Gizlilik ve Kişisel Verilerin Korunması Politikası

Son güncelleme tarihi: [GG/AA/YYYY]

Viskolya olarak kişisel verilerinizin gizliliğine ve güvenliğine önem veriyoruz. Bu politika; internet sitemizi ziyaret ettiğinizde, üyelik oluşturduğunuzda, sipariş verdiğinizde, bizimle iletişime geçtiğinizde veya pazarlama iletişimlerimize katıldığınızda kişisel verilerinizin nasıl toplandığını, kullanıldığını, saklandığını ve kimlerle paylaşılabileceğini açıklamaktadır.

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz aşağıdaki veri sorumlusu tarafından işlenmektedir:

Ticari unvan: [ŞİRKETİN/FİRMA SAHİBİNİN TAM YASAL UNVANI]
Marka: Viskolya
Adres: [AÇIK TEBLİGAT ADRESİ]
E-posta: [KVKK/GİZLİLİK E-POSTA ADRESİ]
Telefon: [TELEFON NUMARASI]
İnternet sitesi: [ALAN ADI]

2. Toplayabileceğimiz Kişisel Veriler

Sunduğumuz hizmete ve bizimle kurduğunuz ilişkiye bağlı olarak aşağıdaki kişisel veriler işlenebilir:

Kimlik bilgileri

• Ad ve soyad

• Fatura veya teslimat işlemleri için gerekli olması halinde vergi kimlik numarası ya da ilgili fatura bilgileri

İletişim bilgileri

• Telefon numarası

• E-posta adresi

• Teslimat ve fatura adresi

Sipariş ve işlem bilgileri

• Satın alınan ürünler

• Sipariş numarası ve sipariş tarihi

• Sipariş tutarı

• Kargo ve teslimat bilgileri

• İade, değişim ve müşteri hizmetleri kayıtları

• Kullanılan indirim veya kampanya bilgileri

Ödeme bilgileri

Ödeme işlemleri, anlaşmalı ödeme kuruluşları tarafından gerçekleştirilebilir. Kart numarası, son kullanma tarihi ve güvenlik kodu gibi ödeme bilgilerinin tamamı doğrudan tarafımızca saklanmayabilir.

Tarafımızca; ödeme durumu, işlem numarası, ödeme yöntemi ve sipariş tutarı gibi işlemin tamamlanması ve kayıt altına alınması için gerekli sınırlı bilgiler alınabilir.

Teknik ve kullanım bilgileri

• IP adresi

• Cihaz ve tarayıcı bilgileri

• Siteye giriş zamanı

• Görüntülenen sayfalar

• Sepete ekleme ve satın alma hareketleri

• Çerez tercihleri

• Trafik kaynağı ve site kullanım verileri

İletişim ve talep bilgileri

• İletişim formları

• E-posta ve mesaj içerikleri

• Müşteri hizmetleri görüşmeleri

• Şikâyet, talep ve destek kayıtları

• Ürün değerlendirmeleri ve yorumlar

Pazarlama bilgileri

Tercihinize veya uygulanabilir hukuki sebebe bağlı olarak:

• E-posta/SMS abonelik tercihleri

• Kampanya etkileşimleri

• Reklam ve iletişim tercihleri

• İzin ve ret kayıtları

Özel nitelikli kişisel verilerinizi göndermenizi talep etmiyoruz. Sağlık durumunuz gibi özel nitelikli kişisel verileri, zorunlu olmadıkça müşteri hizmetleri mesajlarına veya ürün yorumlarına eklememenizi rica ederiz.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Siparişlerin oluşturulması ve yönetilmesi

• Ödeme işlemlerinin gerçekleştirilmesi

• Ürünlerin hazırlanması, kargolanması ve teslim edilmesi

• Fatura ve muhasebe işlemlerinin yürütülmesi

• İade, değişim ve cayma taleplerinin sonuçlandırılması

• Müşteri destek hizmetlerinin sunulması

• Soruların, taleplerin ve şikâyetlerin yanıtlanması

• Ürün ve hizmet kalitesinin geliştirilmesi

• Site güvenliğinin ve işlem güvenliğinin sağlanması

• Dolandırıcılık ve yetkisiz işlem girişimlerinin önlenmesi

• Hukuki yükümlülüklerin yerine getirilmesi

• Yetkili kurum ve kuruluşların taleplerinin karşılanması

• Ticari elektronik ileti izinlerinin ve ret tercihlerinin yönetilmesi

• İzin verilmesi halinde kampanya, indirim ve ürün duyurularının gönderilmesi

• İzin verilen çerezler aracılığıyla site performansının ölçülmesi

• İzin verilmesi halinde reklamların kişiselleştirilmesi ve reklam performansının ölçülmesi

Kişisel verileriniz, toplandıkları amaçlarla bağlantılı, sınırlı ve ölçülü şekilde işlenir.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, somut işleme faaliyetine göre KVKK’da düzenlenen aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenebilir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması

• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi

• Bir hakkın tesisi, kullanılması veya korunması

• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati

• Kanunlarda açıkça öngörülmesi

• Gerekli olduğu durumlarda açık rızanızın bulunması

Açık rızaya dayalı işlemlerde rızanızı dilediğiniz zaman geri çekebilirsiniz. Rızanın geri çekilmesi, geri çekme işleminden önce gerçekleştirilen işlemlerin hukuka uygunluğunu ortadan kaldırmaz.

