1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Rain International Beslenme Anonim Şirketi (“Şirket”) tarafından aşağıda açıklanan kapsamda işlenmektedir.

2. Kişisel Verilerin İşlenmesine İlişkin Genel İlkeler

Şirket, kişisel verilerin işlenmesi süreçlerinde KVKK’nın 4. maddesinde düzenlenen;

●     Hukuka ve dürüstlük kurallarına uygun olma

●     Doğru ve gerektiğinde güncel olma

●     Belirli, açık ve meşru amaçlar için işlenme

●     İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma

●     İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme

ilkelerine uygun hareket etmektedir.

3. İşlenen Kişisel Veri Kategorileri

Şirket tarafından işlenebilecek kişisel veri kategorileri aşağıda sayılmış olup, işbu liste örnekleyici niteliktedir:

●     Kimlik Bilgileri: Ad, soyad

●     İletişim Bilgileri: Telefon numarası, e-posta adresi, teslimat ve fatura adresi

●     Müşteri İşlem Bilgileri: Sipariş detayları, işlem geçmişi, ürün tercihleri

●     Finansal Bilgiler: Ödeme yöntemi, işlem bilgileri (kart bilgileri ödeme kuruluşu tarafından işlenir)

●     İşlem Güvenliği Bilgileri: IP adresi, cihaz bilgisi, log kayıtları, oturum bilgileri

●     Pazarlama Verileri: Çerezler aracılığıyla elde edilen kullanıcı davranışları, analiz ve segmentasyon verileri

●     Hukuki İşlem Verileri: Talep, şikayet, uyuşmazlık kayıtları

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

●     Sipariş ve satış süreçlerinin yürütülmesi

●     Ödeme işlemlerinin gerçekleştirilmesi

●     Ürün teslimat süreçlerinin yürütülmesi

●     Müşteri ilişkileri yönetimi ve destek hizmetlerinin sağlanması

●     Hukuki yükümlülüklerin yerine getirilmesi

●     Olası uyuşmazlıklarda delil teşkili

●     Sistem güvenliğinin sağlanması ve kötüye kullanımın önlenmesi

●     Kullanıcı deneyiminin geliştirilmesi

●     Pazarlama, analiz ve segmentasyon faaliyetlerinin yürütülmesi

●     Kampanya, reklam ve kişiye özel içerik sunulması

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz KVKK’nın 5. maddesi kapsamında aşağıdaki hukuki sebeplerle işlenmektedir:

●     m.5/2-c: Sözleşmenin kurulması veya ifası

●     m.5/2-ç: Hukuki yükümlülüğün yerine getirilmesi

●     m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması

●     m.5/2-f: Veri sorumlusunun meşru menfaatleri

●     m.5/1: Açık rıza (özellikle pazarlama ve yurtdışı aktarım faaliyetleri bakımından)

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz;

●     Şirket internet sitesi (İKAS altyapısı)

●     Çerezler ve benzeri teknolojiler

●     Sipariş ve iletişim formları

●     Elektronik iletişim kanalları

aracılığıyla otomatik veya kısmen otomatik yollarla toplanmaktadır.

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz;

●     Hizmet alınan ajanslara (veri işleyen sıfatıyla)

●     Ödeme kuruluşlarına

●     Kargo ve lojistik firmalarına

●     Teknik altyapı sağlayıcılarına

●     Yetkili kamu kurum ve kuruluşlarına

aktarılabilmektedir.

Şirket, veri işleyenlerle yaptığı sözleşmeler kapsamında veri güvenliğine ilişkin gerekli teknik ve idari tedbirlerin alınmasını temin eder.

8. Yurtdışına Veri Aktarımı

Şirket tarafından kullanılan;

●     İKAS altyapısı

●     Google Analytics

●     Meta platformları

●     E-posta hizmetleri

sebebiyle kişisel verileriniz, açık rızanıza dayanarak yurtdışına aktarılabilecektir.

Bu aktarım, yalnızca gerekli olan veri ile sınırlı olup, veri güvenliği için gerekli teknik ve idari tedbirler alınmaktadır.

