Gizlilik ve Veri Güvenliği Politikası

www.umutorganik.com çevrimiçi satış kanalı için

1. Amaç ve Kapsam

Bu Gizlilik ve Veri Güvenliği Politikası (“Politika”), Umut Organik işletmesi altında ("Şirket", "biz") yürütülen faaliyetler kapsamında işletilen www.umutorganik.com internet sitesi (“Site”), mobil uygulamalar ve bunlara bağlı çevrimiçi satış kanalları aracılığıyla elde edilen bilgilerin gizliliğine, kullanımına, paylaşımına ve korunmasına ilişkin esasları açıklar. Sitede sunulması halinde üyelik, çevrim içi sipariş, ödeme ve iletişim işlemleri de bu kapsamda değerlendirilir.

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 kapsamındaki aydınlatma yükümlülüğünün veya açık rızanın yerine geçmez. Kişisel verilerin işlenmesine ilişkin amaçlar, hukuki sebepler, aktarım ve başvuru yolları gibi ayrıntılı bilgilendirme, ayrıca yayımlanan Kişisel Verilerin Korunması Hakkında Aydınlatma Metni’nde; çerezlerin türleri ve tercih yönetimi ise Çerez Politikası'nda yer alır. Bu üç metin birlikte uygulanır; çelişki hâlinde Aydınlatma Metni esas alınır.

2. Toplanan Bilgiler

2.1. Sizin Doğrudan Verdiğiniz Bilgiler

• Üyelik oluşturulurken ve sipariş sırasında verdiğiniz ad-soyad, iletişim, teslimat ve fatura bilgileri

• Talep, öneri, şikâyet, iade ve iletişim başvurularında ilettiğiniz bilgi ve belgeler

• Bülten, kampanya ve bildirim tercihleriniz, gerekli hallerde verilen izin ve ret kayıtları

• Ürün yorumları, puanlamalar ve soru-cevap içerikleri

2.2. Otomatik Olarak Toplanan Bilgiler

• IP adresi, tarayıcı ve cihaz bilgisi, işletim sistemi, dil tercihi, oturum ve güvenlik kayıtları

• Site içi gezinme kayıtları, görüntülenen ürünler, sepet hareketleri, oturum süresi ve işlemleri

• Çerezler ve benzeri teknolojiler aracılığıyla elde edilen kayıtlar; zorunlu olmayan çerezler bakımından Çerez Politikası'nda belirtilen koşullarla

2.3. Üçüncü Taraflardan Gelen Bilgiler

• Pazaryeri platformları (Trendyol) üzerinden verilen siparişlere ilişkin müşteri ve teslimat bilgileri

• Ödeme kuruluşundan gelen işlem sonucu, ödeme durumu ve işlem referansı gibi bilgiler; kart verilerine erişim ödeme altyapısına göre belirlenir

• Kargo firmaları ve lojistik hizmet sağlayıcılarından gelen teslimat ve iade durum bilgileri

3. Bilgilerin Kullanım Amaçları

• Siparişin oluşturulması, hazırlanması, faturalanması ve teslim edilmesi

• Ödeme, teslimat, iade, değişim ve satış sonrası işlemlerin yürütülmesi

• Müşteri desteği sağlanması ve taleplerin yanıtlanması, şikayetlerin incelenmesi ve gerektiğinde hukuki hakların korunması

• Site ve uygulamaların güvenliğinin sağlanması; yetkisiz erişim, hatalı ve kötüye kullanım niteliğindeki işlemlerin engellenmesi

• Hizmet kalitesinin ölçülmesi, ürün ve içerik geliştirme çalışmaları

• İlgili mevzuatın gerektirdiği ayrı onay ve açık rızanın bulunması hâlinde pazarlama iletişimi ve kişiselleştirilmiş öneriler sunulması

• Mevzuattan doğan saklama, bildirim ve raporlama yükümlülüklerinin yerine getirilmesi; geçerli sebep sona erdiğinde verilerin silinmesi, yok edilmesi veya anonimleştirilmesi

