Gizlilik ve K.V.K.K

1. Veri sorumlusu ve kapsam

Bu metin; web sitemizin ziyaret edilmesi, üyelik oluşturulması, sipariş verilmesi, ödeme bildirimi yapılması ve müşteri hizmetleriyle iletişim kurulması sırasında kişisel verilerin işlenmesi hakkında bilgi verir. Veri sorumlusu, aşağıda bilgileri bulunan site işletmecisidir.

Ürün markasının veya üreticisinin adı, tek başına bu sitenin veri sorumlusu olduğu anlamına gelmez. Bu sitenin işlemlerinde, burada belirtilen işletmecinin kimliği esas alınır.

2. İşlenen kişisel veriler

Dekont yüklerken işlemin doğrulanması için gerekli olmayan hesap hareketlerini ve üçüncü kişilere ait bilgileri paylaşmayın. Sağlık verisi, kimlik belgesi görüntüsü veya başka özel nitelikli verileri, açıkça gerekli olmadığı sürece bu alanlardan göndermeyin.

3. Toplama yöntemi, amaç ve hukuki sebepler

Veriler; web formları, üyelik ve sipariş ekranları, dosya yükleme alanı ve teknik oturum işlemleri yoluyla tamamen veya kısmen otomatik olarak elde edilir. İletişim kanallarından iletilen bilgiler, bir veri kayıt sisteminin parçası olacak şekilde otomatik olmayan yöntemlerle de işlenebilir.

• Üyelik, sipariş, ödeme takibi ve teslimat: Sözleşmenin kurulması veya ifası için gerekli olma şartına dayanır (6698 sayılı Kanun m. 5/2-c).
• Mevzuat kapsamındaki kayıt ve bildirimler: Kanunlarda açıkça öngörülme ve hukuki yükümlülüklerin yerine getirilmesi şartlarına dayanır (m. 5/2-a ve ç).
• Uyuşmazlık, başvuru ve talep kayıtları: Bir hakkın tesisi, kullanılması veya korunması için gerekli olma şartına dayanır (m. 5/2-e).
• Hesap ve sistem güvenliği: Temel hak ve özgürlüklere zarar vermemek kaydıyla, hizmetin güvenli işletilmesine yönelik meşru menfaat kapsamında işlenir (m. 5/2-f).

Kanunda başka bir işleme şartının bulunmadığı ve açık rıza gerektiren faaliyetler için ayrı, belirli ve bilgilendirmeye dayalı rıza alınması gerekir. Bu metnin okunması, alışveriş yapılması veya siteyi kullanmaya devam edilmesi; reklam, pazarlama ya da isteğe bağlı izleme faaliyetleri için genel bir açık rıza oluşturmaz.

4. Verilerin aktarılması ve hizmet sağlayıcılar

Siparişin yerine getirilmesi için gerekli veriler, ilgili işlemle sınırlı olarak teslimatta görev alan taşıyıcılar, yetkili servisler veya üretici / ithalatçıyla paylaşılabilir. Hukuki ve mali yükümlülükler kapsamında yetkili kamu kurumları ve görevli mesleki danışmanlarla; teknik hizmetin yürütülmesi için barındırma ve sistem hizmeti sağlayıcılarıyla gerekli erişim veya paylaşım söz konusu olabilir.

Paylaşım, ilgili amaç için gerekli verilerle sınırlı tutulur ve Kanun’un 8. maddesindeki şartlara göre değerlendirilir. Yurt dışında bulunan bir hizmet sağlayıcısı nedeniyle yurt dışı aktarım oluşması halinde, Kanun’un 9. maddesindeki geçerli şart ve güvencelerin ayrıca sağlanması gerekir.

“Canlı Destek” veya “Müşteri Hizmetleri” bağlantısı, yapılandırılmış destek hizmetine yönlendirebilir. Bu hizmete geçtiğinizde, sağlayıcının kimlik ve gizlilik bilgilerini de inceleyin. Destek görüşmesinde paylaştığınız veriler, hizmetin sunulması ve talebinizin karşılanması amacıyla değerlendirilir.

