Kişisel Verilerin Korunması ve İşlenmesi Politikası

I. GİRİŞ

İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”), Yecok Bilişim ve Teknoloji tarafından işletilen Platformlar için hazırlanmıştır.

6698 Sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ile kişisel verilerin korunmasına ilişkin ilkeler ve bu verilerin işlenmesinde veri sorumlusu sıfatı taşıyanların uyacakları şartlara yer verilmiştir. Yecok, Kanun’a uygunluğun sağlanması amacıyla ilgili mevzuatta yer alan kişisel verilerin korunması ve işlenmesine ilişkin ilkeleri benimseyerek gerekli idari ve teknik tedbirleri almaktadır. Politika’nın tamamının veya belirli maddelerinin yenilenmesi durumunda Politika’nın yürürlük tarihi güncellenecektir. Politika Yecok’un internet sitesinde (www.yecok.com) yayımlanarak kişisel veri sahiplerinin erişimine sunulmaktadır.

II. KİŞİSEL VERİLERİN İŞLENMESİ

II.I. Kişisel Verilerin İşlenmesine İlişkin İlkeler

Yecok kişisel verileri aşağıdaki ilkelere uygun olarak işler:

• Hukuka ve dürüstlük kuralına uygun işleme.
• Kişisel verilerin doğru ve gerektiğinde güncel olmasını sağlama.
• Belirli, açık ve meşru amaçlarla işleme.
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etme.

II.II. Kişisel Verilerin İşlenme Şartları ve Amaçları

Kanun’un 5. ve 6. maddelerinde belirtilen şartlara uygun olarak kişisel veriler işlenmektedir:

• Kanunlarda açıkça öngörülmesi.
• Hayat veya beden bütünlüğünün korunması için zorunlu olması.
• Sözleşmenin kurulması veya ifası için gerekli olması (E-ticaret işlemleri)
• Hukuki yükümlülüğün yerine getirilmesi.
• Veri sahibinin kendisi tarafından alenileştirilmiş olması.
• Bir hakkın tesisi veya korunması için zorunlu olması.
• Meşru menfaat kapsamında gerekli olması.

Özel Nitelikli Kişisel Veriler: Irk, etnik köken, siyasi düşünce, dini inanç, sağlık, cinsel hayat gibi veriler özel nitelikli kişisel verilerdir. Yecok, Platform üzerinde ve sunulan Hizmetler kapsamında (örneğin alerji notu, diyetetik gereksinim vb. gibi) özel nitelikli kişisel verileri işlememektedir.**

İşlenme Amaçları

Yecok kişisel verileri aşağıdaki amaçlarla işlemektedir:

• Bilgi güvenliği süreçlerinin planlanması ve yürütülmesi.
• BT altyapısının yönetilmesi ve Platform hizmetlerinin sunulması.
• Finans, muhasebe süreçleri ve faturalandırma.
• Hukuki süreçlerin takibi ve yasal yükümlülüklerin yerine getirilmesi.
• Müşteri ilişkileri yönetimi, müşteri taleplerinin ve şikayetlerinin yönetimi.**
• Platform üzerindeki Satıcı ve Alıcı etkileşimlerinin yönetimi.
• Kimlik doğrulama işlemleri ve Kullanıcı güvenliğinin sağlanması.
• Lojistik süreçlerin yürütülmesi ve sipariş takibi.

III. KİŞİSEL VERİLERİN AKTARILMASI

III.I. Genel İlkeler

Yecok kişisel verileri yalnızca mevzuatın izin verdiği durumlarda veya veri sahibinin açık rızasıyla yurt içi ve yurt dışına aktarır.

III.II. Aktarım Yapılan Üçüncü Kişiler (E-Ticaret Modeli Uyarınca)

Kişisel verilerin aktarılabileceği kişi ve kurumlar:

• Platform üzerinden ürün/hizmet satan Bağımsız Veri Sorumlusu Statüsündeki Satıcılara (Alıcı ve teslimat bilgileri).
• İş ortakları, tedarikçiler ve Kargo Şirketleri (Lojistik).
• Ödeme Kuruluşları/Sağlayıcıları (İşlem Güvenliği ve İfa amaçlı).
• İştirakler ve Hissedarlar.
• Yetkili resmi kurumlar (Mahkemeler, Savcılık, Tüketici Hakem Heyetleri).

IV. KİŞİSEL VERİLERİN KORUNMASI

Yecok veri güvenliği için gerekli teknik ve idari tedbirleri alır:

• Erişim kontrolleri ve yetkilendirme matrisi.
• Güvenlik duvarları, antivirüs yazılımları, şifreleme ve log kayıtları.
• Veri yedekleme ve felaket kurtarma planları.
• Personel eğitimleri ve taahhütname zorunluluğu.

V. VERİ SAHİPLERİNİN HAKLARI

Veri sahipleri, Kanun’un 11. maddesinde belirtilen aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme.
• İşlenmişse bununla ilgili bilgi talep etme.
• Amaç ve aktarım bilgilerini öğrenme.
• Düzeltme talep etme.
• Silinmesini veya yok edilmesini isteme.
• Üçüncü kişilere bildirim talep etme (Düzeltme ve Silme sonrası).
• İtiraz etme.
• Otomatik sistemlerle analiz edilmesine karşı çıkma.
• Zararın giderilmesini talep etme.

Başvuru Yöntemi: Haklarınızı kullanmak için başvurularınızı aşağıdaki yöntemlerden biriyle yapabilirsiniz:

• E-posta Aracılığıyla: info@yecok.com e-posta adresi üzerinden, sistemimizde kayıtlı bulunan e-posta adresinizi** kullanarak.