Kişisel Verilerin Korunması — Aydınlatma Metni

1. Veri Sorumlusu

GMA Büro Don. Sis. Elektrik Elektronik Tem. ve Gıda San. Tic. Ltd. Şti. ("Heybede"), Gazi Osman Paşa Mah. 5475 Sk. No: 5/A, Bornova / İzmir adresinde faaliyet gösteren veri sorumlusudur. İletişim: heybede@gmaizmir.com.tr.

2. İşlenen Kişisel Veriler

• Kimlik ve iletişim: ad-soyad, e-posta, telefon, teslimat ve fatura adresi.
• Müşteri işlem: sipariş, sepet, iade ve ödeme kayıtları (kart bilgileri tarafımızca saklanmaz; ödeme kuruluşu üzerinden işlenir).
• Kurumsal fatura: vergi dairesi, vergi numarası, şirket unvanı.
• İşlem güvenliği: IP adresi, oturum ve log kayıtları, çerezler.
• Pazarlama (açık rızaya bağlı): kampanya tercihiniz ve e-posta etkileşimleri.

3. İşleme Amaçları ve Hukuki Sebepler

• Sözleşmenin kurulması ve ifası (siparişin alınması, kargolanması, faturalandırılması) — KVKK m.5/2-c.
• Hukuki yükümlülüklerin yerine getirilmesi (fatura, mesafeli satış mevzuatı, saklama süreleri) — m.5/2-ç.
• Meşru menfaat (dolandırıcılık önleme, site güvenliği, hizmet iyileştirme) — m.5/2-f.
• Açık rıza (ticari elektronik ileti/kampanya bildirimleri) — m.5/1.

4. Aktarım

Veriler; kargo şirketi (teslimat için), ödeme kuruluşu (tahsilat için), e-fatura/ERP hizmet sağlayıcısı ve barındırma hizmeti aldığımız veri merkezleri ile, yalnızca hizmetin gerektirdiği ölçüde paylaşılır. Yasal zorunluluk hâlinde yetkili kamu kurumlarına aktarılabilir.

5. Saklama Süreleri

Sipariş ve fatura kayıtları ilgili mevzuattaki asgari süreler (genel olarak 10 yıl) boyunca; üyelik verileri üyelik süresince ve sonrasında yasal zamanaşımı süresince saklanır. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

6. Haklarınız (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, düzeltilmesini veya silinmesini isteme, aktarıldığı üçüncü kişileri bilme, işlemeye itiraz etme ve zarara uğramanız hâlinde giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı heybede@gmaizmir.com.tr adresine veya yazılı olarak şirket adresimize iletebilirsiniz; başvurular en geç 30 gün içinde yanıtlanır.