Gizlilik Politikası
Bu Gizlilik Politikası, KUYUMCU.digital internet sitesini ziyaret ettiğinizde, hesap oluşturduğunuzda, alışveriş yaptığınızda, bizimle iletişime geçtiğinizde veya site üzerindeki diğer hizmetleri kullandığınızda gizliliğinizi nasıl koruduğumuzu ve bilgilerinizin yönetimine ilişkin yaklaşımımızı açıklar. Kişisel verilerin KVKK kapsamında işlenmesine ilişkin ayrıntılı hukuki bilgilendirme ayrıca KVKK Aydınlatma Metni içerisinde yer almaktadır.
Politikanın Amacı ve Kapsamı
Bu politika, KUYUMCU.digital üzerinden sunulan çevrim içi mağaza, hesap, ürün görüntüleme, sepet, sipariş, ödeme yönlendirmeleri, müşteri desteği, kampanya ve benzeri dijital hizmetlerde gizliliğin nasıl ele alındığını açıklamak amacıyla hazırlanmıştır.
Politika; ziyaretçiler, üyeler, müşteriler, potansiyel müşteriler, müşteri hizmetlerine başvuran kişiler ve siteyle dijital ortamda etkileşim kuran diğer kullanıcılar bakımından uygulanabilir.
Site İşletmecisi ve İletişim Bilgileri
- Unvan: Sunucu Dijital Medya LTD ŞTİ
- Vergi Dairesi: Karşıyaka Vergi Dairesi
- Vergi Kimlik No: 7840743587
- MERSİS No: 0784074358700001
- İZTO Sicil No: 2300980
- D-U-N-S: 751135272
- Adres: Adalet Mah. Manas Bulv. Folkart Towers No:39 İç Kapı No:3408 Bayraklı, İzmir / Türkiye
- Telefon: 0850 441 43 01
- E-posta: destek@sunucu.digital
Hangi Bilgiler İşlenebilir?
| Bilgi Grubu | Örnekler | Kullanım Bağlamı |
|---|---|---|
| Kimlik ve iletişim | Ad, soyad, telefon, e-posta, teslimat ve fatura adresi | Hesap, sipariş, teslimat, faturalama ve destek süreçleri |
| Hesap bilgileri | Üyelik durumu, hesap tercihleri, kayıtlı adresler ve hesap etkinlikleri | Kullanıcı hesabının sağlanması ve korunması |
| Sipariş bilgileri | Ürün, varyasyon, adet, sepet, sipariş tarihi, iade ve değişim bilgileri | Satış ve satış sonrası operasyon |
| Ödeme işlem bilgileri | İşlem sonucu, ödeme yöntemi türü, ödeme/iade referansları | Tahsilat, iade, finansal kontrol ve dolandırıcılık önleme |
| Teknik bilgiler | IP adresi, cihaz, işletim sistemi, tarayıcı, oturum ve güvenlik logları | Site güvenliği, hata analizi ve performans |
| İletişim kayıtları | E-posta yazışmaları, destek talepleri, müşteri hizmetleri notları | Destek ve uyuşmazlık çözümü |
| Tercih ve izinler | Çerez tercihleri, pazarlama izni/ret durumu, bildirim tercihleri | Gizlilik tercihleri ve izin yönetimi |
Hizmetin niteliği bakımından gerekli olmayan özel nitelikli kişisel verilerin tarafımıza gönderilmemesi önerilir. Kullanıcı tarafından kendiliğinden gönderilen bu tür bilgiler, ancak hukuka uygun bir işleme şartı bulunması halinde ve gerektiği ölçüde işlenebilir.
Bilgileri Nasıl Elde Ederiz?
Bilgileriniz aşağıdaki kanallardan elde edilebilir:
- Site üzerindeki üyelik, sepet, ödeme ve iletişim formlarını doldurmanız,
- Sipariş vermeniz, iade/değişim veya destek talebi oluşturmanız,
- E-posta veya telefon yoluyla bizimle iletişim kurmanız,
- Siteyi kullanırken oluşan oturum, erişim, hata ve güvenlik kayıtları,
- Çerezler ve benzeri teknolojiler,
- Ödeme hizmeti sağlayıcısı veya banka tarafından iletilen işlem sonucu bilgileri,
- Kargo/lojistik hizmeti kapsamında oluşan teslimat bilgileri,
- Kanunen yetkili kurum ve kuruluşlardan iletilen bilgi veya talepler.
