve işleme amaçlarının gerektirdiği süre boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hale getirilir.

8. Bilgi güvenliği
Kişisel verilerin güvenliğini sağlamak amacıyla makul teknik ve idari tedbirler uygulanır. Bununla birlikte, internet üzerinden veri aktarımının doğası gereği yüzde yüz güvenlik garanti edilemez.

9. İlgili kişinin hakları ve başvuru
KVKK’nın 11. maddesi uyarınca ilgili kişi; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içi/yurt dışı aktarılan üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, KVKK’da öngörülen şartlarda silinmesini/yok edilmesini isteme, yapılan işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler ile analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme ve zararın giderilmesini talep etme haklarına sahiptir.

Bu haklara ilişkin talepler, bilgi@epmekfirini.com adresine iletilebilir. Başvuruların değerlendirilmesi için kimlik doğrulaması talep edilebilir.

10. Değişiklikler
İşbu Gizlilik Politikası, mevzuat veya süreçlerdeki değişikliklere bağlı olarak güncellenebilir. Güncel metin internet sitesinde yayımlanır.