Gizlilik Politikası

GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI BİLGİLENDİRMESİ Bu metin; internet sitesi, sipariş formları, sosyal medya mesajları, telefon ve müşteri destek kanalları üzerinden yürütülen ürün satışı ve teslimat süreçlerinde kişisel verilerin nasıl işlendiğini açıklar. 1. VERİ SORUMLUSU Kişisel veriler bakımından veri sorumlusu, ilgili satış kanalını işleten satıcı işletmedir. Veri sorumlusunun ticari unvanı, açık adresi ve yazılı başvuru kanalı siparişe özel aydınlatmada ayrıca bildirilmelidir; bu genel metin veri sorumlusunun kimlik ve iletişim bilgilerinin yerine geçmez. 2. İŞLENEBİLEN KİŞİSEL VERİLER Sunulan hizmete ve kullanılan kanala göre aşağıdaki veri grupları işlenebilir: • Kimlik bilgileri: ad ve soyad. • İletişim bilgileri: telefon numarası, e-posta ve mesajlaşma hesabı bilgileri. • Teslimat bilgileri: il, ilçe, açık adres ve teslimat notu. • Sipariş ve işlem bilgileri: ürün, adet, varyant, fiyat, ödeme türü, sipariş durumu, kargo ve iade kayıtları. • Müşteri iletişimi: destek talepleri, çağrı notları ve sosyal medya/mesaj içerikleri. • İşlem güvenliği ve teknik veriler: IP adresi, oturum/cihaz tanımlayıcıları, yönlendiren sayfa, kampanya parametreleri, çerez ve olay kayıtları. • Hukuki işlem ve risk bilgileri: uyuşmazlık, kötüye kullanım, mükerrer sipariş ve dolandırıcılığı önlemeye yönelik sınırlı kayıtlar. Ödeme kartı bilgileri doğrudan Satıcı tarafından alınmadığı durumlarda, ödeme veya taşıyıcı hizmet sağlayıcısının kendi güvenli sistemlerinde işlenebilir. 3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI Kişisel veriler aşağıdaki belirli amaçlarla sınırlı olarak işlenebilir: • Siparişin oluşturulması, doğrulanması ve sözleşmenin kurulması/ifası. • Ürünün hazırlanması, kargoya verilmesi, teslimatın ve iadenin yönetilmesi. • Müşteriyle iletişim kurulması ve destek/şikâyet taleplerinin sonuçlandırılması. • Fatura, muhasebe, vergi, tüketici işlemleri ve diğer yasal yükümlülüklerin yerine getirilmesi. • Mükerrer veya kötüye kullanıma konu siparişlerin önlenmesi, sistem ve işlem güvenliğinin sağlanması. • Bir hukuki hakkın tesisi, kullanılması veya korunması. • Kampanya ve satış kanalı performansının toplulaştırılmış veya sınırlı teknik verilerle ölçülmesi. Elektronik ticari ileti gönderimi, ilgili mevzuatın aradığı onay veya diğer hukuki şartlar bulunmadıkça siparişin zorunlu bir parçası olarak değerlendirilmez. 4. TOPLAMA YÖNTEMİ VE HUKUKİ SEBEPLER Veriler; sipariş ve iletişim formları, internet sitesi, sosyal medya/mesajlaşma kanalları, telefon görüşmeleri, kargo ve destek kayıtları ile otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir. Kişisel veriler, işleme faaliyetine göre 6698 sayılı Kişisel Verilerin Korunması Kanununun 5. maddesinde yer alan sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi/kullanılması/korunması ve ilgili kişinin temel haklarına zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanılarak işlenebilir. Açık rıza gereken ayrı bir faaliyet varsa rıza, aydınlatmadan ayrı olarak ve özgür iradeyle alınır. 