GOURMET CHEF KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

1. Giriş
   Gourmet Chef olarak, müşterilerimizin, çalışanlarımızın ve iş ortaklarımızın kişisel verilerinin korunmasına büyük önem vermekteyiz. Bu Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve diğer ilgili mevzuat çerçevesinde kişisel verilerin toplanması, işlenmesi, saklanması, paylaşılması, aktarılması ve imhası ile ilgili prosedürleri açıklamaktadır. www.gourmetchef.com.tr internet sitemiz üzerinden gerçekleştirdiğiniz alışveriş ve diğer işlemler sırasında kişisel verilerinizi toplamakta ve işleme süreçlerini açık, şeffaf ve güvenli bir şekilde yürütmekteyiz.
2. Amaç ve Kapsam
   Bu Politika, Gourmet Chef tarafından toplanan tüm kişisel verileri kapsar. Kişisel veriler, yalnızca belirli, açık ve meşru amaçlarla toplanır, işlenir ve saklanır. Bu politika, özellikle www.gourmetchef.com.tr üzerinden yapılan alışverişler sırasında toplanan kişisel veriler, iletişim bilgileri, ödeme bilgileri, sipariş geçmişi ve diğer tüm ilgili kişisel verilerin korunmasına yönelik düzenlemeleri içerir.
3. Kişisel Verilerin Toplanması, İşlenmesi ve Hukuki Sebepler

3.1. Toplanan Kişisel Veriler
Gourmet Chef, aşağıdaki kişisel verileri toplamaktadır:

• Kimlik Bilgileri: Ad, soyad,
• İletişim Bilgileri: Telefon numarası, e-posta adresi, posta adresi,
• Finansal Bilgiler: Kredi kartı ve banka bilgileri (yalnızca ödeme işlemi sırasında alınır ve güvenli ödeme altyapıları üzerinden işlenir),
• İşlem Güvenliği Bilgileri: IP adresi, çerezler, cihaz bilgileri, oturum bilgileri,
• Müşteri İşlem Bilgileri: Sipariş geçmişi, ödeme durumu, fatura bilgileri, ürün tercihlerine dair veriler.
• Pazarlama Verileri: Kullanıcı alışveriş geçmişi, tercihleri ve ilgi alanları hakkında toplanan bilgiler.

3.2. Kişisel Verilerin İşlenme Amaçları
Kişisel veriler, aşağıdaki amaçlarla işlenmektedir:

• Alışveriş ve İletişim: Siparişlerin alınması, işleme alınması, teslimatı ve müşteri ile iletişimin sağlanması,
• Finansal İşlemler: Ödeme işlemlerinin gerçekleştirilmesi, faturalama ve muhasebe işlemleri,
• Müşteri Memnuniyeti: Şikayetlerin ve taleplerin yönetilmesi, müşteri memnuniyetinin artırılması,
• Pazarlama ve Reklam: Kullanıcı tercihleri doğrultusunda kişiselleştirilmiş kampanyalar ve reklamlar,
• Hizmet Geliştirme: Ürün ve hizmet geliştirme, pazar araştırmaları,
• Yasal Yükümlülükler: Vergi ve muhasebe işlemleri, yasal düzenlemelere uyum sağlanması.

3.3. Kişisel Verilerin İşlenmesinin Hukuki Dayanakları
Kişisel veriler, aşağıdaki hukuki dayanaklarla işlenmektedir:

• Veri Sahibinin Açık Rızası: Veri sahibinin açık onayı alınarak,
• Sözleşmenin İfası: Sözleşme ilişkisi kurmak ve yerine getirmek için veri işlenmesi,
• Hukuki Yükümlülüklerin Yerine Getirilmesi: Yasal gereklilikler doğrultusunda,
• Meşru Menfaatler: Şirketin ticari ve operasyonel faaliyetlerini yürütmesi ve geliştirmesi için gerekli işlemler.
• Kanunda Açıkça Öngörülmesi: Yasal düzenlemelere dayalı veri işleme.

