-
Alışveriş sepetiniz boş!
Alışveriş sepetiniz boş!
Kişisel
Verilerin İşlenmesine İlişkin Aydınlatma Metni
Veri Sorumlusu
Pasta Yıldızı Pastacılık Gıda San. ve Tic. Ltd. Şti.. (“Pasta Yıldızı” veya
“Şirket”)
İştirak/Bağlı Ortaklıklar
PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. (https://www.paytr.com/)
Pasta Yıldızı olarak 6698 sayılı Kişisel Verilerin Korunması
Kanunu (“KVKK”) ile ilgili mevzuat ve yasal düzenlemelerden kaynaklanan
faaliyetlerimiz çerçevesinde kişisel verilerinizin işlenmesi, saklanması ve
aktarılmasına ilişkin veri sahibi ilgili kişileri aydınlatmak amacıyla işbu
Kişisel Verilerin İşlenmesi Aydınlatma Metni’ni (“Aydınlatma Metni”)
hazırladık.
Aydınlatma Metni, Pasta Yıldızı tarafından yayımlandığı tarih itibariyle geçerli olacaktır. Pasta Yıldızı, Aydınlatma Metni’nde gerekli olduğu takdirde her zaman değişiklik yapabilir. Yapılacak değişiklikler, Aydınlatma Metni’nin https://www.pastayildizi.com.tr/aydinlatma-metni adresinde yayımlanmasıyla birlikte derhal geçerlilik kazanır.
VERİ KATEGORİLERİ
1- Kimlik Bilgileri
İşlenen Kişisel Veriler:
Ad – Soyad, Doğum Tarihi, Cinsiyet, T.C. Kimlik Numarası
Kişisel Veri İşleme Amaçları:
Finans ve Muhasebe İşlerinin Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi;
Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi; Faaliyetlerin
Mevzuata Uygun Yürütülmesi; Hukuk İşlerinin Takibi ve Yürütülmesi; İş
Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi; İş Faaliyetlerinin
Yürütülmesi ve Denetimi; Mal / Hizmet Satış Süreçlerinin Yürütülmesi; Mal /
Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi; Müşteri İlişkileri
Yönetimi Süreçlerinin Yürütülmesi; Müşteri Memnuniyetine Yönelik Aktivitelerin
Yürütülmesi; Reklam, Kampanya ve Promosyon Süreçlerinin Yürütülmesi; Saklama ve
Arşiv Faaliyetlerinin Yürütülmesi; Sözleşme ve Üyelik Süreçlerinin Yürütülmesi;
Talep / Şikayetlerin Takibi; Ticari ve/veya İş Stratejilerinin Planlanması ve İcrası;
Sunulan Ürün ve Hizmetlerden Faydalandırmak için Gerekli Çalışmaların İş
Birimleri Tarafından Yapılması ve İlgili İş Süreçlerinin Yürütülmesi; Yetkili
Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Pasta Yıldızı tarafından yukarıda sayılan
amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde
belirtilen;
Kanunlarda açıkça öngörülmesi,
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya
ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin
işlenmesinin gerekli olması,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
için zorunlu olması ve
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek
kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu
olması
hukuki sebeplerine dayanılarak işlenmektedir. Yukarıdaki
amaçlar kapsamına girmeyen haller için, kişisel verileriniz detayları Rıza
Metni'nde belirtilen açık rızanıza dayalı olarak işlenmektedir.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler internet sitemizdeki üyelik formları,
hesabım sayfası içeriğinde yer alan ve tercihinize bağlı olarak
doldurulabilecek alanlar, talep ve başvurularınız, sözleşmeler, kampanyalar
vasıtasıyla toplanmaktadır.
