Gizlilik Sözleşmesi
Gizlilik Sözleşmesi
Gizlilik Sözleşmesi ve Kişisel Verilerin Korunması Aydınlatma Metni
Son güncelleme: [GG.AA.YYYY]
Yürürlük tarihi: [GG.AA.YYYY]
Veri Sorumlusu:
[ETA SAAT TİC. LTD. ŞTİ.] (“Şirket”)
Adres: [Adres]
MERSİS/VERGİ NO: [•••]
İletişim: [[email protected]] | [Telefon]
Kapsam: Bu metin, etasaat.com.tr (“Site”) üzerinden sunulan ürün ve hizmetlerden yararlanırken elde edilen kişisel verilerinizin; hangi amaçlarla işlendiğini, hukuki dayanaklarını, kimlere ve hangi amaçla aktarıldığını, toplama yöntemlerini, saklama sürelerini ve KVKK kapsamındaki haklarınızı açıklar.
1) Hangi Verilerinizi Topluyoruz?
Duruma göre aşağıdaki veri kategorileri işlenebilir:
Kimlik Bilgileri: Ad, soyad, TCKN (yalnızca zorunlu haller), doğum yılı.
İletişim Bilgileri: E-posta, telefon, fatura/teslimat adresi.
Müşteri İşlem Verileri: Sipariş geçmişi, sepet, iade/değişim kayıtları, destek talepleri.
Ödeme ve Faturalama: Ödeme yöntemi, taksit bilgisi, fatura bilgileri (kart verileri ödeme sağlayıcısı üzerinden tokenize edilir; Şirket kart numarasını sistemlerinde saklamaz).
Pazarlama Tercihleri: Bülten izinleri, kampanya tercihleri.
Çevrimiçi Tanımlayıcılar: Çerezler, IP adresi, tarayıcı/cihaz bilgileri, oturum logları.
Teknik Destek İçerikleri: Görüşme/mesaj kayıtları, e-posta yazışmaları.
Hukuki Uyum Verileri: İade/garanti süreç belgeleri, fatura evrakları.
2) Veri İşleme Amaçlarımız ve Hukuki Sebepler
Verileriniz aşağıdaki amaçlarla ve KVKK m.5 ve m.6’da düzenlenen hukuki sebeplere dayanılarak işlenir:
Sözleşmenin kurulması/ifası: Sipariş alma, ürünün teslimi, iade/değişim, müşteri destek süreçleri.
Hukuki yükümlülük: Vergi ve muhasebe kayıtlarının tutulması, mevzuatın zorunlu kıldığı bildirimler.
Meşru menfaat: Site güvenliğinin sağlanması, dolandırıcılık önleme, hizmet kalitesini artırma, istatistik ve raporlama.
Açık rıza (varsa): Ticari elektronik ileti gönderimi (SMS/e-posta), kişiselleştirilmiş pazarlama ve çerezler aracılığıyla profil oluşturma.
3) Çerezler ve Benzeri Teknolojiler
Site’de zorunlu, işlevsel, performans/analitik ve reklam/pazarlama çerezleri kullanılır. Zorunlu çerezler olmaksızın Site düzgün çalışmaz. Diğer çerezler için tarayıcı ayarlarından veya Çerez Tercihleri panelinden onayınızı yönetebilirsiniz. Ayrıntılar için Çerez Politikası’nı inceleyiniz.
4) Verilerin Aktarımı
Verileriniz, amaçla sınırlı olmak üzere aşağıdaki alıcı gruplarıyla paylaşılabilir:
Lojistik ve kargo firmaları: Teslimat süreçleri için.
Ödeme kuruluşları/bankalar: Ödeme işlemlerinin yürütülmesi için.
BT/Hizmet sağlayıcıları: Barındırma (hosting), e-posta ve SMS servisleri, çağrı merkezi, analiz araçları.
Hukuki ve mali danışmanlar: Uyuşmazlık, denetim ve mevzuatsal yükümlülükler için.
Yetkili kamu kurumları: Kanuni talepler ve yükümlülükler kapsamında.
Yurt dışına aktarım: Sunucu, e-posta veya analiz hizmetlerimizden herhangi biri yurt dışında barındırılıyorsa, açık rızanız veya KVKK’daki istisnalar çerçevesinde ve Kurul tarafından belirlenen güvenceler sağlanarak yurt dışına aktarım yapılabilir.
5) Toplama Yöntemi
Doğrudan sizden: Üyelik, sipariş, iletişim formları, iade/garanti başvuruları, destek kanalları.
Otomatik yollarla: Çerezler, cihaz bilgileri, log kayıtları.
Üçüncü taraflardan: Ödeme kuruluşları, kargo/lojistik firmaları, pazaryeri/çözüm ortakları.
6) Saklama Süreleri
Sipariş ve faturalama bilgileri: Vergi/muhasebe mevzuatı uyarınca en az 10 yıl.
Müşteri destek kayıtları: Ortalama 3 yıl (zamanaşımı ve ispat yükümlülükleri).
Pazarlama izinleri: İzin geri çekilene kadar; reddetme sonrasında sadece ret kaydı tutulur.
Çerez verileri: Türüne göre oturum süresince veya 1 ila 24 ay arası.
Süre dolduğunda veriler silinir, yok edilir veya anonimleştirilir.
7) Güvenlik Önlemleri
Verilerinizi korumak için idari ve teknik tedbirler uyguluyoruz: Erişim yetkisi prensipleri, şifreleme/SSL, loglama, yedekleme, çalışan gizlilik taahhütleri, tedarikçi sözleşmeleri ve düzenli güvenlik kontrolleri.
8) Haklarınız (KVKK m.11)
Şirkete başvurarak kişisel verileriniz hakkında:
İşlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK ve ilgili mevzuat çerçevesinde silinmesini veya yok edilmesini isteme,
(5) ve (6) kapsamındaki işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9) Başvuru Yöntemleri
Taleplerinizi “KVKK Başvuru Formu” aracılığıyla veya KVKK’ya uygun yöntemlerle:
E-posta (Kayıtlı/KKEP varsa KEP): [[email protected]]
Posta: [Adres]
Elden teslim: [Adres]
olarak iletebilirsiniz. Başvurularınız, niteliğine göre en geç 30 gün içinde sonuçlandırılır.
10) Ticari İleti ve Pazarlama İzinleri
Reklam/duyuru amaçlı SMS, e-posta ve aramalar yalnızca açık rızanız veya Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik kapsamında verdiğiniz izin doğrultusunda yapılır. İstediğiniz zaman iletilerdeki çıkış bağlantısı veya bize ulaşarak izninizi geri çekebilirsiniz.
11) Üçüncü Taraf Siteler
Site’miz, üçüncü taraf sitelere bağlantılar içerebilir. Bu sitelerin gizlilik uygulamalarından Şirket sorumlu değildir; ilgili sitelerin politikalarını incelemenizi öneririz.
12) Çocukların Gizliliği
Site 18 yaşından küçükler için tasarlanmamıştır. Kastî olarak çocuklardan veri toplamıyoruz; böyle bir durum tespit edilirse veriler silinir.
13) Metinde Yapılacak Değişiklikler
Gizlilik ve KVKK politikamız, mevzuat veya hizmetlerimizdeki değişikliklere bağlı olarak güncellenebilir. Güncel sürüm ve yürürlük tarihi Site’de yayımlanır.