Gizlilik ve KVKK

GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

Marka: incizab
Ticari Unvan: [Şirketin Ticari Unvanı]
Web Sitesi: [Web Sitesi Adresi]
İletişim E-posta Adresi: [E-posta Adresi]
Şirket Adresi: [Şirketin Açık Adresi]
Son Güncelleme Tarihi: [GG/AA/YYYY]

1. AMAÇ VE KAPSAM

incizab olarak müşterilerimizin gizliliğine, kişisel verilerinin korunmasına ve alışveriş deneyimlerinin güvenliğine önem veriyoruz.

Bu Gizlilik ve Kişisel Verilerin Korunması Politikası, incizab markası altında faaliyet gösteren [Şirketin Ticari Unvanı] tarafından işletilen internet sitesi üzerinden gerçekleştirilen işlemler kapsamında kişisel verilerin hangi amaçlarla toplandığını, işlendiğini, saklandığını ve gerektiğinde üçüncü kişilerle paylaşıldığını açıklamak amacıyla hazırlanmıştır.

Politikamız; internet sitemizi ziyaret eden, üyelik oluşturan, alışveriş yapan, iletişim kanallarımız üzerinden bizimle iletişime geçen ve pazarlama iletişimlerine izin veren tüm gerçek kişileri kapsamaktadır.

Kişisel verileriniz, başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) olmak üzere yürürlükteki ilgili mevzuata uygun şekilde işlenmektedir.

2. VERİ SORUMLUSU

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verilerinizin veri sorumlusu aşağıda bilgileri bulunan işletmedir.

Ticari Unvan: [Şirketin Ticari Unvanı]
Marka: incizab
Adres: [Şirketin Açık Adresi]
E-posta: [E-posta Adresi]
Telefon: [Telefon Numarası]
Web Sitesi: [Web Sitesi Adresi]

Kişisel verilerinizin işlenmesine ilişkin sorularınızı ve taleplerinizi belirtilen iletişim kanallarından tarafımıza iletebilirsiniz.

3. İŞLENEN KİŞİSEL VERİLER

incizab tarafından sunulan hizmetlerin niteliğine bağlı olarak aşağıdaki kişisel veriler işlenebilir.

3.1. Kimlik Bilgileri

  • Ad ve soyad
  • Fatura düzenlenmesi için gerekli kimlik bilgileri
  • Mevzuat kapsamında gerekli olabilecek diğer kimlik bilgileri

3.2. İletişim Bilgileri

  • Telefon numarası
  • E-posta adresi
  • Teslimat adresi
  • Fatura adresi

3.3. Müşteri İşlem Bilgileri

  • Sipariş numarası ve tarihi
  • Satın alınan ürünlere ilişkin bilgiler
  • Sipariş tutarı
  • Ödeme ve işlem durumu
  • Teslimat ve kargo bilgileri
  • İade ve değişim başvuruları
  • Müşteri hizmetleri görüşmeleri ve talepleri

3.4. İşlem Güvenliği Bilgileri

  • IP adresi
  • İnternet sitesi erişim kayıtları
  • Cihaz ve tarayıcı bilgileri
  • Oturum ve işlem güvenliği kayıtları
  • Dolandırıcılık ve yetkisiz erişimlerin önlenmesine yönelik teknik veriler

3.5. Pazarlama Bilgileri

İlgili hukuki şartların sağlanması hâlinde;

  • Kampanya ve indirim tercihleri
  • Ticari elektronik ileti izinleri
  • Pazarlama iletişimlerine ilişkin tercihler
  • İnternet sitesi kullanım ve etkileşim bilgileri
  • Alışveriş tercihleri ve geçmiş sipariş bilgileri

işlenebilir.

incizab, hizmetlerin sunulması için gerekli olmayan kişisel verileri zorunlu olarak talep etmemeyi esas alır.

