1. POLİTİKANIN AMACI VE KAPSAMI
Bu “Kişisel Verilerin Korunması ve İşlenmesi Politikası” (bundan sonra “Politika” olarak anılacaktır), [Firma Adı] (“Şirket”) olarak, müşterilerimizin, tedarikçilerimizin, çalışanlarımızın ve diğer üçüncü kişilerin kişisel verilerinin korunması ve işlenmesi süreçlerinde uygulanacak esasları belirlemek amacıyla hazırlanmıştır. Bu Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili diğer mevzuata uygun olarak düzenlenmiştir.
2. KİŞİSEL VERİLERİN TOPLANMASI VE İŞLENMESİ
2.1. Toplanan Kişisel Veriler: Şirketimiz tarafından işlenen kişisel veriler, aşağıdaki gibidir:
- Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası, doğum tarihi vb.
- İletişim Bilgileri: Adres, telefon numarası, e-posta adresi vb.
- Müşteri İşlem Bilgileri: Sipariş geçmişi, fatura bilgileri, teslimat adresi vb.
- Finansal Bilgiler: Banka hesap numarası, kredi kartı bilgileri vb.
- Diğer Bilgiler: IP adresi, kullanıcı adı, şifre gibi çevrimiçi tanımlayıcılar.
2.2. Kişisel Verilerin İşlenme Amaçları: Kişisel veriler, KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde aşağıdaki amaçlarla işlenmektedir:
- Hizmetlerin Sunulması: Satış ve teslimat süreçlerinin yürütülmesi, müşteri desteği sağlanması, siparişlerin işlenmesi.
- Hukuki Yükümlülüklerin Yerine Getirilmesi: Mevzuat gereği muhasebe kayıtlarının tutulması, hukuki taleplere yanıt verilmesi.
- İletişim ve Pazarlama: Müşterilere promosyon, kampanya bilgileri gönderilmesi, müşteri memnuniyeti anketleri.
- Güvenlik: Veri güvenliğinin sağlanması, dolandırıcılığın önlenmesi.
3. KİŞİSEL VERİLERİN AKTARILMASI
3.1. Yurt İçi Aktarımlar: Toplanan kişisel veriler, yukarıda belirtilen amaçlarla iş ortaklarımıza, tedarikçilere, kargo firmalarına, bankalara ve hukuken yetkili kamu kurumlarına aktarılabilir.
3.2. Yurt Dışı Aktarımlar: Kişisel veriler, Şirket’in sunduğu hizmetlerle ilgili olarak yurt dışındaki veri merkezlerine veya bulut hizmet sağlayıcılarına aktarılabilir. Bu durum, KVKK’nın 9. maddesine uygun olarak gerçekleştirilir ve gerekli güvenlik önlemleri alınır.
4. KİŞİSEL VERİLERİN SAKLANMASI VE GÜVENLİĞİ
4.1. Verilerin Saklanma Süresi: Kişisel veriler, işleme amacı için gerekli olan süre boyunca ve ilgili yasal yükümlülüklerin gerektirdiği süreler boyunca saklanır. Bu sürelerin sonunda, kişisel veriler, Şirket’in prosedürlerine uygun olarak imha edilir.
4.2. Veri Güvenliği: Şirket, kişisel verilerin güvenliğini sağlamak amacıyla gerekli teknik ve idari tedbirleri alır. Bu tedbirler arasında şunlar bulunmaktadır:
- Veri şifreleme,
- Güvenlik duvarları ve antivirüs yazılımları kullanımı,
- Erişim yetkilerinin sınırlandırılması,
- Düzenli güvenlik denetimleri yapılması.
5. İLGİLİ KİŞİNİN HAKLARI
KVKK’nın 11. maddesi uyarınca, kişisel veri sahipleri aşağıdaki haklara sahiptir:
- Bilgi Talep Etme: Kişisel verilerin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
- Düzeltme Talep Etme: Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- Silme veya Yok Etme Talep Etme: Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması durumunda verilerin silinmesini veya yok edilmesini isteme,
- Veri Aktarımı Talep Etme: Kişisel verilerin üçüncü kişilere aktarılmış olması durumunda, bu kişilere yapılan işlemlerin bildirilmesini talep etme,
- İtiraz Etme: İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Zararın Giderilmesini Talep Etme: Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranılması halinde zararın giderilmesini talep etme.
İlgili kişiler, bu haklarını kullanmak için [Firma Adı]’na yazılı olarak veya Kişisel Verileri Koruma Kurumu’nun belirlediği diğer yöntemlerle başvurabilir.
6. ÇEREZLER (COOKIES) VE BENZER TEKNOLOJİLERİN KULLANIMI
Web sitemizde çerezler (cookies) ve benzeri teknolojiler kullanılmaktadır. Çerezler, sitemizi ziyaret ettiğinizde tarayıcınıza yerleştirilen küçük veri dosyalarıdır ve site performansını artırmak, kullanıcı deneyimini geliştirmek ve kişiselleştirilmiş hizmetler sunmak amacıyla kullanılır.
6.1. Çerez Türleri:
- Zorunlu Çerezler: Web sitesinin düzgün çalışması için gereklidir ve kullanıcıların siteye erişim sağlamasını mümkün kılar.
- Analitik Çerezler: Web sitesinin nasıl kullanıldığını anlamak için anonim veri toplar.
- Hedefleme/İzleme Çerezleri: Kullanıcıların ilgi alanlarına göre reklam sunulmasına olanak tanır.
6.2. Çerezlerin Yönetimi: Kullanıcılar, tarayıcı ayarlarından çerez kullanımını engelleyebilir veya çerezlerin silinmesini sağlayabilir. Ancak çerezlerin devre dışı bırakılması, web sitesinin bazı özelliklerinin düzgün çalışmamasına neden olabilir.
7. POLİTİKANIN GÜNCELLENMESİ
Şirket, bu Politika’da değişiklik yapma hakkını saklı tutar. Yapılan değişiklikler web sitemiz üzerinden duyurulacak ve güncellenen Politika yayım tarihinden itibaren geçerli olacaktır.
8. YÜRÜRLÜK
Bu Politika, [Firma Adı] tarafından yayınlandığı tarihte yürürlüğe girer. Kişisel verilerle ilgili daha fazla bilgi veya herhangi bir sorunuz olması durumunda bizimle iletişime geçebilirsiniz.
