GİZLİLİK SÖZLEŞMESİ (KVKK) ve KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ
Bu Gizlilik Sözleşmesi ve Aydınlatma Metni , Metin Ticaret - ToptanBudur tarafından işletilen internet sitesi, mobil uygulama ve diğer dijital platformlarda işlenen kişisel veriler hakkında kullanıcıları bilgilendirmek amacıyla hazırlanmıştır.
Platformu kullanan tüm ziyaretçiler, bayiler, müşteriler ve iş ortakları işbu Metni kabul etmiş sayılır.
1. Veri Sorumlusu Bilgileri
Veri Sorumlusu: Metin Ticaret (ToptanBudur)
Adres: Atatürk Mahallesi, Kazım Karabekir Caddesi, No:33/E
Verggi Dairesi / Vergi No: Kahramankazan V.D. / 3750289348
Telefon: 0552 484 06 06
E-posta: info@toptanbudur.com
Web: <www.toptanbudur.com>
2. Aydınlatma Metni ve Açık Rıza Ayrımı
Bu metin KVKK md. 10 kapsamında hazırlanmış Aydınlatma Metni niteliğindedir.
Kanuni yükümlülükler
Sözleşmesel süreçler
Meşru menfaat
Hizmet sunumu kapsamındaki veri işlemleri açık rızaya tabi değildir. Ancak aşağıdaki veri işleme faaliyetleri açık rızaya tabidir:
Reklam, kampanya ve pazarlama iletileri
Pazarlama amaçlı çerezlerin kullanımı
Kullanıcı profili çıkarılması
Yurtdışına veri aktarımı
Kullanıcı, verdiği açık rızayı dilediği zaman geri çekebilir.
3. Toplanan Kişisel Veriler
3.1 Kimlik Bilgileri
Ad, soyad
Firma bilgileri
3.2 İletişim Bilgileri
Telefon numarası
E-posta adresi
Adres
3.3 Dijital Erişim Verileri
IP adresi
Çerez verileri
Cihaz bilgileri
Log kayıtları
3.4 Ticari İşlem Verileri
Sipariş geçmişi
Ödeme, iade ve faturalandırma verileri
Sepet kayıtları
Teklif ve fiyat talep bilgileri
Kullanıcı işlem davranışları
3.5 Pazarlama Verileri
Kampanya tercihleri
İleti onay bilgileri
4. Kişisel Verilerin İşlenme Amaçları
Üyelik ve hesap yönetimi
Sipariş süreçlerinin yürütülmesi
Ödeme ve faturalandırma işlemleri
Teslimat ve lojistik faaliyetleri
Müşteri destek hizmetlerinin sağlanması
Platform performansının ölçülmesi, geliştirilmesi
Kullanıcı deneyiminin iyileştirilmesi
Pazarlama, kampanya ve bilgilendirme faaliyetleri (açık rıza gerektirir)
Yasal yükümlülüklerin yerine getirilmesi
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz aşağıdaki taraflara aktarılabilir:
5.1 Türkiye İçinde Aktarım
Bankalar, ödeme kuruluşları
Kargo & lojistik firmaları
Teknik altyapı sağlayıcıları
Muhasebe ve mali müşavirlik hizmetleri
Tedarik ve iş ortakları
Yetkili kamu kurumları
5.2 Yurtdışına Veri Aktarımı (Açık Rıza ile)
ToptanBudur, altyapı hizmetlerinde veya operasyonel gerekliliklerde
yurtdışı merkezli teknoloji firmalarından destek alabilir.
Bu kapsamda aşağıdaki veri türleri yurtdışına aktarılabilir:
Sunucu ve bulut sistemlerinde barındırılan kullanıcı verileri
Pazarlama ve iletişim altyapısına ilişkin teknik veriler
Trafik, cihaz ve analitik veriler
Log ve güvenlik kayıtları
Veri aktarımı KVKK md. 9 kapsamında kullanıcının açık rızası alınarak yapılır.
Aktarım yapılabilecek ülkeler örnek olarak:
ABD
Avrupa Birliği ülkeleri
Şirket yalnızca sözleşmeli, güvenlik standartları yüksek hizmet sağlayıcılarla çalışır.
6. Veri Saklama Süreleri
Aşağıdaki süreler, mevzuat gereği örnek olarak belirtilmiştir:
| Veri Türü | Saklama Süresi | | -------------------------- | --------------------------------- | | Fatura ve mali kayıtlar | 10 yıl | | Sipariş ve işlem kayıtları | 5 yıl | | Üyelik bilgileri | Üyelik devam ettiği sürece | | Çerez verileri | 6 ay - 24 ay | | Pazarlama izinleri | İptal edilene kadar |
Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.
7. Kullanıcı Hakları (KVKK md.11)
Kullanıcılar;
Verilerinin işlenip işlenmediğini öğrenme
İşlenmişse bilgi ve erişim talep etme
Amacına uygun kullanılıp kullanılmadığını öğrenme
Aktarıldığı kişi ve kurumları bilme
Yanlış veya eksik işlenmişse düzeltilmesini isteme
KVKK'ya uygun şekilde silinmesini veya yok edilmesini talep etme
Bu işlemlerin üçüncü kişilere bildirilmesini isteme
Otomatik sistemlerle analiz sonucunda aleyhe durum oluşursa itiraz etme
Zarara uğrama halinde tazminat talep etme
haklarına sahiptir.
8. Veri Güvenliği
ToptanBudur, kişisel verilerin korunması için tüm teknik ve idari tedbirleri uygular:
SSL şifreleme
Güvenli sunucu ve ağ altyapısı
Erişim yetkilerinin sınırlandırılması
Güvenlik log'larının tutulması
Periyodik risk ve zafiyet analizleri
Yedekleme ve veri bütünlüğü kontrolleri
9. Çerez Politikası
Platformlarımızda aşağıdaki çerez türleri kullanılmaktadır:
Zorunlu Çerezler
Oturum yönetimi
Güvenlik
Sepet bilgisi koruma
Performans Çerezleri
Ziyaretçi sayısı analizi