2- İletişim Bilgileri
İşlenen Kişisel Veriler:
E-Posta Adresi, Fatura & Teslimat Adresleri, Cep Telefonu Numarası
Kişisel Veri İşleme Amaçları:
Finans ve Muhasebe İşlerinin Yürütülmesi; İletişim Faaliyetlerinin Yürütülmesi;
İş Faaliyetlerinin Yürütülmesi; Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin
Yürütülmesi; Hukuk İşlerinin Takibin ve Yürütülmesi; Mal/Hizmet Satış
Süreçlerinin Yürütülmesi; Mal / Hizmet Satış Sonrası Destek Hizmetlerinin
Yürütülmesi; Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi; Müşteri
Memnuniyetine Yönelik Aktivitelerin Yürütülmesi; Pazarlama Analiz
Çalışmalarının Yürütülmesi; Reklam, Kampanya ve Promosyon Süreçlerinin
Yürütülmesi; Talep / Şikayetlerin Takibi; Ürün / Hizmetlerin Pazarlama
Süreçlerinin Yürütülmesi; Saklama ve Arşiv Süreçlerinin Yürütülmesi; Yetkili
Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Pasta Yıldızıtarafından yukarıda sayılan
amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde
belirtilen;
Kanunlarda açıkça öngörülmesi,
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya
ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin
işlenmesinin gerekli olması,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
için zorunlu olması ve
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek
kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu
olması
hukuki sebeplerine dayanılarak işlenmektedir. Yukarıdaki amaçlar kapsamına girmeyen haller için, kişisel verileriniz detayları Rıza Metni'nde belirtilen açık rızanıza dayalı olarak işlenmektedir.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler internet sitemizdeki üyelik sayfaları,
sözleşmeler, hesabım sayfası başta olmak üzere internet sitemizin içeriğinde
yer alan ve tercihinize bağlı doldurulabilecek alanlar, talep ve başvurularınız,
sözleşmeler, kampanyalar vasıtasıyla toplanmaktadır.
3- Hukuki İşlem Bilgileri
İşlenen Kişisel Veriler:
Uyuşmazlık Olması Halinde Dava Dosyasındaki Bilgiler, İhtarnameler, Adli ve
İdari Makamlarla Yazışmalardaki Bilgiler
Kişisel Veri İşleme Amaçları:
Hukuk İşlerinin Takibi ve Yürütülmesi; İş Faaliyetlerinin Yürütülmesi ve
Denetimi; Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi; Faaliyetlerin
Mevzuata Uygun Yürütülmesi; Saklama ve Arşiv Faaliyetlerinin Yürütülmesi; Risk
Yönetimi Süreçlerinin Yürütülmesi; Sözleşme Süreçlerinin Yürütülmesi; Talep /
Şikayetlerin Takibi; Veri Sorumlusu Operasyonlarının Güvenliğinin Temini
Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Pasta Yıldızı tarafından yukarıda sayılan
amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde
belirtilen;
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
için zorunlu olması,
Bir hakkın tesisi, kullanılması veya korunması için veri
işlemenin zorunlu olması ve
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek
kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu
olması
hukuki sebeplerine dayanılarak işlenmektedir.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler adli ve idari makamlardan gelen resmi
yazılar ve basılı / elektronik diğer belgeler vasıtasıyla toplanmaktadır.
4- Müşteri İşlem Bilgileri
İşlenen Kişisel Veriler:
Fatura Bilgileri, Talep Bilgileri, Sipariş Bilgileri, Müşteri Yorumları
Kişisel Veri İşleme Amaçları:
Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi; İş Faaliyetlerinin
Yürütülmesi ve Denetimi; Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi;
Faaliyetlerin Mevzuata Uygun Yürütülmesi; Finans ve Muhasebe İşlerinin
Yürütülmesi; Saklama ve Arşiv Faaliyetlerinin Yürütülmesi; Sözleşme
Süreçlerinin Yürütülmesi; Mal / Hizmet Satış Süreçlerinin Yürütülmesi; Mal /
Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi; Müşteri İlişkileri
Yönetimi Süreçlerinin Yürütülmesi; Müşteri Memnuniyetine Yönelik Aktivitelerin
Yürütülmesi; Pazarlama Analiz Çalışmalarının Yürütülmesi; Reklam, Kampanya ve
Promosyon Süreçlerinin Yürütülmesi; Talep / Şikayetlerin Takibi, Ürün /
Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi
Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Pasta Yıldızı tarafından yukarıda sayılan
amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde
belirtilen;
Kanunlarda açıkça öngörülmesi,
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya
ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin
işlenmesinin gerekli olması,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
için zorunlu olması ve
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek
kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu
olması
hukuki sebeplerine dayanılarak işlenmektedir. Yukarıdaki
amaçlar kapsamına girmeyen haller için, kişisel verileriniz detayları Rıza
Metni'nde belirtilen açık rızanıza dayalı olarak işlenmektedir.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler basılı/elektronik formlar, e-posta
programları vasıtasıyla toplanmaktadır.
