1. Politikanın Amacı, Kapsamı ve Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca işbu Politika, Veri Sorumlusu sıfatıyla “ULTIBAITS SPORTİF BALIKÇILIK ÜRÜNLERİ İMALAT TİCARET VE TURİZM İTHALAT İHRACAT LİMİTED ŞİRKETİ” (ultibaits.com.tr) tarafından kişisel verilerin hukuka uygun olarak işlenmesi, saklanması ve korunması esaslarını belirlemektedir.
İşlenen kişisel veriler; kimlik, iletişim (adres, telefon, e-posta), müşteri işlem ve sipariş/fatura bilgileri, işlem güvenliği (IP ve erişim kayıtları) ile finansal ödeme/muhasebe kayıtlarını kapsamaktadır.
2. Kişisel Veri İşleme İlkeleri ve Amaçları (Madde 4 & 5)
Kişisel verileriniz; hukuka ve dürüstlük kurallarına uygun, doğru ve güncel, belirli-açık-meşru amaçlar için ve işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak işlenir.
- Mal ve hizmet satış, sipariş hazırlık, faturalandırma ve lojistik teslimat süreçlerinin yürütülmesi
- Satış sonrası destek, iptal/iade ve talep/şikâyet takibinin gerçekleştirilmesi
- Bilgi güvenliği, finans/muhasebe ve yürürlükteki mevzuattan doğan yasal yükümlülüklerin yerine getirilmesi
- Açık rıza bulunması halinde kampanya, memnuniyet ve pazarlama bilgilendirmelerinin yapılması
3. Kişisel Verilerin Aktarılması, Güvenliği ve Saklama Süreleri
Kişisel verileriniz Kanun’un 8. ve 9. maddelerine uygun olarak; sipariş teslimatı amacıyla kargo/lojistik tedarikçilerine, ödeme ve muhasebe işlemleri için yetkili finans/hukuk iş ortaklarına ve kanunen yetkili kamu kurumlarına mevzuat sınırları dahilinde aktarılabilir.
Müşteri işlem ve finans kayıtları ilgili mevzuat (TTK, VUK, 6502 sayılı Kanun) uyarınca hukuki ilişki + 10 yıl, işlem güvenliği log kayıtları 5651 sayılı Kanun uyarınca 2 yıl süreyle muhafaza edilir ve periyodik imha dönemlerinde (Haziran / Aralık) silinir, yok edilir veya anonim hale getirilir.
4. İlgili Kişinin (Veri Sahibinin) KVKK Madde 11 Kapsamındaki Hakları
Veri sahipleri info@ultibaits.com.tr veya şirket adresimiz üzerinden kimlik teyidiyle başvurarak en geç 30 gün içinde ücretsiz sonuçlandırılmak üzere aşağıdaki haklarını kullanabilir:
- Kişisel veri işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini isteme
- Kanuna aykırı işleme sebebiyle zarara uğranması hâlinde zararın giderilmesini talep etme
