İnternet Sitesi Ziyaretçi Aydınlatma Metni

Veri Sorumlusunun Kimliği ve Giriş

6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") uyarınca, kişisel verileriniz; veri sorumlusu olarak KARACADAĞ TAŞIMACILIK GIDA İNŞAAT DANIŞMANLIK TIBBİ MEDİKAL TEKSTİL SAĞLIK TURİZM İTHALAT İHRACAT A.Ş. ("Şirket") tarafından aşağıda açıklanan kapsamda işlenebilecektir.

Şirketimiz, karacadagtravel.com web sitemizi ziyaret eden kullanıcılarımızın, üyelerimizin ve müşterilerimizin kişisel verilerinin gizliliğine, güvenliğine ve korunmasına azami önem vermekte olup; işbu Aydınlatma Metni ile Kanun'un 10. maddesinden doğan aydınlatma yükümlülüğünü yerine getirmektedir.

İşlenen Kişisel Veri Kategorileri

Web sitemizi ziyaretiniz ve kullanımınız sırasında, gerçekleştirdiğiniz işlemlere bağlı olarak aşağıdaki kategorilerde yer alan kişisel verileriniz işlenebilmektedir:

İşlem Güvenliği Verileri: IP adresiniz, erişim loglarınız (giriş-çıkış zamanı), bağlantı süresi, tarayıcı bilgileri, işletim sistemi bilgisi, internet servis sağlayıcısı bilgisi. Bu veriler, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun gereği otomatik olarak toplanmaktadır.
Kimlik ve İletişim Verileri: Üyelik veya ziyaretçi alışveriş süreçlerinde paylaşılan ad-soyad bilgisi; mevzuattan kaynaklanan faturalandırma yükümlülükleri çerçevesinde işlenen T.C. Kimlik Numarası veya kurumsal alımlarda Vergi Kimlik Numarası; siparişin üçüncü kişi tarafından teslim alınması halinde teslim alacak kişinin ad-soyadı; kurumsal faturalandırma kapsamında ticaret unvanı, vergi dairesi ve VKN bilgileri; "Hesabım" alanında isteğe bağlı olarak eklenen cinsiyet ve doğum tarihi bilgileri; sipariş, teslimat ve faturalandırma süreçlerinin yürütülmesi için gerekli olan e-posta adresi, cep telefonu numarası, teslimat adresi ve fatura adresi; üçüncü kişinin teslim alıcı olduğu durumlarda bu kişiye ait telefon numarası ve adres bilgisi; isteğe bağlı olarak sağlanan sabit telefon numarası.
Finans Bilgileri: Kredi/banka kartı ile yapılan ödemelerde PCI-DSS uyumlu ödeme kuruluşuna doğrudan iletilen ve Şirket tarafından kaydedilmeyen kart numarası, son kullanma tarihi, CVV, BIN bilgileri; havale/EFT iadelerinde kullanılan banka adı ve IBAN numarası; açık rıza ile kullanılan "Kartımı Kaydet" fonksiyonunda iş ortağında saklanan kart bilgilerinin yönetimine ilişkin veriler.
Müşteri İşlem Verileri: Bir talep, şikâyet veya öneride bulunmanız halinde; mesajınızın içeriği, talep konunuz ve iletinizde yer verdiğiniz diğer kişisel bilgiler.
Pazarlama ve Çerez Verileri: Çerez kullanımına açık rıza vermeniz halinde; site içi gezinti hareketleriniz, görüntülediğiniz ürünler, ilgi alanlarınız, konum veriniz ve kullanım alışkanlıklarınız. (Detaylı bilgi için Çerez Kullanımı Aydınlatma Metni'ni inceleyiniz.)

Kişisel Verilerin İşlenme Amaçları

Kanun'un 4. maddesindeki genel ilkelere bağlı kalınarak ve Kanun'un 5. maddesinde belirtilen kişisel veri işleme şartları dahilinde aşağıdaki amaçlarla işlenmektedir:

Bilgi Güvenliği ve Yasal Uyum: Web sitesinin güvenliğinin sağlanması, siber saldırıların tespiti ve önlenmesi, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun'dan kaynaklanan trafik kaydı tutma yükümlülüklerinin yerine getirilmesi.
İletişim ve Talep Yönetimi: Tarafınızdan iletilen soru, talep ve şikayetlerin cevaplanması, iletişim faaliyetlerinin yürütülmesi ve müşteri memnuniyetinin sağlanması.
Hukuki Süreçler: Yetkili kişi, kurum ve kuruluşlara (Savcılık, Mahkemeler, BTK vb.) bilgi verilmesi ve olası hukuki uyuşmazlıklarda ispat yükümlülüğünün yerine getirilmesi.
Pazarlama ve Analiz: Site kullanım istatistiklerinin oluşturulması, kullanıcı deneyiminin iyileştirilmesi ve onayınız varsa size özel kampanya/ürün sunulması.

