1. Amaç ve Kapsam
İşbu Gizlilik Politikası, Q Atlas İçecek Gıda Sanayi ve Ticaret Limited Şirketi (“Şirket”) olarak kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekteyiz. Kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”)’na uygun olarak işlenmekte ve muhafaza edilmektedir.
2. Kişisel Verilerin İşlenme Şekli
KVKK uyarınca, Şirket ile paylaştığınız kişisel verileriniz; tamamen veya kısmen, otomatik olarak veyahut herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilerek, kaydedilerek, depolanarak, değiştirilerek, yeniden düzenlenerek, kısacası veriler üzerinde gerçekleştirilen her türlü işleme konu olarak tarafımızdan işlenebilecektir. KVKK kapsamında veriler üzerinde gerçekleştirilen her türlü işlem “kişisel verilerin işlenmesi” olarak kabul edilmektedir.
3. İşlenen Veri Türleri ve Özel Nitelikli Veriler
Şirket tarafından aşağıdaki veriler işlenmektedir:
Kimlik ve iletişim bilgileri (Ad, soyad, e-posta, telefon)
Müşteri işlem ve sipariş bilgileri (Sipariş geçmişi, fatura detayları)
İşlem güvenliği verileri (IP adresi, log kayıtları, 3D Secure bilgileri)
Pazarlama ve kullanıcı tercih verileri (Çerez kayıtları, gezinme detayları)
Özel Nitelikli Kişisel Veriler: Ürün tercihleri ve ilgili sağlık/alerji beyanları, KVKK m.6 uyarınca yalnızca açık rızanız ile işlenmektedir.
4. Kişisel Verilerin İşlenme Amaçları
Verileriniz; hizmetlerimizin gereklerini yerine getirmek, ürün ve workshop organizasyonlarını sunmak, sunulan ürün ve hizmetlerimizi geliştirebilmek, kamu güvenliğine ilişkin hususlarda ve hukuki uyuşmazlıklarda, talep halinde ve mevzuat gereği savcılıklara, mahkemelere ve ilgili kamu görevlilerine bilgi verebilmek, geniş kapsamda çeşitli imkânlar sunabilmek veya bu imkânları sunabilecek kişi veya kurumlarla yasal çerçevede paylaşabilmek ve reklam tercihlerini analiz etmek amaçlarıyla 6698 sayılı KVKK ve ilgili ikincil düzenlemelere uygun olarak işlenmektedir.
5. Verilerin Aktarılması ve Yurtdışı Paylaşım
Kullanıcı verileri; ödeme kuruluşları, kargo firmaları, iş ortaklarımız ve yetkili kamu kurumları ile paylaşılabilir. Ayrıca, KVKK kapsamında kalmak kaydıyla, bulut tabanlı hizmet sağlayıcıları ve yurtdışında bulunan akredite hizmet aracılarına (sunucu/altyapı) aktarılabilecektir.
6. Veri Toplama Yöntemleri Verileriniz; internet sitesi formları, mobil uygulamalar, çerezler (detaylar için Çerez Politikası'mıza bakınız), sosyal medya platformları (Facebook, Instagram vb. üzerinden paylaşıma açık profiller), iş başvuruları ve ticari teklifler aracılığıyla toplanmaktadır.
7. Veri Güvenliği ve İhlal Bildirimi
Şirket, KVKK'nun 12. Maddesi gereği kişisel verilerin hukuka aykırı işlenmesini önlemek amacıyla yetkisiz kişilerin erişimlerini engelleme, şifreleme, erişim yönetimi ve sızma testleri gibi teknik tedbirleri almaktadır. Kişisel verilerin yasal olmayan yollarla başkaları tarafından elde edilmesinin öğrenilmesi halinde durum derhal, yasal düzenlemeye uygun ve yazılı olarak 72 saat içinde Kişisel Verileri Koruma Kurulu’na ve ilgili kişilere bildirilecektir.
8. Kişisel Verilerin Güncel Ve Doğru Tutulması
KVKK’nun 4. maddesi uyarınca şirket, kişisel verilerinizi doğru ve güncel olarak tutma yükümlülüğü bulunmaktadır. Bu kapsamda yürürlükteki mevzuattan doğan yükümlülüklerin yerine getirilebilmesi için doğru ve güncel verilerin paylaşılması veya web sitesi / mobil uygulama üzerinden güncellenmesi gerekmektedir.
9. 2016 Öncesi Elde Edilen Veriler
Şirketimiz KVKK'nın yürürlük tarihi olan 7 Nisan 2016 tarihinden sonra faaliyete geçtiği için bu tarihten önce depolanmış bir veri bulunmamaktadır.
10. Kullanıcı Hakları ve Başvuru
Kullanıcılar, KVKK m.11 uyarınca verilerinin işlenip işlenmediğini öğrenme, kişisel verileri işlenmişse buna ilişkin bilgi talep etme, kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, KVKK’nun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, kişisel verilerin düzeltilmesi, silinmesi, yok edilmesi halinde bu işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere de bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir. Başvurularınızı [e-posta adresi] üzerinden iletebilirsiniz.
11. İletişim ve Başvuru Yöntemi
Şirket tarafından atanacak Veri Sorumlusu Temsilcisi, yasal altyapı sağlandığında Veri Sorumluları Sicilinde ve bu belgenin bulunduğu internet adresinde ilan edilecektir.
Kişisel Veri Sahipleri, sorularını, görüşlerini veya taleplerini e-posta adresine yöneltebilirler. Şirket iletilen taleplere, gerekçeli olmak ve 30 gün içinde cevap vermek kaydıyla olumlu/olumsuz yanıtını, yazılı veya dijital ortamdan verebilir. Taleplere ilişkin gerekli işlemlerin ücretsiz olması esastır. Ancak işlemlerin bir maliyet gerektirmesi halinde, şirket ücret talebinde bulunma hakkını saklı tutar. Bu ücretler, Kişisel Verilerin Korunması Kurulu tarafından, Kişisel Verilerin korunması Kanunu’nun 13. maddesine göre belirlenen tarife üzerinden belirlenir.
12. Yürürlük ve Rıza Beyanı
Siteyi kullanarak bu politikayı ve verilerinizin işlenmesine ilişkin açık rızanızı beyan etmiş sayılırsınız.