Gizlilik Politikası

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Genel Veri Koruma Tüzüğü (GDPR) ile diğer ilgili veri koruma mevzuatı anlamında veri sorumlusu:

2. Kişisel Verilerin Toplanması ve Saklanması

Web sitemizi ziyaret ettiğinizde genel nitelikli bilgiler otomatik olarak kaydedilir. Bu bilgiler (sunucu günlük dosyaları), web tarayıcınızın türünü, kullanılan işletim sistemini, internet servis sağlayıcınızın alan adını, IP adresinizi ve benzeri teknik verileri içerir.

Kişisel veriler, ancak bunları bize gönüllü olarak sağladığınızda, örn. bir iletişim formu doldururken, sipariş verirken veya web sitemize kayıt olurken toplanır. Yasal bir dayanak bulunmadıkça, bilginiz ve rızanız olmadan kişisel veri toplamayız.

IP adresiniz, web sitemizi ziyaretiniz sırasında kaydedilir ve saklama süresinin dolmasından sonra otomatik olarak silinir. Bu saklama, web sitemizin güvenliği ve kötüye kullanımın önlenmesi amacıyla yapılır.

3. Kişisel Verilerin Kullanımı

Kişisel verileriniz aşağıdaki amaçlar için işlenir:

• Sözleşme ve siparişlerin yerine getirilmesi
• Taleplerinizin yanıtlanması ve iletişim
• Web sitemizin ve hizmetlerimizin geliştirilmesi
• Web sitesi kullanımına ilişkin istatistiklerin oluşturulması
• Yasal düzenlemelere ve saklama yükümlülüklerine uyum
• Dolandırıcılık önleme ve sistem güvenliği

Kişisel verilerinizi yalnızca sözleşmenin ifası için gerekli olduğunda, rızanız olduğunda veya yasal bir yükümlülük bulunduğunda üçüncü taraflarla paylaşırız. Ticari amaçlarla üçüncü taraflara veri aktarımı yapılmaz.

Bu web sitesinde veri işleme, KVKK madde 5 kapsamında sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, meşru menfaat ve açık rıza şartlarına; ilgili olduğu ölçüler için GDPR madde 6(1)(b), 6(1)(f) ve 6(1)(a) hükümlerine dayanmaktadır.

4. Çerezler

Web sitemiz çerezler kullanmaktadır. Çerezler, sitemizi ziyaret ettiğinizde tarayıcınız tarafından otomatik olarak oluşturulan ve cihazınızda (dizüstü bilgisayar, tablet, akıllı telefon vb.) saklanan küçük metin dosyalarıdır. Çerezler kişisel veri içermez ve sizi kişisel olarak tanımlamak için kullanılamaz.

Aşağıdaki çerez türlerini kullanıyoruz:

• Zorunlu çerezler: Bu çerezler web sitemizin çalışması için gereklidir ve devre dışı bırakılamaz. Web sitesinin güvenliği ve işlevselliği için oturum çerezlerini içerir.
• İşlevsel çerezler: Bu çerezler, dil ayarlarının saklanması gibi gelişmiş işlevleri ve kişiselleştirilmiş kullanımı mümkün kılar.
• Analiz çerezleri: Bu çerezler, ziyaretçilerin web sitemizle nasıl etkileşime girdiğini anlamamıza yardımcı olur. Kullanıcı deneyimini sürekli iyileştirmek için kullanılır.

Tarayıcınızı, çerez ayarlandığında sizi bilgilendirecek ve çerezlere yalnızca tek tek durumlarda izin verecek, belirli durumlarda veya genel olarak çerez kabulünü reddedecek ve tarayıcı kapatıldığında çerezlerin otomatik silinmesini etkinleştirecek şekilde ayarlayabilirsiniz.

Çerezleri devre dışı bıraktığınızda web sitemizin işlevselliğinin sınırlanabileceğini lütfen unutmayın.

