GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

Nazar Giyim Dünyası

Bu politika, https://nazargyim.ikas.shop internet sitesini ziyaret eden, üyelik oluşturan, sipariş veren veya iletişim kanallarını kullanan kişilerin verilerinin hangi amaçlarla ve hangi esaslara göre işlendiğini açıklar. Kişisel veriler; 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuata uygun, belirli amaçlarla sınırlı, ölçülü ve gerekli süre boyunca işlenir.

1 Veri sorumlusu

Kişisel verileriniz bakımından veri sorumlusu aşağıdaki şahıs işletmesidir.

2 İşlenen kişisel veriler

Kullandığınız hizmete göre aşağıdaki veri gruplarının tamamı veya bir kısmı işlenebilir.

3 Verilerin işlenme amaçları

Üyelik hesabının oluşturulması ve yönetilmesi.

Siparişin alınması, ödemenin gerçekleştirilmesi, faturanın düzenlenmesi ve ürünün teslim edilmesi.

İade, değişim, cayma hakkı, satış sonrası destek ve müşteri taleplerinin yürütülmesi.

Site ve hesap güvenliğinin sağlanması; sahtecilik, yetkisiz erişim ve kötüye kullanımın önlenmesi.

Muhasebe, vergi, tüketici hukuku ve elektronik ticaret yükümlülüklerinin yerine getirilmesi.

Hukuki taleplerin oluşturulması, kullanılması veya savunulması.

Yalnızca gerekli izinlerin bulunması hâlinde kampanya, indirim ve ürün bilgilendirmelerinin gönderilmesi.

Site performansının ve kullanıcı deneyiminin, ölçülülük ilkesine uygun biçimde geliştirilmesi.

4 Hukuki sebepler

Kişisel veriler; KVKK'nın 5 inci maddesindeki veri işleme şartlarına dayanılarak işlenir. Başlıca hukuki sebepler şunlardır:

Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması.

Veri sorumlusunun hukuki yükümlülüklerini yerine getirmesi.

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri.

Mevzuatın veya kullanılan teknolojinin gerektirdiği durumlarda açık rıza.

Aydınlatma yükümlülüğü ile açık rıza birbirinden ayrıdır. Siparişin yerine getirilmesi veya kanuni yükümlülükler için zorunlu olmayan pazarlama faaliyetleri, gerekli olduğu ölçüde ayrıca alınan tercihe veya onaya dayanır.

5 Verilerin toplanma yöntemi

Veriler; Site'deki üyelik, sipariş, ödeme, iletişim ve iade formları; e-posta ve telefon görüşmeleri; çerezler ve benzeri teknolojiler; ödeme, e-ticaret altyapısı ve kargo entegrasyonları aracılığıyla elektronik veya fiziki ortamda toplanabilir. Kullanıcı, başka kişilere ait bilgileri paylaşırken bu paylaşım için gerekli yetkiye sahip olmalıdır.

6 Verilerin aktarılması

Kişisel veriler, işleme amaçlarıyla sınırlı ve gerekli güvenlik tedbirleri alınarak aşağıdaki alıcı gruplarına aktarılabilir:

E-ticaret altyapısı, barındırma, yazılım, iletişim ve teknik destek hizmeti sağlayıcıları.

Ödeme kuruluşları, bankalar ve dolandırıcılık önleme hizmeti sağlayıcıları.

Siparişi teslim eden kargo ve lojistik firmaları.

Muhasebe, e-fatura, mali müşavirlik, hukuk ve denetim hizmeti sağlayıcıları.

Kanunen yetkili kamu kurumları, adli ve idari merciler.

Yurt dışına veri aktarımı gerekirse, KVKK'nın yurt dışına aktarıma ilişkin hükümlerindeki uygun güvenceler ve diğer şartlar sağlanmadan aktarım yapılmaz.

7 Ödeme ve kart güvenliği

Kartlı ödemeler, Site'ye entegre ödeme kuruluşları ve bankaların güvenli sistemleri üzerinden yürütülür. Kartın tam numarası, güvenlik kodu ve benzeri hassas ödeme bilgileri Satıcı tarafından doğrudan görüntülenmez veya Satıcının kendi kayıtlarında saklanmaz. Satıcıya yalnızca siparişin ve ödemenin yönetilmesi için gerekli sınırlı işlem bilgileri iletilebilir.

