WEB SİTESİ KİŞİSEL VERİ METİNLERİ

1. KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA METNİ

(İnternet Sitesi Talep, Bilgilendirme ve İletişim Formları)

1.1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” / “Kanun”) uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla Cancan Meyve Presleri San. ve Tic. Ltd. Şti. (“Cancan” / “Şirket”) tarafından, aşağıda açıklanan kapsamda işlenmektedir.

1.2. İşlenen Kişisel Verileriniz

İnternet sitemizde yer alan “Toptan Fiyat Talep Formu”, “Sizi Arayalım”, “İletişim / Bize Ulaşın” ve benzeri form ile pop-up’lar aracılığıyla, ilettiğiniz talebin niteliğine göre aşağıdaki kişisel verileriniz işlenebilmektedir:

• Kimlik Bilgileri: Ad, soyad.
• İletişim Bilgileri: Telefon numarası, e-posta adresi, şehir/adres bilgisi.
• Müşteri İşlem / Talep Bilgileri: Talep konusu, mesaj içeriği, ilgilenilen ürün/hizmet, firma/kurum adı ve unvanı, görev/pozisyon.
• İşlem Güvenliği Bilgileri: IP adresi, form gönderim tarih ve saati, çerez (cookie) kayıtları (ayrıntılar ayrı Çerez Politikası’nda yer alır).
• Pazarlama Bilgileri (yalnızca açık rıza vermeniz hâlinde): Ticari elektronik ileti tercihleri, ürün/hizmet ilgi alanları ve beğenileriniz.

1.3. Kişisel Verilerinizin İşlenme Amaçları

• Talep, soru, öneri ve şikâyetlerinizin alınması, değerlendirilmesi ve sonuçlandırılması.
• Tarafınıza fiyat teklifi ve bilgilendirme sunulması; “Sizi Arayalım” talepleriniz kapsamında sizinle iletişime geçilmesi.
• Ürün ve hizmetlerimize ilişkin satış, satış sonrası destek ve operasyon süreçlerinin yürütülmesi.
• Sözleşme öncesi görüşmelerin ve sözleşme süreçlerinin yürütülmesi.
• İletişim faaliyetlerinin yürütülmesi ve talep kayıtlarının tutulması.
• Hukuki yükümlülüklerin yerine getirilmesi; uyuşmazlık hâlinde ispat ve savunma hakkının kullanılması.
• Bilgi güvenliği ve işlem güvenliği süreçlerinin yürütülmesi.
• Açık rıza vermeniz hâlinde: tanıtım, kampanya, promosyon, anket ve pazarlama faaliyetlerinin yürütülmesi ile tarafınıza ticari elektronik ileti gönderilmesi.

1.4. İşlemenin Hukuki Sebepleri (KVKK m.5)

• 5/2-(c): Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (fiyat teklifi ve sipariş öncesi görüşmeler).
• 5/2-(ç): Şirketin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• 5/2-(e): Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• 5/2-(f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketin meşru menfaati (talep yönetimi, iletişim ve kayıt tutma).
• 5/1: Pazarlama ve ticari elektronik ileti faaliyetleri yönünden açık rızanız.

1.5. Kişisel Verilerinizin Toplanma Yöntemi

Kişisel verileriniz; internet sitemizdeki elektronik formlar, pop-up’lar, çerezler ve elektronik iletişim kanalları aracılığıyla, tamamen veya kısmen otomatik yollarla ve yukarıda belirtilen hukuki sebeplere dayanılarak toplanmaktadır.

1.6. Kişisel Verilerinizin Aktarılması

İşlenen kişisel verileriniz, KVKK’nın 8. ve 9. maddelerindeki şartlara uygun olarak ve yukarıdaki amaçlarla sınırlı şekilde aşağıdaki taraflara aktarılabilir:

• Yetkili kamu kurum ve kuruluşları ile adli/idari mercilere (hukuki yükümlülük gereği).
• Hizmet alınan tedarikçi ve iş ortaklarına (örneğin çağrı merkezi, bilişim/hosting, CRM, e-posta ve SMS gönderim hizmeti sağlayıcıları).
• Avukat, mali müşavir ve denetçi gibi danışmanlara.

Yurt dışına aktarım: Hizmet sağlayıcılarımızın altyapısının yurt dışında bulunması hâlinde verileriniz, KVKK m.9’da öngörülen şartların (yeterlilik kararı, uygun güvenceler veya istisnai hâller) sağlanması koşuluyla yurt dışına aktarılabilir.

1.7. Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre ile ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri boyunca muhafaza edilir; bu sürelerin sonunda silinir, yok edilir veya anonim hâle getirilir. Açık rızaya dayalı işlemelerde, rızanızı geri almanız hâlinde ilgili işleme faaliyeti sonlandırılır.

1.8. İlgili Kişi Olarak Haklarınız (KVKK m.11)

KVKK’nın 11. maddesi uyarınca, Şirketimize başvurarak kendinizle ilgili olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

1.9. Başvuru Yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca; yazılı olarak [●] adresine ıslak imzalı dilekçe ile, [●] KEP adresine veya sistemimizde kayıtlı e-posta adresinizden [●] e-posta adresine iletebilirsiniz. Başvurularınız, talebin niteliğine göre en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.

2. AÇIK RIZA METNİ

(Pazarlama Amaçlı Kişisel Veri İşleme — İsteğe Bağlı)

Önemli: Talebinizin yerine getirilmesi için açık rıza gerekmez; bu işleme, yukarıdaki Aydınlatma Metni’nde belirtilen sözleşme ve meşru menfaat sebeplerine dayanır. Aşağıdaki açık rıza yalnızca pazarlama amaçlı işleme için istenir ve verilmemesi, talebinizin değerlendirilmesine engel oluşturmaz.