Bilgileri Neden Kullanırız?
Bilgiler, hizmetin niteliğine göre aşağıdaki amaçlarla kullanılabilir:
- Ürün ve hizmetlerin sunulması,
- Hesap ve üyelik işlemlerinin yürütülmesi,
- Siparişin alınması, hazırlanması, teslim edilmesi ve izlenmesi,
- Ödeme, tahsilat, iade ve finansal işlemlerin yürütülmesi,
- Faturalama, muhasebe ve yasal kayıtların tutulması,
- Müşteri destek, talep ve şikâyet süreçlerinin yönetilmesi,
- Dolandırıcılık, hesap ele geçirme ve kötüye kullanımın önlenmesi,
- Site güvenliği, sürekliliği, performansı ve hata analizinin sağlanması,
- Yasal yükümlülüklerin yerine getirilmesi,
- Hukuki hakların korunması ve uyuşmazlıkların yönetilmesi,
- Gerekli izinlerin bulunması halinde kampanya, kişiselleştirme ve pazarlama faaliyetleri.
Hesap ve Üyelik Gizliliği
Hesap oluşturmanız halinde hesap bilgileriniz, kayıtlı adresleriniz, sipariş geçmişiniz ve ilgili kullanıcı tercihleri hesabınızın çalışması için kullanılabilir. Parolanızın gizliliğinin korunması kullanıcının da sorumluluğundadır.
Şüpheli giriş, hesap ele geçirme veya yetkisiz kullanım şüphesi bulunması halinde güvenlik amacıyla oturumlar sonlandırılabilir, parola yenileme veya ek doğrulama talep edilebilir.
Sipariş, Fatura ve Teslimat Gizliliği
Siparişin yerine getirilebilmesi için ad, soyad, iletişim bilgileri, teslimat adresi, ürün/varyasyon, fatura bilgileri ve sipariş detayları kullanılır. Teslimat için gerekli bilgiler, siparişin taşınmasını sağlayan kargo veya lojistik hizmet sağlayıcısı ile paylaşılabilir.
Fatura ve mali kayıtlar; vergi, muhasebe ve tüketici mevzuatından doğan yükümlülükler çerçevesinde gerekli süre boyunca saklanabilir.
Ödeme Güvenliği ve Kart Bilgileri
Ödeme işlemleri, kullanılan ödeme yöntemine bağlı olarak banka, kart kuruluşu veya yetkili ödeme hizmeti sağlayıcısı altyapısı üzerinden gerçekleştirilebilir. Ödeme ekranında girilen kart ve ödeme bilgilerinin hangi kapsamda Şirket sistemlerinden geçtiği, kullanılan ödeme entegrasyonunun teknik modeline bağlıdır.
KUYUMCU.digital, ödeme güvenliğini desteklemek amacıyla SSL/TLS gibi güvenli iletişim yöntemlerini kullanır ve ödeme işlemlerinde yetkisiz erişimi azaltmaya yönelik teknik tedbirler uygular.
Kart bilgilerinin ilgili ödeme sağlayıcısı tarafından doğrudan işlendiği entegrasyonlarda, Şirket tam kart numarası veya güvenlik kodu gibi hassas ödeme verilerini doğrudan saklamaz. Ödeme sağlayıcısından işlem sonucu, işlem referansı ve ödeme durumu gibi sınırlı bilgiler alınabilir.
Çerezler ve Benzeri Teknolojiler
Site; oturumun sürdürülmesi, sepetin çalışması, güvenlik, dil/tercihlerin hatırlanması ve temel site fonksiyonlarının sağlanması için zorunlu çerez ve benzeri teknolojiler kullanabilir.
Analitik, reklam, yeniden pazarlama veya kişiselleştirme amaçlı zorunlu olmayan teknolojiler bakımından, ilgili mevzuatın gerektirdiği durumlarda kullanıcı tercihi/izni alınır.
Çerez adları, sağlayıcıları, amaçları, süreleri ve tercihlerin nasıl değiştirileceği ayrıca yayımlanacak Çerez Politikası içerisinde detaylandırılır.
