BALA HATUN KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

1. AMAÇ VE KAPSAM

İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”), Kaplanlar Grup Gıda Kozmetik ve Doğal Ürünler Sanayi Ticaret Limited Şirketi (“Şirket”) olarak Bala Hatun markalı e-ticaret platformumuz (web sitemiz) üzerinden sipariş veren, üye olan veya sitemizi ziyaret eden tüm gerçek kişilerin (“Müşteri”, “Ziyaretçi” veya “İlgili Kişi”) kişisel verilerinin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) uygun olarak işlenmesi, korunması ve imha edilmesi süreçlerini düzenlemek amacıyla hazırlanmıştır.

Şirketimiz, web sitemiz üzerinden gerçekleştirdiğiniz alışverişlerde (sirke, meyve özü, pekmez ve bitkisel kozmetik siparişleri dahil olmak üzere) gizliliğinize, şeffaflığa ve veri güvenliğine en üst düzeyde önem vermektedir.

2. TANIMLAR

Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi (Ad-soyad, telefon, adres, e-posta, IP adresi vb.).
Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, dini, mezhebi, sağlığı, cinsel hayatı, ceza mahkûmiyeti gibi yasal olarak daha sıkı korunması gereken hassas veriler. (Şirketimizin e-ticaret süreçlerinde mevzuat gereği bu tür hassas veriler işlenmemektedir).
Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan Kaplanlar Grup Gıda Kozmetik ve Doğal Ürünler Sanayi Ticaret Limited Şirketi'dir.

3. KİŞİSEL VERİLERİN İŞLENME İLKELERİ

Şirketimiz tarafından kişisel veriler, KVKK’nın 4. maddesinde düzenlenen genel ilkeler doğrultusunda işlenmektedir:

Hukuka ve dürüstlük kurallarına uygun olma,
Doğru ve gerektiğinde güncel olma,
Belirli, açık ve meşru amaçlar için işlenme,
İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

4. KİŞİSEL VERİLERİN KATEGORİZASYONU VE İŞLENME AMAÇLARI

Web sitemiz üzerinden yürütülen sipariş, üyelik ve iletişim süreçlerinde yalnızca aşağıdaki kategorideki veriler işlenmektedir:

Kimlik Bilgisi: Ad, soyadı, fatura için gerekliyse T.C. kimlik numarası.
İletişim Bilgisi: Telefon numarası, teslimat ve fatura adresi, e-posta adresi.
Finansal Bilgi: Sipariş bedelinin tahsilatı için kullanılan banka hesap/IBAN bilgileri (Kredi kartı bilgileriniz doğrudan lisanslı ödeme kuruluşu altyapısında işlenir, Şirketimiz sistemlerinde saklanmaz).
İşlem Güvenliği ve Pazarlama Bilgisi: IP adresi, web sitesi giriş-çıkış logları, çerez (cookie) kayıtları, talep ve şikâyet yönetim bilgileri.

Verilerinizin İşlenme Amaçları:

Sipariş ettiğiniz ürünlerin (sirke, meyve özleri, pekmez ve bitkisel kozmetik) faturalandırılması, paketlenmesi ve kargo ile tarafınıza teslim edilmesi,
Müşteri ilişkileri, iptal, iade ve şikayet süreçlerinin yürütülmesi,
Mevzuattan kaynaklanan hukuki ve mali yükümlülüklerin (fatura düzenleme, vergi beyanları) yerine getirilmesi,
Açık rızanız bulunması halinde kampanyalar, indirimler ve yeni ürünler hakkında bilgilendirme yapılması.

5. KİŞİSEL VERİLERİN AKTARILMASI (YURT İÇİ VE YURT DIŞI)

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesiyle sınırlı olarak yasal mevzuata uygun şekilde şu üçüncü kişilerle paylaşılabilir:

Siparişlerinizin teslim edilebilmesi için anlaşmalı kargo şirketleri,
Ödemelerin güvenli alınabilmesi için lisanslı ödeme kuruluşları ve bankalar,
E-fatura, e-arşiv ve muhasebe süreçlerinin takibi için mali müşavir ve entegratör firmalar,
Hukuki yükümlülüklerin yerine getirilmesi amacıyla yetkili kamu kurum ve kuruluşları (Mahkemeler, Vergi Daireleri vb.).
Yurt Dışı Aktarımı: Web sitemizin kullandığı global sunucu, hosting altyapıları veya e-bülten/pazarlama araçlarının veri merkezlerinin yurt dışında bulunması halinde, yasal izinler ve mevzuat doğrultusunda güvenli aktarım sağlanmaktadır.

6. İNTERNET SİTESİ VERİ GÜNLÜĞÜ VE ÇEREZ (COOKIE) POLİTİKASI

Web sitemizi ziyaret ettiğinizde, ağ tarayıcınızın ve sistem altyapımızın teknik gereksinimleri doğrultusunda bazı veriler (Örn: siteye giriş tarihi ve saati, IP adresiniz, görüntülenen sayfalar vb.) sunucumuz tarafından otomatik olarak veri günlüğü (log) olarak kaydedilir. Bu veriler siber güvenlik tehditlerinin engellenmesi ve site performansının artırılması amacıyla işlenmektedir.
Ziyaretçilerimizin kullanıcı deneyimini iyileştirmek amacıyla çerezler (cookies) kullanılmaktadır. Ziyaretçilerimiz diledikleri zaman kullandıkları internet tarayıcısının ayarlarından çerezleri devre dışı bırakma hakkına sahiptir.