++ Tarafıma özel kampanya, tanıtım, fırsat ve memnuniyet anketlerinin sunulabilmesi amacıyla; kimlik, iletişim ve talep/işlem bilgilerimin Cancan Meyve Presleri San. ve Tic. Ltd. Şti. tarafından pazarlama ve profilleme faaliyetleri kapsamında işlenmesine ve bu amaçla iş ortakları/tedarikçileriyle paylaşılmasına açık rıza veriyorum.

Bu açık rızamı dilediğim zaman, herhangi bir gerekçe göstermeksizin geri alabileceğimi; geri alma talebimin geleceğe yönelik sonuç doğuracağını biliyorum.

3. TİCARİ ELEKTRONİK İLETİ ONAYI

(6563 sayılı Kanun Kapsamında — İsteğe Bağlı)

6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ile Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca, tarafınıza ticari elektronik ileti gönderilebilmesi için önceden onayınız alınır. Onayınız, İleti Yönetim Sistemi’ne (İYS) kaydedilir.

++ Cancan Meyve Presleri San. ve Tic. Ltd. Şti. tarafından; kampanya, tanıtım, promosyon, indirim ve ürün/hizmet bilgilendirmelerinin tarafıma SMS/kısa mesaj, e-posta ve telefonla arama yoluyla gönderilmesine onay veriyorum.

Bu onayı dilediğim zaman ücretsiz olarak; İYS üzerinden, ileti içinde yer alan ret bağlantısı/numarası aracılığıyla veya [●] iletişim kanalından reddetme hakkımı kullanarak geri alabileceğimi biliyorum.

4. FORM ÜZERİNDE KULLANILACAK KUTU METİNLERİ

Aşağıdaki üç kutu, “Toptan Fiyat Talep Formu”, “Sizi Arayalım” pop-up’ı ve benzeri formlarda “Gönder” butonunun hemen üstünde, bu sırayla kullanılabilir. İlk kutu zorunlu, diğer ikisi isteğe bağlıdır ve hiçbiri varsayılan olarak işaretli gelmemelidir.

Kutu 1 — Aydınlatma Teyidi (Zorunlu)

++ Kişisel verilerimin işlenmesine ilişkin Kişisel Verilerin Korunması Hakkında Aydınlatma Metni’ni okudum ve anladım.

Link: “Aydınlatma Metni” ifadesi, aydınlatma metninin yayımlandığı sayfaya bağlantı (link) verilecek şekilde tıklanabilir olmalıdır. Örn. /kvkk-aydinlatma-metni

Kutu 2 — Açık Rıza (İsteğe Bağlı)

++ Tarafıma özel kampanya ve tanıtımların sunulabilmesi amacıyla kişisel verilerimin pazarlama faaliyetleri kapsamında işlenmesine açık rıza veriyorum. (Detaylı metin için bkz. Açık Rıza Metni.)

Kutu 3 — Ticari Elektronik İleti Onayı (İsteğe Bağlı)

++  Cancan’ın kampanya ve tanıtımlarını SMS, e-posta ve arama yoluyla almak istiyorum. (Detaylı metin için bkz. Ticari Elektronik İleti Onayı.)

5. HUKUKİ NOTLAR VE UYGULAMA ÖNERİLERİ

• Açık rıza ile aydınlatmayı ayırın. Talebin yerine getirilmesi için açık rıza şart koşulamaz; aksi hâl, “rızanın hizmet şartına bağlanması” yasağına aykırı olur. Bu nedenle formda “okudum/anladım” kutusu zorunlu (teyit), pazarlama ve ticari ileti kutuları ise isteğe bağlı (açık rıza) olmalıdır.
• Varsayılan işaret olmamalı. Hiçbir onay/rıza kutusu önceden (pre-ticked) işaretli gelmemeli; kullanıcı aktif olarak işaretlemelidir.
• Her rıza ayrı kutu. Veri işleme açık rızası ile ticari elektronik ileti onayı birbirinden ayrı kutularda alınmalı; tek kutuda birleştirilmemelidir.
• İYS kaydı. Ticari elektronik ileti onayları, alındıkları tarihten itibaren İleti Yönetim Sistemi’ne (İYS) süresinde yüklenmeli; her iletide kolay ve ücretsiz ret imkânı sunulmalıdır.
• İspat ve loglama. Onay/rıza kayıtları; tarih, saat, IP adresi ve onaylanan metnin versiyon numarası ile birlikte saklanmalıdır. İspat yükü veri sorumlusundadır.
• Çerez politikası ayrıdır. Bu paket çerezleri kapsamaz; internet sitesi için ayrı bir Çerez Politikası ve çerez onay bandı (cookie banner) hazırlanmalıdır.
• Yurt dışı aktarım kontrolü. SMS/e-posta/analitik/CRM sağlayıcılarınız yurt dışı kaynaklı ise KVKK m.9 kapsamındaki güvencelerin (yeterlilik kararı veya standart sözleşme gibi uygun güvenceler) sağlandığından emin olun.
• Metinlerin yürürlük tarihi ve versiyon numarası tutulmalı; güncellemelerde eski sürümler arşivlenmelidir.
• 18 yaş altı. Formlardan 18 yaş altı kişilerin veri girmemesi esas alınmalı; gerekli hâllerde veli/vasi onayı düzenlenmelidir.

Sorumluluk reddi: Bu metinler şirketinizin genel ihtiyaçlarına göre hazırlanmış kurumsal taslaklardır. Yürürlüğe almadan önce güncel mevzuat ve şirketinizin somut veri işleme envanteri ışığında bir avukat/uyum birimince gözden geçirilmesi tavsiye edilir.