Gizlilik Politikası

Gizlilik Politikası

Son güncelleme: {{LAST_UPDATED}}

{{SITE_NAME}} olarak kişisel verilerinizin korunmasını son derece önemsiyoruz. Bu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında kişisel verilerinizin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamaktadır.

1. Veri Sorumlusu

Kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu:

• Şirket Adı: {{COMPANY_NAME}}
• Adres: {{COMPANY_ADDRESS}}
• E-posta: {{CONTACT_EMAIL}}
• Telefon: {{COMPANY_PHONE}}
• Web Sitesi: {{SITE_URL}}

2. Toplanan Kişisel Veriler

Hizmetlerimizi sunabilmek için aşağıdaki kişisel verileri topluyoruz:

2.1. Kimlik Bilgileri

• Ad, soyad
• T.C. kimlik numarası (fatura işlemleri için)
• Doğum tarihi (yaş doğrulama gerektiğinde)

2.2. İletişim Bilgileri

• E-posta adresi
• Telefon numarası
• Teslimat ve fatura adresi

2.3. Hesap ve İşlem Bilgileri

• Kullanıcı adı ve şifresi (şifrelenmiş olarak)
• Sipariş geçmişi ve alışveriş tercihleri
• Ödeme bilgileri (kredi kartı bilgileri doğrudan tarafımızca saklanmaz; ödeme hizmeti sağlayıcıları üzerinden işlenir)
• İade ve değişim talepleri

2.4. Teknik Veriler

• IP adresi
• Tarayıcı türü ve sürümü
• İşletim sistemi
• Çerez verileri (detaylar için Çerez Politikası'na bakınız)
• Cihaz bilgileri
• Sayfa görüntüleme ve tıklama verileri

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Siparişlerinizin işlenmesi, kargo ve teslimat süreçlerinin yönetimi
• Üyelik hesabınızın oluşturulması ve yönetimi
• Ödeme işlemlerinin gerçekleştirilmesi
• Müşteri hizmetleri ve destek taleplerinin yanıtlanması
• Yasal yükümlülüklerin yerine getirilmesi (vergi, muhasebe, tüketici hakları)
• Ürün ve hizmetlerimizin iyileştirilmesi
• Pazarlama iletişimleri (açık rızanıza bağlı olarak)
• Dolandırıcılık ve suistimal önleme
• Web sitesi güvenliğinin sağlanması

4. Kişisel Verilerin İşlenmesinin Hukuki Dayanağı

Kişisel verileriniz aşağıdaki hukuki dayanaklara istinaden işlenmektedir:

KVKK Kapsamında (Madde 5)

• Sözleşmenin ifası: Sipariş, teslimat ve iade işlemleri
• Kanuni yükümlülük: Vergi mevzuatı, tüketici hakları, e-ticaret düzenlemeleri
• Meşru menfaat: Hizmet iyileştirme, güvenlik
• Açık rıza: Pazarlama iletişimleri, profilleme

GDPR Kapsamında (Madde 6)

• Sözleşme gereği (Madde 6(1)(b)): Sipariş işleme
• Yasal yükümlülük (Madde 6(1)(c)): Vergi ve ticaret hukuku
• Meşru menfaat (Madde 6(1)(f)): Dolandırıcılık önleme, iş analizi
• Rıza (Madde 6(1)(a)): Bülten, kişiselleştirilmiş reklamlar

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz aşağıdaki durumlarda üçüncü taraflarla paylaşılabilir:

• Kargo ve lojistik şirketleri: Siparişlerinizin teslimatı için
• Ödeme hizmeti sağlayıcıları: Güvenli ödeme işlemleri için
• Muhasebe ve mali müşavirlik: Yasal muhasebe yükümlülükleri
• Kamu kurum ve kuruluşları: Yasal zorunluluk halinde
• Analitik hizmet sağlayıcıları: Web sitesi performans analizi (anonimleştirilmiş verilerle)

Yurt dışına veri aktarımı: Bazı hizmet sağlayıcılarımız (örn. bulut depolama, analitik araçları) AB/AEA dışında yer alabilir. Bu durumda KVKK Madde 9 ve GDPR Madde 46 kapsamında yeterli koruma önlemleri (Standart Sözleşme Maddeleri vb.) alınmaktadır.

6. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve yasal saklama yükümlülüklerine uygun olarak saklanır:

• Hesap bilgileri: Hesabınız aktif olduğu sürece ve hesap silme talebinden itibaren 30 gün
• Sipariş ve fatura bilgileri: Türk Vergi Usul Kanunu gereği 10 yıl; Alman vergi mevzuatı (AO) gereği 10 yıl
• İletişim kayıtları: 3 yıl
• Çerez verileri: En fazla 13 ay (detaylar için Çerez Politikası'na bakınız)
• Pazarlama rızaları: Rıza geri çekilene kadar

7. Haklarınız

KVKK (Madde 11) ve GDPR (Madde 15-22) kapsamında aşağıdaki haklara sahipsiniz:

• Bilgi alma hakkı: Verilerinizin işlenip işlenmediğini öğrenme
• Erişim hakkı: İşlenen verilerinize erişim talep etme
• Düzeltme hakkı: Eksik veya hatalı verilerin düzeltilmesini isteme
• Silme hakkı (Unutulma hakkı): Belirli koşullar altında verilerinizin silinmesini talep etme
• İşlemenin kısıtlanması: Belirli durumlarda veri işlemenin sınırlandırılmasını isteme
• Veri taşınabilirliği: Verilerinizi yapılandırılmış, yaygın ve makine tarafından okunabilir formatta alma
• İtiraz hakkı: Meşru menfaate dayanan veri işlemeye itiraz etme
• Otomatik karar alma: Yalnızca otomatik işlemeye dayanan kararlara tabi olmama
• Rıza geri çekme: Rızaya dayanan işlemelerde, rızanızı her zaman geri çekme

Haklarınızı Kullanma

Yukarıdaki haklarınızı kullanmak için aşağıdaki yollarla bize başvurabilirsiniz:

• E-posta: {{CONTACT_EMAIL}}
• Posta: {{COMPANY_ADDRESS}}

Başvurunuz en geç 30 gün içinde ücretsiz olarak yanıtlanacaktır.

Şikayet Hakkı

• Türkiye: Kişisel Verileri Koruma Kurumu (KVKK) - www.kvkk.gov.tr
• Almanya: İlgili eyalet veri koruma otoritesine (Landesdatenschutzbeauftragter) başvurabilirsiniz

8. Veri Güvenliği

Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirleri uygulamaktayız:

• SSL/TLS şifreleme ile veri iletimi
• Güvenlik duvarı ve saldırı tespit sistemleri
• Erişim kontrolleri ve yetkilendirme
• Düzenli güvenlik denetimleri
• Personel eğitimi ve gizlilik sözleşmeleri
• Veri yedekleme ve felaket kurtarma planları

9. Çerezler

Web sitemizde çerezler kullanılmaktadır. Çerezlerin türleri, amaçları ve yönetimi hakkında detaylı bilgi için Çerez Politikası sayfamızı ziyaret ediniz.

10. Politika Güncellemeleri

Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler yapıldığında web sitemiz üzerinden bilgilendirileceksiniz. Politikanın en güncel halini her zaman bu sayfada bulabilirsiniz.

11. İletişim

Gizlilik politikamız veya kişisel verilerinizin işlenmesi hakkında sorularınız için:

• E-posta: {{CONTACT_EMAIL}}
• Adres: {{COMPANY_ADDRESS}}
• Telefon: {{COMPANY_PHONE}}
• Web: {{SITE_URL}}