7. E-POSTA BÜLTENLERİ VE PAZARLAMA İLETİŞİMİ

Müşterilerimiz, kampanyalarımızdan ve yeni ürünlerimizden haberdar olmak için ticari elektronik ileti (E-bülten) almayı onaylayabilir veya reddedebilirler. Sistemimizden og e-posta listemizden dilediğiniz zaman, hiçbir gerekçe göstermeksizin çıkma hakkına sahipsiniz. Bunun için gönderdiğimiz e-postaların alt kısmında yer alan “E-bülten listemizden çıkmak için lütfen tıklayınız” bağlantısına tıklamanız yeterlidir. Teknik bir aksaklık durumunda talebinizi müşteri hizmetleri kanallarımız üzerinden ileterek bülten üyeliğinizi iptal ettirebilirsiniz.

8. KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİMLEŞTİRİLMESİ

Şirketimiz, Türk Ceza Kanunu’nun 138. maddesi ve KVKK’nın 7. maddesi uyarınca işlediği kişisel verileri yasal sürelerin sonunda saklamaz. Kişisel verilerin işlenmesini gerektiren hukuki ve ticari sebeplerin ortadan kalkması halinde veya müşterinin yasal talebi üzerine kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.

9. KİŞİSEL VERİLERİN GÜVENLİĞİNE İLİŞKİN TEDBİRLER

Şirketimiz, KVKK'nın 12. maddesine uygun olarak, kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere yetkisiz erişilmesini önlemek amacıyla gerekli teknik ve idari tedbirleri almaktadır:

Yetki Sınırlandırması: Müşteri verilerine yalnızca sipariş hazırlama, faturalandırma ve kargo süreçlerini yöneten ilgili personel, sadece göreviyle sınırlı olacak şekilde erişebilir.
Veri Güvenliği Altyapısı: Bilgisayarlarımız, e-ticaret yönetim panellerimiz og dijital ortamlar güçlü şifreleme yöntemleri, güncel antivirüs yazılımları ve siber güvenlik duvarları (firewall) ile korunmaktadır.
Veri İhlali Durumunda Alınacak Önlemler: Tüm önlemlere rağmen kötü niyetli üçüncü kişilerin sisteme siber saldırı gerçekleştirmesi ve veri ihlali oluşması durumunda; Şirketimiz bu durumu en kısa sürede (72 saat içinde) Kişisel Verileri Koruma Kurulu’na (KVKK) ve etkilenen müşterilere yasal mevzuat uyarınca bildirmekle yükümlüdür.

10. KİŞİSEL VERİ SAHİBİNİN (MÜŞTERİNİN) HAKLARI

Müşterilerimiz, KVKK’nın 11. maddesi uyarınca Şirketimize başvurarak kendileriyle ilgili aşağıdaki hakları kullanabilirler:

Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
İşlenmesini gerektiren sebeplerin ortadan kalkması hâlinde verilerin silinmesini isteme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

11. BAŞVURU YÖNTEMLERİ VE İLETİŞİM

Yukarıda belirtilen haklarınızı kullanmak için, internet sitemizde yer alan "KVKK Başvuru Formunu’’ eksiksiz doldurarak kimliğinizi doğrulayan belgeler ile birlikte Şirketimize aşağıdaki yöntemlerle başvurabilirsiniz:

Fiziki Başvuru: Formun ıslak imzalı bir kopyasını Yeşiloba, 46237 Sokak No:31-A, 01100 Seyhan/Adana adresine şahsen veya Noter kanalıyla göndererek,
Dijital Başvuru: Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresiniz üzerinden [email protected] e-posta adresine yazılı talep göndererek.

12. BAŞVURULARIN CEVAPLANDIRILMA USULÜ VE SÜRESİ

Şirketimiz, iletilen talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır.
Şirketimiz, başvuruda bulunan kişinin gerçek veri sahibi olup olmadığını tespit etmek adına ilgili kişiden ek bilgi/belge talep edebilir.
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hallerinde; cevabımızı öğrendiğiniz tarihten itibaren otuz (30) ve herhalde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız mevcuttur.

13. DEĞİŞİKLİK VE GÜNCELLEME

Kaplanlar Grup Gıda Kozmetik ve Doğal Ürünler Sanayi Ticaret Limited Şirketi, yasal düzenlemelerdeki değişiklikler veya Şirket politikalarındaki güncellemeler doğrultusunda işbu Politikada her zaman değişiklik yapma hakkını saklı tutar. Değişiklik yapılan veya güncellenen yeni Politika metni, Bala Hatun web sitesinde yayınlandığı andan itibaren geçerlilik kazanır.

14. DİĞER POLİTİKALARLA OLAN İLİŞKİSİ

Şirketimiz, işbu belge ile ortaya koyduğu esasları, e-ticaret süreçlerindeki güvenliği ve veri gizliliğini en üst seviyede tutmak adına hazırlanan "Çerez (Cookie) Aydınlatma Metni" ve "Mesafeli Satış Sözleşmesi" ile bir bütün olarak yürütür.

15. YÜRÜRLÜK

İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası, Şirketimiz bünyesinde hazırlanan KVKK Uyum Süreci kapsamında 18/07/2026 tarihinde yürürlüğe girmiştir. İnternet sitemizde yayınlandığı andan itibaren tüm kullanıcılar, müşteriler ve ziyaretçiler için bağlayıcıdır.