GİZLİLİK VE GÜVENLİK POLİTİKASI

1. Amaç ve Kapsam

İşbu Gizlilik ve Güvenlik Politikası (“Politika”), GSA GIDA SANAYİ VE TİCARET A.Ş. (“GSA GIDA” veya “Şirket”) tarafından işletilen internet sitesi ve bu internet sitesi üzerinden sunulan ürün ve hizmetlerden yararlanan kullanıcıların gizliliğinin ve kişisel verilerinin korunmasına ilişkin temel esasları açıklamak amacıyla hazırlanmıştır.

GSA GIDA, kullanıcıların internet sitesi üzerinden gerçekleştirdiği üyelik, sipariş, ödeme, iletişim ve benzeri işlemler sırasında paylaştığı bilgilerin güvenliğinin sağlanmasına önem vermektedir.

İşbu Politika, kişisel verilerin işlenmesine ilişkin ayrıntılı bilgilendirme amacıyla hazırlanan Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni, gerekli hallerde alınan Açık Rıza Metni ve internet sitesinde kullanılan çerezlere ilişkin Çerez Politikası ile birlikte değerlendirilmelidir.

2. Veri Sorumlusu

GSA GIDA SANAYİ VE TİCARET A.Ş.

Adres: Barbaros Mah. Begonya Sok. Nidaküle Ataşehir Batı No:1/2 Ataşehir/İstanbul

Telefon: 0537 422 11 78

E-posta: info@liftly.com.tr

İletişim kanalları ile veri sorumlusu olarak hareket etmektedir.

3. Toplanan Bilgiler

İnternet sitesinin kullanılması, üyelik oluşturulması, sipariş verilmesi veya Şirket ile iletişime geçilmesi sırasında işlemin niteliğine göre aşağıdaki bilgiler toplanabilir:

• Ad ve soyad,

• Telefon numarası,

• E-posta adresi,

• Fatura ve teslimat adresi,

• Sipariş ve alışveriş bilgileri,

• İade ve cayma işlemlerine ilişkin bilgiler,

• Müşteri hizmetleri ile yapılan iletişimlere ilişkin bilgiler,

• İnternet sitesi kullanımına ilişkin teknik bilgiler,

• IP adresi,

• İşlem tarihi ve zamanı,

• Cihaz ve tarayıcı bilgileri,

• Çerezler ve benzeri teknolojiler aracılığıyla elde edilen bilgiler,

• Mevzuat gereği tutulması gereken diğer bilgiler.

GSA GIDA, gerçekleştirilen işlemin gerektirdiğinden daha fazla kişisel veri toplamamaya ve kişisel verileri yalnızca ilgili amaçlarla sınırlı olarak işlemeye özen gösterir.

4. Kişisel Verilerin Kullanım Amaçları

Toplanan bilgiler;

• Siparişlerin alınması, hazırlanması ve teslim edilmesi,

• Satış sözleşmesinin kurulması ve ifası,

• Ödeme ve faturalandırma işlemlerinin gerçekleştirilmesi,

• Ürünlerin kargo ve lojistik süreçlerinin yürütülmesi,

• İade, cayma ve satış sonrası hizmetlerin gerçekleştirilmesi,

• Kullanıcı taleplerinin ve şikâyetlerinin değerlendirilmesi,

• İnternet sitesinin güvenliğinin sağlanması,

• Dolandırıcılık ve kötüye kullanımın önlenmesi,

• Bilgi güvenliği süreçlerinin yürütülmesi,

• Yasal ve düzenleyici yükümlülüklerin yerine getirilmesi,

• Hukuki uyuşmazlıkların çözülmesi ve Şirket haklarının korunması,

• Kullanıcı deneyiminin geliştirilmesi,

• Kullanıcılara gerekli durumlarda sipariş ve hizmet süreçleri hakkında bilgi verilmesi,

• Mevzuata uygun olması ve gerekli izinlerin bulunması halinde ürün, kampanya ve promosyonlar hakkında ticari iletişim yapılması

amaçlarıyla kullanılabilir.

Kişisel verilerin hangi hukuki sebeplerle işlendiğine ilişkin ayrıntılı açıklamalar Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni içerisinde yer almaktadır.

5. Kişisel Verilerin Gizliliği

GSA GIDA, kullanıcıların kişisel verilerinin gizliliğini korumayı temel bir ilke olarak benimser.

