Gizlilik ve Kişisel Verilerin Korunması Politikası
İşbu Gizlilik ve Kişisel Verilerin Korunması Politikası; internet sitemizi ziyaret eden kullanıcıların, müşterilerimizin, potansiyel müşterilerimizin ve bizimle iletişime geçen kişilerin kişisel verilerinin hangi kapsamda işlendiğini açıklamak amacıyla hazırlanmıştır.
Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, ilgili ikincil mevzuat ve kişisel verilerin korunmasına ilişkin diğer uygulanabilir düzenlemeler kapsamında işlenmektedir.
1. Veri Sorumlusunun Kimliği
KVKK kapsamında kişisel verileriniz bakımından veri sorumlusu aşağıda bilgileri bulunan şirkettir:
Bu politika aşağıdaki kişi gruplarına ait kişisel verilerin işlenmesini kapsar:
İnternet sitemiz ve sunduğumuz hizmetler kapsamında aşağıdaki kişisel veri kategorileri işlenebilir:
3.1. Kimlik Bilgileri
T.C. kimlik numarası gibi bilgiler yalnızca işlemin niteliği, faturalandırma yükümlülükleri veya ilgili mevzuat gerektiriyorsa işlenir.
Kredi veya banka kartı numarasının tamamı, kart güvenlik kodu (CVV/CVC) ve kart şifresi şirketimiz tarafından saklanmaz. Kart bilgileri, ödeme işleminin gerçekleştirilmesi amacıyla ilgili banka veya yetkili ödeme kuruluşunun güvenli ödeme altyapısına iletilir.
Kişisel verileriniz tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle aşağıdaki kanallar üzerinden toplanabilir:
Kişisel verileriniz aşağıdaki amaçlarla sınırlı ve ölçülü şekilde işlenebilir:
Kişisel verileriniz, gerçekleştirilen işleme göre KVKK’nın 5’inci maddesinde düzenlenen aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenebilir:
Siparişin alınması, ödeme sonucunun doğrulanması, faturalandırma, ürünün teslim edilmesi ve satış sonrası hizmetlerin sağlanması süreçleri ağırlıklı olarak sözleşmenin kurulması veya ifası, hukuki yükümlülüklerin yerine getirilmesi ve bir hakkın tesisi, kullanılması veya korunması hukuki sebeplerine dayanır.
Zorunlu olmayan reklam, kişiselleştirme veya pazarlama çerezleri ile açık rıza gerektiren diğer faaliyetler, kullanıcının vereceği ayrı ve özgür iradeye dayalı izin kapsamında yürütülür.
Kişisel verileriniz, aktarımın gerekli olduğu ölçüde ve ilgili mevzuatta öngörülen şartlara uygun olarak aşağıdaki alıcı gruplarıyla paylaşılabilir:
Siparişin teslim edilmesi, iadenin alınması ve teslimat durumunun takip edilmesi amacıyla ad, soyad, telefon numarası, teslimat adresi ve siparişe ilişkin gerekli bilgiler anlaşmalı kargo veya lojistik şirketleriyle paylaşılabilir.
Kullanılan başlıca kargo veya lojistik şirketleri: Anlaşmalı Kargo
Ödeme, tahsilat, doğrulama, iade, taksit ve dolandırıcılık önleme işlemlerinin yürütülmesi amacıyla gerekli bilgiler bankalar, sanal POS sağlayıcıları ve yetkili ödeme kuruluşlarıyla paylaşılabilir.
Kullanılan ödeme kuruluşları veya bankalar: [ÖDEME KURULUŞU VEYA BANKA ADLARINI YAZIN]
Faturalandırma, muhasebe, cari hesap, vergi ve finans süreçlerinin yürütülmesi amacıyla gerekli veriler mali müşavir, muhasebe yazılımı sağlayıcısı, e-fatura veya e-arşiv entegratörü ve ilgili finansal hizmet sağlayıcılarıyla paylaşılabilir.
Ürünün tedarik edilmesi, doğrudan sevk edilmesi, garanti, bakım, onarım veya teknik servis işlemlerinin yürütülmesi için gerekli müşteri ve sipariş bilgileri ilgili üretici, ithalatçı, tedarikçi veya yetkili servisle paylaşılabilir.
