KVKK Aydınlatma Metni

pishiyor.com olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verilerinizin işlenmesi ve korunması konusunda en yüksek standartları benimsiyoruz. Bu aydınlatma metni, kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeplere dayanılarak işlendiğini, kimlere aktarılabileceğini ve KVKK kapsamındaki haklarınızı açıklamak amacıyla hazırlanmıştır.

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi (ad, soyad, e-posta, telefon, adres, IP, konum vb.).

Kişisel verileriniz, veri sorumlusu sıfatıyla pishiyor.com tarafından işlenmektedir. Veri sorumlusu iletişim bilgileri aşağıdaki gibidir.

Unvan

İLANPA BİLGİ TEKNOLOJİLERİ PAZARLAMA TURİZM VE TİCARET LİMİTED ŞİRKETİ

Adres

Cikcilli Mah. 220. Sk. Turka Sitesi A Blok No: 1 C, 07400 Alanya/Antalya, Türkiye

Vergi Dairesi / No

Alanya V.D. / 7331007635

MERSİS No

0733100763500001

Ticaret Sicil No

⁦26099 (Alanya Ticaret Sicili Müdürlüğü)⁩

Telefon

⁦+90 242 502 22 05⁩

E-posta

privacy@pishiyor.com

Hizmetlerimizi sunarken aşağıdaki kişisel verileriniz işlenmektedir.

• Kimlik bilgileri (ad, soyad, doğum tarihi)
• İletişim bilgileri (e-posta, telefon, adres)
• Müşteri işlem bilgileri (sipariş geçmişi, ödeme detayları)
• İşlem güvenliği bilgileri (IP adresi, oturum verileri)
• Pazarlama bilgileri (tercih ve alışkanlık verileri)
• Konum bilgileri (teslimat için)
• Görsel/işitsel kayıtlar (profil fotoğrafı, mesajlar)
• Çerez ve benzer teknolojilerden elde edilen veriler

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir.

• Hizmetlerin sunulması ve sözleşme yükümlülüklerinin yerine getirilmesi
• Sipariş alımı, hazırlanması ve teslimatı
• Müşteri ilişkileri yönetimi ve destek sağlanması
• Ödeme işlemlerinin gerçekleştirilmesi
• Platform güvenliğinin sağlanması ve dolandırıcılığın önlenmesi
• Yasal yükümlülüklerin yerine getirilmesi
• İstatistik, analiz ve hizmet geliştirme çalışmaları (anonimleştirilmiş veriler)

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir.

KVKK m.5/2-a: Kanunlarda açıkça öngörülmesi.

KVKK m.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.

KVKK m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi.

KVKK m.5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri.

Kişisel verileriniz aşağıdaki üçüncü taraflarla, yalnızca gerekli olduğu ölçüde paylaşılabilir.

• Ödeme hizmet sağlayıcıları (sipariş ödemeleri için)
• Lojistik/kurye iş ortakları (teslimat için)
• Bulut ve altyapı hizmet sağlayıcıları (veri depolama)
• Yetkili kamu kurum ve kuruluşları (yasal yükümlülükler kapsamında)
• Hukuk müşavirleri ve denetçiler (yasal süreçler kapsamında)

Pazarlama: Açık rızanız olmadan kişisel verileriniz pazarlama amacıyla üçüncü taraflarla paylaşılmaz.

Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler alınmaktadır.

• End-to-end şifreleme (TLS 1.3)
• Veritabanı şifreleme (AES-256)
• Rol bazlı erişim kontrolü (RBAC)
• Düzenli güvenlik denetimleri ve sızma testleri
• Çalışan gizlilik eğitimleri ve gizlilik sözleşmeleri
• Veri ihlali müdahale protokolleri
• Yedekleme ve felaket kurtarma planları

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen süreler kapsamında saklanır.

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz.

Bu haklarınızı kullanmak için privacy@pishiyor.com adresine başvurabilirsiniz. Talepleriniz en geç 30 gün içinde yanıtlanacaktır.

KVKK kapsamındaki tüm soru, talep ve şikayetleriniz için aşağıdaki kanalları kullanabilirsiniz.