6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca, kişisel verilerinizin hangi amaçla işlendiği, kimlere aktarıldığı ve bu konudaki haklarınız hakkında sizi bilgilendirmek isteriz.

1. Veri Sorumlusu

2. İşlenen Kişisel Veriler

Kimlik ve İletişim Verileri

• Ad, soyad
• E-posta adresi
• Cep telefonu numarası
• Teslimat ve fatura adresi

Müşteri İşlem Verileri

• Sipariş geçmişi, sipariş içeriği ve tutarı
• Kargo takip numarası ve teslimat durumu
• İade ve talep kayıtları
• Ürün değerlendirme ve yorumlarınız

İşlem Güvenliği Verileri

• Şifreniz — geri döndürülemez şekilde şifrelenmiş (bcrypt) olarak saklanır
• Giriş denemelerine ilişkin kayıtlar ve IP adresi
• Oturum bilgileri (çerezler)

Ödeme bilgileriniz tarafımızca işlenmez. Kredi kartı numarası, son kullanma tarihi ve CVV bilgileri doğrudan ödeme kuruluşunun güvenli sayfasına iletilir; bu bilgiler sistemimize hiçbir aşamada girmez ve saklanmaz.

3. İşleme Amaçları ve Hukuki Sebepleri

4. Kimlere Aktarılıyor

Verileriniz yalnızca hizmetin sağlanması için zorunlu olan taraflarla, gerektiği kadarıyla paylaşılır:

• Kargo firması (Yurtiçi Kargo): ad, soyad, adres ve telefon — gönderinin teslimi için.
• PayTR Ödeme Hizmetleri:ad, soyad, e-posta, telefon, adres ve sipariş tutarı — ödemenin alınması için. Ödeme kuruluşu Türkiye'de yerleşiktir.
• Resend (e-posta gönderimi): ad ve e-posta adresi — sipariş ve kargo bildirimlerinin iletilmesi için.
• Supabase (veritabanı barındırma): hesap ve sipariş verileri — hizmetin çalışması için.
• Vercel (site barındırma) ve Cloudflare: teknik bağlantı verileri ve IP adresi — sitenin sunulması ve güvenliği için.
• Yetkili kamu kurumları: yalnızca mevzuatın gerektirdiği hâllerde ve talep üzerine.

Bazı hizmet sağlayıcıların sunucuları yurt dışında bulunabilir. Bu durumda aktarım, KVKK'nın 9. maddesi çerçevesinde ve hizmetin sağlanması için gerekli olduğu ölçüde gerçekleştirilir. Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz.

5. Toplama Yöntemi

Kişisel verileriniz; sipariş formu, üyelik kaydı, iletişim formu ve çerezler aracılığıyla, elektronik ortamda ve otomatik yollarla toplanmaktadır.

6. Saklama Süresi

• Sipariş ve fatura kayıtları: Vergi Usul Kanunu gereği 5 yıl, Türk Ticaret Kanunu gereği 10 yıl.
• Üyelik verileri: hesabınız aktif olduğu sürece; hesabınızı silmeniz hâlinde yasal saklama yükümlülüğü bulunanlar dışındakiler silinir.
• İletişim formu kayıtları: talebin sonuçlanmasından itibaren 2 yıl.

7. Haklarınız

KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

8. Başvuru Yolu

Taleplerinizi info@acarbaharat.com adresine e-posta ile veya Cumhuriyet Mahallesi, Kıbrıs Caddesi No: 20/B, 06760 Çubuk/Ankara adresine yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içindeücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi veya 30 gün içinde yanıt alamamanız hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Çerez kullanımına ilişkin ayrıntılar için Çerez Politikası sayfasına bakabilirsiniz.