5- İşlem Güvenliği Bilgileri
İşlenen Kişisel Veriler:
IP Adresi Bilgileri, İnternet Sitesi Giriş Çıkış Bilgileri, Kullanıcı Adı
Bilgileri, Şifre Bilgileri, Trafik Verileri (Bağlantı Zamanı / Süresi vb.)
Kişisel Veri İşleme Amaçları:
Bilgi Güvenliği Süreçlerinin Yürütülmesi; Denetim / Etik Faaliyetlerin
Yürütülmesi; İş Faaliyetlerinin Yürütülmesi ve Denetimi; Saklama ve Arşiv
Faaliyetlerinin Yürütülmesi; Veri Sorumlusu Operasyonlarının Güvenliğinin
Temini; Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi; Faaliyetlerin
Mevzuata Uygun Yürütülmesi; Hukuk İşlerinin Takibi ve Yürütülmesi; Mal / Hizmet
Satış Süreçlerinin Yürütülmesi; Talep / Şikayetlerin Takibi
Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Pasta Yıldızı tarafından yukarıda sayılan
amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde
belirtilen;
Kanunlarda açıkça öngörülmesi,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
için zorunlu olması ve
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek
kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu
olması
hukuki sebeplerine dayanılarak işlenmektedir. Yukarıdaki
amaçlar kapsamına girmeyen haller için, kişisel verileriniz detayları Rıza
Metni'nde belirtilen açık rızanıza dayalı olarak işlenmektedir.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler bilgi güvenliği sistemleri ve elektronik
cihazlar aracılığı ile toplanmaktadır.
6- Finans Bilgileri
İşlenen Kişisel Veriler:
Şifrelenmiş Kredi Kartı Bilgileri, Banka Hesap / IBAN Numarası Bilgileri
Kişisel Veri İşleme Amaçları:
Faaliyetlerin Mevzuata Uygun Yürütülmesi; Hukuk İşlerinin Takibi ve
Yürütülmesi; Finans ve Muhasebe İşlerinin Yürütülmesi; İade Süreçlerinin
Yürütülmesi; İş Faaliyetlerinin Yürütülmesi ve Denetimi; Mal / Hizmet Satış
Süreçlerinin Yürütülmesi; Saklama ve Arşiv Faaliyetlerinin Yürütülmesi; Risk
Yönetimi Süreçlerinin Yürütülmesi; Sözleşme Süreçlerinin Yürütülmesi; Yetki
Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Pasta Yıldızı tarafından yukarıda sayılan
amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde
belirtilen;
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya
ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin
işlenmesinin gerekli olması ve
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
için zorunlu olması
hukuki sebeplerine dayanılarak işlenmektedir.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler basılı ve elektronik formlar, e-postalar ve
internet sitesi içerisindeki talepler ve mesajlar vasıtasıyla toplanmaktadır.
7- Görsel ve İşitsel Kayıt Bilgileri
İşlenen Kişisel Veriler:
Çağrı Merkezi Ses Kayıtları
Kişisel Veri İşleme Amaçları:
Firma Ürün ve Hizmetlere Bağlılık Süreçlerinin Yürütülmesi; Müşteri İlişkileri
Yönetimi Süreçlerinin Yürütülmesi; Müşteri Memnuniyetine Yönelik Aktivitelerin
Yürütülmesi; Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi;
Saklama ve Arşiv Faaliyetlerinin Yürütülmesi; Talep / Şikayetlerin Takibi; Ürün
/ Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi; Müşteri İlişkileri Yönetimi
Süreçlerinin Yürütülmesi; Pazarlama Analiz Çalışmalarının Yürütülmesi; Yetki
Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Pasta Yıldızı tarafından yukarıda sayılan
amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde
belirtilen;
Kanunlarda açıkça öngörülmesi,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
için zorunlu olması ve
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek
kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu
olması
hukuki sebeplerine dayanılarak işlenmektedir.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler çağrı merkezimize yapılan aramalar
sırasında elektronik ortamda toplanmaktadır.
8- Lokasyon Bilgileri
İşlenen Kişisel Veriler:
Konum Bilgileri
Kişisel Veri İşleme Amaçları:
Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi; Pazarlama Analiz
Çalışmalarının Yürütülmesi; Reklam / Kampanya / Promosyon Süreçlerinin
Yürütülmesi; Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi; Ürün /
Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi; Mal / Hizmet Satış Süreçlerinin
Yürütülmesi; Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi
Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Pasta Yıldızı tarafından yukarıda sayılan
amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde
belirtilen, detaylarına Rıza Metni'nden ulaşabileceğiniz;
Açık Rıza
hukuki sebebine dayanılarak işlenmektedir.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler kullandığınız internet tarayıcısındaki ve
Şirketimiz mobil uygulamasındaki tercihinize göre toplanmaktadır.
