Gizlilik ve Güvenlik Politikası

1) Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu:

2) Toplanan Kişisel Veriler

Web sitesi ve iletişim kanalları üzerinden aşağıdaki veri kategorileri işlenebilir:

• Kimlik/İletişim: ad-soyad, e-posta, telefon, adres (gerekli olduğu ölçüde)
• İşlem Güvenliği: IP adresi, log kayıtları, cihaz/tarayıcı bilgisi
• Talep/İletişim İçeriği: destek talepleri, mesaj içerikleri, yazışmalar
• Pazarlama Tercihleri (varsa): e-bülten/ileti izni tercihleri, kampanya etkileşimleri
• Çerez Verileri: çerezler aracılığıyla elde edilen kullanım/analitik verileri

Kredi kartı verileri: Ödeme işlemleri sırasında kart bilgileriniz, ödeme altyapısı tarafından güvenli kanallar üzerinden işlenir. Şirket sistemlerinde kart bilgilerinin saklanmaması hedeflenir.

3) Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz aşağıdaki amaçlarla, KVKK’daki hukuki sebeplere dayanarak işlenebilir:

• İletişim taleplerini yanıtlamak, müşteri desteği sunmak
• Ürün/hizmet süreçlerini yürütmek (sipariş, teslimat, iade, faturalama vb. varsa)
• Mevzuattan doğan yükümlülükleri yerine getirmek
• Bilgi güvenliği süreçlerini yürütmek, dolandırıcılık/istismar riskini azaltmak
• İletişim izni verilmesi hâlinde pazarlama/duyuru süreçlerini yürütmek
• Site performansı ve deneyimini geliştirmek (analitik/çerezler)

4) Kişisel Verilerin Aktarımı

Kişisel verileriniz; yukarıdaki amaçlarla sınırlı olmak üzere ve gerekli güvenlik önlemleri alınarak, hizmet alınan tedarikçilere aktarılabilir:

• Barındırma (hosting), e-posta hizmeti, teknik altyapı sağlayıcıları
• Ödeme hizmeti sağlayıcıları (varsa)
• Kargo/lojistik firmaları (varsa)
• Hukuki/finansal danışmanlık ve denetim hizmetleri (gerekli hâllerde)
• Yetkili kamu kurum ve kuruluşları (mevzuat gereği)

Yurt dışına aktarım söz konusuysa, KVKK’nın öngördüğü şartlar ve Kurul düzenlemeleri esas alınır.

5) Kişisel Verilerin Toplanma Yöntemi

• Web sitesi formları (iletişim, üyelik, sipariş, bülten vb. varsa)
• E-posta, telefon, WhatsApp ve benzeri iletişim kanalları
• Çerezler ve benzeri teknolojiler
• Fiziki kanallar (varsa: etkinlik, mağaza, yazılı formlar)

6) Kişisel Verilerin Saklanması ve Güvenliği

Kişisel veriler; işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleriyle sınırlı olarak muhafaza edilir. Yetkisiz erişimi önlemek için erişim yönetimi, loglama, şifreleme ve teknik/idarî tedbirler uygulanır.

Kredi Kartı Güvenliği

Ödeme sırasında iletilen kart bilgileri, ödeme altyapısı tarafından güvenli iletişim protokolleri (örn. SSL/TLS) ile işlenir. Kart bilgilerinin şirket sistemlerinde saklanmaması esastır.

E-posta Güvenliği

E-posta üzerinden iletişim kurarken kredi kartı numarası/şifre gibi hassas bilgileri paylaşmamanızı öneririz. E-posta trafiği üçüncü kişilerce görüntülenme riski barındırabilir.

7) Çerez (Cookie) Politikası

Web sitemiz; kullanım deneyimini geliştirmek, güvenliği sağlamak ve performans/analitik ölçümler yapmak amacıyla çerezler kullanabilir. Tarayıcı ayarlarınız üzerinden çerezleri yönetebilir veya engelleyebilirsiniz; ancak bazı fonksiyonlar bu durumda düzgün çalışmayabilir.

8) Üçüncü Taraf Siteler

Web sitemizde üçüncü taraf sitelere yönlendiren bağlantılar bulunabilir. Bu sitelerin gizlilik uygulamalarından PIELURD sorumlu değildir. Üçüncü taraf sitelerin kendi politikalarını incelemenizi öneririz.

9) İstisnai Haller

Aşağıdaki hâllerde kişisel veriler, yürürlükteki mevzuata uygun olarak yetkili kişi/kurumlara açıklanabilir:

• Kanun, yönetmelik ve yetkili otoritelerin bağlayıcı kararları gereği
• Sözleşmelerin kurulması/ifası için gerekli olması hâli
• Resmî soruşturma/kovuşturma süreçlerinde usulüne uygun talepler
• Hakların kullanılması ve korunması için zorunlu durumlar

10) KVKK Kapsamında Haklarınız ve Başvuru

KVKK’nın 11. maddesi kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini/silinmesini isteme, itiraz etme vb. haklara sahipsiniz. Başvurularınızı aşağıdaki kanallardan iletebilirsiniz:

11) Politika Güncellemeleri

Bu politika; mevzuat değişiklikleri ve hizmet süreçlerindeki güncellemeler doğrultusunda revize edilebilir. Güncellemeler bu sayfada yayımlandığı tarihte yürürlüğe girer.