KİŞİSEL VERİLERİN KORUNMASI ve GİZLİLİK POLİTİKASI 1. AMAÇ VE KAPSAM Bu Gizlilik ve Kişisel Verilerin Korunması Politikası (“Politika”),www.parcanoktaniz.com alan adlı internet sitesini (“Site”) ziyaret eden, üye olan, sipariş veren veya herhangi bir şekilde Site ile etkileşime giren gerçek kişilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verilerinin hangi koşullarda toplanacağı, işleneceği, saklanacağı ve üçüncü kişilerle paylaşılacağına ilişkin ilkeleri belirlemek amacıyla hazırlanmıştır. Politika, Site üzerinden elde edilen kişisel verilerin gizliliği, güvenliği ve veri sahiplerinin haklarının korunmasına yönelik olarak Şirket tarafından alınan idari ve teknik önlemleri kapsamaktadır. Bu kapsamda Politika, kullanıcıların açık rızasına dayalı veya mevzuata uygun şekilde elde edilen kişisel verilerin işlenme amaçlarını, dayanaklarını, hak ve yükümlülükleri detaylı şekilde açıklamaktadır. 2. TANIMLAR İşbu Politika’nın uygulanmasında;
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, dini inanç, sağlık bilgileri, ceza mahkûmiyeti gibi özel olarak korunması gereken kişisel verileri,
İlgili Kişi (Veri Sahibi): Kişisel verisi işlenen gerçek kişiyi,
Veri Sorumlusu: Kişisel verilerin işlenme amaç ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişiyi,
Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,
KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu,
Politika: www.parcanoktaniz.com tarafından hazırlanan bu Gizlilik ve Kişisel Verilerin Korunması Politikasını,
www.parcanoktaniz.com üzerinden, kullanıcıların siteyle etkileşimi sırasında doğrudan ya da dolaylı yollarla aşağıdaki kişisel veriler toplanabilir: A. Kullanıcı tarafından doğrudan sağlanan veriler:
Ad ve soyad
Telefon numarası
E-posta adresi
Teslimat ve fatura adresi
(İsteğe bağlı olarak) T.C. kimlik numarası
Sipariş ve ödeme bilgileri
Kullanıcı mesajları, şikâyet ve talepler
B. Site tarafından otomatik olarak toplanan veriler:
IP adresi
Tarayıcı türü ve dili
Giriş-çıkış zamanları
Cihaz türü ve işletim sistemi bilgileri
Site içi gezinme ve işlem geçmişi (çerezler aracılığıyla)
Toplanan veriler, mevzuata uygun olarak, veri işleme ve hizmet sağlama amaçlarıyla sınırlı olmak üzere, gerektiğindeyetkili kamu kurumları, sözleşmesel hizmet sağlayıcıları (örneğin kargo ve ödeme altyapı firmaları) ile paylaşılabilir. Bu paylaşımlar, KVKK hükümlerine uygun şekilde gerçekleştirilir.
Çerez (cookie) kullanımı aracılığıyla site üzerinde gezinme,
Otomatik sistemler üzerinden (IP, cihaz bilgisi vs.) gibi yollarla doğrudan tarafınızca sağlanan veya elektronik ortamda otomatik yollarla toplanmaktadır.
Toplanan kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanılarak işlenmektedir. Bu kapsamda:
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (örneğin: sipariş, ödeme, teslimat),
İlgili kişinin açık rızasının bulunması,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (örneğin fatura düzenlenmesi),
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
İlgili kişinin kendisi tarafından alenileştirilmiş olması,
Temel hak ve özgürlüklere zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olmasıgibihukuki sebeplere dayanılarak veri işlenmektedir.
5. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI Toplanan kişisel verileriniz, aşağıda belirtilen amaçlarla ve yalnızca KVKK’nın 4., 5. ve 6. maddelerine uygun şekilde işlenmektedir: A. Hizmet Sunumu ve Sözleşmesel Süreçler
Sipariş işlemlerinin yürütülmesi, ürün teslimatının sağlanması,
Üyelik oluşturma ve kullanıcı hesabı yönetimi,
Fatura düzenlenmesi ve ödeme işlemlerinin gerçekleştirilmesi,
Müşteri hizmetleri faaliyetlerinin yürütülmesi,
İade ve değişim süreçlerinin yönetilmesi.
B. Hukuki Yükümlülüklerin Yerine Getirilmesi
Vergi ve muhasebe yükümlülüklerinin yerine getirilmesi,
Resmî mercilerden gelen bilgi taleplerinin karşılanması,
Yasal zorunluluklar doğrultusunda bilgi ve belge saklama.