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla aşağıdaki kanallar üzerinden toplanabilir:

• Viskolya internet sitesi

• Sipariş ve ödeme formları

• Üyelik ve iletişim formları

• E-posta ve telefon görüşmeleri

• Sosyal medya hesapları ve mesajlaşma kanalları

• Ürün değerlendirme ve yorum sistemleri

• Çerezler ve benzeri teknolojiler

• Ödeme, kargo ve e-ticaret altyapı sağlayıcıları

• Müşteri hizmetleri ve destek kanalları

6. Kişisel Verilerin Aktarılabileceği Taraflar

Kişisel verileriniz, yalnızca gerekli olduğu ölçüde ve uygun hukuki sebebe dayanılarak aşağıdaki alıcı gruplarıyla paylaşılabilir:

• Shopify veya kullanılan diğer e-ticaret altyapı sağlayıcıları

• Ödeme kuruluşları ve bankalar

• Kargo, lojistik ve teslimat firmaları

• Muhasebe, mali müşavirlik ve faturalama hizmeti sağlayıcıları

• E-posta ve SMS hizmeti sağlayıcıları

• Müşteri destek ve çağrı hizmeti sağlayıcıları

• Site barındırma, yazılım, güvenlik ve teknik destek sağlayıcıları

• Ürün yorum ve değerlendirme uygulamaları

• Açık rıza veya diğer geçerli hukuki sebep bulunması halinde analiz ve reklam hizmeti sağlayıcıları

• Hukuk, denetim ve danışmanlık hizmeti sağlayıcıları

• Kanunen yetkili kamu kurumları, idari makamlar ve adli merciler

Hizmet sağlayıcılara yalnızca sundukları hizmetin yerine getirilmesi için gerekli olan veriler aktarılır.

Kullanılan başlıca hizmet sağlayıcılar:
E-ticaret altyapısı: [SHOPIFY/BAŞKA SAĞLAYICI]
Ödeme sağlayıcısı: [ÖDEME KURULUŞU]
Kargo firması: [KARGO FİRMASI/FİRMALARI]
E-posta/SMS sağlayıcısı: [SAĞLAYICI]
Yorum uygulaması: [LOOX/BAŞKA SAĞLAYICI]
Analiz araçları: [GOOGLE ANALYTICS/VARSA]
Reklam araçları: [META PIXEL/GOOGLE ADS/VARSA]

7. Yurt Dışına Veri Aktarımı

Kullandığımız e-ticaret, barındırma, e-posta, analiz, reklam veya teknik hizmet sağlayıcılarının sunucuları yurt dışında bulunabilir. Bu nedenle bazı kişisel verileriniz, kullanılan hizmetin niteliğine bağlı olarak yurt dışında işlenebilir veya saklanabilir.

Yurt dışına veri aktarımı, yürürlükteki KVKK hükümleri ve uygulanabilir aktarım mekanizmaları çerçevesinde gerçekleştirilir.

Kullanılan sistemlerin ve aktarım süreçlerinin, mağazanın fiilî teknik yapısıyla uyumlu olması gerekir. Bu bölüm; Shopify, Loox, Meta, Google veya başka yurt dışı hizmetler kullanılıyorsa gerçek veri akışına göre ayrıca değerlendirilmelidir.

8. Çerezler ve Benzeri Teknolojiler

İnternet sitemizde aşağıdaki çerez türleri kullanılabilir:

Zorunlu çerezler

Sitenin çalışması, güvenli oturum oluşturulması, sepet işlemleri ve ödeme sürecinin yürütülmesi için gereklidir.

İşlevsel çerezler

Dil, bölge veya kullanıcı tercihleri gibi seçimlerin hatırlanmasını sağlar.

Performans ve analitik çerezler

Ziyaretçilerin siteyi nasıl kullandığını anlamamıza ve site performansını geliştirmemize yardımcı olur.

Reklam ve pazarlama çerezleri

İzin vermeniz halinde reklamların ilgi alanlarınıza göre sunulması, reklam kampanyalarının ölçülmesi ve tekrar pazarlama faaliyetleri için kullanılabilir.

