Kişisel Verilerin Korunması Kanunu (KVKK) Aydınlatma Metni

MADDE 1 - VERİ SORUMLUSUNUN KİMLİĞİ

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla Muradiye Mah. Çullu Cad. No:102, Yunusemre / Manisa adresinde mukim, Mesir Vergi Dairesi’ne 6930226879 vergi kimlik numarası ile kayıtlı, 0693022687900015 MERSİS numaralı ÖZGÜR ERCAN TARIM VE YAKIT ÜRÜNLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ (İşbu metinde “Olyssey” veya “Şirket” olarak anılacaktır) tarafından aşağıda açıklanan kapsamda işlenmektedir.

MADDE 2 - İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Web sitesi (www.olyssey.com) üzerinden gerçekleştirilen işlemler kapsamında doğrudan ALICI/Ziyaretçi tarafından paylaşılan veya sistem tarafından otomatik olarak toplanan aşağıdaki kategorilerdeki veriler işlenmektedir:

• Kimlik Bilgileri: Ad, soyadı, T.C. Kimlik Numarası (fatura düzenleme süreçleri kapsamında zorunlu olması halinde).
• İletişim Bilgileri: E-posta adresi, telefon numarası, teslimat adresi, fatura adresi.
• Müşteri İşlem Bilgileri: Sipariş bilgileri, sepet bilgileri, satın alınan ürün geçmişi, alışveriş tarihleri, talep ve şikayet içerikleri, fatura ve makbuz bilgileri.
• İşlem Güvenliği Bilgileri: IP adresi, log kayıtları, site içi gezinti (clickstream) verileri, erişim tarih ve saat bilgileri, tarayıcı türü ve çerez (cookie) verileri.
• Finansal Bilgiler: Ödeme yöntemi tercihi, tahsilat ve iade kayıtları (Kredi kartı/Banka kartı bilgileri doğrudan anlaşmalı ödeme kuruluşu sistemlerinde işlenmekte olup, Şirketimiz sunucularında tutulmamaktadır).
• Pazarlama Bilgileri: Alışveriş alışkanlıkları, beğeni ve tercihler, ticari elektronik ileti onay kayıtları.

MADDE 3 - KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Toplanan kişisel verileriniz, Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde aşağıdaki amaçlarla sınırlı, bağlantılı ve ölçülü olarak işlenmektedir:

• E-ticaret faaliyetlerinin yürütülmesi, siparişlerin alınması, ürünlerin paketlenmesi, sevkiyatı ve teslimat süreçlerinin ALICI adına gerçekleştirilmesi,
• 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği kapsamındaki hukuki ve sözleşmesel yükümlülüklerin yerine getirilmesi,
• Vergi Usul Kanunu uyarınca e-fatura, e-arşiv fatura ve mali belgelerin düzenlenmesi, muhafazası ve ibrazı,
• Müşteri destek, soru, şikayet ve taleplerinin takibi, çözümlenmesi ve satış sonrası hizmetlerin sunulması,
• İşlem güvenliğinin sağlanması, bilgi güvenliği süreçlerinin planlanması, denetimi ve yetkisiz erişimlerin/dolandırıcılık (fraud) faaliyetlerinin tespiti ve engellenmesi,
• Açık rızanızın bulunması halinde; Olyssey ürünlerine ilişkin reklam, kampanya, promosyon, indirim ve bülten süreçlerinin yönetilmesi, ticari elektronik iletilerin gönderilmesi ve pazarlama analizlerinin yapılması,
• Doğabilecek hukuki uyuşmazlıklarda delil olarak sunulması ve yetkili kamu kurum ve kuruluşları ile adli makamların bilgi/belge taleplerinin karşılanması.