Analitik, Reklam ve Kişiselleştirme Teknolojileri
Site performansını anlamak, hata ve kullanım eğilimlerini analiz etmek veya kullanıcı deneyimini iyileştirmek için analitik araçlar kullanılabilir. Reklam veya yeniden pazarlama teknolojileri ise yalnızca ilgili hukuki şartlar ve izin tercihleri doğrultusunda etkinleştirilir.
Zorunlu olmayan analitik veya reklam teknolojilerine ilişkin tercihlerinizi çerez ayarları üzerinden değiştirebilirsiniz. İznin geri çekilmesi, geri çekilmeden önce hukuka uygun şekilde gerçekleştirilen işlemleri geriye dönük olarak geçersiz hale getirmez.
Bilgilerin Üçüncü Taraflarla Paylaşılması
Bilgileriniz herkese açık şekilde satılmaz veya ticari veri listesi olarak üçüncü kişilere devredilmez. Bununla birlikte hizmetin sunulması ve yasal yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde aşağıdaki hizmet sağlayıcı/alıcı gruplarıyla paylaşım yapılabilir:
- Kargo ve lojistik şirketleri,
- Banka ve ödeme hizmeti sağlayıcıları,
- Muhasebe, mali müşavirlik ve e-belge hizmet sağlayıcıları,
- Hosting, sunucu, bulut, yedekleme, güvenlik ve teknik hizmet sağlayıcıları,
- E-posta, iletişim ve müşteri hizmetleri altyapısı sağlayıcıları,
- Gerekli izinlerin sağlandığı durumlarda analitik ve reklam hizmeti sağlayıcıları,
- Hukuk, denetim ve profesyonel danışmanlık hizmeti sağlayıcıları,
- Kanunen yetkili kamu kurumları, idari merciler ve yargı makamları.
Paylaşım, ilgili hizmetin yerine getirilebilmesi için gerekli olan bilgiyle sınırlandırılmaya çalışılır.
Yurt Dışında Bulunan Teknoloji Hizmetleri
İnternet hizmetlerinin doğası gereği kullanılan bazı bulut, güvenlik, e-posta, analitik, reklam veya iletişim hizmetleri yurt dışında bulunan sunucular veya şirketler üzerinden çalışabilir.
Böyle bir aktarım söz konusu olduğunda kişisel verilerin yurt dışına aktarımı, KVKK ve ilgili ikincil mevzuatta öngörülen aktarım mekanizmalarına uygun şekilde gerçekleştirilir. Kullanılan hizmet sağlayıcılar ve aktarım modeli zaman içinde değişebileceğinden, çerez veya hizmet bazındaki daha özel açıklamalar ilgili aydınlatma/çerez metinlerinde ayrıca gösterilebilir.
Bilgilerin Ne Kadar Süre Saklandığı
Bilgiler, toplandıkları amaç için gerekli olduğu sürece ve ilgili mevzuatta öngörülen zorunlu saklama süreleri boyunca tutulur. Saklama süresinin belirlenmesinde; satış ve sözleşme ilişkisi, vergi ve muhasebe yükümlülükleri, tüketici uyuşmazlıkları, hak düşürücü/zamanaşımı süreleri, bilgi güvenliği ihtiyaçları ve hukuki talepler dikkate alınabilir.
Saklama gerekliliği sona erdiğinde veriler, uygulanabilir mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.
Bilgi Güvenliği Yaklaşımımız
Gizliliğin korunması yalnızca hukuki metinlerle değil, teknik ve idari güvenlik kontrolleriyle desteklenir. Risk ve altyapının niteliğine göre aşağıdaki önlemler uygulanabilir:
- SSL/TLS üzerinden şifreli bağlantı,
- Rol ve yetki bazlı erişim kontrolleri,
- Güçlü parola ve gerektiğinde çok faktörlü doğrulama,
- Güvenlik duvarı, saldırı tespiti ve kötü amaçlı yazılım önleme tedbirleri,
- Sunucu, uygulama ve eklentilerin güncel tutulması,
- Loglama, olay takibi ve şüpheli erişimlerin izlenmesi,
- Yedekleme ve geri yükleme süreçleri,
- Hizmet sağlayıcı ve personel erişimlerinin sınırlandırılması,
- Gereksiz kişisel veri kullanımının azaltılması.
