Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

SÂYE Zeytinyağları olarak müşterilerimizin gizliliğine ve kişisel verilerinin korunmasına önem veriyoruz.

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, sayeolive.com internet sitesi üzerinden sunulan üyelik, ürün inceleme, sipariş, müşteri ilişkileri, iş ortaklığı ve diğer hizmetler sırasında kişisel verilerin hangi amaçlarla ve hangi hukuki sebeplerle işlendiği hakkında bilgi vermek amacıyla hazırlanmıştır.

Metin; internet sitesi ziyaretçilerini, kayıtlı müşterileri, sipariş veren kişileri, müşteri destek başvurusu yapanları ve SÂYE İş Ortaklığı Programı'na başvuran kullanıcıları kapsar.

Kişisel veriler, hukuka ve dürüstlük kurallarına uygun, belirli ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak işlenir.

Bu Aydınlatma Metni kapsamındaki veri sorumlusu, SÂYE markası altında faaliyet gösteren Mertcan ALAOĞLU şahıs şirketi işletmesidir.

Veri sorumlusu iletişim bilgileri:

E-posta: info@sayeolive.com

İnternet sitesi: https://sayeolive.com

• “SÂYE”, ticari marka adıdır. Veri sorumlusunun hukuki kimliği yukarıda belirtilen işletmeye aittir.

Sunduğumuz hizmetin niteliğine göre aşağıdaki kişisel veriler işlenebilir.

Kimlik bilgileri: Ad, soyad ve işlemin hukuken gerekli kıldığı hâllerde faturalandırma için gereken diğer kimlik bilgileri.

İletişim bilgileri: E-posta adresi, telefon numarası, teslimat adresi, fatura adresi ve müşterinin bizimle iletişim kurarken ilettiği diğer iletişim bilgileri.

Müşteri işlem bilgileri: Üyelik tarihi, sipariş numaraları, satın alınan ürünler, miktarlar, sipariş ve teslimat durumları, iade talepleri, fatura bilgileri ve müşteri hesabıyla ilişkili işlem kayıtları.

Hesap ve işlem güvenliği bilgileri: Güvenli biçimde oluşturulan parola özeti, e-posta doğrulama durumu, oturum bilgileri, IP adresi, işlem zamanı, oturum ve erişim kayıtları ile kötüye kullanımın önlenmesi için gerekli teknik güvenlik bilgileri.

Müşteri iletişim ve talep bilgileri: Destek, öneri, talep ve şikâyet başvuruları, başvuru numarası, mesaj içeriği, başvuru tarihi, müşteriyle yapılan yazışmalar, verilen yanıtlar ve talebin sonuçlandırılmasına ilişkin kayıtlar.

İş ortaklığı bilgileri: İş ortaklığı başvuruları, onay veya ret durumları, ortaklığa ilişkin işlem kayıtları, sipariş hacimleri, aylık hedef gerçekleşmeleri ve programa katılım durumları.

Pazarlama ve tercih bilgileri: Ticari elektronik ileti izni, izin veya ret tarihi, tercih edilen iletişim kanalları ve ilgili izin kayıtları.

Ödeme ve finans bilgileri: Ödeme işlemine ilişkin referans, tutar, ödeme durumu, iade bilgileri ve hukuki yükümlülükler kapsamında gereken mali belgeler. Kart bilgilerinin işlenme kapsamı, kullanılacak ödeme kuruluşunun altyapısına göre ayrıca açıklanacaktır.

Kişisel veriler, KVKK'nın 5. maddesinde düzenlenen ve somut işleme faaliyetine uygulanabilen şartlar kapsamında işlenir.

Üyeliğin oluşturulması ve yönetilmesi: Ad, soyad, e-posta adresi, parola özeti ve gerekli hesap bilgileri; müşteri hesabının açılması, e-posta doğrulaması, güvenli giriş yapılması, hesap bilgilerinin yönetilmesi ve üyelik hizmetinin sunulması amacıyla işlenir. Hukuki sebep: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla kişisel veri işlemenin gerekli olması (KVKK m. 5/2-c).

Sipariş ve satış işlemleri: Teslimat, faturalandırma ve müşteri işlem verileri; siparişlerin hazırlanması, teslim edilmesi, satış sonrası hizmetlerin yürütülmesi, iptal ve iade işlemlerinin gerçekleştirilmesi amacıyla işlenir. Hukuki sebep: Sözleşmenin kurulması veya ifası için gerekli olması (m. 5/2-c); mali ve diğer yasal kayıtların tutulması bakımından veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m. 5/2-ç).