9. Kişisel Verilerin Saklanması ve İmhası

Kişisel verileriniz;

●     Sözleşmesel ilişki kapsamında: 10 yıl

●     Finansal yükümlülükler kapsamında: 10 yıl

●     Pazarlama faaliyetleri kapsamında: açık rıza geri alınana kadar

saklanmakta ve süre sonunda silinmekte, yok edilmekte veya anonim hale getirilmektedir.

10. Veri Güvenliği

Şirket;

●     Yetki matrisi

●     Erişim kontrolleri

●     Log kayıtları

●     Şifreleme ve veri minimizasyonu

gibi teknik ve idari tedbirleri uygulamaktadır.

11. İlgili Kişinin Hakları

KVKK’nın 11. maddesi uyarınca, Şirketimize başvurarak kişisel verileriniz hakkında aşağıdaki konulara ilişkin taleplerde bulunabilirsiniz:

a. Kişisel verilerinin işlenip işlenmediğini öğrenme,

b. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

c. Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

d. Kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,

e. Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

f. Kişisel verilerinin işlenmesini gerektiren sebeplerin ortadan kalkması halinde bunların silinmesini, yok edilmesini veya anonim hale getirilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g. İşlenen verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle veri sahibinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,

h. Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

Şirket verilerinizin saklanması için mevzuatta öngörülen sürelere 6 ay ila 1 yıl arası bir süre eklenerek verilerin saklama süresini belirlenmekte ve belirlenen sürenin sonunda söz konusu veriler silinmekte, yok edilmekte veya anonimleştirilmektedir.

Mevzuatta işlenen verinin saklanma süresine yönelik bir süre öngörülmemiş ise ilişkinin sona ermesinden itibaren 10 yıllık dava zamanaşımı süresinin geçmesiyle veriler herhangi bir talebe gerek olmadan silinir, yok edilir veya anonim hale getirilir.

Geçerli bir sebep ile verilerinizin silinmesine dair talepte bulunmanız halinde ise verileriniz yasal olarak mümkün olduğu nispette en geç 30 gün içerisinde silinir.

12. Başvuru Yöntemi

Kişisel verileriniz ile ilgili başvuru ve taleplerinizi dilerseniz ilgili kişi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, www.rainintl.com adresinde altbilgi (footer) bölümündeki bağlantıda bulunan başvuru formunu kullanarak;

•⁠  ⁠Islak imzalı ve kimlik fotokopisi ile Kozyatağı Mah. Değirmen Sok. No:18 19b Od:1006 Kozyatağı Nidakule İstanbul adresine göndererek,

•⁠  ⁠Kayıtlı elektronik posta (KEP) adresi ve güvenli elektronik imza ya da mobil imza kullanmak suretiyle [email protected] kayıtlı elektronik posta adresimize göndererek,

•⁠  ⁠İlgili kişi tarafından Rain International Beslenme Anonim Şirketi’ne daha önce bildirilen ve sistemimizde kayıtlı bulunan elektronik posta adresinden [email protected] adresimize göndererek ulaştırabilirsiniz.

Şirketimiz, KVKK’nın 13. maddesine uygun olarak, başvuru taleplerinizi, talebin niteliğine göre ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Talebin reddedilmesi halinde, ret nedeni/nedenleri tarafınıza yazılı olarak veya elektronik ortamda gerekçeleriyle bildirilir.

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, ilgili kişinin, başvurusunda ad, soyadı, başvuru yazılı ise imza, T.C. kimlik numarası, (başvuruda bulunan kişinin yabancı olması halinde pasaport numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon numarası ve faks numarası ile talep konusuna dair bilgilerin bulunması zorunludur.

İşbu Aydınlatma Metni, gerekli görüldüğü hallerde Şirketimiz tarafından revize edilebilir. Revizyonun söz konusu olduğu hallerde ise, bu hususa ilişkin olarak tarafınıza bilgilendirme yapılacaktır. Aydınlatma Metni’nin en güncel haline www.rainintl.com adresinde altbilgi (footer) bölümündeki bağlantıdan ulaşabilirsiniz.

13. 18 Yaş Sınırı

Şirket hizmetleri yalnızca 18 yaşını doldurmuş kişilere yöneliktir.

14. Güncellemeler

Şirket, işbu metni gerekli gördüğü hallerde güncelleyebilir.