Gizlilik ve Güvenlik Politikası

1. Amaç ve Kapsam

İşbu Gizlilik ve Güvenlik Politikası ("Politika"), Hırdavat Gezgini internet sitesini ("SİTE") ziyaret eden, üye olan ve/veya alışveriş yapan kullanıcıların kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat kapsamında nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamaktadır.

Bu metin kişisel verilerin işlenmesi hakkında aydınlatma amacı taşır. Siteyi kullanmanız veya bu metni okumanız açık rıza verdiğiniz anlamına gelmez. Açık rıza gerektiren işlemlerde tercih ayrıca alınır.

2. Veri Sorumlusu

KVKK kapsamında veri sorumlusu:

Adı soyadı / unvanı: Metin Durkan

İşletme türü: Şahıs işletmesi

İnternet sitesi / marka: Hırdavat Gezgini

Adres: Dolapdere Sanayi Sitesi 12. Ada No: 88, Başakşehir / İstanbul

Telefon: 0212 407 00 52

E-posta: metindurkan@hotmail.com

3. Toplanan Kişisel Veriler

SİTE üzerinden aşağıdaki kişisel veriler toplanabilmektedir:

Kimlik bilgileri: Ad, soyad, T.C. kimlik numarası (fatura düzenlenmesi gereken hallerde).

İletişim bilgileri: E-posta adresi, telefon numarası, teslimat ve fatura adresi.

Müşteri işlem bilgileri: Sipariş geçmişi, sepet bilgileri, ödeme ve iade kayıtları; işlem numarası, kartın ilk altı ve son dört hanesi gibi maskeli kart bilgileri. Tam kart numarası ve kart güvenlik kodu saklanmaz.

Hesap bilgileri: E-posta adresi, tek yönlü özetlenmiş (hash) şifre ve hesap tercihleri.

İşlem güvenliği bilgileri: IP adresi, tarayıcı türü, oturum bilgileri, erişim logları.

Pazarlama bilgileri: Bülten abonelik tercihi, kampanya iletişim onayı.

4. Veri Toplama Yöntemleri

Kişisel veriler aşağıdaki yöntemlerle toplanmaktadır:

Doğrudan beyan: Üyelik, adres ve sipariş formları ile telefon, e-posta veya WhatsApp üzerinden ilettiğiniz talepler aracılığıyla.

Otomatik yollar: Çerezler (cookies), sunucu logları ve benzeri teknolojiler aracılığıyla.

Üçüncü taraf hizmet sağlayıcılar: Ödeme kuruluşu (iyzico), kargo firmaları gibi iş ortaklarından sipariş durumu bilgisi.

5. Veri İşleme Amaçları ve Hukuki Dayanakları

Toplanan kişisel veriler aşağıdaki amaçlarla ve belirtilen hukuki dayanaklara istinaden işlenmektedir:

Sözleşmenin ifası (KVKK md. 5/2-c): Sipariş süreçlerinin yürütülmesi, ürün teslimatı, fatura düzenlenmesi, iade ve değişim işlemleri, müşteri hizmetleri.

Hukuki yükümlülük (KVKK md. 5/2-ç): Vergi mevzuatı kapsamında fatura ve muhasebe kayıtlarının tutulması, yasal bildirim yükümlülükleri.

Meşru menfaat (KVKK md. 5/2-f): Hizmet kalitesinin artırılması, site güvenliğinin sağlanması, dolandırıcılığın önlenmesi, istatistiksel analizler.

Açık rıza (KVKK md. 5/1): Pazarlama amaçlı e-posta ve SMS gönderimi, kişiselleştirilmiş kampanya sunumu. Açık rıza dilediğiniz zaman geri alınabilir.

6. Verilerin Aktarılması

Kişisel veriler, yukarıda belirtilen amaçların gerçekleştirilmesi için aşağıdaki taraflara aktarılabilir:

Ödeme kuruluşu: Ödeme işlemi için gerekli kimlik, iletişim ve sipariş bilgileri iyzico ile paylaşılır. Kart bilgileri iyzico ödeme formunda işlenir. Sitemiz tam kart numarasını veya kart güvenlik kodunu saklamaz; işlem sonucu ve maskeli kart bilgileri sipariş ve iade takibinde kullanılabilir.

Kargo firmaları: Sipariş teslimatı amacıyla anlaşmalı kargo firmalarına (ad, soyad, adres, telefon).

Yasal merciler: Mevzuatın gerektirdiği hallerde yetkili kamu kurum ve kuruluşlarına.