3.4. Çerezler ve İzleme Teknolojileri
Web sitemizde çerezler (cookies) kullanılmaktadır. Çerezler, kullanıcı deneyimini geliştirmek, internet sitesinin doğru çalışmasını sağlamak, site trafiğini analiz etmek ve kişiselleştirilmiş reklamlar sunmak amacıyla kullanılır. Çerezler hakkında daha fazla bilgi almak ve bunları nasıl yöneteceğinizi öğrenmek için Çerez Politikamıza başvurabilirsiniz. Çerezlerin türleri ve kullanım amacı hakkında kullanıcıları bilgilendirecek şeffaf bir açıklama yapılmaktadır. Kullanıcılar, çerezleri kabul etmek zorunda değillerdir ve tarayıcı ayarlarıyla çerez kullanımını yönetebilirler.

4. Kişisel Verilerin Aktarılması
   Kişisel veriler yalnızca aşağıdaki kişi ve kurumlarla paylaşılabilir:

• Ödeme Hizmeti Sağlayıcıları: Ödeme işlemleri için gerekli olan veriler, ödeme sistemleri sağlayıcıları ile paylaşılabilir.
• Kargo ve Lojistik Firmaları: Siparişlerin teslimatı için kargo şirketlerine aktarılabilir.
• Yasal Zorunluluklar: Kamu kurumları veya yasal mercilerle, yasal yükümlülüklerin yerine getirilmesi amacıyla paylaşılabilir.
• Reklam ve Pazarlama İş Ortakları: Kullanıcı tercihleri doğrultusunda reklam ve pazarlama faaliyetlerinde bulunmak amacıyla, anonim veriler paylaşılabilir.
  Veri aktarım süreçlerinde, verilerin güvenliğinin sağlanması amacıyla gerekli tüm teknik ve idari tedbirler alınmaktadır.

Yurt Dışına Veri Aktarımı:
Gourmet Chef, verilerini yalnızca yasal gereklilikler ve veri sahibinin açık rızası doğrultusunda yurt dışına aktarabilir. Yurt dışı veri aktarımı, Avrupa Birliği ve Türkiye arasında veri güvenliği ile ilgili anlaşmalar doğrultusunda yapılır ve güvenlik önlemleri alınarak gerçekleştirilir. Bu aktarımda, verilerin güvenliğini sağlamak amacıyla veri aktarım sözleşmeleri ve yasal düzenlemelere uygunluk sağlanır.

5. Kişisel Verilerin Saklanması ve İmhası
   Kişisel veriler, işlendikleri amaç sona erdiğinde veya yasal saklama süresi dolduğunda silinir, yok edilir veya anonim hale getirilir. Gourmet Chef, kişisel verilerin saklanması ve imhası süreçlerinde Kanun’a ve ilgili yönetmeliklere tam uyum sağlar. Verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi için belirlenen süreçlere uygun hareket edilir.
6. Veri Sahiplerinin Hakları
   Veri sahipleri, Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse, işlenme amacı ve aktarıldığı üçüncü kişiler hakkında bilgi talep etme,
• Yanlış veya eksik işlenmişse düzeltilmesini isteme,
• Verilerinin silinmesini veya yok edilmesini isteme,
• İşlemlere itiraz etme,
• Kanuna aykırı işlenmesi nedeniyle zarara uğraması hâlinde zararının giderilmesini talep etme.

Başvuru Yöntemleri:
Veri sahipleri, bu hakları kullanabilmek için info@gourmetchef.com.tr e-posta adresine başvurabilirler. Başvurular yazılı olarak veya güvenli elektronik imza ile yapılabilir. Ayrıca, başvuruların 0545 881 99 35 numaralı WhatsApp hattı üzerinden de yapılması mümkündür. Talep edilen bilgilere en geç 30 gün içinde geri dönüş yapılacaktır. Başvurulara ret cevabı verilmesi durumunda, veri sahibinin itiraz hakkı bulunmaktadır ve itirazlar da aynı süre zarfında cevaplanacaktır.