Müşteri destek ve şikâyet yönetimi: Müşteri tarafından iletilen mesajlar, iletişim bilgileri ve başvuru kayıtları; taleplerin incelenmesi, soruların yanıtlanması, şikâyetlerin çözümlenmesi, satış sonrası hizmetlerin yürütülmesi ve gerektiğinde hukuki hakların korunması amacıyla işlenir. Hukuki sebep: Somut başvurunun niteliğine göre sözleşmenin ifası (m. 5/2-c), bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m. 5/2-e) veya ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (m. 5/2-f).

İş ortaklığı programı: İş ortaklığı başvuruları, katılım durumları, ürün bazlı fiyatlandırma yetkileri ve aylık alım hedeflerine ilişkin veriler; programın yönetilmesi, başvuruların değerlendirilmesi, program koşullarının uygulanması ve katılımcılara bilgi verilmesi amacıyla işlenir. Hukuki sebep: Programla ilgili sözleşmenin kurulması veya ifası için gerekli olması (m. 5/2-c); gerekli ve ölçülü operasyonel kontroller yönünden uygulanabildiği ölçüde meşru menfaat (m. 5/2-f).

İşlem güvenliğinin sağlanması: IP adresi, oturum ve teknik işlem kayıtları; hesapların güvenliğinin sağlanması, yetkisiz erişim ve kötüye kullanımın önlenmesi, hata ve güvenlik olaylarının incelenmesi amacıyla işlenir. Hukuki sebep: Somut faaliyete göre veri sorumlusunun hukuki yükümlülüğünün yerine getirilmesi (m. 5/2-ç) ve meşru menfaati (m. 5/2-f).

Ticari elektronik ileti ve pazarlama: Kampanya, yeni ürün ve avantaj bilgilendirmeleri, ilgili iletişim mevzuatı uyarınca gerekli izinlerin alındığı durumlarda yürütülür. Açık rızanın kişisel veri işleme şartı olarak gerektiği pazarlama faaliyetlerinde ayrıca açık rıza alınır. Ticari elektronik ileti izinleri, ilgili mevzuata uygun biçimde ayrıca yönetilir. Pazarlama izni verilmemesi üyelik oluşturmayı, sipariş vermeyi veya müşteri desteğine erişmeyi engellemez.

Kişisel veriler aşağıdaki kanallar aracılığıyla elektronik ortamda toplanabilir.

Veri kaynağı: Veriler doğrudan ilgili kişilerden veya hizmetin yürütülmesi kapsamında yetkili iş ortaklarından ve hizmet sağlayıcılardan elde edilebilir.

• İnternet sitesindeki üyelik ve profil formları
• Sipariş ve adres ekranları
• İletişim ve destek formları
• İş ortaklığı başvuruları
• E-posta yazışmaları
• Güvenli oturum ve işlem kayıtları
• İlgili hizmet sağlayıcılarının işlem bildirimleri

Kişisel veriler, ilgili işlemin gerçekleştirilmesi için gerekli ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

Kargo ve lojistik firmaları: Siparişin teslimatı, gönderi takibi ve iade işlemleri için gerekli ad, soyad, telefon, teslimat adresi ve gönderi bilgileri.

Üretici ve sevkiyat hizmet sağlayıcıları: Siparişin üreticiden doğrudan müşteriye gönderildiği durumlarda teslimatın gerçekleştirilmesi için gerekli bilgiler.

Ödeme kuruluşları ve finansal hizmet sağlayıcıları: Ödeme alma, işlem doğrulama ve iade süreçleri için gerekli veriler. Bu bölüm, canlı ödeme entegrasyonunun yapısına göre güncellenecektir.

Muhasebe ve mali müşavirlik hizmet sağlayıcıları: Faturalandırma, mali kayıt ve ilgili yasal yükümlülüklerin yerine getirilmesi için gerekli bilgiler.

Teknoloji ve altyapı hizmet sağlayıcıları: İnternet sitesinin barındırılması, veritabanı, hesap doğrulaması, e-posta gönderimi, iletişim, güvenlik ve görsel depolama hizmetlerinin yürütülmesi için gerekli veriler.