İnternet sitesinin çalıştırılması, barındırılması, güvenliğinin sağlanması, yedeklenmesi, e-posta gönderimi, müşteri desteği ve teknik altyapının yönetilmesi amacıyla gerekli veriler aşağıdaki hizmet sağlayıcılarla paylaşılabilir:
Kullanıcının gerekli çerez izinlerini vermesi hâlinde internet sitesinin performansının ölçülmesi, reklamların raporlanması ve pazarlama faaliyetlerinin yürütülmesi amacıyla analiz veya reklam hizmeti sağlayıcılarına sınırlı veri aktarımı yapılabilir.
Kişisel veriler; kanuni yükümlülüklerin yerine getirilmesi, bir uyuşmazlığın çözülmesi veya yetkili bir talebin karşılanması amacıyla mahkemeler, savcılıklar, kolluk birimleri, vergi daireleri, bakanlıklar, düzenleyici kurumlar ve kanunen yetkili diğer kurumlarla paylaşılabilir.
Kişisel verileriniz üçüncü kişilere ticari kazanç amacıyla satılmaz.
İnternet sitesinde kullanılan sunucu, bulut, e-posta, analiz, güvenlik, reklam veya teknik destek hizmetlerinin yurt dışında bulunan sunucular üzerinden sunulması hâlinde kişisel veriler yurt dışına aktarılabilir.
Yurt dışına aktarım yapılması durumunda aktarım işlemleri, KVKK’nın yurt dışına veri aktarımına ilişkin hükümleri ve ilgili ikincil düzenlemelerde öngörülen uygun güvenceler çerçevesinde gerçekleştirilir.
Yurt dışına veri aktarımı gerektiren zorunlu olmayan çerez ve benzeri teknolojiler, gerekli olduğu durumlarda kullanıcının tercihi veya açık rızası doğrultusunda çalıştırılır.
İnternet sitemizde yurt dışı merkezli herhangi bir hizmet kullanılmıyorsa bu bölümün somut veri işleme faaliyetlerinize göre güncellenmesi veya kaldırılması gerekir.
Kişisel veriler, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı, saklama ve ibraz süreleri dikkate alınarak muhafaza edilir.
Saklama süreleri belirlenirken aşağıdaki ölçütler dikkate alınır:
İşleme amacının ortadan kalkması ve verilerin saklanmasını gerektiren başka bir hukuki sebep bulunmaması hâlinde kişisel veriler silinir, yok edilir veya anonim hâle getirilir.
Saklama sürelerinin şirketin kişisel veri işleme envanteri ve saklama-imha politikasıyla uyumlu olması gerekir.
İnternet sitemizde sitenin düzgün çalışmasını sağlamak, güvenliği korumak, kullanıcı tercihlerini hatırlamak, performansı ölçmek ve izin verilmesi hâlinde reklam veya pazarlama faaliyetleri yürütmek amacıyla çerezler ve benzeri teknolojiler kullanılabilir.
Zorunlu çerezler; internet sitesinin çalışması, sepetin korunması, oturumun yönetilmesi, güvenliğin sağlanması ve kullanıcının açıkça talep ettiği hizmetin sunulması için gereklidir.
Bu çerezler olmadan internet sitesinin bazı temel işlevleri çalışmayabilir.
Tercih çerezleri; dil, bölge, görünüm veya kullanıcı tarafından seçilen diğer ayarların hatırlanmasını sağlar.
Analitik çerezler; ziyaretçi sayısı, ziyaret edilen sayfalar, trafik kaynakları, hata kayıtları ve site performansı gibi bilgilerin ölçülmesine yardımcı olur.
Reklam ve pazarlama çerezleri, kullanıcının ilgi alanlarına göre reklam gösterilmesi, reklam performansının ölçülmesi ve farklı internet sitelerindeki etkileşimlerin ilişkilendirilmesi amacıyla kullanılabilir.
Zorunlu olmayan çerezler, kullanıcının çerez tercih paneli üzerinden vereceği izin doğrultusunda çalıştırılır.
Kampanya, indirim, ürün tanıtımı, duyuru ve benzeri pazarlama içerikli elektronik iletiler; 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuat kapsamında gerekli olduğu durumlarda alıcının önceden vereceği onaya dayanılarak gönderilir.
Pazarlama izni;
Kullanıcılar elektronik ileti tercihlerini;
değiştirebilir veya ticari elektronik ileti iznini geri alabilir.
İznin geri alınması, geri alma işleminden önce gerçekleştirilen veri işleme faaliyetlerinin hukuka uygunluğunu etkilemez.
Sipariş durumu, ödeme, teslimat, güvenlik, üyelik, iade ve destek süreçlerine ilişkin hizmet iletileri pazarlama mesajı değildir ve işlemin yürütülmesi için gerekli olduğu ölçüde gönderilebilir.