İnternet üzerinden hiçbir veri aktarım yönteminin mutlak güvenlik garanti edemeyeceği dikkate alınarak, makul ve uygulanabilir güvenlik tedbirleri sürekli gözden geçirilir.
Kullanıcının Gizlilik ve Güvenlik Sorumlulukları
Güvenli alışveriş deneyimi için kullanıcıların da aşağıdaki hususlara dikkat etmesi önerilir:
- Hesap parolasını ve doğrulama bilgilerini üçüncü kişilerle paylaşmamak,
- Ortak cihazlarda oturumdan çıkış yapmak,
- Şüpheli e-posta, mesaj veya sahte ödeme sayfalarına karşı dikkatli olmak,
- Kart güvenlik kodu, banka şifresi veya tek kullanımlık doğrulama kodunu kimseyle paylaşmamak,
- Hesapta şüpheli işlem görülmesi halinde gecikmeden bizimle iletişim kurmak,
- Adres ve iletişim bilgilerinin güncel olmasını sağlamak.
Çocukların Gizliliği
KUYUMCU.digital genel tüketiciye yönelik bir e-ticaret sitesidir ve çocuklardan bilerek kişisel veri toplamayı amaçlamaz. Hukuki işlem ehliyeti bakımından gerekli olduğu durumlarda sipariş ve sözleşme işlemlerinin veli veya yasal temsilci tarafından gerçekleştirilmesi gerekir.
Bir çocuğa ait kişisel verinin hukuka aykırı veya gereksiz şekilde tarafımıza iletildiğini düşünüyorsanız, verinin incelenmesi ve gerekli işlemlerin yapılması için bizimle iletişime geçebilirsiniz.
Üçüncü Taraf Siteleri ve Bağlantılar
KUYUMCU.digital, kargo takibi, ödeme, sosyal medya veya bilgi kaynağı gibi nedenlerle üçüncü taraf internet sitelerine bağlantı verebilir. Bu sitelerin içerik, güvenlik, çerez ve gizlilik uygulamaları kendi sorumluluklarındadır.
Site dışındaki bir hizmete geçtiğinizde ilgili hizmetin gizlilik politikası ve kullanım koşullarını incelemeniz önerilir.
Gizlilik Tercihlerinizi Nasıl Yönetebilirsiniz?
Hizmetin niteliğine göre aşağıdaki tercihleri yönetebilirsiniz:
- Hesap bilgilerinizde güncelleme yapmak,
- Çerez panelinden zorunlu olmayan çerez tercihlerini değiştirmek,
- Ticari elektronik ileti izinlerini ilgili ret/izin kanalları üzerinden değiştirmek,
- Tarayıcı ayarları üzerinden çerez ve izleme teknolojilerini sınırlamak,
- KVKK kapsamındaki haklarınızı kullanmak için başvuruda bulunmak.
Zorunlu çerezlerin engellenmesi halinde sepet, oturum veya ödeme yönlendirmesi gibi temel site fonksiyonlarının bir kısmı düzgün çalışmayabilir.
Gizlilik Soruları, KVKK Hakları ve Başvuru Kanalları
Gizlilik uygulamalarımız hakkında soru sormak, kişisel verilerinize ilişkin talepte bulunmak veya KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki kanallardan bize ulaşabilirsiniz:
KVKK kapsamındaki resmî başvuru yöntemleri, başvuruda bulunması gereken bilgiler, yanıt süreleri ve Kişisel Verileri Koruma Kuruluna şikâyet usulü için KVKK Aydınlatma Metni içerisindeki “Hak Sahibi Başvurusu” bölümüne bakabilirsiniz.
Gizlilik Politikasının Güncellenmesi
Hizmetlerimizin, teknoloji altyapısının, ödeme/kargo entegrasyonlarının, çerezlerin veya mevzuatın değişmesi halinde bu politika güncellenebilir. Güncel sürüm, KUYUMCU.digital üzerinde yayımlandığı tarihten itibaren geçerli olur.
Gizlilik açısından önemli değişiklikler olması halinde, değişikliğin niteliğine uygun bir yöntemle kullanıcıların ayrıca bilgilendirilmesi sağlanabilir.