C. İletişim ve Bilgilendirme
Sipariş durumu, ürün gönderimi veya hesap hareketlerine ilişkin bilgilendirmeler,
Destek taleplerine yanıt verilmesi ve kullanıcı memnuniyeti süreçlerinin yürütülmesi.
D. Meşru Menfaatler ve Site Güvenliği
Kötüye kullanımın tespiti ve önlenmesi,
Sistem güvenliğinin sağlanması,
Site performansının analiz edilmesi ve kullanıcı deneyiminin iyileştirilmesi.
6. KİŞİSEL VERİLERİN ÜÇÜNCÜ KİŞİLERLE PAYLAŞIMI Şirketimiz, kullanıcılarına ait kişisel verileri, ilgili veri işleme amaçlarıyla sınırlı olmak ve gerekli güvenlik önlemleri alınmak kaydıyla, aşağıda belirtilen üçüncü kişilerle paylaşabilir: A. Hizmet Sağlayıcılar ve İş Ortakları
Siparişin teslim edilmesi amacıyla kargo firmalarıyla,
Ödeme işlemlerinin tamamlanabilmesi için ödeme hizmeti sağlayıcılarıyla,
Muhasebe süreçlerinin yürütülmesi için finansal danışmanlarla,
Altyapı ve yazılım destek hizmetleri için teknik servis sağlayıcılarla (örneğin: hosting, e-posta, SMS gönderim firmaları).
B. Yasal Yükümlülük Gereği
Vergi denetimleri, mali yükümlülükler veya resmî mercilerin talepleri doğrultusunda yetkili kamu kurum ve kuruluşlarıyla (örn. GİB, BTK, mahkemeler, savcılıklar).
C. Kullanıcının Açık Rızasıyla
Tanıtım, kampanya ve promosyon faaliyetleri kapsamında yalnızca açık rıza vermiş kullanıcılar için pazarlama ve iletişim hizmeti sunan firmalarla.
Paylaşım yapılan tüm üçüncü kişiler, verileri yalnızca söz konusu hizmetin sunulması amacıyla kullanmakla yükümlü olup, veri güvenliğini sağlamakla yükümlüdür. Kişisel veriler, hiçbir şekilde hukuka aykırı biçimde üçüncü kişilere satılmaz, ticari amaçla devredilmez.
7. VERİ SAHİPLERİNİN HAKLARI
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi uyarınca, kişisel verileri işlenen herkes (veri sahibi),veri sorumlusuna başvurarak aşağıdaki haklarını kullanabilir:
Kişisel verisinin işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
KVKK’nın 7. maddesi çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
Yukarıdaki (5) ve (6) maddeler kapsamında yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Veri sahipleri, yukarıdaki haklarını kullanmak için [email protected] adresine yazılı olarak veya KVKK’nın öngördüğü diğer yöntemlerle başvuru yapabilirler. 8. ÇEREZ (COOKİE) POLİTİKASI Web sitemizde kullanıcı deneyimini geliştirmek, siteyi daha işlevsel hale getirmek ve ziyaretçi trafiğini analiz etmek amacıyla çerezler (cookies) kullanılmaktadır. Çerez, ziyaret ettiğiniz internet siteleri tarafından tarayıcınız aracılığıyla cihazınıza kaydedilen küçük metin dosyalarıdır. Bu dosyalar, sizi sonraki ziyaretlerinizde tanımamıza ve tercihlerinizi hatırlamamıza yardımcı olur. Kullanılan Çerez Türleri:
Zorunlu Çerezler: Sitenin düzgün şekilde çalışması için gereklidir. Üyelik ve giriş işlemleri gibi temel işlevler için kullanılır.
İşlevsel Çerezler: Site tercihlerinizi (dil seçimi, konum vb.) hatırlamak için kullanılır.
Performans ve Analitik Çerezleri: Ziyaretçilerin siteyi nasıl kullandığını anlamamıza yardımcı olur. Bu veriler anonimdir ve kullanıcı kimliğiyle ilişkilendirilmez.
Reklam ve Pazarlama Çerezleri: İlgi alanlarınıza göre reklam içeriklerinin gösterilmesini sağlar.
Çerezleri Kontrol Etme: Çoğu internet tarayıcısı, çerezleri otomatik olarak kabul eder. Ancak dilediğiniz zaman tarayıcı ayarlarınızı değiştirerek çerezleri silebilir veya engelleyebilirsiniz. Çerezleri engellemeniz hâlinde bazı site işlevleri düzgün çalışmayabilir.