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

  1. Siparişlerin alınması, doğrulanması ve hazırlanması.
  2. Satın alınan ürünlerin müşterilere ulaştırılması.
  3. Ödeme ve faturalandırma işlemlerinin gerçekleştirilmesi.
  4. Müşteri taleplerinin, şikâyetlerinin ve başvurularının değerlendirilmesi.
  5. Sipariş ve teslimat süreçleri hakkında bilgilendirme yapılması.
  6. İnternet sitesinin güvenliğinin sağlanması.
  7. Yetkisiz işlemlerin ve dolandırıcılık girişimlerinin önlenmesi.
  8. Hukuki yükümlülüklerin yerine getirilmesi.
  9. Yetkili kamu kurum ve kuruluşlarının hukuka uygun taleplerinin karşılanması.
  10. İlgili hukuki şartların sağlanması hâlinde kampanya, indirim ve ürün bilgilendirmelerinin yapılması.
  11. Müşteri deneyiminin ve hizmet kalitesinin geliştirilmesi.

Kişisel verileriniz, belirtilen amaçlarla bağlantılı, sınırlı ve ölçülü şekilde işlenir.

5. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel verileriniz, KVKK’nın 5. maddesinde belirtilen hukuki sebeplerden uygun olanına dayanılarak işlenmektedir.

Bu kapsamda başlıca hukuki sebepler şunlardır:

Sözleşmenin kurulması veya ifası: Siparişlerin alınması, ödemelerin gerçekleştirilmesi, ürünlerin gönderilmesi ve satış sonrası hizmetlerin sunulması.

Hukuki yükümlülüklerin yerine getirilmesi: Fatura düzenlenmesi, muhasebe kayıtlarının tutulması ve mevzuattan kaynaklanan yükümlülüklerin karşılanması.

Bir hakkın tesisi, kullanılması veya korunması: Olası uyuşmazlıkların çözülmesi, taleplerin değerlendirilmesi ve hukuki hakların korunması.

Meşru menfaat: Temel hak ve özgürlüklerinize zarar vermemek kaydıyla işlem güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve hizmet kalitesinin geliştirilmesi.

Açık rıza: Diğer hukuki sebeplerin bulunmadığı ve açık rızanın gerekli olduğu veri işleme faaliyetleri.

Açık rıza gerektiren işlemler bakımından müşterilerin özgür iradeleriyle verdikleri onay esas alınır.

6. SİPARİŞ GİZLİLİĞİ VE MÜŞTERİ MAHREMİYETİ

incizab, faaliyet gösterdiği ürün kategorisinin niteliği gereği müşteri mahremiyetine özel önem vermektedir.

Müşterilerimizin satın aldığı ürünler, sipariş geçmişleri ve alışveriş tercihleri gizlilik ilkeleri doğrultusunda korunur.

6.1. Gizli Paketleme

incizab üzerinden verilen siparişler gizli kargo yöntemiyle gönderilmektedir.

Gönderiler, dışarıdan bakıldığında satın alınan ürünlerin niteliğini ortaya çıkarmayacak şekilde paketlenir.

Kargo ambalajının üzerinde ürünlerin fantezi iç giyim kategorisinde olduğunu belirten açıklamalara yer verilmez.

Bununla birlikte kargo taşımacılığı ve teslimat süreçlerinde mevzuat gereği bulunması gereken gönderici, alıcı ve gönderi bilgilerinin kullanılması zorunludur.

6.2. Sipariş Bilgilerinin Gizliliği

Müşterilerimizin sipariş bilgileri, hizmetin yerine getirilmesi için gerekli olan yetkili kişiler ve hizmet sağlayıcılar dışında erişime açılmaz.

Sipariş bilgileri, hukuki zorunluluklar veya geçerli bir hukuki sebep bulunmadıkça yetkisiz üçüncü kişilerle paylaşılmaz.

6.3. Müşteri İletişimi

Siparişe ilişkin bilgilendirmeler, müşterinin alışveriş sırasında bildirdiği iletişim kanalları üzerinden yapılabilir.

Müşteri bilgilerinin gizliliği, iletişim süreçlerinde de gözetilir.