7. Veri Güvenliği ve Risk Yönetimi
   Gourmet Chef, kişisel verilerin korunmasını sağlamak amacıyla aşağıdaki güvenlik tedbirlerini almaktadır:

• Veri Şifreleme: Tüm kişisel veriler SSL (Secure Sockets Layer) protokolü ile şifrelenir,
• Güvenlik Duvarları ve Erişim Kontrolü: Şirket içindeki veriler yalnızca yetkili kişilerin erişimine açıktır,
• Çalışan Eğitimi: Veri güvenliği ve kişisel verilerin korunması konusunda çalışanlarımıza düzenli eğitimler verilmektedir,
• Periyodik Denetimler: Veri güvenliği risklerinin tespit edilmesi ve ortadan kaldırılması için düzenli denetimler yapılmaktadır,
• Veri Güvenliği Yazılımları: Kötü amaçlı yazılımlara karşı koruma sağlayan güvenlik yazılımları kullanılmaktadır,
• Veri İhlali Durumunda Bildirim: Herhangi bir veri ihlali durumunda, kullanıcıya derhal bildirim yapılır ve ilgili verilerin güvenliği sağlanana kadar gerekli önlemler alınır.

8. Politika Değişiklikleri
   Gourmet Chef, bu Politika üzerinde her zaman değişiklik yapma hakkını saklı tutar. Değişiklikler, www.gourmetchef.com.tr adresinde yayımlandığı tarihten itibaren geçerli olacaktır. Veri sahiplerine yapılan değişiklikler hakkında gerekli bildirimler yapılacaktır.

Bu son sürümde, Alo Diyet‘in dokümanındaki önemli unsurlar ve Gourmet Chef‘in yasal gerekliliklerine göre yapılan geliştirmelerle metin daha kapsamlı ve şeffaf hale getirilmiştir.

4o mini

Şunu dedin:

bu son yazdığın ile ilk gönderdiğim docx uzantılı dökümanı karşılaştırdığında hala geliştirilmesi gereken güçlendirilmesi gereken yönler olduğunu düşünüyor musun son yazında eğer düşünüyorsan bana açıklamadan yazıyı tekrar yazabilirsin

ChatGPT:

ChatGPT

Evet, son yazımda hala bazı geliştirilmesi gereken alanlar olduğunu düşünüyorum. Aşağıda, geliştirilmiş ve daha kapsamlı bir KVKK metni sunuyorum. Bu sürüm, önceki önerilerle birlikte daha ayrıntılı hale getirilmiştir.

GOURMET CHEF KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

1. Giriş
   Gourmet Chef olarak, kişisel verilerin korunmasına büyük önem vermekteyiz. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve ilgili diğer düzenlemelere uygun olarak, müşterilerimiz, çalışanlarımız ve iş ortaklarımızdan topladığımız kişisel verileri, yalnızca belirtilen amaçlarla işler ve güvende tutarız. Bu Politika, www.gourmetchef.com.tr üzerinden gerçekleşen tüm alışverişler ve hizmet süreçlerinde, kişisel verilerin toplanması, işlenmesi, aktarılması ve silinmesi ile ilgili yükümlülüklerimizi açıkça belirlemektedir.
2. Amaç ve Kapsam
   Bu Politika, Gourmet Chef tarafından toplanan ve işlenen tüm kişisel verileri kapsar. Kişisel veriler yalnızca belirtilen amaçlarla ve yasal çerçeveye uygun olarak işlenir. Bu Politika, www.gourmetchef.com.tr üzerinden yapılan alışverişler, üyelik işlemleri, iletişim verileri ve diğer tüm kişisel verilerin korunmasını sağlamayı amaçlamaktadır.
3. Kişisel Verilerin Toplanması, İşlenmesi ve Hukuki Sebepler

