Gizlilik Sözleşmesi ve KVKK Aydınlatma Metni

Platform: İlkElden

Bu KVKK Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, İlkElden platformunu kullanan alıcı, üye, ziyaretçi ve satıcı/üretici adaylarının kişisel verilerinin işlenmesine ilişkin bilgilendirme amacıyla hazırlanmıştır.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki kişi/işletme tarafından işlenmektedir:

• Veri sorumlusu: Fazlı ÖZDEMİR
• Marka / platform: İlkElden
• Adres: Ferahimşalvuz mh. 1606 sk. No: 8 D:18 Tarsus/MERSİN
• E-posta: kvkk@ilkelden.tr / destek@ilkelden.tr
• Telefon: +90 850 305 55 29
• Web sitesi / uygulama: ilkelden.tr / İlkElden

2. İşlenen kişisel veriler

İlkElden tarafından aşağıdaki kişisel veriler işlenebilir:

2.1. Kimlik bilgileri

Ad, soyad, T.C. kimlik numarası, vergi kimlik numarası, ticari unvan, satıcı/üretici yetkili bilgileri.

2.2. İletişim bilgileri

Telefon numarası, e-posta adresi, teslimat adresi, fatura adresi, KEP adresi.

2.3. Üyelik ve hesap bilgileri

Kullanıcı ID, üyelik tarihi, hesap durumu, giriş yöntemi, şifrelenmiş hesap bilgileri, profil bilgileri.

2.4. Sipariş ve işlem bilgileri

Sipariş numarası, sepet bilgisi, satın alınan ürünler, ödeme durumu, fatura bilgileri, iade/cayma talepleri, destek talepleri, teslimat bilgileri, işlem geçmişi.

2.5. Ödeme bilgileri

Ödeme yöntemi, ödeme işlem numarası, ödeme durumu, banka/ödeme kuruluşu referansları.
Kart bilgileriniz İlkElden tarafından saklanmaz; ödeme işlemleri anlaşmalı ödeme hizmet sağlayıcısı altyapısı üzerinden yürütülür.

2.6. Teslimat ve kargo bilgileri

Alıcı adı soyadı, adres, telefon, kargo takip numarası, teslimat durumu, teslimat tarihi.

2.7. Teknik veriler

IP adresi, cihaz bilgisi, işletim sistemi, uygulama sürümü, tarayıcı bilgisi, log kayıtları, işlem tarihi ve saati, hata kayıtları, güvenlik kayıtları.

2.8. Talep ve şikâyet bilgileri

Destek mesajları, şikâyet kayıtları, iade talepleri, ürünle ilgili bildirimler, uyuşmazlık kayıtları.

2.9. Satıcı/üretici başvuru bilgileri

Satıcı başvurusu yapılması halinde; vergi levhası, oda/kooperatif/üretici belgesi, ÇKS/AKS veya benzeri üretici belgeleri, gıda işletme kayıt/onay belgesi, IBAN, yetkili kişi bilgileri ve satıcı değerlendirme kayıtları işlenebilir.

3. Kişisel verilerin işlenme amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Üyelik hesabının oluşturulması ve yönetilmesi,
• Siparişin alınması, işlenmesi ve tamamlanması,
• Ödeme sürecinin yürütülmesi,
• Ürünün teslim edilmesi,
• Fatura ve muhasebe işlemlerinin yürütülmesi,
• Satıcı/üretici ile alıcı arasındaki sipariş sürecinin yönetilmesi,
• İade, iptal ve cayma hakkı süreçlerinin yürütülmesi,
• Müşteri destek taleplerinin karşılanması,
• Şikâyet ve uyuşmazlıkların yönetilmesi,
• Platform güvenliğinin sağlanması,
• Dolandırıcılık, kötüye kullanım ve yetkisiz işlem risklerinin önlenmesi,
• Satıcı/üretici başvurularının değerlendirilmesi,
• Gıda ürünleri ve satıcı belgelerine ilişkin uygunluk kontrollerinin yapılması,
• Yasal yükümlülüklerin yerine getirilmesi,
• Resmi kurum taleplerinin karşılanması,
• Hizmet kalitesinin artırılması,
• Uygulama performansının ve kullanıcı deneyiminin iyileştirilmesi.

Ticari elektronik ileti, kampanya, reklam ve pazarlama amaçlı iletişimler için ayrıca açık rıza/onay alınır. Pazarlama onayı vermeyen kullanıcılara, yasal istisnalar dışında ticari elektronik ileti gönderilmez.

