Gizlilik Politikamız
Kişisel verileri mevzuata uygun, şeffaf ve amaçla sınırlı biçimde işler; güvenli saklama ve kullanıcının talep haklarını erişilebilir kılmayı esas alırız.
Bu gizlilik politikası, sitemizi ve hizmetlerimizi kullanırken paylaştığın kişisel verilerin hangi amaçlarla işlendiğini, hangi hukuki dayanaklara göre saklandığını ve ne kadar süre ile muhafaza edildiğini açıklar. Verilerin işlenmesinde temel yaklaşımımız, amaçla sınırlılık, veri minimizasyonu ve şeffaflık ilkeleridir. Kullanıcı deneyimini geliştirmek ve yasal yükümlülükleri yerine getirmek için gerekli olan verileri toplar, uygun olmadığı düşünülen fazladan veriyi talep etmemeye özen gösteririz. İşleme faaliyetlerine ilişkin kayıtları düzenli tutar, süreçlerimizi periyodik olarak gözden geçiririz. Bu yaklaşım, güvenilir ve izlenebilir bir veri yönetimi standardı sağlamaya yöneliktir.
Topladığımız veriler; hesap ve iletişim bilgileri, işlem ve sipariş kayıtları, ödeme bilgisi sağlayıcıları üzerinden iletilen doğrulama verileri, cihaz ve oturum bilgileri, tercih ve onay durumlarına ilişkin kayıtlar olabilir. Bu veriler, hizmet sunumu, destek süreçleri, sipariş ve teslimat yönetimi, dolandırıcılığı önleme ve mevzuata uyum gibi amaçlarla değerlendirilir. İlgili amaç ortadan kalktığında veya kanuni saklama süresi dolduğunda veriler silme, yok etme ya da anonimleştirme prosedürlerimize göre işlem görür. Üçüncü taraflarla veri paylaşımı gerektiğinde, sözleşme ve güvenlik yükümlülükleri çerçevesinde hareket ederiz. Paydaşların yalnızca hizmetin ifası için gereken veri setine erişmesine izin verilir.
Çerezler ve benzeri teknolojiler, sitede oturum sürekliliği, güvenlik, temel işlevsellik ve analitik amaçlarla kullanılabilir. Zorunlu çerezler hizmetin çalışması için gereklidir; tercihe bağlı çerezler için açık rıza mekanizması sunmaya özen gösteririz. Tarayıcı ayarlarından çerez tercihlerini yönetebilir, onay verdiğin kategorileri daha sonra değiştirebilirsin. Çerez politikamızda kategoriler, saklama süreleri ve üçüncü taraf sağlayıcılar hakkında ayrıntılı bilgi bulabilirsin. Bu yaklaşım, kullanıcı kontrolünü güçlendirmeyi hedefler.
Kişisel verilere erişim, düzeltme, silme, işleme kısıtlama, itiraz ve veri taşınabilirliği gibi hakları kullanman için kolay ulaşılabilir kanallar sunarız. Başvuruların hızlı ve mevzuata uygun şekilde sonuçlandırılması için kimlik doğrulama ve kayıt eşleştirme adımları uygulanır. Yetkisiz erişimi engellemek ve usulsüz talebi önlemek amacıyla güvenli iletişim yöntemleri tercih edilir. Talebin niteliğine göre teknik ekip ve yetkili kişisel veri sorumluları sürece dahil olur. Başvuru sonucunu zamanında ve anlaşılır bir dille iletmeye çalışırız.
Güvenlik yaklaşımımız idari ve teknik tedbirlerin birlikte uygulanmasına dayanır. Erişim yetkileri görev tanımlarına göre sınırlandırılır ve düzenli olarak gözden geçirilir. Verilerin aktarımında şifreli iletişim kanalları ve endüstri standardı güvenlik protokolleri kullanmaya özen gösteririz. Yedekleme, kayıt tutma ve olay yönetimi süreçleri planlı aralıklarla test edilir. Olası bir ihlal durumunda ilgili mercilere bildirim ve kullanıcı bilgilendirmesi prosedürleri devreye alınır.
Verilerin yurt içinde veya yurt dışında işlenmesi ve saklanması söz konusu olduğunda, mevzuatın gerektirdiği koruma düzeyini sağlayan tedarikçilerle çalışmayı tercih ederiz. Aktarım gereken durumlarda sözleşmesel güvenceler, teknik önlemler ve izleme mekanizmaları birlikte işletilir. Üçüncü taraf hizmetleri yalnızca gerekli işlevler için entegre edilir ve gereksiz veri paylaşımı önlenir. Tüm paydaşlarla gizlilik ve veri koruma hükümleri içeren anlaşmalar yapılır. Bu çerçeve, aktarım süreçlerinde denetlenebilir bir yapı kurmayı hedefler.
Politikamız; mevzuat değişiklikleri, operasyonel gereksinimler ve teknolojik gelişmeler doğrultusunda güncellenebilir. Güncellemeleri yürürlüğe girmeden önce sitede görünür şekilde duyurmaya ve özet değişiklikleri anlaşılır biçimde aktarmaya çalışırız. Önemli değişiklikler için ayrıca bildirim kanalları devreye alınabilir. Kullanıcıların güncel metne kolayca erişebilmesi için politika versiyon ve tarih bilgilerini görünür tutarız. Bu sayede şeffaflık ve izlenebilirlik korunur.
Gizlilikle ilgili sorular, başvurular ve hak talepleri için bize iletişim sayfamız üzerinden veya belirlenmiş e-posta adreslerinden ulaşabilirsin. Başvuruların kayıt altına alınması, değerlendirilmesi ve sonuçlandırılması süreçlerinde açık iletişimi sürdürürüz. Yanıt sürecinde ek bilgi gerekirse bunu anlaşılır şekilde talep ederiz. Taleplerin mevzuata uygun olarak ve makul sürede tamamlanması için gerekli koordinasyonu sağlarız. Bu yaklaşım, kullanıcı güvenini canlı tutmayı amaçlar.