4. Bilgilerin Paylaşımı

Kişisel verileriniz, yalnızca hizmetin sunulması için gerekli olduğu ölçüde ve KVKK m.8 ile uygulanabildiği hallerde m.9’daki şartlar sağlanarak aşağıdaki alıcı gruplarıyla paylaşılır. Veri işleyen hizmet sağlayıcıların erişimleri görevleriyle sınırlandırılır; iş ilişkisine göre uygun gizlilik, veri güvenliği ve sözleşmesel tedbirler uygulanır:

Bilgileriniz, bu politikada belirtilen amaçlar dışında satılmaz, kiralanmaz veya pazarlama amacıyla üçüncü taraflara devredilmez. Hukuka uygun veri aktarımları yalnızca belirtilen amaçlar ve geçerli işleme/aktarım şartlarıyla sınırlıdır. Hizmet sağlayıcıların yurt dışında bulunması veya yurt dışından erişim söz konusuysa KVKK m.9 kapsamındaki şartlar ayrıca değerlendirilir; bu Politika tek başına aktarım izni oluşturmaz.

5. Veri Güvenliği Tedbirleri

• Tüm veri aktarımlarında SSL/TLS şifreleme kullanılması

• Yetki matrisi ve rol bazlı erişim kontrolü; verilere yalnızca görevi gereği ihtiyaç duyan personelin erişebilmesi

• Şifrelerin geri döndürülemez biçimde (hash) saklanması

• Düzenli yedekleme, güncelleme ve zafiyet takibi; güvenlik duvarı ve kötü amaçlı yazılım koruması

• Personel için gizlilik taahhütnameleri ve kişisel verilerin korunması eğitimleri

• Tedarikçilerle veri işleyen sözleşmelerinin imzalanması

• Bir veri güvenliği ihlali hâlinde Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere mevzuatta öngörülen sürede bildirim yapılması

6. Çocukların Gizliliği

Site 18 yaşından küçük kişilere yönelik olarak tasarlanmamıştır. Bununla birlikte, çocuklara ait kişisel verilerin işlendiğinin anlaşılması hâlinde işlemenin hukuki sebebi, çocuğun yararı, gerektiğinde kanuni temsilcinin yetkisi ve geçerli saklama yükümlülükleri değerlendirilir. Hukuki işleme şartı bulunmayan veriler KVKK m.7 ve ilgili mevzuata uygun biçimde silinir, yok edilir veya anonim hâle getirilir.

7. Kullanıcı Tercihleri ve Haklar

• Hesap bilgilerinizi üyelik panelinizden görüntüleyebilir ve güncelleyebilirsiniz

• Ticari elektronik ileti almak istemiyorsanız pazarlama iletilerini, iletideki ret bağlantısı, [email protected] veya uygulanabildiği ölçüde İleti Yönetim Sistemi (İYS) üzerinden tercihinizi değiştirebilirsiniz

• Zorunlu olmayan çerezleri Site’de sunulan çerez tercih panelinden veya tarayıcı ayarlarınızdan yönetebilirsiniz

• KVKK m.11 kapsamındaki taleplerinizi Veri Sahibi Başvuru Formunda açıklanan yöntemlerle [email protected] adresine iletebilirsiniz

8. Üçüncü Taraf Bağlantıları

Site’de yer alan üçüncü taraf bağlantıları (sosyal medya hesapları, pazaryeri mağazalarımız, ödeme sayfaları vb.) bulunabilir ve bu bağımsız internet sitelerinin gizlilik ve çerez uygulamaları ilgili tarafların kendi politikalarına tabidir. İşletmemizin kendi veri işleme ve aktarımlarından doğan kanuni sorumlulukları saklıdır.

9. Politikanın Güncellenmesi

Bu politika 01.11.2026 tarihinde yürürlüğe girmiştir (Sürüm: 1.0). Güncellemeler www.umutorganik.com/gizlilik-politikasi adresinde yayımlanır; esaslı değişikliklerde ayrıca bilgilendirme yapılır.

Yeni veya değişen bir veri işleme amacının ortaya çıkması hâlinde, ilgili kişilere gerekli aydınlatma işleme faaliyeti başlamadan önce yapılır. Metnin güncellenmesi, geçmiş işleme faaliyetlerine geriye dönük izin verildiği anlamına gelmez.

10. İletişim