İçindekiler
1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verilerinizin veri sorumlusu Mavate bünyesinde işletilen SmartPrep™ markasıdır.
- Unvan: Mavate
- Vergi No (VKN): 7830098675
- Adres: Tuna Mh. 1690 Sk. No:48 1/102, Karşıyaka / İzmir
- KVKK İrtibat Kişisi / E-posta: kvkk@smartprep.com.tr
- Genel E-posta: info@smartprep.com.tr
- Telefon: 0850 840 39 29
- VERBİS: VERBİS kayıt yükümlülüğü bulunmamaktadır.
2. İşlenen Kişisel Veri Kategorileri
SmartPrep™ aracılığıyla aşağıdaki kategorilerde kişisel verileriniz işlenebilmektedir:
- Kimlik: Ad, soyad, firma yetkilisi unvanı; yalnızca yasal zorunluluk halinde T.C. kimlik numarası.
- İletişim: E-posta adresi, telefon numarası, iş/teslimat adresi.
- Müşteri İşlem: Sipariş bilgileri, ödeme/fatura bilgileri, cari hesap kayıtları, iletilen talep ve görüşme notları.
- İşlem Güvenliği: IP adresi, cihaz/tarayıcı bilgisi, log kayıtları, sisteme erişim verileri, çerez verileri.
- Lokasyon: Teslimat noktası GPS bilgisi ve teslim alan kişi konumu (yalnızca teslimat kanıtı amacıyla).
- Görsel: Teslimat fotoğrafları (teslim alan kişiyi içerebilir) ve araç içi sıcaklık görüntüsü fotoğrafları (soğuk zincir izlenebilirliği amacıyla).
- Pazarlama: Yalnızca açık rıza vermeniz halinde ticari ileti tercihleri.
3. İşleme Amaçları
Toplanan kişisel verileriniz, KVKK m.4'te düzenlenen genel ilkelere uygun olarak ve aşağıdaki amaçlarla işlenmektedir:
- Sözleşmenin kurulması ve ifası (sipariş alımı, sevkiyat, teslimat, faturalandırma ve tahsilat süreçleri),
- Soğuk zincir izlenebilirliğinin ve teslimat kanıtının oluşturulması,
- Yasal yükümlülüklerin yerine getirilmesi (5996 sayılı Kanun, Vergi Usul Kanunu, Türk Ticaret Kanunu ve e-fatura mevzuatı),
- Uyuşmazlıkların çözümü ve hukuki taleplerin takibi,
- Resmî mercilere bildirim yükümlülüklerinin yerine getirilmesi,
- Şirketin meşru menfaati çerçevesinde gıda güvenliği kayıt ve denetiminin yürütülmesi,
- İletişim taleplerinin yanıtlanması ve hizmet kalitesinin geliştirilmesi,
- Açık rıza vermeniz halinde ticari elektronik ileti gönderimi.
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK m.5 uyarınca aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Sözleşmenin kurulması veya ifası için zorunlu olması (KVKK m.5/2-c),
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması (KVKK m.5/2-ç),
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK m.5/2-e),
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması (KVKK m.5/2-f),
- Ticari elektronik iletiler bakımından ilgili kişinin açık rızası (KVKK m.5/1).
5. Kişisel Verilerin Aktarımı
Kişisel verileriniz; KVKK m.8 hükümleri kapsamında, yalnızca yukarıda belirtilen amaçların gerektirdiği ölçüde ve yalnızca Türkiye'de bulunan aşağıdaki taraflara aktarılabilmektedir:
- Tedarikçi/üretici işletmeler: Sipariş, ürün/lot eşleştirme ve uyuşmazlık incelemesi kapsamında,
- Lojistik ve dağıtım iş ortakları: Frigolu taşıma ve teslimat hizmeti veren kurye/sürücü ve nakliye sağlayıcıları,
- Sipariş, ödeme ve muhasebe altyapısı sağlayıcıları: Sipariş/cari hesap altyapısı sağlayıcısı (Evo Bulut — smartprep.evobulut.com), e-fatura entegratörü, ödeme kuruluşu, SMS/e-posta gönderim sağlayıcısı,
- Sunucu altyapı ve delil saklama sağlayıcısı: Türkiye'de bulunan sunucu/VPS barındırma ve felaket yedeği sağlayıcısı,
- Yetkili kamu kurum ve kuruluşları: Tarım ve Orman Bakanlığı, Vergi Dairesi, mahkemeler, savcılıklar ve kolluk birimleri (yasal yükümlülük çerçevesinde),
- Profesyonel danışmanlar: Avukat, mali müşavir ve bağımsız laboratuvar (uyuşmazlık halinde),
- Sigorta şirketleri: Hasar/talep sürecinde.