Üçüncü Taraf İş Ortağı Kaynaklarından Elde Edilen Veriler

Bunlar, Platform'daki hizmetlerin tamamlanabilmesi veya yasal süreçlerin yürütülmesi amacıyla, Şirketimizin hukuki ilişki içinde olduğu üçüncü taraf iş ortaklarından ve kurumlardan elde edilen verilerdir.

Ödeme Hizmeti Sağlayıcıları ve Bankalar: Satın alma işleminizin başarıyla tamamlandığına veya başarısız olduğuna dair teyit bilgisi, ters ibraz (chargeback) süreçlerine ilişkin bilgiler, PCI-DSS uyumlu lisanslı iş ortağımız tarafından yönetilen "kayıtlı kart" bilgilerinizin yönetimine ilişkin veriler. (Not: Kredi kartı verilerinizin tamamı Şirketimiz tarafından görülmez ve saklanmaz.)
Resmi ve İdari Makamlar: Tüketici Hakem Heyetleri, Mahkemeler, Savcılıklar veya diğer yetkili kamu kurumlarından gelen yasal tebligatlar, talepler ve bu kurumlarla yapılan yazışmalar neticesinde elde edilen hukuki işlem verileri.

Bu yöntemlerle toplanan kişisel verileriniz, KVKK'nın 5. ve 6. maddeleri kapsamında belirtilen kişisel veri işleme şartları doğrultusunda ve işbu Aydınlatma Metni'nin "Kişisel Verilerin İşlenme Amaçları" bölümünde detaylandırılan amaçlarla işlenebilmekte ve "Kişisel Verilerin Aktarılması" bölümünde belirtilen alıcı gruplarıyla paylaşılabilmektedir.

Veri Toplama Yöntemi ve Hukuki Sebepler

Kişisel verileriniz; web sitemizi ziyaretiniz sırasında sunucularımız tarafından otomatik olarak log kayıtları ve çerezler ile, iletişim formlarını doldurmanız suretiyle veri girişlerinizle kısmen otomatik toplanmaktadır.

Bu veriler, Kanun'un 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Kanunlarda Açıkça Öngörülmesi (Md. 5/2-a): 5651 sayılı Kanun ve ilgili mevzuat gereği trafik/log verilerinin tutulması zorunluluğu.
Veri Sorumlusunun Meşru Menfaati (Md. 5/2-f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketimizin güvenliğini sağlama ve siteyi yönetme konusundaki meşru menfaati.
Bir Sözleşmenin Kurulması veya İfası (Md. 5/2-c): Talep, şikayet ve iletişim süreçlerinin yönetilmesi.
Açık Rıza (Md. 5/1): Pazarlama, hedefleme ve profilleme amaçlı çerez kullanımı için Çerez Yönetim Paneli üzerinden alınır.

Kişisel Verilerin Aktarılması

Kişisel verileriniz kural olarak üçüncü kişilerle paylaşılmamaktadır. Ancak, hukuki yükümlülüklerimizin yerine getirilmesi ve hizmetin sağlanması amacıyla sınırlı olarak;

Yasal Zorunluluklar: Hukuki uyuşmazlıkların giderilmesi veya yasal taleplerin karşılanması amacıyla yetkili Adli ve İdari Mercilerle (Emniyet, Savcılık, Mahkemeler, BTK),
Hizmet Sağlayıcılar: Web sitesi altyapı, barındırma, bakım ve güvenlik hizmetlerinin sağlanması amacıyla sözleşmeli teknik hizmet sağlayıcılar (hosting firması, IT desteği) ile, gerekli teknik ve idari güvenlik önlemleri alınarak ve gizlilik sözleşmeleri çerçevesinde,
Teknik Zorunluluk Halinde Yurt Dışı Aktarımı: Web sitemizde kullanılan sunucuların, bulut hizmetlerinin veya çerez sağlayıcılarının (Google Analytics vb.) sunucularının yurt dışında bulunması durumunda; ilgili veriler, Kanun'un 9. maddesinde öngörülen güvencelere dayalı olarak yurt dışındaki hizmet sağlayıcılarla paylaşılabilmektedir.

Veri Güvenliği

Şirketimiz, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla; SSL (Secure Sockets Layer) şifreleme, güvenlik duvarları (Firewall), güncel anti-virüs sistemleri ve yetki matrisleri dahil olmak üzere gerekli tüm teknik ve idari tedbirleri almaktadır.

İlgili Kişinin Hakları

KVKK'nın 11. maddesi kapsamındaki haklarınıza (verilerinizin silinmesini isteme, işleme amacını öğrenme, aktarıldığı kişileri bilme, zararın giderilmesini talep etme vb.) ilişkin taleplerinizi; Veri Sorumlusuna Başvuru Formu üzerinden veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen diğer yöntemlerle Şirketimize iletebilirsiniz. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılacaktır.