Gizlilik ve Güvenlik Politikası
Gülşah'ın Çiftliği (GÜLŞAH AKMAZ) olarak müşterilerimizin mahremiyetine, kişisel verilerinin korunmasına ve güvenli alışveriş deneyimine en üst düzeyde önem veriyoruz. İşbu politika; verilerinizin toplanma, saklanma, işlenme ve korunma esaslarını açıklar.
gulsahinciftligi.com web sitesini ziyaret eden, üye olan veya sipariş veren her kullanıcının kişisel verileri; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Kanunu çerçevesinde işlenmekte ve korunmaktadır.
Kredi kartı bilgileriniz doğrudan İş Bankası Sanal POS sistemine şifreli olarak iletilir. Kart numaranız veya CVV kodunuz sunucularımızda asla tutulmaz ve saklanmaz.
Müşteri bilgileriniz faaliyet dışı hiçbir ticari amaçla kullanılmaz, üçüncü kişilere devredilmez ve kesinlikle hiçbir kuruluşa satılmaz.
1. Veri Sorumlusunun Kimliği
6698 sayılı KVKK uyarınca, web sitesi üzerinden paylaştığınız kişisel verileriniz bakımından Veri Sorumlusu sıfatını haiz gerçek kişi tacir bilgileri aşağıdadır:
2. Toplanan Kişisel Veri Kategorileri
Sitemizi ziyaret ettiğinizde, üye olduğunuzda veya sipariş oluşturduğunuzda işlenen kişisel verileriniz şunlardır:
- Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (kurumsal faturalarda vergi kimlik numarası ve şirket unvanı).
- İletişim Bilgileri: Telefon numarası, teslimat adresi, fatura adresi, e-posta adresi.
- Müşteri İşlem Bilgileri: Sipariş geçmişi, sepet içeriği, teslimat bölgesi ve sevk günü tercihleri, kupon ve sadakat puanı kullanımları, talep/şikayet kayıtları.
- İşlem Güvenliği Bilgileri: 5651 sayılı Kanun gereğince zorunlu IP adresi kayıtları, oturum çerezleri, siteye giriş-çıkış zaman damgaları ve şifrelenmiş parola hash değerleri.
- Finansal Bilgiler: Ödemenin başarı durumu, sipariş tutarı, banka onay kodu (MASKELENMİŞ kart verisi; tam kart numarası veya CVV asla toplanmaz).
3. Kişisel Verilerin İşlenme Amaçları
- Doğal çiftlik ürünlerinin sipariş hazırlığının yapılması, strafor kutularda paketlenmesi ve taze gıda hijyeniyle adrese sevk edilmesi,
- İstanbul ve Kocaeli'de Özel Çiftlik Servisi soğutmalı araç filomuz ile teslimat rotalarının planlanması ve teslimat gününün bildirilmesi,
- HepsiJET soğuk zincir kargo gönderi etiketlerinin ve koli barkodlarının basılması, kargo takip bilgilerinin iletilmesi,
- Gelir İdaresi Başkanlığı mevzuatına uygun olarak Uyumsoft entegrasyonu üzerinden e-Fatura / e-Arşiv faturanın tanzim edilmesi ve iletilmesi,
- Banka Sanal POS (İş Bankası) üzerinden ödeme ve iade işlemlerinin gerçekleştirilmesi,
- Müşteri destek hattı ve WhatsApp üzerinden soru, talep veya teslimat değişikliklerinin yönetilmesi,
- Yasal mevzuattan kaynaklanan bilgi saklama, raporlama ve resmi makamlara bilgi verme yükümlülüklerinin yerine getirilmesi.
4. Kredi Kartı ve Ödeme Güvenliği Standardı
Sitemizde gerçekleştirilen kredi kartı ve banka kartı ödemeleri, Türkiye'nin önde gelen bankalarından Türkiye İş Bankası Sanal POS altyapısı ve 3D Secure SMS doğrulama protokolü ile güvence altına alınmıştır.
- Ödeme sayfasında girdiğiniz kart numarası, son kullanma tarihi ve güvenlik kodu (CVV) doğrudan bankanın güvenli ödeme geçidine 256-Bit SSL şifreleme ile iletilir.
