Gizlilik Sözleşmesi

İşbu Gizlilik Sözleşmesi (“Politika”), [ŞİRKET RESMİ ÜNVANI] (“Şirket” veya “[MARKA ADI]”) tarafından işletilen [İNTERNET SİTESİ ALAN ADI] internet sitesini kullanan ziyaretçi, üye ve müşterilerin bilgilerinin hangi kapsamda toplandığını, kullanıldığını, saklandığını ve korunduğunu açıklar. Kişisel verilerin işlenmesine ilişkin ayrıntılı hukuki bilgilendirme için KVKK Politikası, çerezler için Çerez Kullanımı metnini inceleyiniz.

1. KAPSAM

Bu Politika yalnızca Şirket’e ait Site ve bağlı hizmetler için geçerlidir. Site üzerinden erişilen üçüncü taraf internet sitelerinin gizlilik uygulamalarından Şirket sorumlu değildir.

2. TOPLANAN VERİLER

Kimlik ve iletişim verileri: ad-soyad, telefon, e-posta, teslimat ve fatura adresi.
Müşteri işlem verileri: sipariş geçmişi, sepet bilgileri, talep ve şikâyet kayıtları, iade işlemleri.
Ödeme verileri: ödeme yöntemi ve işlem sonucu bilgisi. Kart numarası ve CVV gibi hassas kart verileri Şirket tarafından görülmez/saklanmaz; işlem PCI-DSS uyumlu ödeme kuruluşu tarafından gerçekleştirilir.
Teknik ve kullanım verileri: IP adresi, tarayıcı ve cihaz bilgisi, ziyaret tarih/saati, gezinme ve tıklama kayıtları, çerez tanımlayıcıları.
Pazarlama verileri: bülten aboneliği, iletişim izinleri, kampanya etkileşimleri.

3. VERİLERİN TOPLANMA YÖNTEMİ

Veriler; üyelik ve sipariş formları, iletişim kanalları (e-posta, telefon, iletişim formu), çerezler ve benzeri izleme teknolojileri ile Site’yi kullanımınız sırasında otomatik ve kısmen otomatik yollarla toplanır.

4. VERİLERİN KULLANIM AMAÇLARI

Siparişin oluşturulması, ödemenin alınması, ürünün hazırlanması ve teslim edilmesi,
Fatura düzenlenmesi ve yasal yükümlülüklerin yerine getirilmesi,
Müşteri hizmetleri, talep ve şikâyet yönetimi, iade ve değişim süreçleri,
Üyelik hesabının yönetimi ve güvenliğin sağlanması, dolandırıcılığın önlenmesi,
Açık rıza verilmişse; kampanya, tanıtım, bülten ve kişiselleştirilmiş öneri faaliyetleri,
Site performansının ölçülmesi, iyileştirme ve analiz çalışmaları.

5. VERİLERİN PAYLAŞILMASI

Verileriniz, yalnızca hizmetin gereği ve yasal yükümlülükler kapsamında aşağıdaki alıcı gruplarıyla paylaşılabilir:

Kargo ve lojistik firmaları: teslimatın gerçekleştirilmesi amacıyla ad-soyad, adres ve telefon bilgisi.
Ödeme ve banka kuruluşları: ödeme işleminin tamamlanması ve iade süreçleri.
Bilişim altyapısı sağlayıcıları: barındırma (hosting), e-posta/SMS gönderim, bulut ve güvenlik hizmeti sağlayıcıları.
Muhasebe, hukuk ve denetim danışmanları: yasal yükümlülükler ve hak tesisi kapsamında.
Yetkili kamu kurum ve kuruluşları: mevzuattan doğan bilgi ve belge talepleri kapsamında.

Şirket, kişisel verilerinizi pazarlama amacıyla üçüncü kişilere satmaz.

6. YURT DIŞINA AKTARIM

Kullanılan bazı bulut, analitik veya iletişim hizmetlerinin sunucuları yurt dışında bulunabilir. Bu durumda aktarım, 6698 sayılı Kanun’un 9. maddesindeki şartlara (açık rıza veya Kanun’da öngörülen diğer güvenceler) uygun olarak gerçekleştirilir. Ayrıntılar KVKK Politikası metnindedir.

7. VERİ GÜVENLİĞİ

Site üzerindeki veri aktarımı SSL/TLS şifrelemesi ile korunur.
Verilere erişim yetki matrisi ile sınırlandırılır; personel gizlilik taahhüdüne tabidir.
Güvenlik duvarı, güncel yazılım, yedekleme ve log kayıtları ile teknik tedbirler alınır.
Veri ihlali durumunda mevzuatın öngördüğü sürelerde ilgili kişiler ve Kişisel Verileri Koruma Kurulu bilgilendirilir.

8. SAKLAMA SÜRELERİ

Kişisel veriler, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri (ör. ticari ve vergisel kayıtlar için 10 yıl) boyunca saklanır. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

9. ÇEREZLER

Site’de zorunlu, işlevsel, analitik ve pazarlama çerezleri kullanılır. Zorunlu olmayan çerezler açık rızanıza tabidir ve çerez tercih panelinden veya tarayıcı ayarlarından yönetilebilir. Ayrıntılar Çerez Kullanımı sayfasındadır.

10. HAKLARINIZ

6698 sayılı Kanun’un 11. maddesi kapsamında; verilerinize erişme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve diğer haklara sahipsiniz. Başvuru yöntemleri KVKK Politikası metninde ayrıntılı olarak açıklanmıştır. Bülten ve ticari ileti aboneliğinizi her iletideki ret bağlantısı veya İYS üzerinden sonlandırabilirsiniz.

11. ÇOCUKLARIN GİZLİLİĞİ

Site, 18 yaşından küçüklere yönelik değildir. 18 yaşından küçüklerin yasal temsilcilerinin izni olmaksızın kişisel veri paylaşmaması gerekir.

12. DEĞİŞİKLİKLER

Şirket bu Politika’yı güncelleyebilir. Güncel metin Site’de yayımlandığı tarihte yürürlüğe girer. Önemli değişikliklerde uygun kanallardan bilgilendirme yapılır.

13. İLETİŞİM

Unvan: [ŞİRKET RESMİ ÜNVANI]
Adres: [ŞİRKET AÇIK ADRESİ]
E-posta: [İLETİŞİM E-POSTA ADRESİ]
KEP: [KEP ADRESİ]

Son güncelleme: [GÜNCELLEME TARİHİ]