5. Üçüncü Taraf Hizmetleri

Web sitemizde, kendileri de veri işleyebilen üçüncü taraf hizmetleri kullanıyoruz:

• Ödeme hizmet sağlayıcısı: Ödemelerin işlenmesi için DodoPayment kullanıyoruz. Veri işleme, ilgili ödeme hizmet sağlayıcısının gizlilik kuralları çerçevesinde ödeme işlemi kapsamında gerçekleşir.
• WhatsApp: WhatsApp iletişim butonu, Meta Platforms Inc. bünyesindeki WhatsApp Inc.'e veri aktarır. Butonu kullandığınızda, IP adresiniz ve gerekirse başka veriler WhatsApp'a iletilir.
• CDN hizmetleri: Web sitemizi hızlı sunmak için, IP adresleri içeren sunucu günlük dosyaları oluşturabilen içerik dağıtım ağı (CDN) hizmetlerini kullanıyoruz.

Verilerinizin güvenliğini sağlamak için bu üçüncü taraflarla ilgili veri işleme sözleşmelerini imzaladık.

6. Haklarınız

KVKK ve GDPR kapsamında kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

• Bilgi edinme hakkı: İşlenen kişisel verileriniz hakkında bilgi talep etme hakkınız vardır.
• Düzeltme hakkı: Yanlış kişisel verilerin düzeltilmesini talep etme hakkınız vardır.
• Silme hakkı: Yasal saklama yükümlülükleri engel olmadığı sürece, kişisel verilerinizin silinmesini talep etme hakkınız vardır.
• İşlemeyi sınırlandırma hakkı: Verilerinizin işlenmesini sınırlandırma hakkınız vardır.
• Veri taşınabilirliği hakkı: Verilerinizi yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir formatta alma hakkınız vardır.
• İtiraz hakkı: Kişisel verilerinizin işlenmesine itiraz etme hakkınız vardır.
• Rızayı geri çekme hakkı: Daha önce verdiğiniz veri işleme rızasını istediğiniz zaman geri çekme hakkınız vardır.
• Şikayet hakkı: Bir veri koruma denetim makamına şikayette bulunma hakkınız vardır (Türkiye'de Kişisel Verileri Koruma Kurumu).

Bu haklarınızı kullanmak için lütfen [email protected] adresiyle iletişime geçin. Talebinizi mümkün olduğunca hızlı, en geç 30 gün içinde yanıtlayacağız.

7. Veri Güvenliği

Web sitesi ziyareti sırasında, tarayıcınız tarafından desteklenen en yüksek şifreleme seviyesiyle birlikte yaygın SSL (Secure Socket Layer) yöntemini kullanıyoruz. Aktarılan veriler üçüncü taraflarca okunamaz.

Verilerinizi yetkisiz erişime, kayba, kötüye kullanıma veya sahtekarlığa karşı korumak için teknik ve organizasyonel önlemler uyguluyoruz. Güvenlik önlemlerimiz teknolojik gelişmelere göre sürekli güncellenir.

Teknik önlemler arasında veri aktarımının şifrelenmesi, sistemlerimize erişimin sınırlandırılması, düzenli güvenlik denetimleri ve güvenlik duvarı kullanımı yer alır. Organizasyonel önlemler arasında çalışanlarımızın veri koruma konusunda eğitilmesi ve iç veri koruma kurallarına sıkıca uyulması yer alır.

8. Kişisel Verilerin Saklama Süresi

Kişisel veriler, yalnızca toplandıkları amacın yerine getirilmesi için gerekli olduğu sürece saklanır. Rızanıza dayalı olarak işlenen veriler, rızanızı geri çekmediğiniz sürece saklanır.

Sözleşme verileri için, ilgili ülke mevzuatında öngörülen yükümlülüklere (örn. Türk Ticaret Kanunu, Vergi Usul Kanunu) uygun olarak sözleşmenin ifasından sonra 6 yıllık bir saklama süresi geçerlidir. Faturalar için yasal saklama süresi 10 yıldır.

Sunucu günlük dosyaları, bir güvenlik olayının aydınlatılması için gerekli olmadıkça en geç 30 gün içinde otomatik olarak silinir.

9. Veri Talepleri İçin İletişim

Kişisel verilerinizin işlenmesiyle ilgili sorular, bilgi talepleri veya haklarınızı kullanmak için lütfen bizimle iletişime geçin: