TARAFLAR İşbu Gizlilik Politikası Sözleşmesi ("Sözleşme"), bir tarafta veri sorumlusu sıfatıyla hareket eden [TARAF 1 ADI/ÜNVANI] (Aşağıda "OTUKEN SAAT" veya "Firma" olarak anılacaktır) ile diğer tarafta internet sitesini ziyaret eden, alışveriş yapan veya hizmetlerden faydalanan [TARAF 2 ADI/ÜNVANI] (Aşağıda "Kullanıcı" veya "İlgili Kişi" olarak anılacaktır) arasında, aşağıda belirtilen şartlar dahilinde akdedilmiştir.
FİRMA BİLGİLERİ
- Firma Ünvanı / Mağaza Adı: OTUKEN SAAT
- Yetkili: Dilek Filiz
- Adres: Mermerli Mah. Şehit Aycan Aksoy Sk. No:38 D:23 Menemen / İzmir
- Telefon: 0534 456 68 38
- E-posta: [email protected]
- Vergi Dairesi / No: Menemen / 8090338111
- Sektör: Saat Perakende Satışı (Lee Cooper, Slazenger vb. markalar)
1. AMAÇ
1.1. İşbu Sözleşme'nin amacı, OTUKEN SAAT tarafından yürütülen saat perakende satışı faaliyetleri kapsamında, internet sitesi üzerinden toplanan kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca işlenme şartlarını, amaçlarını, hukuki sebeplerini ve Kullanıcı'nın haklarını şeffaf bir şekilde belirlemektir. 1.2. İşbu metin, KVKK'nın 10. maddesi kapsamında bir "Aydınlatma Metni" niteliğindedir. Aydınlatma yükümlülüğü ile açık rıza beyanı birbirinden kesin çizgilerle ayrılmış olup, hizmetin sunulması Kullanıcı'nın pazarlama veya ticari ileti gibi konularda açık rıza vermesi şartına bağlanmamıştır.
2. TOPLANAN BİLGİLER
2.1. OTUKEN SAAT, yalnızca sözleşmenin kurulması ve ifası (KVKK m.5/2-c) ile hukuki yükümlülüklerin yerine getirilmesi (KVKK m.5/2-ç) hukuki sebeplerine dayanarak; ad, soyad, teslimat adresi, e-posta adresi, telefon numarası ve fatura/vergi bilgilerini toplamaktadır. 2.2. Veri minimizasyonu ve ölçülülük ilkesi gereği, hizmetin ifası için zorunlu olmayan hiçbir kişisel veri (e-Devlet şifresi, biyometrik veri, sağlık verisi vb. özel nitelikli veriler) Kullanıcı'dan talep edilmez ve işlenmez. (Ref: KVKK-2022/137 , KVKK-2022/797 , KVKK-2023/1327 ) 2.3. Kullanıcı, paylaştığı bilgilerin doğru ve güncel olduğunu kabul eder. Hatalı veri işlenmesini önlemek amacıyla Kullanıcı, bilgilerindeki değişiklikleri [email protected] adresi üzerinden bildirmekle yükümlüdür. OTUKEN SAAT, verilerin doğruluğunu sağlamak için aktif özen yükümlülüğünü yerine getirir.
3. BİLGİ GÜVENLİĞİ
3.1. OTUKEN SAAT, kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere yetkisiz erişimi önlemek amacıyla KVKK m.12 uyarınca gerekli tüm teknik ve idari tedbirleri (erişim kısıtlamaları, kriptografik yöntemler, personel gizlilik taahhütnameleri) almaktadır. 3.2. İnternet sitesi üzerinden yapılacak "Sipariş Sorgulama" veya "İade Takibi" gibi işlemlerde, verilerin güvenliğini sağlamak adına yalnızca sipariş numarası yeterli görülmeyecek; e-posta veya telefon doğrulaması (çift faktörlü doğrulama / 2FA) gibi ek güvenlik katmanları uygulanacaktır. 3.3. Sistem güncellemeleri ve yazılım entegrasyonları, veri güvenliğini tehlikeye atmayacak şekilde test süreçlerinden geçirilerek canlı ortama alınır. Olası bir veri ihlali durumunda, KVKK mevzuatı uyarınca 72 saat içerisinde Kişisel Verileri Koruma Kurulu'na ve etkilenen Kullanıcılara bildirim yapılacaktır.
