Gizlilik Politikası
1. Politikanın kapsamı
Bu politika; internet mağazasının ziyareti, müşteri hesabı, ürün arama ve görüntüleme, sepet, sipariş, teslimat, iade ve destek süreçlerinde gizliliğin nasıl ele alındığını genel olarak açıklar. Kişisel verilerin hukuki işleme ayrıntıları için KVKK Aydınlatma Metni esas alınır.
2. Veri minimizasyonu
İşlem için gerekli olmayan kişisel verilerin talep edilmemesi, toplanan verilerin belirtilen amaçlarla sınırlı kullanılması ve erişimlerin yetki ihtiyacına göre sınırlandırılması hedeflenir.
Kullanılabilir ödeme ve teslimat yöntemleri işlem anında sipariş ekranında gösterilir. Sistemde yalnız entegrasyon kodunun bulunması, ilgili hizmetin müşteriye aktif olarak sunulduğu anlamına gelmez.
3. Ödeme bilgilerinin gizliliği
Çevrim içi kart ödemesi etkin bir harici ödeme sağlayıcısı üzerinden sunulduğunda, ham kart numarası, kartın son kullanma tarihi ve CVC gibi bilgilerin İpekERP uygulamasına alınmaması ve mağazada saklanmaması esastır. Ödeme sonucu, tutar, para birimi ve işlem durumu gibi siparişin yürütülmesi için gerekli kayıtlar ise saklanabilir.
Çevrim içi ödeme etkin değilse mağaza, müşteriye desteklenmeyen kart/ödeme yöntemini varmış gibi göstermez.
4. Güvenlik ve erişim
Oturumların korunması, yetkisiz erişimin önlenmesi, kayıt bütünlüğünün sağlanması ve güvenlik olaylarının incelenebilmesi için makul teknik ve idari tedbirler uygulanır. Hiçbir internet hizmeti mutlak güvenlik garantisi veremeyeceğinden, güvenlik ifadeleri garanti olarak değil alınan tedbirlerin amacı olarak değerlendirilmelidir.
5. Hizmet sağlayıcılar ve saklama
Siparişin yürütülmesi için gereken veriler, yalnız işlemde fiilen kullanılan hizmet sağlayıcılara ve gerekli kapsamda aktarılır. Saklama süresi sona eren kişisel veriler için yürürlükteki mevzuata göre silme, yok etme veya anonimleştirme süreçleri uygulanır.
6. İletişim
Gizlilik ve kişisel veri talepleri için bu sayfada yer alan işletme iletişim kanalları kullanılabilir.
Dayanak ve referanslar
- 6698 sayılı Kişisel Verilerin Korunması Kanunu