GİZLİLİK POLİTİKASI

1. Giriş

İşbu Gizlilik Politikası, Süper Gelsin platformunun işletmecisi(“Süper Gelsin”) tarafından işletilen supergelsin.com web sitesi ve mobil uygulamaları aracılığıyla sunulan hizmetler kapsamında, kullanıcılarımızın kişisel verilerinin nasıl toplandığını, işlendiğini, saklandığını, korunduğunu ve aktarıldığını 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat çerçevesinde açıklamaktadır.

2. Veri Sorumlusu

KVKK'nın 3. maddesi uyarınca veri sorumlusu sıfatıyla hareket eden işletmeci:

• Ad soyad: Buğra Kaan Kasap
• E-posta: [email protected]

3. Toplanan Kişisel Veri Kategorileri

4. Kişisel Verilerin İşlenme Amaçları

• Üyelik işlemlerinin oluşturulması ve kimlik doğrulama
• Sipariş alımı, teslimat sürecinin yürütülmesi ve takibi
• Ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi
• Müşteri hizmetleri ve destek taleplerinin karşılanması
• Yasal yükümlülüklerin yerine getirilmesi (e-fatura, e-arşiv, GİB raporlaması)
• Hizmet kalitesinin artırılması, analiz ve raporlama
• Sipariş geçmişine göre kişiye özel teklif ve içerik sunumu (Hesabım bölümündeki “Kişiye özel teklifler” ayarından kapatılabilir)
• Kampanya, promosyon ve pazarlama faaliyetleri (açık rıza ile)
• Dolandırıcılık ve sahtecilik tespiti, güvenlik önlemleri
• Hukuki uyuşmazlıklarda delil olarak kullanılması

5. İşlemenin Hukuki Sebepleri

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak ve karşılarında belirtilen amaçlarla işlenmektedir:

• Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): Üyelik, sipariş, teslimat, ödeme ve destek süreçlerinin yürütülmesi
• Kanunlarda açıkça öngörülme ve hukuki yükümlülük (m.5/2-a, ç): Vergi mevzuatı, e-ticaret düzenlemeleri, tüketici hakları, internet trafik kayıtları
• Meşru menfaat (m.5/2-f): Hizmet iyileştirme, güvenlik önlemleri, dolandırıcılık önleme, sipariş geçmişine göre kişiye özel teklifler (Hesabım bölümündeki “Kişiye özel teklifler” ayarından kapatılabilir)
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): Hukuki uyuşmazlıklar
• Açık rıza (m.5/1): Kampanya ve tanıtım amaçlı ticari elektronik iletiler (ayrıca verilen onay ile)

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, belirtilen amaçlarla sınırlı olarak yurt içinde aşağıdaki taraflara aktarılabilmektedir:

• Kamu kurumları: Gelir İdaresi Başkanlığı (fatura ve vergi bildirimleri); talep hâlinde Ticaret Bakanlığı, yargı mercileri ve kolluk
• Ödeme kuruluşları: Türkiye Cumhuriyet Merkez Bankası'ndan faaliyet izni almış ödeme kuruluşları
• Lojistik ortakları: Anlaşmalı kurye firmaları
• İş ortakları: Restoranlar ve diğer işletmeler, kuryeler, hizmet verenler (sipariş ifası için gerekli minimum veri)
• Yurt içindeki hizmet sağlayıcılar: Barındırma, kısa mesaj ve e-fatura hizmetleri

Veriler Türkiye'deki sunucularda barındırılır. İçerik dağıtım ve siber güvenlik (Avrupa'daki veri merkezleri), işlemsel ve kurumsal elektronik posta (AB), mobil bildirim ve uygulama güncelleme (ABD), hata izleme (AB) ile harita, adres arama ve harita karosu hizmetlerini (ABD ve Birleşik Krallık) sağlayan kuruluşların sunucuları yurt dışında bulunduğundan, bu hizmetlerin gerektirdiği ölçüde kişisel veriler yurt dışına aktarılır. Aktarılan veriler, amaçları ve hukuki sebepleri KVKK Aydınlatma Metni'nde açıklanmıştır.

7. Verilerin Saklanma Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve yasal saklama yükümlülükleri kapsamında muhafaza edilir:

• Ticari defter ve faturalar: 10 yıl (6102 sayılı TTK)
• Tüketici işlem kayıtları: 10 yıl (6563 s. Kanun m.11)
• Elektronik ticaret kayıtları: 10 yıl (6563 s. Kanun m.11)
• Trafik logları: 2 yıl (5651 sayılı Kanun)
• Pazarlama verileri: Rıza geri çekilene kadar

Saklama süresi sona eren veriler, periyodik imha süreçleri kapsamında silinir, yok edilir veya anonim hale getirilir.

8. Veri Güvenliği Tedbirleri

Süper Gelsin, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almaktadır:

• 256-bit SSL/TLS şifreleme ile veri iletimi
• Ödeme verilerinin PCI DSS uyumlu altyapıda işlenmesi
• Rol bazlı erişim kontrolü ve en az yetki prensibi
• Kod ve yapılandırma güvenlik denetimleri
• Hizmet sağlayıcıların veri işleme şartları

9. Çocukların Gizliliği

Süper Gelsin hizmetleri 18 yaşını doldurmuş kişilere yöneliktir. 18 yaş altı bireylerin kişisel verileri bilerek toplanmamaktadır. Bu tür bir veri işlemenin tespiti halinde ilgili veriler derhal silinecektir.

10. Veri Sahibinin Hakları

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Başvurularınızı [email protected] adresine iletebilirsiniz. Talepleriniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.

11. Politika Değişiklikleri

Süper Gelsin, işbu Gizlilik Politikası'nı yasal düzenlemelere uyum sağlamak veya hizmet süreçlerini güncellemek amacıyla değiştirebilir. Değişiklikler Platform üzerinde yayınlanarak yürürlüğe girer. Önemli değişiklikler ayrıca e-posta ve/veya uygulama içi bildirim ile duyurulur.

12. İletişim

Gizlilik politikamız veya kişisel verilerinizle ilgili her türlü soru, talep ve şikayetleriniz için:

• E-posta: [email protected]