Kullanıcılara ait kişisel veriler, yürürlükteki mevzuata uygun olarak ve işlenme amaçlarıyla sınırlı şekilde kullanılmaktadır.

Kişisel veriler, hukuken gerekli olmadığı veya ilgili kişinin açık ve geçerli bir iradesi bulunmadığı sürece üçüncü kişilerle amaç dışı şekilde paylaşılmaz.

Ancak siparişin gerçekleştirilmesi veya Şirket'in faaliyetlerinin yürütülmesi için hizmet alınan kişi ve kuruluşlarla, ilgili mevzuatın izin verdiği ölçüde ve gerekli olduğu kadar veri paylaşımı yapılabilir.

6. Ödeme ve Kredi Kartı Güvenliği

İnternet sitesi üzerinden gerçekleştirilen online ödemelerde ödeme hizmetleri iyzico altyapısı aracılığıyla gerçekleştirilmektedir.

Kullanıcıların ödeme sırasında girdiği kredi kartı ve banka kartı bilgileri GSA GIDA'nın kendi sistemlerinde saklanmamakta ve Şirket tarafından görüntülenmemektedir.

Ödeme işlemi, iyzico'nun güvenli ödeme altyapısı üzerinden gerçekleştirilir. Ödeme sırasında kullanıcı tarafından sağlanan ödeme bilgilerinin işlenmesi, ödeme işleminin niteliğine göre iyzico ve ilgili ödeme kuruluşlarının sistemleri üzerinden gerçekleştirilebilir.

GSA GIDA, kullanıcıların kart bilgilerinin güvenliği bakımından kendi sistemleri üzerinde gerekli teknik ve idari tedbirleri almakta; ödeme bilgilerinin güvenli şekilde işlenmesi için yetkili ödeme hizmeti sağlayıcılarının altyapısından yararlanmaktadır.

Kredi kartı bilgilerinin iyzico tarafından işlenmesine ilişkin ayrıntılar için iyzico'nun kendi gizlilik ve kişisel veri politikaları uygulanır.

7. Sipariş ve Teslimat Süreçlerinde Veri Paylaşımı

Siparişin gerçekleştirilmesi için gerekli kişisel veriler, hizmetin gerektirdiği ölçüde;

• Kargo ve lojistik şirketleri,

• Ödeme hizmeti sağlayıcıları ve bankalar,

• Faturalandırma ve muhasebe hizmeti sağlayıcıları,

• Bilgi teknolojileri ve yazılım hizmeti sağlayıcıları,

• Hosting ve teknik altyapı hizmeti sağlayıcıları,

• Hukuki, mali veya teknik danışmanlar,

• Yetkili kamu kurum ve kuruluşları

ile paylaşılabilir.

Bu paylaşımlar yalnızca ilgili hizmetin gerçekleştirilmesi için gerekli olan verilerle sınırlı tutulur.

8. Üçüncü Taraf Hizmetler ve İnternet Siteleri

İnternet sitesi üzerinde kullanıcıların farklı hizmetlerden yararlanabilmesini sağlamak amacıyla üçüncü taraf hizmet sağlayıcıların sistemlerine veya internet sitelerine yönlendiren bağlantılar bulunabilir.

Üçüncü taraf internet siteleri ve uygulamalarının gizlilik ve güvenlik uygulamalarından GSA GIDA sorumlu değildir.

Kullanıcıların üçüncü taraf internet sitelerine yönelmeleri halinde, ilgili üçüncü tarafın kendi gizlilik politikalarını ve kullanım koşullarını incelemeleri önerilir.

Ödeme işlemlerinde kullanılan iyzico altyapısı bakımından iyzico'nun kendi gizlilik ve kişisel veri politikaları geçerlidir.

9. Çerezler ve Benzeri Teknolojiler

İnternet sitesinde kullanıcı deneyiminin geliştirilmesi, sitenin güvenli ve etkin şekilde çalışmasının sağlanması, site kullanımının analiz edilmesi ve gerekli hallerde pazarlama faaliyetlerinin yürütülmesi amacıyla çerezler ve benzeri teknolojiler kullanılabilir.

Kullanılan çerezlerin türleri, amaçları, süreleri ve kullanıcıların çerez tercihlerini nasıl yönetebileceğine ilişkin ayrıntılı bilgiler Çerez Politikası içerisinde açıklanmaktadır.

