Gizlilik Politikası

Bu Gizlilik Politikası, Neuf Patisserie & Boulangerie tarafından sunulan neufB2B sipariş ve operasyon yönetim platformunu kullandığınızda kişisel ve ticari verilerinizin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklar. Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile uyumlu olacak şekilde hazırlanmıştır.

1. VERİ SORUMLUSU

Platform kapsamında işlenen kişisel veriler bakımından veri sorumlusu Neuf Patisserie & Boulangerie'dir. İletişim: kvkk@neufpatisserie.com. Detaylı aydınlatma için KVKK Aydınlatma Metni'ne bakınız.

2. TOPLANAN VERİLER

Kategori	Örnek Veriler
Kimlik & İletişim	Ad-soyad, ticaret unvanı, yetkili kişi, e-posta, telefon, adres
Finansal / Ticari	Vergi kimlik no, vergi dairesi, fatura ve teslimat adresi, ödeme geçmişi
Sipariş & İşlem	Sipariş geçmişi, ürün tercihleri, sipariş notları
Sistem Kullanımı	IP adresi, oturum kayıtları, işlem logları (güvenlik amaçlı)

3. İŞLEME AMAÇLARI VE HUKUKİ DAYANAK

Verileriniz; sipariş ve operasyon süreçlerinin yürütülmesi, sözleşmenin ifası, fatura/muhasebe yükümlülükleri, hesap ve erişim yönetimi, güvenlik ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir. Temel hizmet işlemeleri sözleşmenin ifası (KVKK m.5/2-c) ve kanuni yükümlülük (m.5/2-a) dayanaklarına dayanır; bu işlemeler için açık rıza alınmaz. Pazarlama, profilleme ve referans kullanım gibi seçimlik faaliyetler yalnızca açık rızanız hâlinde yürütülür.

4. ÇEREZLER (COOKIES)

Platform, oturumunuzu sürdürmek ve güvenliği sağlamak için zorunlu çerezler kullanır (ör. oturum jetonu). Bu çerezler hizmetin çalışması için gereklidir. Tercihe bağlı analiz/pazarlama çerezleri kullanılması hâlinde ayrıca bilgilendirilir ve rızanız alınır.

5. VERİLERİN AKTARIMI

Verileriniz; muhasebe (Paraşüt) ve POS (Simpra) entegrasyonları, bulut altyapı/yedekleme sağlayıcıları ve yetkili kamu kurumları ile yalnızca yukarıdaki amaçlar ve hukuki dayanaklar çerçevesinde paylaşılır. Yurt dışı aktarımlar KVKK m.9 rejimine (yeterlilik kararı / standart sözleşme güvencesi) göre yapılır.

6. SAKLAMA SÜRELERİ

Veri Türü	Saklama Süresi
Fatura ve muhasebe kayıtları	10 yıl (TTK m.82, VUK m.253)
Sözleşme ve yazışmalar	İlişki sonundan itibaren 10 yıl
Sistem erişim/log kayıtları	2 yıl (5651 s. Kanun)
Pazarlama verileri (rıza dahilinde)	Rıza geri alınana kadar, en fazla 3 yıl

Süre dolduğunda verileriniz Saklama ve İmha Politikası çerçevesinde silinir, yok edilir veya anonim hâle getirilir.

7. HAKLARINIZ (KVKK m.11)

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, düzeltme, KVKK m.7 çerçevesinde silme/yok etme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhinize çıkan sonuca itiraz etme ve zararınızın giderilmesini talep etme haklarına sahipsiniz.

Başvurunuzu; yazılı olarak [Şirket adresi — eklenecek] adresine, kayıtlı elektronik posta (KEP) yoluyla veya sistemimizde kayıtlı e-posta adresinizden kvkk@neufpatisserie.com adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır. Sonuçtan tatmin olmazsanız, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvurudan itibaren 60 gün içinde KVK Kuruluna (www.kvkk.gov.tr) şikâyette bulunabilirsiniz.

8. VERİ GÜVENLİĞİ

Tüm veri transferleri TLS/HTTPS ile şifrelenir; parolalar endüstri standardı tek yönlü özetleme (hash) algoritmalarıyla saklanır, düz metin parola tutulmaz; rol tabanlı erişim kontrolü ve denetim kaydı uygulanır. Veri ihlali hâlinde KVK Kuruluna en geç 72 saat içinde bildirim yapılır (Kurul kararı 2019/10).

9. İLETİŞİM

Gizlilik uygulamalarımıza ilişkin sorularınız için: kvkk@neufpatisserie.com.