7. KİŞİSEL VERİLERİN ÜÇÜNCÜ KİŞİLERE AKTARILMASI

Kişisel verileriniz, hizmetlerin yürütülmesi için gerekli olması ve ilgili mevzuatta öngörülen şartların sağlanması hâlinde aşağıdaki alıcı gruplarına aktarılabilir:

  • Kargo ve lojistik hizmet sağlayıcıları
  • Ödeme kuruluşları ve bankalar
  • E-ticaret altyapısı ve teknik hizmet sağlayıcıları
  • Muhasebe ve mali müşavirlik hizmet sağlayıcıları
  • Hukuki danışmanlar
  • Yetkili kamu kurum ve kuruluşları
  • İlgili hukuki şartların sağlanması hâlinde pazarlama ve iletişim hizmet sağlayıcıları

Kargo firmalarıyla yalnızca gönderinin gerçekleştirilmesi için gerekli bilgiler paylaşılır.

Kişisel verileriniz, hukuki bir dayanak bulunmaksızın üçüncü kişilere satılmaz veya ticari amaçlarla devredilmez.

8. YURT DIŞINA VERİ AKTARIMI

İnternet sitesinin işletilmesinde kullanılan e-ticaret altyapısı, barındırma, analiz, iletişim veya diğer teknik hizmetlerin yurt dışında bulunan hizmet sağlayıcılar tarafından sunulması hâlinde kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Bu tür aktarımlar, KVKK’nın 9. maddesinde düzenlenen yurt dışına veri aktarım şartlarına uygun şekilde gerçekleştirilir.

Yurt dışına veri aktarımında ilgili mevzuatta öngörülen yeterlilik kararları, uygun güvenceler veya uygulanabilir diğer hukuki mekanizmalar esas alınır.

9. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri dikkate alınarak muhafaza edilir.

Saklama süresinin belirlenmesinde;

  • Vergi ve muhasebe mevzuatı,
  • Tüketicinin korunmasına ilişkin düzenlemeler,
  • Elektronik ticaret mevzuatı,
  • Hukuki uyuşmazlıklara ilişkin zamanaşımı süreleri,
  • Kişisel verilerin işlenme amacı

dikkate alınır.

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve saklamayı gerektiren başka bir hukuki yükümlülüğün bulunmaması hâlinde veriler, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

10. KİŞİSEL VERİLERİN GÜVENLİĞİ

incizab, kişisel verilerin hukuka aykırı şekilde işlenmesini ve yetkisiz kişilerin erişimini önlemek amacıyla uygun teknik ve idari tedbirlerin uygulanmasını esas alır.

Bu kapsamda veri güvenliğine yönelik erişim kontrolleri, yetkilendirme süreçleri, güvenli bağlantı teknolojileri ve gerekli diğer koruma yöntemleri kullanılabilir.

Bununla birlikte internet üzerinden gerçekleştirilen hiçbir veri aktarımının mutlak güvenlik garantisi bulunmadığı dikkate alınmalıdır.

Olası güvenlik ihlallerinde ilgili mevzuat kapsamında gerekli işlemler gerçekleştirilir.

11. KVKK KAPSAMINDA İLGİLİ KİŞİ HAKLARI

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi kapsamında kişisel veri sahipleri aşağıdaki haklara sahiptir:

  1. Kişisel verilerinin işlenip işlenmediğini öğrenme.
  2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
  3. Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
  4. Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
  5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme.
  6. Kanunda öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
  7. Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
  8. İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.
  9. Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

12. KİŞİSEL VERİ SAHİBİ BAŞVURU USULÜ

KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki iletişim kanallarından başvuru yapabilirsiniz.

Veri Sorumlusu: [Şirketin Ticari Unvanı]
Başvuru Adresi: [Şirketin Açık Adresi]
E-posta: [E-posta Adresi]
KEP Adresi (Varsa): [KEP Adresi]

Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen yöntemlerle yapılmalıdır.

Başvurunuzda kimliğinizin ve talebinizin belirlenmesine imkân sağlayacak gerekli bilgilerin bulunması gerekmektedir.

Başvurularınız, talebin niteliğine göre mümkün olan en kısa sürede ve en geç otuz gün içerisinde sonuçlandırılır.

Başvurular kural olarak ücretsizdir. Ancak işlemin ayrıca maliyet gerektirmesi hâlinde ilgili mevzuatta belirlenen tarifeye göre ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi durumunda KVKK’da belirtilen koşullar ve süreler çerçevesinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.