VERİ KATEGORİLERİ
1- İşlem Güvenliği Bilgileri
İşlenen Kişisel Veriler:
IP Adresi Bilgileri, İnternet Sitesi Giriş Çıkış Bilgileri, Şifre ve Parola
Bilgileri Bilgisayar Ekran Kayıtları, Cihaz IMEI Numarası, Cihaz MAC Adresi
Kişisel Veri İşleme Amaçları:
Bilgi Güvenliği Süreçlerinin Yürütülmesi; Faaliyetlerin Mevzuata Uygun
Yürütülmesi; Müşteri İlişkileri Yönetim Süreçlerinin Yönetilmesi; Talep ve
Şikayetlerin Takibi; Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Pasta Yıldızı tarafından yukarıda sayılan
amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde
belirtilen;
Kanunlarda açıkça öngörülmesi,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
için zorunlu olması ve
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek
kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu
olması
hukuki sebeplerine dayanılarak işlenmektedir.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel verileriniz internet uygulamaları, bilgi sistemleri
ve elektronik cihazlar (telekomünikasyon altyapısı, bilgisayar ve telefonlar
vb.) ve tarafınızca beyan edilen diğer belgeler vasıtasıyla toplanmaktadır.
Pasta Yıldızı bünyesindeki çalışanlar, stajyerler ve hissedarlara ait işlenen kişisel veriler hakkında ayrıntılı bilgiler sadece kendilerinin erişebileceği şekilde yayınlanmakta olup kendilerine bu konuda ayrıntılı bilgilendirme yapılmıştır.
Şirketimiz kişisel verileri saklama ve silme işlemleri için
bir Saklama ve İmha Politikası oluşturmuştur. Kişisel verilerinize ilişkin
saklama ve imha işlemleri bu politika kapsamında gerçekleştirilmektedir. Buna
göre KVKK’da veya ilgili kanunlar ile sair ilgili mevzuatta verinin saklanması
için bir süre belirlenmişse, söz konusu veri en az bu süre kadar saklanmak
zorundadır.
Olası bir mahkeme talebinin veya kanunla yetkili kılınmış
bir idari merciinin ilgili veriye ilişkin talebinin tarafımıza geç ulaşması
veya tarafı olabileceğimiz bir ihtilafın meydana gelmesi gibi ihtimaller
gözetilerek, verilerinizin saklanması için mevzuatta öngörülen sürelere 6 ay
ila 1 yıl arası bir süre eklenerek verilerin saklama süresi belirlenmekte ve
belirlenen sürenin sonunda söz konusu veriler silinmekte, yok edilmekte veya
anonimleştirilmektedir.
Mevzuatta işlediğimiz verinin saklanma süresine yönelik bir süre öngörülmemiş ise aramızdaki ilişkinin gereği olarak olası uyuşmazlıklar da göz önüne alınarak hukuki ilişkimizin sona ermesinden itibaren 10 yıllık dava zamanaşımı süresinin geçmesiyle verileriniz herhangi bir talebinize gerek olmadan silinir, yok edilir veya anonim hale getirilir.
KVKK ve ilgili
mevzuat kapsamında kişisel verilerinize ilişkin olarak;
·
Kişisel verilerinizin işlenip
işlenmediğini öğrenme,
·
Kişisel verileriniz işlenmişse
buna ilişkin bilgi talep etme,
·
Kişisel verilerin işlenme
amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
·
Kişisel verilerinizin
aktarıldığı üçüncü kişileri bilme,
·
Kişisel verilerinizin eksik veya
yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
·
KVKK mevzuatında öngörülen
şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini
isteme,
·
Eksik veya yanlış verilerin
düzeltilmesi ile kişisel verilerinizin silinmesi veya yok edilmesini talep
ettiğinizde, bu durumun kişisel verilerinizi aktardığımız üçüncü kişilere
bildirilmesini isteme,
·
İşlenen verilerin münhasıran
otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi
aleyhine bir sonucun ortaya çıkmasına itiraz etme ve
·
Kişisel verilerin kanuna aykırı
olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini
talep etme
haklarına sahipsiniz.
