Raya Organik Gıda San. ve Tic. A.Ş., 6698 sayılı Kanun uyarınca "Veri Sorumlusu" sıfatına haizdir. Şirket, veri envanterini hazırlamak, VERBİS kaydını güncel tutmak ve veri işleme süreçlerini hukuka uygun yürütmekle yükümlüdür.
Site üzerinden toplanan veriler şu kategorilerde sınıflandırılır:
Kimlik Bilgisi: Ad, soyad, T.C. kimlik numarası (fatura için gerekliyse).
İletişim Bilgisi: E-posta, telefon numarası, teslimat adresi.
Müşteri İşlem Bilgisi: Sipariş geçmişi, sepet bilgileri, fatura bilgileri, çağrı merkezi kayıtları.
İşlem Güvenliği: IP adresi, log kayıtları, giriş-çıkış bilgileri (5651 sayılı Kanun gereği).
Pazarlama Verisi: Çerez (cookie) kayıtları, tercih edilen ürünler, alışkanlıklar.
Verileriniz şu hukuki sebeplerden birine dayalı olarak işlenir:
Sözleşmenin İfası: Siparişin teslimi ve üyelik sözleşmesinin gereklilikleri.
Hukuki Yükümlülük: Vergi usul mevzuatı ve e-ticaret kanunu kapsamındaki kayıt tutma zorunlulukları.
İlgili Kişinin Temel Hak ve Özgürlüklerine Zarar Vermemek Kaydıyla Veri Sorumlusunun Meşru Menfaati: Hizmet kalitesini artırma, sahtecilikle mücadele.
Açık Rıza: Kişiselleştirilmiş reklam, bülten gönderimi ve üçüncü taraf analiz çerezleri.
Verileriniz, "Bilmesi Gerektiği Kadar" prensibiyle şu gruplara aktarılabilir:
İş Ortakları ve Tedarikçiler: Kargo şirketleri (Yurtiçi, Aras vb.) ve SMS/E-posta gönderim merkezleri.
Finans Kurumları: Ödeme geçitleri (iyizico, banka sanal POS'ları).
Yasal Merciler: Mahkemeler, icra daireleri ve kolluk kuvvetleri (resmi talep üzerine).
Yurt Dışı Aktarımı: Eğer kullanılan sunucular veya bulut servisleri (AWS, Google Cloud vb.) yurt dışındaysa, bu durum Madde 9 uyarınca güvenli ülke veya taahhütname esasına dayandırılmalıdır.
Siber Güvenlik: Güvenlik duvarları (Firewall), IPS/IDS sistemleri ve 256-bit SSL şifreleme.
Erişim Kısıtlaması: Çalışanların sadece kendi iş tanımları gereği erişmeleri gereken verilere ulaşabilmesi.
Eğitim: Tüm personelin KVKK farkındalık eğitimlerinden geçirilmiş olması.
İmha ve Anonimleştirme: Saklama süresi biten verilerin geri döndürülemez şekilde silinmesi veya istatistiksel amaçla kimliksizleştirilmesi.
Kanun uyarınca her kullanıcı şu haklara sahiptir:
Öğrenme: Verilerin işlenip işlenmediğini öğrenme.
Bilgi Talep Etme: İşlenmişse ayrıntılarını isteme.
Düzeltme: Eksik veya yanlış verilerin güncellenmesini isteme.
Silme/Yok Etme: İşleme şartları ortadan kalktığında verilerin imhasını talep etme.
İtiraz: Otomatik analizler neticesinde aleyhinize çıkan sonuca itiraz etme.
Tazminat: Kanuna aykırı işleme nedeniyle oluşan zararın giderilmesini talep etme.
Rıza Dayatması: Bir e-ticaret sitesi, alışveriş yapabilmeniz için sizi "reklam maillerini kabul etmeye" zorlayamaz. Bu, Kurul kararlarına aykırıdır.
Aydınlatma Metni: Bu metin her zaman ulaşılabilir (footer kısmında) ve anlaşılır olmalıdır.
Ticari Elektronik İleti: KVKK onayı olsa bile, İYS (İleti Yönetim Sistemi) üzerinden onayınız yoksa size reklam SMS'i gönderilemez.
Internet Explorer tarayıcısının 9.0 ve daha eski sürümlerini desteklememekteyiz. Web sitemizi doğru görüntüleyebilmek için tarayıcınızı güncelleyebilirsiniz, güncelleyemiyorsanız başka bir tarayıcıyı ücretsiz yükleyebilirsiniz.