GİZLİLİK POLİTİKASI

İşbu Gizlilik Politikası; ASLI ALPARSLAN (“Şirket”, “Veri Sorumlusu”) tarafından işletilen web sitesi (“Site”) üzerinden toplanan kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun şekilde işlenmesine, saklanmasına, korunmasına ve aktarılmasına ilişkin esasları açıklar.

Bu Politika; Site’yi ziyaret eden kullanıcıları, Site üzerinden alışveriş yapan müşterileri, üyeleri, iletişim formlarını dolduran kişileri ve Şirket ile iletişime geçen tüm ilgili kişileri kapsar.

1) Veri Sorumlusu Bilgileri

Ünvanı: ASLI ALPARSLAN
Telefon: +90 505 580 00 25
Vergi Dairesi: Çiğli
Vergi Numarası: 8890096053
Adres: BOSTANLI MAH. 2007 SOKAK NO:3/A KARŞIYAKA/İZMİR
E-posta: [email protected]

2) Toplanan Kişisel Veriler

Şirket; Site ve/veya iletişim kanalları üzerinden aşağıdaki kişisel verileri işleyebilir:

Kimlik Bilgileri: Ad-soyad (gerekli hallerde kullanıcı adı vb.)
İletişim Bilgileri: E-posta, telefon numarası, adres bilgisi
Müşteri İşlem Bilgileri: Sipariş bilgileri, fatura bilgileri, talep/şikayet kayıtları, müşteri hizmetleri yazışmaları
İşlem Güvenliği Bilgileri: IP adresi, giriş-çıkış kayıtları, trafik verileri, log kayıtları (Site güvenliği için)
Pazarlama Bilgileri (onay varsa): Kampanya tercihleri, izin/ret kayıtları, ilgi alanlarına yönelik sınıflandırma bilgileri
Çerez ve Kullanım Verileri: Çerezler aracılığıyla elde edilen çevrimiçi davranış/veri kayıtları (tercihler, oturum bilgileri, ziyaret istatistikleri)
Not: Ödeme sayfasında talep edilen kredi kartı bilgileriniz Şirket’in veya hizmet sağlayıcılarının sunucularında saklanmaz. Ödemeye ilişkin işlemler, Site arayüzü üzerinden banka/ödeme altyapısı ile cihazınız arasında gerçekleşir.

3) Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz; sözlü, yazılı veya elektronik yollarla aşağıdaki kanallar üzerinden toplanabilir:

Site üzerinden üyelik, sipariş, iletişim formları
Çağrı merkezi / telefon görüşmeleri
E-posta ve yazılı iletişim kanalları
Sosyal medya mecraları ve dijital iletişim kanalları
Mobil iletişim kanalları (varsa)
Mağaza içi iletişim kanalları (varsa)
Çerezler ve benzeri teknolojiler

4) Kişisel Verilerin İşlenme Amaçları

Şirket, kişisel verileri aşağıdaki amaçlarla işleyebilir:

Site hizmetlerinden faydalanmanızın sağlanması ve yürütülmesi
Sipariş süreçlerinin yürütülmesi, ürün/hizmet teslimi, faturalandırma ve satış sonrası destek
Öneri ve şikayetlerin kayıt altına alınması ve sonuçlandırılması
Müşteri memnuniyeti süreçlerinin yürütülmesi, hizmet standartlarının geliştirilmesi
Bilgi güvenliği süreçlerinin yürütülmesi, Site’nin güvenliğinin sağlanması, dolandırıcılık/ kötüye kullanımın önlenmesi
Yasal yükümlülüklerin yerine getirilmesi ve resmi makam taleplerinin karşılanması
Şirket ticari ve iş stratejilerinin belirlenmesi ve uygulanması
Açık rızanız bulunması halinde kampanyalar, fırsatlar ve pazarlama iletişimlerinin iletilmesi
İstenmeyen e-postaların iletilmemesi için müşteri “sınıflandırma” çalışmalarının yürütülmesi (ilgili mevzuat ve izinler çerçevesinde)

5) Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanarak işlenebilir. Başlıca hukuki sebepler:

Kanunlarda açıkça öngörülmesi
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati
Açık rıza (özellikle pazarlama/iletişim izinleri gibi durumlarda)

6) Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz;

İşlendikleri amaç için gerekli olan süre boyunca,
İlgili mevzuatta öngörülen zorunlu saklama süreleri boyunca,
Uyuşmazlık halinde zamanaşımı süreleri dikkate alınarak,

saklanır. Sürelerin dolması halinde kişisel veriler KVKK ve ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

