1. Veri Sorumlusu
Bu Gizlilik ve Güvenlik Politikası, TOSBICS STORE tarafından işletilen internet sitesi için geçerlidir.
2. Politikanın Kapsamı
Bu politika; hangi kişisel verilerin toplandığını, bu verilerin hangi amaçlarla işlendiğini, kimlerle paylaşılabileceğini, ne kadar süre saklandığını ve veri sahiplerinin hangi haklara sahip olduğunu açıklamaktadır.
Politika metni, Kişisel Verilerin Korunması Kanunu (KVKK) çerçevesinde veri sorumlusuna yüklenen aydınlatma yükümlülüğünün temel unsurlarına uygun olacak şekilde yapılandırılmıştır.
3. Toplanan Kişisel Veriler ve İşleme Amaçları
3.1 Müşteri hesapları ve siparişler
Web sitemiz üzerinden sipariş verdiğinizde veya hesap oluşturduğunuzda aşağıdaki veriler işlenebilir:
- Ad ve soyad
- Fatura ve teslimat adresi
- E-posta adresi
- Telefon numarası
- Sipariş içeriği ve işlem bilgileri
Bu veriler şu amaçlarla işlenir:
- Siparişin oluşturulması ve teslim edilmesi
- Ödeme işlemlerinin gerçekleştirilmesi
- Müşteri destek hizmetlerinin sağlanması
- Yasal ve muhasebesel yükümlülüklerin yerine getirilmesi
3.2 Site kullanımı ve teknik veriler
Web sitemizi ziyaret ettiğinizde aşağıdaki teknik veriler işlenebilir:
- IP adresi
- Tarayıcı türü
- Cihaz bilgileri
- Ziyaret edilen sayfalar
Bu veriler aşağıdaki amaçlarla kullanılabilir:
- Sitenin teknik olarak çalışmasını sağlamak
- Güvenliği temin etmek
- Kötüye kullanım ve dolandırıcılık risklerini önlemek
- Gönderim ve vergi hesaplamalarını desteklemek
3.3 Yorumlar
Web sitesinde yorum özelliğinin aktif olması hâlinde, yorum formuna girilen bilgiler ile birlikte IP adresi ve tarayıcı bilgileri, istenmeyen yorumların tespiti amacıyla işlenebilir.
Yorumunuzun onaylanması hâlinde profil görseliniz kamuya açık şekilde görüntülenebilir.
3.4 Medya yüklemeleri
Web sitesine görsel yüklemeniz durumunda, görsellerde yer alan EXIF konum verileri üçüncü kişiler tarafından indirilebilir ve çıkarılabilir. Bu nedenle konum verisi içeren görsellerin yüklenmemesi önerilir.
3.5 İletişim formları
İletişim formları aracılığıyla iletilen ad, e-posta, telefon ve mesaj içeriği gibi veriler; yalnızca kullanıcı taleplerine cevap verilmesi ve müşteri destek hizmetlerinin sunulması amacıyla işlenir.
4. Çerezler
Web sitemiz, kullanıcı deneyimini geliştirmek ve site işlevlerini yerine getirmek amacıyla çerezler kullanmaktadır.
Çerezler genel olarak şu amaçlarla kullanılabilir:
- Oturum yönetimi
- Alışveriş sepeti işlemleri
- Kullanıcı tercihlerini hatırlama
- Site performansını analiz etme
4.1 Zorunlu çerezler
Sitenin çalışması için gerekli olan çerezlerdir. Oturum yönetimi ve alışveriş sepeti gibi temel işlevlerin sürdürülebilmesi için kullanılır.
4.2 İsteğe bağlı çerezler
Analiz, istatistik ve pazarlama amaçlı çerezler yalnızca kullanıcı tercihi ve gerekli olması hâlinde açık rıza doğrultusunda kullanılır.