4. ÜÇÜNCÜ TARAFLAR
4.1. Kullanıcı'ya ait kişisel veriler, yalnızca siparişin teslimatı ve iade süreçlerinin yönetilmesi amacıyla, "veri işleyen" sıfatıyla hareket eden anlaşmalı kargo firması Hepsijet ile ve yasal zorunluluklar kapsamında yetkili kamu kurumlarıyla paylaşılmaktadır. 4.2. Kargo teslimat süreçlerinde veri güvenliğini maksimize etmek amacıyla, Kullanıcı'ya ait iletişim bilgileri (telefon numarası vb.) kargo firması personeline ve üçüncü kişilere aktarılırken "maskeleme" yöntemi kullanılarak paylaşılacaktır. 4.3. OTUKEN SAAT, Kullanıcı verilerini "kabul et ya da terk et" dayatmasıyla, hizmetin ifasıyla ilgisi olmayan reklam, pazarlama veya rakip analizi amacıyla üçüncü taraflara satmaz, devretmez ve geniş kapsamlı reklam yasakları içeren rekabet kısıtlayıcı faaliyetlerde kullanmaz.
5. ÖDEME GÜVENLİĞİ
5.1. Sitemiz üzerinden yapılan ödemelerde kredi kartı bilgileri OTUKEN SAAT sistemlerinde veya sunucularında kesinlikle saklanmamaktadır. Ödeme işlemleri, PCI-DSS standartlarına uygun yetkili ödeme kuruluşlarının güvenli altyapıları üzerinden doğrudan gerçekleştirilir. 5.2. Ödeme ekranında yer alan "Kart bilgilerimi sonraki alışverişlerimde kullanılmak üzere kaydet" seçeneği, varsayılan olarak işaretli (opt-out) gelmeyecektir. Kart kaydetme işlemi, tamamen Kullanıcı'nın aktif ve özgür iradesiyle vereceği açık rızaya (opt-in) tabidir.
6. SSL
6.1. İnternet sitemiz ile Kullanıcı cihazı arasındaki tüm veri trafiği, bilgilerin üçüncü şahıslar tarafından dinlenmesini veya ele geçirilmesini engellemek amacıyla endüstri standardı olan SSL (Secure Sockets Layer) sertifikası ile uçtan uca şifrelenerek korunmaktadır.
7. LOG KAYITLARI
7.1. 5651 sayılı Kanun ve ilgili yasal mevzuat gereğince; sistem güvenliğini sağlamak, teknik hataları gidermek ve siber saldırıları önlemek amacıyla Kullanıcı'nın IP adresi, tarayıcı bilgileri ve erişim zamanlarına ilişkin log kayıtları tutulmaktadır. 7.2. Kullanıcı'nın internet sitesindeki hareketleri, gizli izleme yöntemleriyle (klavye yakalayıcı vb.) veya aydınlatma yükümlülüğü yerine getirilmeden takip edilmez. Çerezler (cookies) aracılığıyla yapılan zorunlu olmayan (reklam/analitik) takipler, Kullanıcı'nın çerez yönetim panelinden vereceği açık rızaya tabidir.
8. İLGİLİ KİŞİ HAKLARI VE BAŞVURU
8.1. Kullanıcı, KVKK'nın 11. maddesi uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenme amacına uygun kullanılıp kullanılmadığını bilme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme ve verilerin silinmesini/yok edilmesini talep etme haklarına sahiptir. 8.2. Kullanıcı, bu haklarına ilişkin taleplerini [email protected] e-posta adresi üzerinden OTUKEN SAAT'e iletebilir. Başvurular, "ticari sır" gerekçesiyle reddedilemez ve en geç 30 (otuz) gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uyarınca [... TL] idari işlem ücreti talep edilebilir.
9. GÜNCELLEMELER VE YÜRÜRLÜK
9.1. OTUKEN SAAT, yasal mevzuattaki değişikliklere, Kurul kararlarına veya iş süreçlerindeki yeniliklere bağlı olarak işbu Sözleşme'yi tek taraflı olarak güncelleme hakkını saklı tutar. 9.2. Yapılan güncellemeler, internet sitesinde yayımlandığı [.../.../20..] tarihinde yürürlüğe girer. Esaslı değişiklikler olması halinde Kullanıcılar e-posta veya site içi bildirim yoluyla ayrıca bilgilendirilecektir.