5. Çerezler ve oturum bilgileri

Sitede üyelik oturumunun sürdürülmesi, sepetin hatırlanması, misafir siparişine erişim ve işlem güvenliği için oturum çerezi kullanılır. Parolanız çerezin içine yazılmaz; çerez, sunucudaki oturum kaydıyla ilişki kuran bir kimlik içerir.

Sitenin mevcut çerez kullanımında analiz veya reklam hedefleme çerezleri tanımlı değildir. Bunlar sonradan eklenirse çerez envanteri ve bilgilendirme güncellenmeli; açık rıza gerektiren çerezler uygun tercih alınmadan çalıştırılmamalıdır.

Tarayıcınızın gizlilik / site verileri ayarlarından çerezleri silebilir veya engelleyebilirsiniz. Oturum çerezinin engellenmesi, giriş, sepet ve siparişin devamı gibi işlevleri etkileyebilir.

6. Saklama, güvenlik ve silme

Veriler, ilgili işlem amacı ve uygulanabilir hukuki saklama yükümlülükleri için gerekli sürelerle sınırlı olarak saklanmalıdır. Süre belirlenirken kayıt türü, sipariş ve garanti işlemleri, mali yükümlülükler ve hukuki taleplere ilişkin süreler birlikte değerlendirilir. İşleme sebebi ortadan kalktığında ve saklama yükümlülüğü kalmadığında silme, yok etme veya anonim hale getirme süreçleri uygulanır.

Parolalar geri döndürülebilir düz metin yerine parola özeti olarak tutulur. Dekontlar herkese açık görsel klasöründe yayımlanmaz; yönetici yetkisi gerektiren bir alan üzerinden erişilir. Oturum ve yönetici erişim kontrolleri kullanılır. Bu teknik önlemler, barındırma altyapısı ve idari güvenlik uygulamalarıyla birlikte yürütülür.

7. Kişisel verilerinize ilişkin haklarınız

6698 sayılı Kanun’un 11. maddesi çerçevesinde veri sorumlusuna başvurarak:

• Verilerinizin işlenip işlenmediğini öğrenebilir, işlenmişse bilgi isteyebilirsiniz.
• İşleme amacını ve amaca uygun kullanımı öğrenebilirsiniz.
• Yurt içinde veya yurt dışında aktarılan üçüncü kişiler hakkında bilgi isteyebilirsiniz.
• Eksik veya yanlış verilerin düzeltilmesini; kanuni şartları oluştuğunda silinmesini veya yok edilmesini talep edebilirsiniz.
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı kişilere bildirilmesini isteyebilirsiniz.
• Yalnızca otomatik analiz sonucunda aleyhinize oluşan sonuca itiraz edebilir, hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep edebilirsiniz.

8. Başvuru ve iletişim

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen yöntemlerle iletebilirsiniz. Yazılı başvuruda kimlik ve iletişim bilgileriniz ile talebinizi açıkça belirtin; kimliğinizi doğrulamak için gerekli bilgiler istenebilir. Elektronik posta başvurusunda, mevzuatta öngörülen kayıtlı e-posta ve diğer yöntemlere ilişkin şartlar uygulanır.

Yazılı başvuru adresi: Selamlar Mevkii, Gümüşova OSB 1. Sokak, Gümüşova / Düzce

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde yanıtlanır. İşlem ayrıca bir maliyet gerektirirse, Kurulun belirlediği tarifeye uygun ücret uygulanabilir. Başvurunun reddi, yetersiz yanıt veya süresinde yanıt verilmemesi durumunda kanuni süreler içinde Kişisel Verileri Koruma Kuruluna şikâyet hakkınız bulunmaktadır.

Destek butonlarından başvuru kanalları hakkında bilgi alabilirsiniz. Bir destek mesajının, mevzuatta aranan başvuru unsurlarını taşıyıp taşımadığı ayrıca değerlendirilir.

9. Güncellik

Kişisel veri işleme amaçları, kullanılan hizmetler veya çerezler değiştiğinde bu metin güncellenir. Aydınlatma metninin değiştirilmesi, tek başına yeni bir açık rıza alındığı anlamına gelmez.