9. KİŞİSEL VERİLERİN SAKLAMA SÜRESİ
Toplanan kişisel veriler, işleme amaçlarının gerektirdiği süre boyunca ve ilgili yasal mevzuatta öngörülen asgari saklama sürelerine uygun şekilde saklanmaktadır. Bu kapsamda:
Siparişe ilişkin bilgiler, ilgili mevzuat uyarınca en az 10 yıl,
Fatura ve ödeme bilgileri, Vergi Usul Kanunu ve ilgili düzenlemeler gereği 10 yıl,
Üyelik, müşteri hizmetleri veya şikâyet başvurularına ilişkin veriler, en fazla 3 yıl,
Ticari elektronik ileti izin kayıtları, İYS mevzuatı gereği 1 yıl işlemden sonra, 3 yıl da içerik saklama süresi olmak üzere toplam 4 yıl,
Açık rızaya dayalı pazarlama verileri, rıza geri alınıncaya kadar saklanır.
Saklama süresi sona eren kişisel veriler, periyodik imha süreçleri kapsamında silinir, yok edilir veya anonim hale getirilir. Bu işlemler, şirketimizin Kişisel Veri Saklama ve İmha Politikası çerçevesinde yürütülmektedir.
10. VERİ GÜVENLİĞİ ÖNLEMLERİ
www.parcanoktaniz.com olarak, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 12. maddesi uyarınca gerekli tüm teknik ve idari tedbirleri almaktayız. Bu kapsamda alınan başlıca önlemler şunlardır:
Kişisel verilere yalnızca yetkili kişiler tarafından erişim sağlanmaktadır.
Web sitesi SSL (Secure Socket Layer) sertifikası ile korunmakta, veri aktarımı şifreli şekilde gerçekleşmektedir.
Kötü niyetli erişimlere karşı güvenlik duvarı (firewall) ve antivirüs sistemleri kullanılmaktadır.
Kişisel verilerin saklandığı sistemler düzenli olarak yedeklenmekte ve erişim kontrolleri yapılmaktadır.
Üçüncü kişi hizmet sağlayıcılarla yapılan sözleşmelerde veri güvenliğine ilişkin hükümler bulunmaktadır.
Çalışanlar, kişisel verilere erişim ve gizlilik konusunda bilgilendirilmekte ve gerekli taahhütnameler alınmaktadır.
Veri ihlali durumunda, KVKK uyarınca en kısa sürede ilgili kişi ve Kişisel Verileri Koruma Kurulu bilgilendirilmektedir.
Veri güvenliğini sağlamak için alınan tedbirler düzenli olarak gözden geçirilmekte ve güncellenmektedir.
11. TİCARİ ELEKTRONİK İLETİLER
Tarafımıza elektronik ticari ileti izni vermeniz halinde, kampanyalar, indirimler, yeni ürün duyuruları ve müşteri memnuniyet anketleri gibi bilgilendirme ve tanıtım amaçlı içerikler, e-posta, SMS veya arama yoluyla tarafınıza iletilebilir. Elektronik iletiler yalnızca:
Açık rızanız bulunuyorsa, veya
Daha önce ürün/hizmet satın aldığınız kişisel iletişim adresiniz üzerinden benzer ürün/hizmet tanıtımı yapılacaksa
gönderilmektedir. Ticari elektronik iletiler, İleti Yönetim Sistemi (İYS) üzerinden kayıt altına alınmakta olup; dilediğiniz zaman bu sistem aracılığıyla veya tarafımızla iletişime geçerek ileti almayı reddetme hakkınızı kullanabilirsiniz. Rıza geri alındıktan sonra, ileti gönderimi derhal durdurulur ve bu husus sistemsel olarak kayıt altına alınır.
12. POLİTİKA DEĞİŞİKLİKLERİ VE İLETİŞİM BİLGİLERİ
İşbu Gizlilik ve Kişisel Verilerin Korunması Politikası, yasal düzenlemelerde meydana gelen değişiklikler doğrultusunda veya şirketimizin veri işleme süreçlerinde yapılacak güncellemeler sebebiyle zaman zaman revize edilebilir. Güncel politika metni her zaman www.parcanoktaniz.com adresinde yayımlanır ve kullanıcıların erişimine açık tutulur. Bu politikaya ilişkin soru, görüş veya taleplerinizi sitemizde yer alan iletişim kanallarından iletebilirsiniz.