Kullanıcılar, e-posta veya mesaj yoluyla kart numarası, kart güvenlik kodu, internet bankacılığı parolası ya da tek kullanımlık doğrulama kodu göndermemelidir. Site bağlantısının ve alan adının doğruluğu ödeme öncesinde kontrol edilmelidir.

8 Çerezler

Çerezler, Site'nin çalışması ve tercihlerin hatırlanması gibi amaçlarla cihazda saklanan küçük dosyalardır. Kullanılan çerezler, Site'de aktif olan özelliklere ve entegrasyonlara göre değişebilir.

Zorunlu çerezler, sepet, oturum, güvenlik ve ödeme adımlarının çalışması için kullanılır.

İşlevsel çerezler, kullanıcı tercihlerini hatırlamak için kullanılabilir.

Analitik veya performans çerezleri, Site kullanımının ölçülmesine yardımcı olabilir.

Reklam ve pazarlama çerezleri, gerekli izin verilmişse ilgiye dayalı içerik ve kampanya ölçümü için kullanılabilir.

Zorunlu olmayan çerezler, mevzuatın gerektirdiği durumlarda kullanıcının tercihi alınmadan çalıştırılmaz. Kullanıcı, Site'deki çerez tercih paneli sunuluyorsa bu panelden veya tarayıcı ayarlarından tercihlerini değiştirebilir. Zorunlu çerezlerin engellenmesi Site'nin bazı işlevlerinin çalışmamasına neden olabilir.

9 Ticari elektronik iletiler

Kampanya, indirim ve tanıtım amaçlı ticari elektronik iletiler, mevzuatın gerektirdiği hâllerde onay alınarak gönderilir. Kullanıcı, her iletide sunulan ret yöntemini kullanarak veya Satıcıya ulaşarak tercihini değiştirebilir. Ret talebi, işlem ve teslimat gibi hizmet mesajlarının gönderilmesini engellemez.

10 Saklama ve imha

Kişisel veriler, ilgili işleme amacı için gerekli süre ve vergi, muhasebe, tüketici, elektronik ticaret ve diğer mevzuatta öngörülen saklama süreleri boyunca tutulur. Sürenin sonunda veriler, uygulanabilir mevzuata ve saklama-imha prosedürlerine uygun olarak silinir, yok edilir veya anonim hâle getirilir. Devam eden bir uyuşmazlık veya hukuki talep varsa ilgili kayıtlar, sürecin sonuçlanması ve zamanaşımı süreleri boyunca saklanabilir.

11 Veri güvenliği

Satıcı; kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin güvenli şekilde saklanmasını sağlamak amacıyla riskle orantılı idari ve teknik tedbirler alır. Hiçbir internet iletiminin tamamen risksiz olduğu garanti edilemez; bu nedenle kullanıcıların güçlü ve benzersiz parola kullanması, hesap bilgilerini paylaşmaması ve şüpheli işlemleri gecikmeden bildirmesi önerilir.

12 İlgili kişinin hakları

KVKK'nın 11 inci maddesi uyarınca ilgili kişi, veri sorumlusuna başvurarak kendisiyle ilgili:

Kişisel veri işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.

İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.

Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.

Eksik veya yanlış işlenen verilerin düzeltilmesini isteme.

Kanundaki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme.

İşlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme.

Kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme.

13 Başvuru yöntemi

KVKK kapsamındaki talepler; kimliği doğrulamaya elverişli bilgiler ve talebin açıklamasıyla birlikte, yukarıdaki adrese yazılı olarak veya [email protected] adresine e-posta yoluyla iletilebilir. Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret uygulanabilir.

14 Üçüncü taraf bağlantıları

Site, üçüncü taraf internet sitelerine veya hizmetlere bağlantı verebilir. Bu üçüncü tarafların veri işleme faaliyetleri kendi gizlilik metinlerine tabidir. Bir bağlantının sunulması, üçüncü tarafın gizlilik veya güvenlik uygulamalarının Satıcı tarafından garanti edildiği anlamına gelmez.

15 Değişiklikler ve yürürlük

Bu politika, mevzuat, kullanılan hizmetler veya veri işleme faaliyetleri değiştiğinde güncellenebilir. Güncel metin Site'de yayımlandığı tarihte yürürlüğe girer. Önemli değişiklikler, uygun iletişim kanallarıyla ayrıca bildirilebilir.