Gizlilik ve KVKK Politikası

Platformu kullanmanız sırasında, hizmetlerin sunulması, hesap güvenliğinin sağlanması, sipariş süreçlerinin yürütülmesi ve yasal yükümlülüklerin yerine getirilmesi amacıyla aşağıdaki veri kategorileri işlenebilir:

• Kimlik ve iletişim: Ad soyad, e-posta adresi, telefon numarası ve kullanıcı hesabına ilişkin bilgiler.
• Kurumsal bilgiler: Firma unvanı, şirket bilgileri ve kullanıcı rolü gibi kurumsal bilgiler.
• Adres ve sipariş bilgileri: Teslimat ve fatura adresleri, sipariş bilgileri ve sipariş geçmişine ilişkin kayıtlar.
• Ödeme bilgileri: Ödeme işlemlerinin gerçekleştirilmesine ilişkin işlem bilgileri. Kart bilgilerinin tamamı platform tarafından saklanmaz; ödeme işlemleri yetkili ödeme hizmet sağlayıcıları üzerinden yürütülebilir.
• Teknik ve güvenlik bilgileri: IP adresi, cihaz türü, işletim sistemi, tarayıcı bilgisi, oturum bilgileri, giriş kayıtları ve güvenlik olaylarına ilişkin teknik veriler.

2. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz; üyelik ve hesap işlemlerinin yürütülmesi, siparişlerin alınması ve sonuçlandırılması, ürün veya hizmetlerin sunulması, teslimat süreçlerinin gerçekleştirilmesi, ödeme işlemlerinin tamamlanması, müşteri destek faaliyetlerinin yürütülmesi, bilgi güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılık girişimlerinin önlenmesi, teknik problemlerin tespit edilmesi ve yasal yükümlülüklerin yerine getirilmesi amacıyla işlenebilir.

3. Kişisel Verilerin Hukuki Sebepleri

Kişisel verileriniz; sözleşmenin kurulması veya ifası, hukuki yükümlülüklerin yerine getirilmesi, meşru menfaatlerin korunması ve gerekli olduğu durumlarda açık rızanız gibi KVKK kapsamında öngörülen hukuki sebeplere dayanılarak işlenebilir.

Platform üzerinden gerçekleştirilen online ödeme işlemleri, kullanılan ödeme yöntemine bağlı olarak yetkili ödeme hizmet sağlayıcıları aracılığıyla gerçekleştirilir. PayTR kullanılması halinde ödeme işlemleri PayTR güvenli ödeme altyapısı üzerinden yürütülebilir.

Platformumuz ödeme işleminin gerçekleştirilmesi için gerekli olmayan tam kart bilgilerini kendi sistemlerinde saklamaz. Ödeme sırasında girilen finansal bilgilerin işlenmesi ve korunmasına ilişkin süreçlerde ilgili ödeme hizmet sağlayıcısının kendi güvenlik ve gizlilik kuralları uygulanır.

Platformda; oturum yönetimi, güvenlik, tercihlerin hatırlanması, teknik işlevlerin sağlanması ve kullanıcı deneyiminin geliştirilmesi amacıyla zorunlu ve analitik çerezler ile benzeri teknolojiler kullanılabilir.

Zorunlu çerezler, platformun temel işlevlerinin kullanılabilmesi ve güvenli oturum yönetiminin sağlanması için gerekli olabilir. Analitik ve benzeri isteğe bağlı teknolojiler ise kullanıcı tercihleri ve yürürlükteki mevzuat doğrultusunda kullanılabilir.

6. Microsoft Clarity ve Analitik Veriler

Kullanıcı deneyimini ve platform performansını analiz etmek, teknik problemleri tespit etmek ve hizmet kalitesini geliştirmek amacıyla Microsoft Clarity kullanılmaktadır. Clarity; sayfa görüntüleme, tıklama, kaydırma, fare hareketleri ve benzeri etkileşimlere ilişkin teknik ve analitik verileri işleyebilir. Ayrıca oturumların analiz edilmesini sağlayan kayıtlar ve ısı haritaları oluşturulabilir.

Clarity, hassas içeriklerin korunması amacıyla giriş alanlarını varsayılan olarak maskeler. Bununla birlikte platform üzerinde kişisel veya hassas bilgi içeren alanların Clarity tarafından işlenmesini önlemek için gerekli teknik maskeleme ayarları uygulanır.

Analitik çerezler ve sürekli oturum takibi gibi özellikler, gerekli olduğu durumlarda kullanıcı onayına bağlı olarak etkinleştirilir. Microsoft, Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre kullanıcıları için geçerli bir consent sinyalinin iletilmesini gerektirmektedir.

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz; hizmetlerin sunulabilmesi için gerekli olduğu ölçüde ödeme kuruluşları, kargo ve lojistik firmaları, teknik hizmet sağlayıcıları, barındırma altyapıları, bilgi teknolojileri hizmet sağlayıcıları ve kanunen yetkili kamu kurumları ile yürürlükteki mevzuata uygun şekilde paylaşılabilir.

Kişisel verileriniz ticari amaçlarla satılmaz veya ilgisiz üçüncü kişilere aktarılmaz.

8. Veri Saklama Süreleri

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri dikkate alınarak muhafaza edilir. Saklama süresinin sona ermesi veya verilerin işlenmesini gerektiren hukuki sebebin ortadan kalkması halinde, ilgili veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

9. Kullanıcı Hakları

KVKK kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, verilerin amacına uygun kullanılıp kullanılmadığını öğrenme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, kanuni şartların oluşması halinde verilerin silinmesini veya yok edilmesini isteme, işleme faaliyetlerine ilişkin mevzuatta tanınan diğer haklarınızı kullanma imkanına sahipsiniz.

Taleplerinizi aşağıda belirtilen iletişim adresi üzerinden hukuk departmanımıza iletebilirsiniz.

10. Veri Güvenliği

Kişisel verilerin yetkisiz erişim, kayıp, kötüye kullanım, değiştirilme veya hukuka aykırı şekilde ifşa edilmesini önlemek amacıyla uygun teknik ve idari güvenlik tedbirleri uygulanır. Veri aktarımı sırasında uygun şifreleme ve güvenlik protokolleri kullanılabilir.