Gerekli olmayan çerezlerin kullanılması bakımından ilgili mevzuatın gerektirdiği durumlarda kullanıcı tercihleri alınır.

10. Veri Güvenliği

GSA GIDA, kişisel verilerin hukuka aykırı olarak işlenmesini, yetkisiz kişilerin erişimini, kaybolmasını, değiştirilmesini veya açıklanmasını önlemek amacıyla, işlenen verinin niteliğine ve risklere uygun teknik ve idari güvenlik tedbirleri almaktadır.

İnternet sitesi üzerinden gerçekleştirilen veri aktarımında, teknik altyapının desteklediği ölçüde güvenli iletişim protokollerinden yararlanılmaktadır.

Bununla birlikte internet üzerinden gerçekleştirilen hiçbir veri aktarımının mutlak olarak risksiz olduğu garanti edilemez. Kullanıcıların hesap bilgilerini, şifrelerini ve kendilerine ait diğer erişim bilgilerini üçüncü kişilerle paylaşmamaları kendi güvenlikleri bakımından önem taşımaktadır.

11. Kullanıcı Hesabı Güvenliği

Kullanıcının üyelik oluşturması halinde, kullanıcı hesabına ilişkin giriş bilgilerinin gizliliğinin korunmasından kullanıcı sorumludur.

Kullanıcı, hesabına ilişkin şifre ve benzeri bilgileri üçüncü kişilerle paylaşmamalı ve yetkisiz erişim şüphesi halinde GSA GIDA ile iletişime geçmelidir.

GSA GIDA, kullanıcı hesabının güvenliğini sağlamak amacıyla gerekli gördüğü durumlarda ek doğrulama veya güvenlik önlemleri uygulayabilir.

12. Kişisel Verilerin Saklanması

Kişisel veriler, işlenmelerini gerektiren amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen saklama sürelerine uygun olarak muhafaza edilir.

Saklama süresinin sona ermesi veya verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

13. Ticari Elektronik İletiler

GSA GIDA tarafından kullanıcılara ürün, kampanya, indirim, promosyon ve benzeri ticari içerikli elektronik iletiler gönderilmesi, ilgili mevzuat kapsamında gerekli izin veya onayın bulunması halinde gerçekleştirilir.

Kullanıcılar ticari elektronik ileti alma tercihlerini ilgili mevzuata uygun olarak değiştirebilir veya ileti gönderimini reddedebilir.

Ticari elektronik ileti izin ve ret süreçleri bakımından İleti Yönetim Sistemi (İYS) ve ilgili mevzuat hükümleri uygulanır.

14. Kişisel Verilerin Yurt Dışına Aktarılması

GSA GIDA'nın kullandığı teknik altyapı, yazılım, ödeme, iletişim, analiz veya diğer hizmetlerin niteliğine göre kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Yurt dışına veri aktarılması halinde, aktarımın niteliğine göre 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuatta öngörülen şartlar yerine getirilir.

Yurt dışına veri aktarımına ilişkin ayrıntılı bilgiler, ilgili işleme faaliyetine göre Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni ve gerekli olması halinde ilgili açık rıza metninde ayrıca belirtilir.

15. Kişisel Verilere İlişkin Haklar

Kullanıcılar, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında sahip oldukları haklara ilişkin taleplerini yürürlükteki mevzuatta öngörülen usul ve esaslara uygun olarak GSA GIDA'ya iletebilir.

Bu haklara ilişkin ayrıntılı açıklamalar Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni içerisinde yer almaktadır.

16. Politikanın Güncellenmesi

GSA GIDA, yürürlükteki mevzuat, internet sitesinin işleyişi, kullanılan teknolojiler veya sunulan hizmetlerde meydana gelen değişiklikler doğrultusunda işbu Gizlilik ve Güvenlik Politikası'nı güncelleyebilir.

Güncel Politika internet sitesinde yayımlandığı tarih itibarıyla geçerli olur.

17. İletişim

Gizlilik ve güvenlik uygulamalarımız hakkında sorularınız veya talepleriniz için aşağıdaki iletişim kanallarından GSA GIDA ile iletişime geçebilirsiniz:

GSA GIDA SANAYİ VE TİCARET A.Ş.
Adres: Barbaros Mah. Begonya Sok. Nidaküle Ataşehir Batı No:1/2 Ataşehir/İstanbul
Telefon: 0537 422 11 78
E-posta: info@liftly.com.tr