MADDE 4 - İŞLENEN KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR VE AKTARIM AMAÇLARI

Kişisel verileriniz, işbu metindeki amaçların gerçekleştirilmesi doğrultusunda ve Kanun’un 8. maddesine uygun olarak, gerekli teknik ve idari tedbirler alınarak aşağıdaki üçüncü kişilere aktarılabilecektir:

• Kargo ve Lojistik Firmaları: Sipariş edilen ürünlerin teslimatı ve lojistik süreçlerin takibi amacıyla ad, soyad, adres ve telefon bilgileriniz,
• Ödeme Hizmeti Sağlayıcıları ve Bankalar: Ödeme işlemlerinin güvenli bir şekilde tahsil edilmesi ve fraud kontrol süreçlerinin işletilmesi amacıyla,
• Altyapı ve Bilgi Teknolojileri Sağlayıcıları: Web sitesinin barındırılması (hosting), sunucu yönetimi, veri tabanı bakımı ve SMS/e-posta gönderim sistemlerinin yürütülmesi amacıyla iş ortaklarımıza,
• Mali ve Hukuki Danışmanlar: Finans, muhasebe, vergi ve hukuki süreçlerin takibi, denetimi ve olası davalarda savunma hakkının kullanılması amacıyla mali müşavirlerimize ve hukuk danışmanlarımıza,
• Yetkili Kamu Kurum ve Kuruluşları: Mevzuattan kaynaklanan bildirim, beyan ve yasal yükümlülüklerin yerine getirilmesi amacıyla adli makamlar, Ticaret Bakanlığı, Gelir İdaresi Başkanlığı ve BTK gibi resmi mercilere.

Barındırma için Vercel, veritabanı ve kimlik doğrulama için Supabase, e-posta iletimi için Resend hizmetleri kullanılır. Bu hizmetler ve isteğe bağlı analitik araçlar yurt dışında veri işlenmesine neden olabilir. Yurt dışına aktarım, Kanun'un 9. maddesindeki şartlara ve ilgili aktarım mekanizmasına tabidir; çerez veya bülten onayı bütün yurt dışı aktarımlar için tek başına genel izin sayılmaz.

MADDE 5 - KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEPLERİ

Kişisel verileriniz, www.olyssey.com internet sitesi üzerinden tamamen veya kısmen otomatik olan ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla (elektronik formlar, üyelik kayıt ekranı, sipariş adımları, çerezler, log kayıt araçları ve WhatsApp/E-posta iletişim hatları) toplanmaktadır. Söz konusu verilerin işlenmesinin hukuki sebepleri Kanun’un 5/2 maddesi uyarınca şunlardır:

• c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (Mesafeli Satış Sözleşmesi süreçleri),
• ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (Fatura kesilmesi, yasal saklama süreleri),
• e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (Olası hukuki ihtilaflarda log ve fatura kayıtlarının delil teşkil etmesi),
• f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (Sitenin güvenliğinin sağlanması, performans analizi),
• Açık Rıza: Kampanya, pazarlama, çerezler vasıtasıyla profil oluşturma ve ticari ileti gönderimi süreçleri için ALICI tarafından verilen seçimlilik arz eden açık rıza.

MADDE 6 - İLGİLİ KİŞİNİN (VERİ SAHİBİNİN) KANUNİ HAKLARI

Kanun’un 11. maddesi uyarınca, kişisel veri sahibi olarak Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışına kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok edilme işlemlerinin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

MADDE 7 - BAŞVURU USULÜ VE İLETİŞİM BİLGİLERİ

Başvurunuzu yazılı olarak Muradiye Mah. Çullu Cad. No:102, Yunusemre / Manisa adresine iletebilir; güvenli elektronik imza, mobil imza veya bize daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizi kullanarak info@olyssey.com adresine gönderebilirsiniz. Noter kullanılması her başvuru için zorunlu değildir. Başvuruda Tebliğ'in 5. maddesindeki kimlik, iletişim, talep ve varsa dayanak belgeler bulunmalıdır.

Şirketimiz, talebin niteliğine göre başvuruyu en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret Şirketimizce tahsil edilebilecektir.