5.1 Yurt Dışına Aktarım Yapılmaması
Kişisel verileriniz yalnızca Türkiye'de bulunan sunucularda işlenir ve saklanır; yurt dışına hiçbir kişisel veri aktarımı yapılmaz. Hizmet altyapımız, yedekleme ve delil saklama dâhil olmak üzere tümüyle Türkiye sınırları içinde konumlanmaktadır.
Bu nedenle KVKK m.9 kapsamında yurt dışına veri aktarımına ilişkin herhangi bir uygun güvence (Standart Sözleşme Klozları vb.) veya bu amaçla açık rıza gerekmemektedir. Veri aktarımları yalnızca yukarıda belirtilen, Türkiye'de yerleşik taraflarla ve şifreli bağlantı (HTTPS/TLS) üzerinden gerçekleştirilir.
6. Saklama Süreleri
Kişisel verileriniz, ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre boyunca, kategori bazında aşağıdaki sürelerle saklanmaktadır:
- Sözleşme ve ifaya ilişkin veriler: Sözleşme sona erdikten sonra 10 yıl,
- Fatura, defter ve mali kayıtlar: Vergi Usul Kanunu m.253 uyarınca 5 yıl, Türk Ticaret Kanunu m.82 uyarınca 10 yıl,
- Gıda izlenebilirlik kayıtları: 5996 sayılı Kanun ve ilgili yönetmelikler çerçevesinde,
- Ticari ileti onayı/red kaydı: 6563 sayılı Kanun uyarınca İYS kayıtları çerçevesinde,
- Log kayıtları: 5651 sayılı Kanun çerçevesinde en az 2 yıl,
- Teslimat fotoğrafları, sıcaklık görüntüleri ve GPS kayıtları: Olası uyuşmazlığa karşı 10 yıl,
- Uyuşmazlık halinde: Uyuşmazlık kesinleşene kadar.
İşleme amacının ortadan kalkması ve mevzuatta öngörülen saklama sürelerinin sona ermesi halinde verileriniz silinmekte, yok edilmekte veya anonim hale getirilmektedir.
7. Toplama Yöntemleri
Kişisel verileriniz; web sitesi üzerindeki formlar, e-posta yazışmaları, telefon görüşmeleri, yüz yüze toplantılar, çerezler ve benzeri elektronik veya fiziksel kanallar aracılığıyla otomatik ya da otomatik olmayan yöntemlerle toplanmaktadır.
8. Veri Güvenliği
Mavate, KVKK m.12 kapsamında kişisel verilerinizin hukuka aykırı işlenmesini ve erişilmesini önlemek ile hukuka uygun muhafazasını sağlamak amacıyla uygun güvenlik düzeyini sağlamaya yönelik gerekli her türlü teknik ve idari tedbiri almaktadır. Bu çerçevede; erişim kontrolleri, şifreleme, log kayıt sistemleri, periyodik sızma testleri ve personel farkındalık eğitimleri uygulanmaktadır.
9. İlgili Kişinin Hakları (KVKK m.11)
KVKK m.11 uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
- KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
- Kanuna aykırı işlenme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
10. Başvuru Yolları
KVKK m.11 kapsamındaki haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde aşağıdaki yollarla başvurabilirsiniz:
- Yazılı başvuru: Tuna Mh. 1690 Sk. No:48 1/102, Karşıyaka / İzmir adresine ıslak imzalı dilekçe gönderilerek,
- E-posta: kvkk@smartprep.com.tr adresine, sistemde kayıtlı e-posta hesabınızdan,
- KEP: Kayıtlı Elektronik Posta üzerinden (emrah.sungur@hs01.kep.tr).
Başvurunuz, niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife üzerinden ücret talep edilebilir.
İşbu Aydınlatma Metni Türk Hukuku'na tabidir. Bu metnin uygulanmasından doğabilecek uyuşmazlıkların çözümünde İzmir Mahkemeleri ve İcra Daireleri yetkilidir.