5. Gömülü İçerikler
Web sitemizde üçüncü taraflara ait video, görsel, makale veya benzeri gömülü içerikler bulunabilir. Bu tür içerikler, ilgili üçüncü taraf internet sitesinin doğrudan ziyaret edilmesiyle benzer şekilde çalışabilir.
Söz konusu üçüncü taraf siteler kendi çerezlerini kullanabilir, veri toplayabilir ve kullanıcı etkileşimlerini izleyebilir. Bu nedenle ilgili içerikler bakımından üçüncü tarafların kendi gizlilik politikaları geçerlidir.
6. Kişisel Verilerin Paylaşılması
Kişisel verileriniz, yalnızca hizmetin sunulabilmesi için gerekli olduğu ölçüde aşağıdaki taraflarla paylaşılabilir:
- Hosting ve altyapı hizmet sağlayıcıları
- Ödeme hizmet sağlayıcıları ve bankalar
- Kargo ve lojistik firmaları
- Müşteri destek sistemleri
- Güvenlik ve dolandırıcılık önleme hizmetleri
Bu paylaşımlar, hizmetin ifası ve yasal yükümlülüklerin yerine getirilmesi ile sınırlıdır.
7. Pazarlama İletileri
Kullanıcının açık rızası bulunması hâlinde kampanya, promosyon ve yeni ürün bilgilendirmeleri e-posta, SMS veya benzeri iletişim kanalları üzerinden gönderilebilir.
Kullanıcılar, kendilerine gönderilen ticari iletileri diledikleri zaman reddetme hakkına sahiptir.
8. Ödeme Güvenliği
Online ödeme işlemleri sırasında iletilen veriler, HTTPS / TLS gibi güncel güvenli iletişim protokolleri ile korunur ve yetkili ödeme kuruluşları aracılığıyla işlenir.
Kredi kartı güvenlik standartları uyarınca, CVV gibi hassas doğrulama verileri işlem sonrasında saklanmaz.
9. E-Posta Güvenliği
Kredi kartı bilgileri, kart şifreleri veya benzeri hassas bilgilerin e-posta yoluyla paylaşılmaması tavsiye edilir.
E-posta üzerinden iletilen verilerin güvenliği her zaman tam olarak garanti edilemeyebilir.
10. Mail Order
Şirket tarafından mail order yöntemi kullanılması hâlinde, bu kapsamda iletilen kart bilgilerinin yalnızca uyuşmazlık ve itiraz süreçlerinin yönetimi amacıyla sınırlı süreyle saklanması ve sürenin sonunda güvenli biçimde imha edilmesi esastır.
11. Kişisel Verilerin Saklanma Süresi
Kişisel veriler yalnızca işleme amacı için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri kadar muhafaza edilir.
11.1 Yorumlar
Yorumlar ve ilgili meta veriler süresiz olarak saklanabilir.
11.2 Kullanıcı hesapları
Hesap bilgileriniz, hesabınız aktif olduğu sürece sistemde muhafaza edilir.
11.3 Sipariş ve muhasebe kayıtları
Sipariş, fatura ve muhasebe kayıtları;
- Türk Ticaret Kanunu kapsamında 10 yıl,
- Vergi mevzuatı kapsamında 5 yıl
saklanabilir.
12. Veri Sahibinin Hakları
KVKK kapsamında veri sahipleri aşağıdaki haklara sahiptir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Verilerin aktarıldığı üçüncü kişileri öğrenme
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
- Silme veya yok edilmesini talep etme
- Bu işlemlerin üçüncü kişilere bildirilmesini isteme
- Otomatik analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme
- Zararın giderilmesini talep etme
13. Başvuru Usulü
Kişisel verilerinizle ilgili taleplerinizi [email protected] adresine iletebilirsiniz.
Başvurular, niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.
14. Politika Değişiklikleri
Şirket, işbu Gizlilik ve Güvenlik Politikası üzerinde gerekli gördüğü zaman değişiklik yapma hakkını saklı tutar.
Güncellenen politika metni, internet sitesinde yayımlandığı tarihte yürürlüğe girer.