3.1. Toplanan Kişisel Veriler
Gourmet Chef, aşağıdaki kişisel verileri toplar:

• Kimlik Bilgileri: Ad, soyad,
• İletişim Bilgileri: Telefon numarası, e-posta adresi, posta adresi,
• Finansal Bilgiler: Kredi kartı ve banka bilgileri (yalnızca ödeme işlemi sırasında alınır ve güvenli ödeme altyapıları üzerinden işlenir),
• İşlem Güvenliği Bilgileri: IP adresi, çerezler, cihaz bilgileri, oturum bilgileri,
• Müşteri İşlem Bilgileri: Sipariş geçmişi, ödeme durumu, fatura bilgileri, ürün tercihlerine dair veriler.
• Pazarlama Verileri: Kullanıcı alışveriş geçmişi, tercihleri ve ilgi alanları hakkında toplanan bilgiler.

3.2. Kişisel Verilerin İşlenme Amaçları
Kişisel veriler, aşağıdaki amaçlarla işlenmektedir:

• Alışveriş ve İletişim: Siparişlerin alınması, işleme alınması, teslimatı ve müşteri ile iletişimin sağlanması,
• Finansal İşlemler: Ödeme işlemlerinin gerçekleştirilmesi, faturalama ve muhasebe işlemleri,
• Müşteri Memnuniyeti: Şikayetlerin ve taleplerin yönetilmesi, müşteri memnuniyetinin artırılması,
• Pazarlama ve Reklam: Kullanıcı tercihleri doğrultusunda kişiselleştirilmiş kampanyalar ve reklamlar,
• Hizmet Geliştirme: Ürün ve hizmet geliştirme, pazar araştırmaları,
• Yasal Yükümlülükler: Vergi ve muhasebe işlemleri, yasal düzenlemelere uyum sağlanması.

3.3. Kişisel Verilerin İşlenmesinin Hukuki Dayanakları
Kişisel veriler, aşağıdaki hukuki dayanaklarla işlenmektedir:

• Veri Sahibinin Açık Rızası: Veri sahibinin açık onayı alınarak,
• Sözleşmenin İfası: Sözleşme ilişkisi kurmak ve yerine getirmek için veri işlenmesi,
• Hukuki Yükümlülüklerin Yerine Getirilmesi: Yasal gereklilikler doğrultusunda,
• Meşru Menfaatler: Şirketin ticari ve operasyonel faaliyetlerini yürütmesi ve geliştirmesi için gerekli işlemler.
• Kanunda Açıkça Öngörülmesi: Yasal düzenlemelere dayalı veri işleme.

3.4. Çerezler ve İzleme Teknolojileri
Web sitemizde çerezler (cookies) kullanılmaktadır. Çerezler, kullanıcı deneyimini geliştirmek, internet sitesinin doğru çalışmasını sağlamak, site trafiğini analiz etmek ve kişiselleştirilmiş reklamlar sunmak amacıyla kullanılır. Çerezler hakkında daha fazla bilgi almak ve bunları nasıl yöneteceğinizi öğrenmek için Çerez Politikamıza başvurabilirsiniz. Çerezlerin türleri ve kullanım amacı hakkında kullanıcıları bilgilendirecek şeffaf bir açıklama yapılmaktadır. Kullanıcılar, çerezleri kabul etmek zorunda değillerdir ve tarayıcı ayarlarıyla çerez kullanımını yönetebilirler.

4. Kişisel Verilerin Aktarılması
   Kişisel veriler yalnızca aşağıdaki kişi ve kurumlarla paylaşılabilir:

• Ödeme Hizmeti Sağlayıcıları: Ödeme işlemleri için gerekli olan veriler, ödeme sistemleri sağlayıcıları ile paylaşılabilir.
• Kargo ve Lojistik Firmaları: Siparişlerin teslimatı için kargo şirketlerine aktarılabilir.
• Yasal Zorunluluklar: Kamu kurumları veya yasal mercilerle, yasal yükümlülüklerin yerine getirilmesi amacıyla paylaşılabilir.
• Reklam ve Pazarlama İş Ortakları: Kullanıcı tercihleri doğrultusunda reklam ve pazarlama faaliyetlerinde bulunmak amacıyla, anonim veriler paylaşılabilir.
  Veri aktarım süreçlerinde, verilerin güvenliğinin sağlanması amacıyla gerekli tüm teknik ve idari tedbirler alınmaktadır.