Yetkili kamu kurumları ve adli merciler: Hukuken zorunlu olduğu durumlarda ve talebin kapsamıyla sınırlı olarak ilgili bilgiler.

• Veri aktarımları amacıyla sınırlı şekilde gerçekleştirilir; hizmet sağlayıcılarla gerekli gizlilik ve veri koruma düzenlemeleri uygulanır.

SÂYE'nin internet sitesi ve iletişim altyapısında kullanılan bazı teknoloji hizmetleri yurt dışı merkezli hizmet sağlayıcılar tarafından sunulabilir.

Bu hizmetler kapsamında kişisel verilerin yurt dışına aktarılması, yurt dışından erişilebilir hâle gelmesi veya yurt dışındaki altyapılarda saklanması söz konusu olabilir.

Yurt dışına kişisel veri aktarımı yalnızca KVKK'nın 9. maddesi kapsamında uygulanabilir bir aktarım mekanizması bulunduğunda ve gerekli koşullar sağlandığında gerçekleştirilecektir.

Aktarıma konu veri kategorileri, alıcılar, ülkeler, amaçlar ve uygulanan hukuki mekanizmalar, SÂYE'nin fiilî veri akışları ve hizmet sağlayıcı sözleşmeleri incelenerek bu bölümde somut olarak belirtilecektir.

Bu açıklama tek başına yurt dışına veri aktarımı için izin veya hukuki dayanak oluşturmaz.

Müşteri hesaplarının güvenliğini sağlamak amacıyla parolalar açık metin olarak saklanmaz; uygun güvenlik yöntemleriyle oluşturulan parola özetleri kullanılır.

Hesap doğrulama bağlantıları güvenli, sınırlı süreli ve tek kullanımlık olarak yapılandırılır.

Yetkisiz erişim şüphesi, parola sıfırlama ve güvenlik kontrolü gibi işlemlerde gerekli teknik veriler işlenebilir.

SÂYE, hesap güvenliği için uygun teknik ve idari tedbirlerin uygulanmasını amaçlar. Bununla birlikte hiçbir internet hizmeti mutlak güvenlik garantisi veremez.

Müşterilerimiz SÂYE İletişim Merkezi üzerinden destek, öneri, talep ve şikâyet başvuruları oluşturabilir.

Başvurulara benzersiz bir takip numarası atanabilir.

Başvuruyla ilgili müşteri bilgileri, talebin içeriği, işlem durumu, müşteriyle yapılan yazışmalar ve verilen yanıtlar; talebin değerlendirilmesi, sonuçlandırılması ve gerekli hâllerde hukuki hakların korunması amacıyla işlenebilir.

Başvuru sırasında doğrulanmış üyelik e-posta adresi kullanılabilir. Müşterinin ayrıca ilettiği telefon numarası, talebin çözümü için gerekli olduğu ölçüde kullanılabilir.

Müşteri hesaplarının kapatılması hâlinde destek kayıtları otomatik olarak süresiz saklanmaz. Başvurunun durumu, devam eden uyuşmazlıklar ve uygulanabilir yasal yükümlülükler değerlendirilerek saklama veya imha süreci işletilir.

SÂYE İş Ortaklığı Programı'na başvuran veya programa kabul edilen müşterilere ait üyelik bilgileri, başvuru kayıtları, ortaklık durumu ve programa ilişkin satın alma hacmi bilgileri işlenebilir.

Program kapsamında aylık alım hedeflerinin hesaplanması, katılım koşullarının değerlendirilmesi, program avantajlarının sunulması ve gerekli bildirimlerin gönderilmesi amacıyla işlem kayıtları tutulabilir.

İş ortaklığı statüsüne ilişkin kararlar, başvuru ve programa katılım koşulları çerçevesinde uygulanır.

İlgili kişiler, kendileri hakkında gerçekleştirilen veri işleme ve varsa otomatik değerlendirme süreçleri hakkında KVKK kapsamında bilgi talep edebilir.

Kişisel veriler, ilgili mevzuatta öngörülen süreler veya işlenme amacının gerektirdiği süre boyunca saklanır.

Üyelik verileri: Üyelik sürdüğü müddetçe ve hesap kapandıktan sonra devam eden hukuki yükümlülükler veya hak talepleri için gerekli olan süre boyunca.

Sipariş ve mali kayıtlar: Vergi, ticaret, tüketici ve diğer ilgili mevzuattan doğan saklama yükümlülükleri boyunca.