- Kart bilgileriniz Gülşah'ın Çiftliği'nin veritabanında veya sunucularında KESİNLİKLE SAKLANMAZ, KAYDEDİLMEZ VE GÖRÜNTÜLENEMEZ.
- 3D Secure aşamasında bankanız tarafından cep telefonunuza tek kullanımlık SMS onay kodu gönderilir; bu sayede kart sahibinin rızası olmaksızın işlem yapılması engellenir.
5. Kişisel Verilerin Aktarıldığı Taraflar
Toplanan kişisel verileriniz, yalnızca siparişin ifası ve kanuni yükümlülüklerin yerine getirilmesi amacıyla sınırlı olarak aşağıdaki iş ortaklarıyla paylaşılır; faaliyet dışı hiçbir ticari amaçla üçüncü kişilere aktarılmaz:
- Kargo ve Lojistik Sağlayıcılar: Siparişinizi adresinize ulaştırmak amacıyla isim, adres ve telefon bilgileriniz HepsiJET kargo servisi ve çiftliğin lojistik personeliyle paylaşılır.
- Elektronik Fatura Entegratörü: Yasal e-Fatura/e-Arşiv tanzimi için fatura bilgileriniz Uyumsoft Bilgi Sistemleri ve Gelir İdaresi Başkanlığı sistemlerine aktarılır.
- Ödeme Kuruluşları / Bankalar: Ödeme provizyonunun sağlanması amacıyla Türkiye İş Bankası Sanal POS sistemine aktarılır.
- Resmi Makamlar: Kanunen yetkili adli merciler, emniyet birimleri veya vergi dairelerince usulüne uygun talep edilmesi halinde yasal zorunluluk kapsamında resmi makamlara sunulur.
6. Çerezler (Cookies) ve Güvenli Oturum
Sitemizde kullanıcı deneyimini iyileştirmek, sepetinizdeki ürünleri korumak ve güvenli oturum sağlamak amacıyla zorunlu çerezler kullanılır. Çerezler vasıtasıyla cihazınızdaki dosyalara veya kişisel bilgilerinize erişilmez. Çerez kullanımı hakkında ayrıntılı bilgi için Çerez Politikası sayfamızı inceleyebilirsiniz.
7. Alınan Teknik ve İdari Güvenlik Tedbirleri
- Sunucularımızda güncel güvenlik duvarları (Firewall), zararlı yazılım tarayıcıları ve yetkisiz erişim önleme mekanizmaları devrededir.
- Tüm web trafiği modern SHA-256 ve TLS 1.3 / 256-Bit SSL sertifikası ile uçtan uca şifrelenir.
- Kullanıcı şifreleri tek yönlü güçlü kriptografik algoritma (salt + hash) ile saklanır; çiftlik personeli dahil kimse şifrenizi açık metin olarak göremez.
- Kişisel verilere erişim, yalnızca sipariş hazırlığı ve müşteri hizmetleriyle sınırlı yetkili personel ile sınırlandırılmıştır.
8. Verilerin Saklanma Süresi ve İmhası
Kişisel verileriniz; işleme amaçlarının gerektirdiği süre boyunca ve Türk Ticaret Kanunu, Vergi Usul Kanunu ve Elektronik Ticaret mevzuatında öngörülen yasal saklama süreleri (genellikle fatura ve sipariş kayıtları için 10 yıl) boyunca muhafaza edilir. Yasal sürelerin dolması veya veri sahibinin haklı talebi üzerine veriler güvenli şekilde silinir, yok edilir veya anonim hale getirilir.
9. İlgili Kişi Olarak Haklarınız
6698 sayılı KVKK'nın 11. maddesi uyarınca veri sahipleri;
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanun şartları çerçevesinde verilerin silinmesini veya yok edilmesini talep etme hakkına sahiptir.
Ayrıntılı haklar ve başvuru prosedürleri için lütfen KVKK Aydınlatma Metni'ni inceleyiniz.
10. Politika Güncellemeleri ve Yürürlük
Gülşah'ın Çiftliği, yasal mevzuattaki değişiklikler veya teknolojik gereksinimler doğrultusunda işbu Gizlilik ve Güvenlik Politikası'nda her zaman güncelleme yapma hakkını saklı tutar. Güncel metin sitede yayınlandığı tarih itibarıyla yürürlüğe girer.