GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI (AYDINLATMA METNİ)

1. VERİ SORUMLUSU

[Şirket Tam Ünvanı] (Bundan sonra "Şirket" veya "[Site Adı]" olarak anılacaktır) olarak, müşterilerimizin kişisel verilerinin korunmasına büyük önem veriyoruz. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla kişisel verilerinizi aşağıda açıklanan çerçevede işlemekteyiz.

2. İŞLENEN KİŞİSEL VERİLER VE TOPLAMA YÖNTEMİ

Sitemiz üzerinden alışveriş yaparken veya üye olurken paylaştığınız veriler; otomatik yollarla (çerezler) veya formlar aracılığıyla toplanmaktadır:

• Kimlik Bilgileri: Ad, soyad.

• İletişim Bilgileri: E-posta, telefon numarası, teslimat ve fatura adresi.

• Müşteri İşlem: Sipariş geçmişi, sepet bilgileri, hediye çeki kullanımı.

• İşlem Güvenliği: IP adresi, cihaz bilgileri, site içi gezinti (log) kayıtları.

• Ödeme Bilgileri: (Önemli: Kredi kartı bilgileriniz tarafımızca saklanmaz, doğrudan lisanslı ödeme kuruluşlarına -iyzico, PayTR vb.- iletilir.)

3. VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Mesafeli Satış Sözleşmesi’nin kurulması ve ifası (Siparişin alınması, kargolanması).

• Finans ve muhasebe işlerinin yürütülmesi (Fatura düzenlenmesi).

• Müşteri destek hizmetlerinin sunulması ve iade süreçlerinin yönetilmesi.

• Yasal mevzuattan kaynaklanan yükümlülüklerin (ETK, Vergi Usul Kanunu vb.) yerine getirilmesi.

• Açık rızanız olması halinde: İndirimler, yeni ürünler ve kampanyalar hakkında ticari iletiler gönderilmesi.

4. KİŞİSEL VERİLERİN KİMLERE VE HANGİ AMAÇLA AKTARILABİLECEĞİ

Kişisel verileriniz, hizmetin sunulabilmesi adına yalnızca gerekli durumlarda üçüncü kişilerle paylaşılır:

• Kargo Firmaları: Ürün teslimatının sağlanması için adres ve iletişim bilgileriniz.

• Ödeme Hizmet Sağlayıcıları: Ödeme işleminin gerçekleşmesi için.

• Bulut ve Altyapı Tedarikçileri: Sitenin barındırılması ve teknik güvenliğin sağlanması için.

• Yetkili Kamu Kurumları: Yasal bir talep olması veya mevzuat gereği (Emniyet, Vergi Daireleri vb.).

5. VERİ SAHİBİNİN HAKLARI (KVKK Madde 11)

KVKK uyarınca sitemize başvurarak şu haklarınızı kullanabilirsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme.

2. İşlenmişse buna ilişkin bilgi talep etme.

3. Verilerin işlenme amacına uygun kullanılıp kullanılmadığını öğrenme.

4. Eksik veya yanlış işlenen verilerin düzeltilmesini isteme.

5. Kişisel verilerin silinmesini veya yok edilmesini isteme (Unutulma Hakkı).

6. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.

6. ÇEREZLER (COOKIES)

Alışveriş deneyiminizi iyileştirmek, sepetinizi hatırlamak ve site trafiğini analiz etmek için çerezler kullanmaktayız. Çerez tercihlerinizi tarayıcı ayarlarınızdan dilediğiniz zaman değiştirebilirsiniz.

7. VERİ GÜVENLİĞİ VE SAKLAMA SÜRESİ

Verileriniz, yasal saklama süreleri boyunca (genellikle ticari defterler için 10 yıl, iletişim verileri için sözleşme bitiminden itibaren 3-5 yıl) güvenli sunucularda saklanır. Verilerinizin güvenliği için SSL sertifikası, güvenlik duvarları ve düzenli sızma testleri uygulanmaktadır.