Zorunlu olmayan çerezler, gerekli hukuki şartlar sağlanmadan etkinleştirilmemelidir. Çerez tercihlerinizi sitedeki çerez yönetim aracı üzerinden değiştirebilirsiniz.

Çerezler hakkında daha ayrıntılı bilgi için Çerez Politikası sayfamızı inceleyebilirsiniz.

9. Ticari Elektronik İletiler

Kampanya, indirim, yeni ürün ve benzeri pazarlama iletileri; gerekli olması halinde önceden alınan onayınıza ve yürürlükteki ticari elektronik ileti mevzuatına uygun olarak gönderilir.

Pazarlama iletilerinden:

• E-postalardaki abonelikten çıkma bağlantısını kullanarak,

• SMS içeriğinde belirtilen ret yöntemini uygulayarak,

• [İLETİŞİM E-POSTASI] adresine yazarak

ayrılabilirsiniz.

Sipariş onayı, ödeme bilgisi, kargo bildirimi ve güvenlik uyarıları gibi hizmetin yürütülmesi için gerekli işlem iletileri pazarlama iletisi değildir.

10. Kişisel Verilerin Saklanması ve İmhası

Kişisel verileriniz:

• İşlendikleri amaç için gerekli olan süre,

• İlgili yasal zamanaşımı süreleri,

• Vergi, muhasebe, tüketici ve ticaret mevzuatından kaynaklanan saklama süreleri,

• Olası uyuşmazlıkların takibi için gerekli süre

boyunca saklanabilir.

Saklama süresi sona erdiğinde ve verilerin işlenmesini gerektiren başka bir hukuki sebep kalmadığında kişisel veriler yürürlükteki mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

11. Veri Güvenliği

Kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin güvenli şekilde saklanmasını sağlamak amacıyla uygun teknik ve idari tedbirler alınır.

Bu tedbirler; erişim yetkilendirmesi, parola ve hesap güvenliği, güvenli bağlantı yöntemleri, hizmet sağlayıcı kontrolleri, kayıt yönetimi ve gerektiğinde yedekleme gibi uygulamaları içerebilir.

Bununla birlikte internet üzerinden gerçekleştirilen hiçbir veri aktarım yönteminin tamamen risksiz olmadığı unutulmamalıdır.

12. Üçüncü Taraf Bağlantıları

İnternet sitemiz üçüncü taraf internet sitelerine veya hizmetlere bağlantı içerebilir. Üçüncü tarafların gizlilik ve veri işleme uygulamalarından Viskolya sorumlu değildir.

Bağlantı verilen platformları kullanmadan önce ilgili platformun gizlilik politikasını incelemenizi öneririz.

13. Çocukların Gizliliği

Ürün ve hizmetlerimiz doğrudan çocuklara yönelik değildir. Bilerek çocuklardan kişisel veri toplamayı hedeflemiyoruz.

Bir çocuğa ait kişisel verinin gerekli hukuki şartlar olmadan tarafımıza gönderildiğini düşünüyorsanız [GİZLİLİK E-POSTASI] üzerinden bizimle iletişime geçebilirsiniz.

14. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi kapsamında, veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,

• İşlenmişse buna ilişkin bilgi talep etme,

• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,

• Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,

• Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,

• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• Verilerin yalnızca otomatik sistemlerle analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

15. Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi aşağıdaki kanallardan tarafımıza iletebilirsiniz:

Yazılı başvuru adresi: [AÇIK POSTA/TEBLİGAT ADRESİ]
E-posta adresi: [KVKK BAŞVURU E-POSTASI]
KEP adresi: [VARSA KEP ADRESİ]

Başvurunuzda aşağıdaki bilgilerin bulunması gerekebilir:

• Ad ve soyad

• Başvuru yazılıysa imza

• T.C. kimlik numarası veya yabancılar için kimlik/pasaport numarası

• Tebligata esas adres

• Varsa bildirim için e-posta adresi ve telefon numarası

• Talebin konusu

• Talebi destekleyen bilgi ve belgeler

Başvurular, talebin niteliğine göre yürürlükteki mevzuatta öngörülen süre içerisinde sonuçlandırılır.

16. Politikadaki Değişiklikler

Bu politika; mevzuat, hizmetlerimiz, kullandığımız altyapı veya kişisel veri işleme faaliyetlerimizde meydana gelen değişikliklere bağlı olarak güncellenebilir.

Güncel sürüm internet sitemizde yayımlandığı tarihten itibaren geçerli olur. Önemli değişiklikler yapılması halinde uygun iletişim kanallarıyla ayrıca bilgilendirme yapılabilir.

17. İletişim

Gizlilik politikamız veya kişisel verilerinizle ilgili sorularınız için:

Viskolya
Veri sorumlusu: [TAM YASAL UNVAN]
E-posta: [GİZLİLİK/KVKK E-POSTASI]
Telefon: [TELEFON]
Adres: [AÇIK ADRES]