İnternet sitesi ile ziyaretçinin tarayıcısı arasındaki iletişim, geçerli bir SSL/TLS sertifikası kullanılarak şifrelenir.
Kullanıcılar, ödeme veya üyelik bilgilerini girmeden önce tarayıcı adres çubuğunda internet sitesi adresinin doğru olduğunu ve bağlantının https:// ile başladığını kontrol etmelidir.
Kartlı ödeme işlemleri, anlaşmalı banka veya yetkili ödeme hizmeti sağlayıcısının güvenli altyapısı üzerinden gerçekleştirilir. Ödeme işlemi sırasında girilen kart numarasının tamamı, kart güvenlik kodu ve kart şifresi şirketimiz tarafından saklanmaz.
Ödeme sağlayıcısının kullandığı 3D Secure, işlem doğrulama, dolandırıcılık önleme ve benzeri güvenlik önlemleri ilgili banka veya ödeme kuruluşunun sistemleri üzerinden yürütülebilir.
Teknolojik güvenlik standartları zaman içinde değişebileceğinden belirli bir şifreleme seviyesini sürekli ve değişmez bir özellik gibi gösteren “128 bit SSL” benzeri ifadeler yerine güncel ve geçerli SSL/TLS güvenliği ifadesi kullanılmaktadır.
Kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin güvenli şekilde muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirler alınır.
Bu tedbirler, işleme faaliyetinin niteliğine göre aşağıdakileri içerebilir:
İnternet üzerinden gerçekleştirilen hiçbir veri aktarım yönteminin mutlak güvenlik sağlamadığı dikkate alınmalıdır. Güvenlik olaylarının tespit edilmesi hâlinde ilgili mevzuat kapsamında gerekli işlemler gerçekleştirilir.
İnternet sitemizde üçüncü taraf internet sitelerine, sosyal medya platformlarına, ödeme kuruluşlarına veya başka hizmetlere ait bağlantılar bulunabilir.
Üçüncü taraf internet sitelerindeki kişisel veri işleme faaliyetleri, ilgili üçüncü tarafın kendi gizlilik politikası kapsamında yürütülür. Kullanıcıların ilgili hizmeti kullanmadan önce üçüncü tarafın gizlilik metnini incelemesi önerilir.
KVKK’nın 11’inci maddesi kapsamında herkes, veri sorumlusuna başvurarak kendisiyle ilgili:
KVKK kapsamındaki taleplerinizi, kimliğinizi ve talebinizi doğrulamaya imkân verecek bilgilerle birlikte aşağıdaki yöntemlerden biriyle şirketimize iletebilirsiniz:
Başvuruda aşağıdaki bilgilerin bulunması gerekir:
Kimlik doğrulaması amacıyla gerekli ve ölçülü ek bilgi talep edilebilir. Kimlik belgesi gönderilmesi gereken durumlarda, talebin değerlendirilmesi için gerekli olmayan bilgilerin kapatılması önerilir.
KVKK kapsamındaki başvurular, talebin niteliğine göre en kısa sürede ve mevzuatta belirtilen süre içinde sonuçlandırılır.
Başvurunun sonuçlandırılması kural olarak ücretsizdir. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
Talebin başka kişilerin haklarını etkilediği, kimliğin doğrulanamadığı, talebin hukuki dayanaktan yoksun olduğu veya mevzuat gereğince verilerin saklanmasının zorunlu bulunduğu durumlarda başvuru gerekçesi açıklanarak reddedilebilir.
İnternet sitemiz doğrudan çocuklara yönelik bir hizmet sunmak amacıyla hazırlanmamıştır.
Çocuklara ait kişisel verilerin veli veya yasal temsilci bilgisi dışında işlendiğinin anlaşılması hâlinde, durumun değerlendirilmesi ve gerekli işlemlerin yapılması için bizimle iletişime geçebilirsiniz.
Bu politika; mevzuat değişiklikleri, Kişisel Verileri Koruma Kurulu kararları, kullanılan teknolojiler veya veri işleme süreçlerimizde meydana gelen değişiklikler doğrultusunda güncellenebilir.
Güncel politika internet sitesinde yayımlandığı tarihte yürürlüğe girer. Önemli değişiklikler gerektiğinde internet sitesi veya uygun iletişim kanalları üzerinden ayrıca duyurulabilir.
Yürürlük tarihi: [GÜN / AY / YIL]
Son güncelleme tarihi: [GÜN / AY / YIL]