Bu KVKK Politikası; Gazi Kars Yöresel Ürünler tarafından işlenen tüm kişisel verilere ilişkin temel ilkeleri, sorumlulukları, saklama süreçlerini ve veri güvenliği tedbirlerini belirlemek amacıyla hazırlanmıştır.

Politika, 6698 Sayılı Kişisel Verilerin Korunması Kanunu, ilgili yönetmelikler ve kurul kararlarına uygun şekilde düzenlenmiştir.

---

1. Politikanın Amacı

Bu Politika, kişisel verilerin:

• Hukuka uygun işlenmesini sağlamak

• Veri güvenliğini korumak

• Şeffaf bir veri işleme süreci oluşturmak

• Kişisel veri sahiplerini bilgilendirmek

• Kurumsal sorumluluklarımızı standartlaştırmak

amacıyla uygulanır.

---

2. Politikanın Kapsamı

Bu politika, aşağıdaki tüm kişilere ait verileri kapsar:

• Müşteriler

• Ziyaretçiler

• Tedarikçiler

• Çalışan adayları

• Çalışanlar

• İş ortakları

• Kargo ve ödeme sistemi kullanıcıları

---

3. Kişisel Veri İşleme İlkeleri (KVKK Madde 4)

Gazi Kars Yöresel Ürünler olarak tüm verileri aşağıdaki ilkelere göre işleriz:

• Hukuka ve dürüstlük kurallarına uygun

• Doğru ve güncel

• Belirli, açık ve meşru amaçlarla

• İşleme amacıyla bağlantılı ve sınırlı

• Gerekli süre kadar saklanan

bir biçimde işlenir.

---

4. Kişisel Veri Kategorileri

İşlenen veri türleri:

• Kimlik bilgisi

• İletişim bilgisi

• Finans bilgisi (kart maskesi, ödeme bilgisi)

• Sipariş bilgileri

• Lokasyon/IP bilgisi

• Çerez verileri

• Müşteri işlem kayıtları

• Kampanya tercihi

• Log kayıtları

---

5. Kişisel Verilerin İşleme Amaçları

Verileriniz şu amaçlarla işlenir:

• Sipariş oluşturma, faturalandırma

• Ürün teslimatı ve kargo yönetimi

• Üyelik ve hesap yönetimi

• Müşteri destek faaliyetleri

• Pazarlama, kampanya ve bilgilendirme

• Güvenlik ve dolandırıcılık tespiti

• Yasal yükümlülüklerin yerine getirilmesi

---

6. Açık Rıza Gerektiren Durumlar

Açık rıza gerektiren örnek durumlar:

• Pazarlama amaçlı SMS göndermek

• Reklam hedefleme çerezleri

• Üçüncü taraf pazarlama platformlarına veri aktarımı

• Kampanya bildirimleri

Açık rıza, her zaman geri alınabilir.

---

7. Kişisel Verilerin Aktarılması

Verileriniz aşağıdaki kişi ve kurumlarla paylaşılabilir:

• Kargo firmaları

• Ödeme ve finans kuruluşları (PayTR vb.)

• Reklam/analiz servisleri (Google, Meta vb.)

• Hukuki danışmanlar

• Resmi merciler (talep halinde)

• Hosting sağlayıcıları

Tüm transferler KVKK’ya uygun yapılır.

---

8. Kişisel Veri Saklama ve İmha Süreleri

Veriler ilgili mevzuata göre şu sürelerde saklanır:

Süre dolduğunda veriler silinir, yok edilir veya anonim hale getirilir.

---

9. Veri Güvenliği Tedbirleri

Veri güvenliği için aşağıdaki teknik ve idari tedbirler alınır:

• HTTPS + SSL güvenliği

• Güçlü şifreleme

• Log kayıt takibi

• Yetki matrisi / yetki sınırlaması

• Düzenli güvenlik taramaları

• Erişim kayıtlarının korunması

• Üçüncü taraf hizmetlerde güvenlik sözleşmeleri

---

10. Üçüncü Taraflarla Çalışma İlkeleri

Kargo, ödeme ve reklam sağlayıcılarla çalışırken:

• Veri işleyene özel sözleşme yapılır

• Yalnızca gerekli veriler paylaşılır

• Güvenlik taahhüdü talep edilir

---

11. Kişisel Veri Sahibinin Hakları (KVKK Madde 11)

Veri sahipleri aşağıdaki haklara sahiptir:

• Verisinin işlenip işlenmediğini öğrenme

• Amacını öğrenme

• Yanlış veya eksikse düzeltme

• Hukuka aykırıysa silme/yok edilmesini isteme

• Üçüncü kişilere aktarıldıysa bilme

• İşlenmesine itiraz etme

• Zarara uğrarsa tazminat isteme

---

12. Hakların Kullanımı ve Başvuru

Başvurular yazılı veya elektronik ortamda yapılabilir:

0505 983 91 23
Yeni Mahalle, Topça Toptancılar Çarşısı No: G9/25 Erener / Sakarya
www.gazikarsyoresel.com
Instagram: @gazikarsyoresel

Tüm başvurular 30 gün içinde yanıtlanır.