13. TİCARİ ELEKTRONİK İLETİLER VE PAZARLAMA İZİNLERİ

incizab tarafından kampanya, indirim, yeni ürün, özel fırsat ve benzeri tanıtım içerikli ticari elektronik iletiler gönderilebilir.

Bu iletiler, ilgili mevzuat uyarınca önceden onay alınması gereken durumlarda yalnızca gerekli onayı vermiş kişilere gönderilir.

Ticari elektronik ileti onayı, alışverişin tamamlanması için zorunlu tutulmaz.

Müşteriler, ticari elektronik ileti almayı kabul etmedikleri takdirde de alışveriş yapabilirler.

13.1. İleti Kanalları

İlgili izinlerin bulunması hâlinde ticari elektronik iletiler aşağıdaki kanallardan gönderilebilir:

  • E-posta
  • SMS
  • Telefon araması
  • Mevzuatın izin verdiği diğer elektronik iletişim kanalları

13.2. İzinlerin Geri Alınması

Müşteriler, ticari elektronik ileti izinlerini diledikleri zaman geri alabilir.

Ret hakkı, iletilerde sunulan yöntemlerle veya ilgili mevzuat kapsamında İleti Yönetim Sistemi (İYS) üzerinden kullanılabilir.

Ticari elektronik ileti izninin geri alınması, siparişin yürütülmesi için gerekli olan işlem ve hizmet bilgilendirmelerinin gönderilmesini tek başına engellemez.

13.3. Pazarlama Amaçlı Veri İşleme

Müşteri bilgilerinin pazarlama amacıyla işlenmesinde KVKK ve ticari elektronik ileti mevzuatındaki yükümlülükler dikkate alınır.

Açık rıza gerektiren veri işleme faaliyetleri bakımından müşterilerden ayrıca açık rıza alınır.

14. ÇEREZLER VE BENZER TEKNOLOJİLER

İnternet sitemizde kullanıcı deneyiminin geliştirilmesi, alışveriş işlemlerinin yürütülmesi, güvenliğin sağlanması ve ilgili hukuki şartların karşılanması hâlinde analiz ve pazarlama faaliyetleri amacıyla çerezler kullanılabilir.

Zorunlu olmayan çerezler bakımından gerekli olduğu durumlarda kullanıcıların açık rızası alınır.

Çerezlerin türleri, kullanım amaçları, saklama süreleri ve tercihlerin yönetilmesine ilişkin ayrıntılı açıklamalar internet sitemizde yayımlanan Çerez Politikası içerisinde yer almaktadır.

15. ÇOCUKLARIN KİŞİSEL VERİLERİ

incizab tarafından sunulan ürünler yetişkin tüketicilere yönelik olarak pazarlanmaktadır.

İnternet sitesi üzerinden gerçekleştirilen alışverişlerde, hukuken geçerli bir satış işleminin kurulmasına ilişkin şartlar esas alınır.

Çocuklara ait kişisel verilerin işlendiğinin tespit edilmesi hâlinde, ilgili mevzuat ve somut olayın koşulları çerçevesinde gerekli değerlendirmeler yapılır.

16. POLİTİKADA YAPILACAK DEĞİŞİKLİKLER

incizab, yürürlükteki mevzuatta meydana gelen değişiklikler, teknik gelişmeler veya veri işleme faaliyetlerinde gerçekleştirilen güncellemeler doğrultusunda bu politikayı değiştirebilir.

Güncel politika metni internet sitesi üzerinden yayımlanır.

Mevzuat gereği ayrıca bilgilendirme veya açık rıza alınması gereken durumlarda ilgili yükümlülükler yerine getirilir.

17. İLETİŞİM

Gizlilik, kişisel verilerin korunması, sipariş bilgilerinin güvenliği ve KVKK kapsamındaki başvurularınız için bizimle iletişime geçebilirsiniz.

incizab

Ticari Unvan: [Şirketin Ticari Unvanı]
Adres: [Şirketin Açık Adresi]
Telefon: [Telefon Numarası]
E-posta: [E-posta Adresi]
Web Sitesi: [Web Sitesi Adresi]

Müşterilerimizin güvenliği ve mahremiyeti, incizab’ın hizmet anlayışının temel unsurlarındandır.