Yurt Dışına Veri Aktarımı:
Gourmet Chef, verilerini yalnızca yasal gereklilikler ve veri sahibinin açık rızası doğrultusunda yurt dışına aktarabilir. Yurt dışı veri aktarımı, Avrupa Birliği ve Türkiye arasında veri güvenliği ile ilgili anlaşmalar doğrultusunda yapılır ve güvenlik önlemleri alınarak gerçekleştirilir. Bu aktarımda, verilerin güvenliğini sağlamak amacıyla veri aktarım sözleşmeleri ve yasal düzenlemelere uygunluk sağlanır.

5. Kişisel Verilerin Saklanması ve İmhası
   Kişisel veriler, işlendikleri amaç sona erdiğinde veya yasal saklama süresi dolduğunda silinir, yok edilir veya anonim hale getirilir. Gourmet Chef, kişisel verilerin saklanması ve imhası süreçlerinde Kanun’a ve ilgili yönetmeliklere tam uyum sağlar. Verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi için belirlenen süreçlere uygun hareket edilir.
6. Veri Sahiplerinin Hakları
   Veri sahipleri, Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse, işlenme amacı ve aktarıldığı üçüncü kişiler hakkında bilgi talep etme,
• Yanlış veya eksik işlenmişse düzeltilmesini isteme,
• Verilerinin silinmesini veya yok edilmesini isteme,
• İşlemlere itiraz etme,
• Kanuna aykırı işlenmesi nedeniyle zarara uğraması hâlinde zararının giderilmesini talep etme.

Başvuru Yöntemleri:
Veri sahipleri, bu hakları kullanabilmek için info@gourmetchef.com.tr e-posta adresine başvurabilirler. Başvurular yazılı olarak veya güvenli elektronik imza ile yapılabilir. Ayrıca, başvuruların 0545 881 99 35 numaralı WhatsApp hattı üzerinden de yapılması mümkündür. Talep edilen bilgilere en geç 30 gün içinde geri dönüş yapılacaktır. Başvurulara ret cevabı verilmesi durumunda, veri sahibinin itiraz hakkı bulunmaktadır ve itirazlar da aynı süre zarfında cevaplanacaktır.

7. Veri Güvenliği ve Risk Yönetimi
   Gourmet Chef, kişisel verilerin korunmasını sağlamak amacıyla aşağıdaki güvenlik tedbirlerini almaktadır:

• Veri Şifreleme: Tüm kişisel veriler SSL (Secure Sockets Layer) protokolü ile şifrelenir,
• Güvenlik Duvarları ve Erişim Kontrolü: Şirket içindeki veriler yalnızca yetkili kişilerin erişimine açıktır,
• Çalışan Eğitimi: Veri güvenliği ve kişisel verilerin korunması konusunda çalışanlarımıza düzenli eğitimler verilmektedir,
• Periyodik Denetimler: Veri güvenliği risklerinin tespit edilmesi ve ortadan kaldırılması için düzenli denetimler yapılmaktadır,
• Veri Güvenliği Yazılımları: Kötü amaçlı yazılımlara karşı koruma sağlayan güvenlik yazılımları kullanılmaktadır,
• Veri İhlali Durumunda Bildirim: Herhangi bir veri ihlali durumunda, kullanıcıya derhal bildirim yapılır ve ilgili verilerin güvenliği sağlanana kadar gerekli önlemler alınır.

8. Politika Değişiklikleri
   Gourmet Chef, bu Politika üzerinde her zaman değişiklik yapma hakkını saklı tutar. Değişiklikler, www.gourmetchef.com.tr adresinde yayımlandığı tarihten itibaren geçerli olacaktır. Veri sahiplerine yapılan değişiklikler hakkında gerekli bildirimler yapılacaktır.