Kişisel Veriler Politikası

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca veri sorumlusu sıfatıyla GRIMSUPPS tarafından hazırlanmıştır.

1. Veri sorumlusu

• Unvan: Atlas Grup Biyotek Gıda Lojistik Sanayi ve Ticaret Limited Şirketi (GRIMSUPPS)
• MERSİS: 0102103652200001
• Adres: Merkez Mah. Akar Cad. İ Towers Bomonti No: 3 İç Kapı No: 23, Şişli / İstanbul
• E-posta: info@grimsupps.com

2. İşlenen kişisel veriler

• Kimlik: ad, soyad
• İletişim: e-posta, telefon, teslimat ve fatura adresi
• Müşteri işlem: sipariş ve iade kayıtları, talep ve şikâyet kayıtları
• Finans: ödeme onay bilgisi, fatura kaydı (kart bilgisi tarafımızca işlenmez)
• İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgisi, log kayıtları, çerez verileri
• Pazarlama: ileti izniniz ve iletilere verdiğiniz tepkiler

Sağlık verisi talep etmiyoruz. Ürün içerikleri hakkında bize sağlık durumunuza dair bilgi yazmamanızı öneririz.

3. İşleme amaçları

• Sipariş, ödeme, teslimat, iade ve cayma süreçlerinin yürütülmesi
• Sözleşmenin kurulması ve ifası, faturalandırma
• Talep, soru ve şikâyetlerin karşılanması
• Yasal saklama, bilgi verme ve raporlama yükümlülüklerinin yerine getirilmesi
• Açık rızanız varsa ticari elektronik ileti gönderimi ve kişiselleştirilmiş tanıtım
• Site ve işlem güvenliğinin sağlanması, hile ve kötüye kullanımın önlenmesi

4. Hukuki sebepler (KVKK m.5)

• Sözleşmenin kurulması ve ifası için gerekli olması — sipariş ve teslimat verileri
• Hukuki yükümlülüğün yerine getirilmesi — fatura ve muhasebe kayıtları
• Meşru menfaat — güvenlik, dolandırıcılık önleme, hizmet iyileştirme
• Açık rıza — pazarlama iletileri ve zorunlu olmayan çerezler
• Hakların tesisi, kullanılması veya korunması — uyuşmazlık kayıtları

5. Toplama yöntemi

Veriler; sipariş formu, üyelik ve iletişim formları, e-posta yazışmaları, çerezler ve site log kayıtları aracılığıyla elektronik ortamda otomatik ve kısmen otomatik yollarla toplanır.

6. Aktarım

Veriler; mağaza altyapı sağlayıcısı, kargo firmaları (Aras Kargo, MNG Kargo), ödeme kuruluşu ve bankalar, mali müşavir ve yetkili kamu kurumlarıyla, yalnızca yukarıdaki amaçlarla sınırlı olarak paylaşılır. Altyapı sağlayıcımızın sunucuları yurt dışında bulunabildiğinden, KVKK m.9 kapsamında verileriniz yurt dışına aktarılabilir; bu aktarım gerekli güvenlik önlemleri ve taahhütler çerçevesinde yapılır.

7. Haklarınız (KVKK m.11)

• Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Şartları oluştuğunda silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

8. Başvuru

Taleplerinizi info@grimsupps.com adresine, kimliğinizi tespit etmemizi sağlayacak bilgilerle iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarife uygulanabilir.

Bu metin güncellenebilir; yürürlükteki sürüm bu sayfada yayımlanır.