7) Kişisel Verilerin Aktarılması

Şirket, kişisel verilerinizi;

Açık rızanıza istinaden veya
KVKK ve ilgili mevzuatta öngörülen şartlar dahilinde,

yurt içinde ve gerekli güvenlik önlemleri alınmak kaydıyla yurt dışında aşağıdaki kişi/kurumlara aktarabilir:

Grup şirketleri (varsa)
İş ortakları
Tedarikçiler ve hizmet sağlayıcılar (ör. lojistik, depolama, çağrı merkezi, altyapı, yazılım, barındırma/hosting, e-posta/sms gönderim hizmetleri vb.)
Denetim şirketleri
Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşları ve ilgili diğer otoriteler

Aktarım süreçlerinde, KVKK’nın öngördüğü güvenlik ve gizlilik ilkelerine uygun teknik ve idari tedbirler alınır.

8) Resmi Makam Talepleri

Müşteri bilgileri, yalnızca resmi makamlarca usulüne uygun olarak talep edilmesi halinde ve Şirket’in yürürlükteki mevzuat gereği açıklama yapmak zorunda olduğu durumlarda, yetkili kurumlara açıklanabilir.

9) Veri Güvenliği ve Gizlilik

Şirket, kişisel verilerinizin hukuka aykırı işlenmesini, erişilmesini ve ifşasını önlemek; verilerin muhafazasını sağlamak amacıyla uygun teknik ve idari güvenlik önlemleri uygular.

Site üzerinden girilen bilgilere, sistem izinleri ve güvenlik prosedürleri çerçevesinde erişim sağlanır.
Ödeme işlemlerinde kredi kartı bilgileri Şirket tarafından saklanmaz.
Verilerin korunması için erişim kontrolü, loglama, yetkilendirme, güvenlik duvarı, şifreleme ve benzeri önlemler uygulanabilir.

10) Çerez (Cookie) Politikası ve Çerez Kullanımı

10.1 Çerez Nedir?

Çerezler; Site’yi ziyaret ettiğinizde bilgisayarınıza veya mobil cihazınıza kaydedilen küçük metin dosyaları/bilgilerdir.

10.2 Çerezleri Hangi Amaçlarla Kullanıyoruz?

Çerezler, aşağıdaki amaçlarla kullanılabilir:

Site’nin daha kolay kullanılmasını sağlamak
Tercihlerinizi hatırlamak (ör. dil/oturum tercihleri)
Site performansını ve kullanımını analiz ederek tasarım ve kullanılabilirliği geliştirmek
Ziyaretçilerin Site’yi nasıl kullandığını anlamak ve istatistiksel bilgi toplamak
(Uygulanıyorsa) pazarlama ve reklam faaliyetlerini ölçümlemek ve iyileştirmek

10.3 Çerezleri Nasıl Kontrol Edebilirsiniz?

Çerez tercihlerinizi tarayıcı ayarlarınız üzerinden yönetebilir, mevcut çerezleri silebilir ve yeni çerezlerin kaydedilmesini engelleyebilirsiniz. Ancak çerezlerin devre dışı bırakılması halinde Site’nin bazı özellikleri beklenildiği gibi çalışmayabilir.

11) KVKK Kapsamında İlgili Kişinin Hakları

KVKK’nın 11. maddesi uyarınca kişisel veri sahipleri (ilgili kişiler) aşağıdaki haklara sahiptir:

a) Kişisel verilerinin işlenip işlenmediğini öğrenme ve hangi verilerin işlendiğini öğrenme,
b) İşleme faaliyetinin amaçlarına ilişkin bilgi alma,
c) Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
e) KVKK’ya uygun olarak kişisel verilerin silinmesini veya yok edilmesini isteme,
f) Düzeltme, silme ya da yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
h) Kişisel verilerinin birer kopyasını alma.

12) Başvuru ve İletişim

KVKK kapsamındaki haklarınıza ilişkin taleplerinizi, Şirket’e aşağıdaki kanallardan iletebilirsiniz:

E-posta: [email protected]
Telefon: +90 505 580 00 25
Adres: BOSTANLI MAH. 2007 SOKAK NO:3/A KARŞIYAKA/İZMİR

Başvurularınız; talebin niteliğine göre KVKK ve ilgili mevzuat uyarınca değerlendirilerek sonuçlandırılır.

13) Politika Güncellemeleri

Şirket, işbu Gizlilik Politikası’nı mevzuat değişiklikleri ve operasyonel gerekliliklere bağlı olarak güncelleyebilir. Güncel metin Site’de yayımlandığı tarihten itibaren geçerli olur.