4. Kişisel verilerin hukuki sebepleri

Kişisel verileriniz, 6698 sayılı Kanun’un 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

• Bir sözleşmenin kurulması veya ifası için gerekli olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati,
• Kanunlarda açıkça öngörülmesi,
• Açık rıza gerektiren hallerde ilgili kişinin açık rızası.

Açık rızaya dayalı işlemler bakımından kullanıcı, açık rızasını her zaman geri çekebilir.

5. Kişisel verilerin aktarılabileceği kişi ve kurumlar

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olmak üzere aşağıdaki kişi ve kurumlarla paylaşılabilir:

• Siparişe konu ürünün satıcısı/üreticisi,
• Kargo ve lojistik firmaları,
• Ödeme hizmet sağlayıcıları, bankalar ve sanal POS kuruluşları,
• Fatura, muhasebe ve e-arşiv/e-fatura hizmet sağlayıcıları,
• SMS, e-posta, bildirim ve iletişim hizmet sağlayıcıları,
• Bulut sunucu, veri tabanı, yazılım, altyapı ve güvenlik hizmet sağlayıcıları,
• Müşteri destek hizmet sağlayıcıları,
• Hukuk, mali müşavirlik ve danışmanlık hizmeti alınan kişiler,
• Yetkili kamu kurum ve kuruluşları,
• Mahkemeler, icra daireleri ve yasal merciler.

Kişisel verileriniz, yalnızca gerekli olduğu ölçüde ve ilgili mevzuata uygun şekilde aktarılır.

6. Yurt dışına veri aktarımı

İlkElden’in kullandığı bazı yazılım, bulut altyapı, analiz, bildirim, e-posta veya güvenlik hizmetlerinin yurt dışında yerleşik hizmet sağlayıcılar tarafından sunulması halinde kişisel verileriniz yurt dışına aktarılabilir.

Yurt dışına aktarım yapılması halinde aktarım, 6698 sayılı Kanun’un 9. maddesi ve ilgili mevzuata uygun şekilde; yeterlilik kararı, uygun güvence, standart sözleşme, istisnai aktarım halleri veya açık rıza mekanizmalarından uygun olanına dayanılarak gerçekleştirilir.

7. Kişisel veri toplama yöntemleri

Kişisel verileriniz aşağıdaki yöntemlerle toplanabilir:

• Mobil uygulama,
• Web sitesi,
• Üyelik ve giriş ekranları,
• Sipariş ve ödeme ekranları,
• Satıcı/üretici başvuru formları,
• Destek ve iletişim formları,
• Çerezler ve benzeri teknolojiler,
• Kargo, ödeme ve iş ortaklarından gelen işlem kayıtları,
• E-posta, telefon, SMS ve uygulama içi mesajlaşma kanalları,
• Sistem logları ve güvenlik kayıtları.

8. Kişisel verilerin saklanma süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kapsamında saklanır.

Saklama süresi sona erdiğinde veya işleme amacı ortadan kalktığında kişisel verileriniz mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

Sipariş, fatura, ödeme, muhasebe, uyuşmazlık ve yasal yükümlülüklere ilişkin kayıtlar, ilgili mevzuatta öngörülen süreler boyunca saklanabilir.

9. İlgili kişinin hakları

6698 sayılı Kanun’un 11. maddesi kapsamında kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Mevzuatta öngörülen şartlar kapsamında silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemler yoluyla analiz edilmesi nedeniyle aleyhinize çıkan sonuca itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

10. Başvuru yöntemi

KVKK kapsamındaki taleplerinizi aşağıdaki kanallar üzerinden iletebilirsiniz:

E-posta: kvkk@ilkelden.tr
Adres: Ferahimşalvuz mh. 1606 sk. No: 8 D:18 Tarsus/MERSİN

Başvurularınız, mevzuatta öngörülen süreler içinde değerlendirilir ve sonuçlandırılır.

11. Ticari elektronik ileti izni

Kampanya, tanıtım, indirim, duyuru ve pazarlama içerikli elektronik iletiler için ayrıca ticari elektronik ileti onayı alınır.

Ticari elektronik ileti onayı vermek zorunlu değildir. Kullanıcı, verdiği ticari elektronik ileti onayını her zaman geri çekebilir.

12. Çerezler ve benzeri teknolojiler

İlkElden web sitesi veya uygulamasında, kullanıcı deneyimini geliştirmek, oturum güvenliğini sağlamak, performans ölçümü yapmak ve hizmetleri iyileştirmek amacıyla çerezler ve benzeri teknolojiler kullanılabilir.

Zorunlu çerezler hizmetin çalışması için kullanılır. Analitik, reklam veya pazarlama amaçlı çerezler kullanılıyorsa, gerekli hallerde ayrıca çerez tercihleri ve açık rıza mekanizması sunulur.