Gizlilik ve Güvenlik Politikası
Bu politika, web sitemizde toplanan kişisel verilerin hangi amaçlarla işlendiğini, veri sahibinin haklarını ve veri güvenliği için alınan önlemleri kapsamaktadır. Verileriniz 6698 sayılı Kanun’a uygun olarak korunmaktadır.
1. Veri Sorumlusu
[Şirket Ünvanı], tüm kişisel verilerinizin toplanmasından ve işlenmesinden sorumludur. Şirketin adresi: [Adres], iletişim e-posta/adres: [e-posta/adres].
2. İşlenen Veri Kategorileri
Web sitemiz üzerinden aşağıdaki türde kişisel verileriniz işlenebilir:
- Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası
- İletişim Bilgileri: E-posta adresi, telefon numarası, adres
- Hesap Bilgileri: Kullanıcı adı, şifre
- İşlem Bilgileri: Sipariş ve ödeme bilgileri
- Teknik Bilgiler: IP adresi, tarayıcı türü, çerez ve kullanım logları
3. İşleme Amaçları ve Hukuki Sebepler
Toplanan verileriniz aşağıdaki amaçlarla işlenmektedir:
- Müşteri yönetimi ve siparişlerin gerçekleştirilmesi – Sözleşmenin ifası
- İletişim talebine yanıt verilmesi – Sözleşme öncesi işlem
- Pazarlama ve kampanya duyuruları – Açık rıza
- Yasal yükümlülüklerin yerine getirilmesi – Kanuni zorunluluk
- Site güvenliğinin sağlanması – Meşru menfaat
Yukarıda belirtilen işleme amaçlarına uygun olarak, KVKK’nın 5. maddesinde sayılan işleme şartlarına (rıza, zorunluluk, kontrat vb.) göre veriler işlenmektedir.
4. Veri Saklama Süreleri
Kişisel verileriniz, işleme amaçlarının gerektirdiği süre kadar saklanır. Örneğin, finansal işlemlere ait veriler yasal mevzuat gereği arşivlenir; müşteri kayıtları ise işlem sona erdikten sonra en geç 5 yıl içinde silinir veya anonimleştirilir.
5. Veri Sahibinin Hakları
KVKK’nın 11. maddesi uyarınca veri sahipleri olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse bilgi talep etme,
- İşleme amacını ve verilerin kimlere aktarıldığını öğrenme,
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
- Verilerin silinmesini veya yok edilmesini isteme,
- İşlenmesine itiraz etme, veri aktarıldıysa aktarımdan sorumlu kişiyi bilme,
- Açık rıza ile işlenen veriler için rızayı geri çekme,
- Talep etmiş olduğunuz haklara ilişkin olarak ilgili kişilere ve Kuruma şikâyette bulunma.
Bu haklarınızı kullanmak için [e-posta adresi veya posta adresi]’ne yazılı başvuru yapabilirsiniz.
6. Teknik ve İdari Güvenlik Tedbirleri
Verilerinizin güvenliği için aşağıdaki tedbirler alınmıştır:
- Sunucularımız güvenli ağlar ve firewall’lar ile korunmaktadır.
- Tüm veri iletimi SSL/TLS şifrelemesi ile güvence altına alınmıştır (HTTPS).
- Kullanıcı hesaplarında güçlü parola politikası uygulanmakta, yetkisiz erişim önlenmektedir.
- Düzenli aralıklarda yedekleme yapılmakta; veri kaybı riski en aza indirilmektedir.
- Fiziksel güvenlik tedbirleri ile sunucular ve veri merkezleri yetkisiz erişimden korunmaktadır.
- Personelimize düzenli güvenlik eğitimi verilerek insan kaynaklı riskler azaltılmaktadır.
7. Kişisel Veri İhlali Bildirimi
Kişisel verilerinize ilişkin güvenlik ihlali (yetkisiz erişim, sızma vb.) tespit edildiği takdirde, Kanun gereği veri sorumlusu olarak en kısa sürede hem Kurum’a hem de etkilenen kişilere bilgi verilecektir. Bu sayede risk ortadan kaldırılacak veya etkisi azaltılacak ek önlemler alınacaktır.
8. İrtibat ve İlgili Kurum Bilgileri
Veri sorumlusu: [Şirket Ünvanı]
Adres: [Adres bilgileri]
E-posta: [e-posta adresi]
Kişisel verilerinizin korunması ve işlenmesine ilişkin detaylı bilgi için yukarıda belirtilen iletişim kanallarından bizimle iletişime geçebilirsiniz.