Hizmet sağlayıcılar: Hosting, e-posta gönderimi, sunucu yönetimi gibi teknik altyapı hizmetleri sunan iş ortaklarına (yalnızca hizmetin gerektirdiği kadar veri paylaşılır).

Kişisel verileriniz, açık rızanız olmaksızın yukarıda belirtilen haller dışında üçüncü kişilerle paylaşılmaz, satılmaz veya ticari amaçlarla devredilmez.

7. Çerez Politikası

SİTE, oturumunuzu sürdürmek ve güvenliği sağlamak amacıyla zorunlu çerezler kullanır.

Zorunlu oturum çerezi (rt): API alan adında oturum yenileme için kullanılır. JavaScript erişimine kapalıdır ve güvenli bağlantı üzerinden iletilir. Çıkış yaptığınızda temizlenir; tarayıcınızın çerez bilgilerinden geçerlilik süresini görebilirsiniz.

Ödeme formu ve dış bağlantılar: iyzico ödeme formu ve yönlendiğiniz harici hizmetlerin çerez uygulamaları ilgili sağlayıcının politikasına tabidir.

Tarayıcı ayarlarından çerezleri devre dışı bırakabilirsiniz; ancak bu durumda SİTE'nin bazı işlevleri kısıtlanabilir.

8. Veri Güvenliği Tedbirleri

Hırdavat Gezgini, kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirleri uygulamaktadır:

HTTPS/TLS şifreleme: SİTE ile tarayıcınız arasındaki bağlantı TLS ile korunur.

Ödeme altyapısı: Kart girişi iyzico ödeme formunda yapılır; tam kart numarası ve kart güvenlik kodu Hırdavat Gezgini sunucularında saklanmaz.

Şifre güvenliği: Kullanıcı şifreleri, endüstri standardı tek yönlü hash algoritmaları ile saklanır. Düz metin olarak hiçbir yerde tutulmaz.

Erişim kontrolü: Hesap ve yönetim işlemlerinde kimlik doğrulama ve yetki denetimi uygulanır. Güvenlik ve işlem takibi amacıyla kayıt tutulur.

Düzenli güncelleme: Sistem ve yazılım altyapısı güvenlik güncellemeleriyle düzenli olarak güncellenir.

Veri ihlali bildirimi: Olası bir veri ihlali durumunda, KVKK'nın öngördüğü süre içerisinde Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere bildirim yapılır.

9. Kişisel Veri Sahibinin Hakları (KVKK Md. 11)

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme.

b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.

c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.

d) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.

e) Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme.

f) KVKK'nın 7. maddesi çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.

g) Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.

h) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.

ı) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Yukarıdaki haklarınızı kullanmak için metindurkan@hotmail.com adresine e-posta gönderebilir veya 0212 407 00 52 numaralı telefondan bize ulaşabilirsiniz.

10. Veri Saklama Süreleri

Kişisel veriler, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatın öngördüğü zorunlu saklama süreleri dahilinde muhafaza edilir.

Ticari defterler ve faturalar: Türk Ticaret Kanunu uyarınca 10 yıl.

Vergi ile ilgili belgeler: Vergi Usul Kanunu uyarınca 5 yıl.

Tüketici işlem kayıtları: Mesafeli satışa ilişkin bilgi, belge ve işlem kayıtları için mevzuattaki en az 3 yıllık saklama yükümlülüğü esas alınır. Bu süre, tüketicinin tüm hakları için tek bir zamanaşımı süresi anlamına gelmez.

Elektronik ticaret kayıtları: 6563 sayılı kanun uyarınca 3 yıl.

Saklama süresi dolan kişisel veriler, periyodik imha süreleri dahilinde silinir, yok edilir veya anonim hale getirilir.

11. Politika Güncellemeleri

Hırdavat Gezgini, işbu Gizlilik ve Güvenlik Politikası'nı yasal değişiklikler, teknik gelişmeler veya iş gereksinimleri doğrultusunda güncelleme hakkını saklı tutar.

Güncellenen Politika, SİTE'de yayınlandığı tarihte yürürlüğe girer. Önemli değişiklikler durumunda kayıtlı kullanıcılarımıza e-posta ile bilgilendirme yapılır.

12. İletişim

Gizlilik ve güvenlik politikamız hakkında sorularınız veya kişisel verilerinize ilişkin talepleriniz için:

E-posta: metindurkan@hotmail.com

Telefon: 0212 407 00 52

Adres: Dolapdere Sanayi Sitesi 12. Ada No: 88, Başakşehir / İstanbul