Gizlilik ve Veri Güvenliği Politikası

1Toplanan Kişisel Verileriniz

Şirketimiz, web sitemizi kullanımınız sırasında aşağıdaki veri kategorilerini toplayabilir:

• Kimlik Bilgileri: Ad, soyad, T.C. Kimlik Numarası veya Vergi Kimlik Numarası (fatura düzenleme yükümlülüğü kapsamında).
• İletişim Bilgileri: E-posta adresi, telefon numarası, açık adres.
• Fatura ve Finans Bilgileri: Fatura adresi, şehir, posta kodu, şirket unvanı, vergi dairesi, işlem tutarı ve ödeme referans numaraları. Ödeme sayfamızda kart bilgileriniz TARAFIMIZA İLETİLMEZ ve sistemlerimizde saklanmaz; kart verileri doğrudan lisanslı ödeme kuruluşu iyzico tarafından toplanır ve işlenir.
• İşlem Güvenliği Bilgileri: IP adresi, port bilgileri, web sitesi giriş-çıkış bilgileri, parola ve şifre bilgileri.
• Hukuki İşlem Bilgileri: Mesafeli satış sözleşmesi ve ön bilgilendirme formuna verdiğiniz onayın kaydı ve zaman damgası (ispat yükümlülüğü kapsamında).
• Pazarlama Bilgileri: Alışveriş geçmişi, çerez kayıtları, kampanya kullanım bilgileri.
• Talep/Şikayet Yönetimi Bilgileri: Web sitemiz üzerinden ilettiğiniz mesajlar ve talepler.

2Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz, aşağıdaki amaçlarla işlenmektedir:

• Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi
• Mal/Hizmet satış süreçlerinin yürütülmesi
• Ödeme işlemlerinin gerçekleştirilmesi ve tahsilatın takibi
• Vergi mevzuatı gereği fatura (e-Arşiv) düzenlenmesi
• Mesafeli satış sözleşmesi onayının ispatlanması
• İade ve itiraz süreçlerinin yürütülmesi
• Dolandırıcılığın önlenmesi ve işlem güvenliğinin sağlanması
• Müşteri memnuniyetine yönelik aktiviteler
• Talep ve şikayetlerin takibi
• Yetkili kuruluşlara bilgi verilmesi
• Bilgi güvenliği süreçlerinin yürütülmesi

3Kişisel Verilerin Aktarılması

Kişisel verileriniz; yasal yükümlülüklerin yerine getirilmesi amacıyla yetkili kamu kurum ve kuruluşlarına (Örn: Mahkemeler, BTK, Gelir İdaresi Başkanlığı) ve ticari faaliyetlerimizin yürütülmesi amacıyla iş ortaklarımıza KVKK'nın 8. ve 9. maddelerinde belirtilen şartlar çerçevesinde aktarılabilir.

Aktarım yapılan taraflar

• Ödeme kuruluşu: iyzico Ödeme Hizmetleri A.Ş. — ödemenin gerçekleştirilmesi ve 3D Secure doğrulaması amacıyla ad, soyad, kimlik numarası, e-posta, telefon ve adres bilgileriniz aktarılır. Kart bilgileriniz doğrudan iyzico tarafından alınır; tarafımıza hiçbir aşamada iletilmez.
• Mali müşavir / e-Arşiv fatura entegratörü: Vergi mevzuatı gereği fatura düzenlenmesi amacıyla kimlik, adres ve işlem bilgileriniz aktarılır.
• Bulut altyapı ve barındırma hizmeti sağlayıcıları: Web sitemiz ve veritabanımız, sunucuları yurt dışında bulunan bulut hizmet sağlayıcıları tarafından barındırılmaktadır. Bu nedenle kişisel verileriniz KVKK m.9 kapsamında yurt dışına aktarılmaktadır. Aktarım, hizmet sağlayıcılarla akdedilen sözleşmeler ve gerekli teknik/idari güvenlik tedbirleri çerçevesinde gerçekleştirilir.

4Veri Sahibinin Hakları (KVKK Madde 11)

KVKK kapsamında, ilgili kişi olarak aşağıdaki haklara sahipsiniz:

• 1Kişisel verilerinizin işlenip işlenmediğini öğrenme
• 2Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• 3Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• 4Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• 5Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• 6KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• 7İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• 8Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

5Veri Güvenliği Tedbirleri

6Saklama Süreleri ve İmha

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen asgari saklama süreleri kadar muhafaza edilir. Süre dolduğunda veriler silinir, yok edilir veya anonim hale getirilir.

• Fatura ve ödeme kayıtları: Vergi Usul Kanunu uyarınca 5 yıl; Türk Ticaret Kanunu kapsamındaki defter ve belgeler için 10 yıl.
• Mesafeli satış sözleşmesi onay kayıtları: İspat yükümlülüğü ve zamanaşımı süreleri boyunca (asgari 10 yıl).
• Ödemesi tamamlanmamış ödeme linkleri: Linkin geçerlilik süresi dolduktan sonra makul süre içinde silinir.
• İletişim formu kayıtları: Talebin sonuçlandırılmasını takiben azami 2 yıl.

Silme talebinizde bulunsanız dahi, yasal saklama yükümlülüğüne tabi veriler (örneğin fatura kayıtları) bu süreler dolmadan silinemez. Bu durumda verileriniz yalnızca ilgili mevzuattan doğan yükümlülüğün yerine getirilmesi amacıyla, erişimi kısıtlanarak saklanmaya devam eder.

7Çerez (Cookie) Kullanımı

Web sitemizde, kullanıcı deneyimini iyileştirmek ve site trafiğini analiz etmek amacıyla çerezler kullanılmaktadır. Tarayıcı ayarlarınızdan çerezleri dilediğiniz zaman engelleyebilirsiniz.

8İletişim ve Başvuru

Yukarıda belirtilen haklarınızı kullanmak veya gizlilik politikamızla ilgili sorularınız için aşağıdaki iletişim kanallarından bize ulaşabilirsiniz.