5. VERİLERİN AKTARILABİLECEĞİ TARAFLAR Kişisel veriler, yalnızca ilgili amaç için gerekli ve ölçülü olmak kaydıyla şu alıcı gruplarına aktarılabilir: • Siparişin taşınması ve teslimi için kargo/lojistik firmaları. • Tahsilat veya bedel iadesi için ödeme, banka ve finans hizmeti sağlayıcıları. • Barındırma, iletişim, güvenlik, müşteri destek ve ölçüm altyapısı sunan hizmet sağlayıcılar. • Muhasebe, hukuk ve denetim hizmeti sunan yetkili danışmanlar. • Kanunen yetkili kamu kurumları, idari merciler ve yargı makamları. Yurt dışına veri aktarımı söz konusu olduğunda 6698 sayılı Kanunun yurt dışı aktarıma ilişkin hükümleri ve gerekli güvenceler uygulanır. 6. SAKLAMA SÜRESİ Kişisel veriler, işlendikleri amaç için gerekli süre boyunca ve ilgili vergi, tüketici, ticaret, muhasebe, kargo ve uyuşmazlık mevzuatındaki saklama/zamanaşımı süreleri gözetilerek muhafaza edilir. Süre sonunda, devam eden bir hukuki sebep yoksa veriler mevzuata uygun yöntemlerle silinir, yok edilir veya anonim hâle getirilir. 7. İLGİLİ KİŞİNİN HAKLARI 6698 sayılı Kanunun 11. maddesi kapsamında herkes, veri sorumlusuna başvurarak kendisiyle ilgili olarak: • Kişisel veri işlenip işlenmediğini öğrenme, • İşlenmişse buna ilişkin bilgi talep etme, • İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, • Eksik veya yanlış işlenmişse düzeltilmesini isteme, • Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, • Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, • Münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme, • Kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir. Başvurunun veri sorumlusuna yöneltilebilmesi ve başvuru sahibinin kimliğinin güvenli biçimde doğrulanabilmesi için ad-soyad, siparişte kullanılan iletişim bilgisi, talep konusu ve gerekli doğrulama bilgileri istenebilir. Başvurular yasal süre içinde ve kural olarak ücretsiz sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde mevzuattaki ücret uygulanabilir. 8. ÇEREZLER, REKLAM VE ÖLÇÜM TEKNOLOJİLERİ İnternet sitesinin çalışması, güvenliğin sağlanması, sipariş adımlarının korunması ve performansın ölçülmesi için zorunlu veya analitik nitelikte çerezler ve benzeri teknolojiler kullanılabilir. Zorunlu olmayan teknolojiler bakımından yürürlükteki mevzuatın gerektirdiği tercih/izin mekanizmaları uygulanır. Reklam platformlarından gelen sınırlı kampanya, tıklama ve dönüşüm bilgileri; reklam performansını ölçmek, mükerrer kayıtları azaltmak ve siparişi doğru satış kanalına bağlamak amacıyla işlenebilir. Bu kullanım, müşterinin iletişim bilgilerini izinsiz toplu reklam paylaşımına açmaz. Bilgileriniz izniniz dışında reklam amaçlı üçüncü kişilerle paylaşılmaz. Kanunun izin verdiği başka bir hukuki sebebe dayanan zorunlu aktarım veya işleme faaliyetleri bu ifadeden ayrı olarak yukarıdaki amaç ve alıcı gruplarıyla sınırlı biçimde yürütülür. 9. VERİ GÜVENLİĞİ Kişisel verilere yetkisiz erişimi, kaybı veya hukuka aykırı kullanımını önlemek amacıyla erişim kontrolü, kayıt altına alma, yetki sınırlandırma, güvenli aktarım, yedekleme ve benzeri uygun teknik/idari tedbirler uygulanır. Hizmet sağlayıcılarla ilişkilerde verilerin amaçla sınırlı ve güvenli işlenmesi gözetilir. 10. GÜNCELLEMELER Bu metin; mevzuat, kullanılan satış kanalları veya veri işleme süreçleri değiştiğinde güncellenebilir. Güncel sürüm bu sayfada yayımlandığı tarihten itibaren geçerlidir. Siparişin kurulduğu tarihte tüketiciye sunulan bilgilendirme ve işlem kayıtları ilgili sipariş bakımından saklanabilir.