Destek ve iletişim kayıtları: Başvurunun çözümlenmesi için gerekli süre boyunca; sonrasında varsa ilgili hukuki yükümlülük veya hakların korunması gerekçesiyle sınırlı olarak.

İşlem güvenliği kayıtları: Güvenlik amacı, teknik gereklilikler ve ilgili mevzuat dikkate alınarak belirlenecek süre boyunca.

Pazarlama izin kayıtları: İzin yönetimi, hukuki yükümlülükler ve gerektiğinde ispat amacıyla zorunlu olan süre boyunca.

• Her veri kategorisi için uygulanacak somut saklama süresi ve imha koşulları SÂYE'nin veri işleme envanteriyle uyumlu biçimde belirlenmelidir.
• İşleme şartları ortadan kalktığında kişisel veriler ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

Müşteriler, hesap ayarlarından hesap kapatma talebinde bulunabilir.

Devam eden sipariş, teslimat, iptal veya iade süreçleri bulunması durumunda hesabın kapatılmasına ilişkin operasyonel işlemler ilgili süreçler tamamlanana kadar ertelenebilir.

Bununla birlikte kişisel verilerin silinmesi veya yok edilmesine ilişkin KVKK başvuruları ayrıca alınır ve yasal sürelerde değerlendirilir.

Hesabın kapatılması, hukuken saklanması gereken fatura ve işlem kayıtlarının otomatik olarak silinmesini gerektirmez.

Saklama yükümlülüğü veya diğer hukuki işleme sebepleri sona eren kişisel veriler uygun yöntemlerle silinir, yok edilir veya anonim hâle getirilir.

İnternet sitesinde oturumların yönetilmesi, güvenliğin sağlanması ve temel işlevlerin sunulması amacıyla teknik çerezler kullanılabilir.

SÂYE'nin üyelik doğrulama, sipariş, hesap güvenliği ve müşteri destek işlemleri için gönderdiği hizmet mesajları ile reklam ve pazarlama amaçlı ticari elektronik iletiler birbirinden ayrıdır.

Ticari elektronik ileti izni, gerekli durumlarda ilgili mevzuata uygun şekilde ayrı alınır ve kaydedilir.

Müşteri izin tercihini değiştirebilir veya ticari elektronik iletileri almayı reddedebilir.

Ticari ileti izninin geri alınması, gerekli hizmet ve güvenlik mesajlarının gönderilmesini tek başına engellemez.

KVKK'nın 11. maddesi kapsamında ilgili kişiler, veri sorumlusuna başvurarak aşağıdaki haklara sahiptir:

1. Kişisel verilerinin işlenip işlenmediğini öğrenme
2. İşlenmişse buna ilişkin bilgi talep etme
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
4. Kişisel verilerin aktarıldığı yurt içi veya yurt dışındaki üçüncü kişileri bilme
5. Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
6. Kanuni şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme
7. Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. Münhasıran otomatik sistemlerle gerçekleştirilen analizler sonucunda aleyhlerine bir sonucun ortaya çıkmasına itiraz etme
9. Kanuna aykırı veri işleme sebebiyle zarara uğramaları hâlinde zararın giderilmesini talep etme

Kişisel verilerinizle ilgili taleplerinizi, mevzuatta öngörülen başvuru usullerine uygun olarak veri sorumlusuna iletebilirsiniz.

E-posta üzerinden yapılacak KVKK başvurularında mevzuatın öngördüğü kimlik doğrulama ve başvuru şartları dikkate alınır. Normal bir e-posta gönderimi her durumda usulüne uygun başvuru sayılmayabilir.

Başvurular, talebin niteliğine göre ve kanuni süreler içinde, en geç otuz gün içinde sonuçlandırılır.

Kimlik doğrulama amacıyla talebin gerektirmediği ölçüde ek kişisel veri istenmez.

İletişim e-postası: info@sayeolive.com

SÂYE, kişisel veri işleme faaliyetlerinde, kullanılan hizmetlerde veya ilgili mevzuatta değişiklik olması durumunda bu Aydınlatma Metni'ni güncelleyebilir.

Güncel metin sayeolive.com internet sitesinde erişilebilir tutulur.

Veri işleme faaliyetindeki değişikliklerin ayrıca bilgilendirme veya açık rıza gerektirdiği durumlarda ilgili yükümlülükler yerine getirilir.