Kişisel Verilerin Korunması Hakkında Aydınlatma Metni
1. Veri Sorumlusu
www.esigaracam.com kapsamında elde edilen kişisel verileriniz bakımından, KVKK'nın 3. maddesinde tanımlandığı şekliyle Veri Sorumlusu sıfatıyla www.esigaracam.com'u işleten tüzel kişilik hareket etmektedir. Veri Sorumlusu'na ait iletişim bilgilerine sitenin İletişim sayfasından erişebilirsiniz.
2. İşlenen Kişisel Veriler
www.esigaracam.com'da gerçekleştirdiğiniz işlemlere bağlı olarak aşağıdaki kategorilerde kişisel verileriniz işlenebilmektedir:
① Kimlik Bilgileri
- Ad, soyad
- T.C. kimlik no (fatura zorunluluğunda)
- Doğum tarihi (gerektiğinde)
② İletişim Bilgileri
- E-posta adresi
- Telefon numarası
- Teslimat ve fatura adresi
③ Müşteri İşlem Bilgileri
- Sipariş geçmişi
- Talep, şikayet ve yorumlar
- Sepet ve favori bilgileri
④ İşlem Güvenliği Bilgileri
- Kullanıcı adı, şifre
- IP adresi, log kayıtları
- Cihaz ve tarayıcı bilgileri
⑤ Finansal Bilgiler
- Ödeme yöntemi bilgileri
- Fatura bilgileri
- İade için IBAN bilgileri
⑥ Pazarlama Bilgileri
- Çerez kayıtları
- Site içi gezinme verileri
- Bülten tercihleri
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerine uygun olarak aşağıdaki amaçlarla işlenmektedir:
- Sipariş, satış ve teslimat süreçlerinin yürütülmesi
- Faturalandırma ve mali yükümlülüklerin yerine getirilmesi
- Müşteri ilişkileri ve memnuniyet süreçlerinin yönetilmesi
- İade, değişim ve şikayet süreçlerinin yürütülmesi
- Üyelik kaydı ve hesap güvenliğinin sağlanması
- Site performansının iyileştirilmesi ve kullanıcı deneyiminin geliştirilmesi
- Yasal yükümlülüklerin yerine getirilmesi
- Açık rıza vermeniz halinde, ticari elektronik ileti (kampanya, indirim, bülten) gönderilmesi
- Hukuki uyuşmazlıkların çözümü ve dolandırıcılık tespiti
4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz; sitemize üye olurken, sipariş verirken, iletişim formlarını doldururken, çerezler aracılığıyla otomatik olarak ve müşteri hizmetleri ile yapılan görüşmeler yoluyla elektronik ortamda toplanmaktadır.
Hukuki Sebepler (KVKK Madde 5/2)
- Sözleşmenin kurulması ve ifası (sipariş, teslimat, ödeme süreçleri)
- Hukuki yükümlülüklerin yerine getirilmesi (vergi, fatura, e-ticaret mevzuatı)
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (uyuşmazlıklar)
- Meşru menfaat (dolandırıcılık önleme, iç süreç yönetimi)
- Pazarlama amaçlı işlemler için ayrıca alınan açık rıza
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, aşağıda belirtilen taraflarla yalnızca işin gerektirdiği ölçüde ve KVKK'nın 8. ve 9. maddelerine uygun olarak paylaşılmaktadır:
| Aktarılan Taraf | Aktarım Amacı |
|---|---|
| Kargo Firmaları | Siparişin teslim edilebilmesi (ad, adres, telefon) |
| Ödeme Kuruluşları / Bankalar | Ödeme işleminin gerçekleştirilmesi |
| Mali Müşavir / Muhasebe Hizmeti | Fatura ve mali kayıtların tutulması |
| Hukuk Danışmanları | Hukuki uyuşmazlık çözümü (gerektiğinde) |
| Yetkili Kamu Kurum/Kuruluşları | Yasal talep halinde mevzuat gereği |
| Bilişim / Hosting Hizmet Sağlayıcıları | Sitenin teknik altyapısının sağlanması |
6. Kişisel Verilerin Saklama Süresi
Kişisel verileriniz, ilgili mevzuatta öngörülen süreler boyunca veya işlendikleri amacın gerektirdiği süre boyunca saklanır:
| Veri Türü | Saklama Süresi |
|---|---|
| Sipariş ve fatura kayıtları | Vergi mevzuatı gereği 10 yıl |
| Üyelik bilgileri | Üyelik aktif olduğu sürece + silme talebine kadar |
| İletişim formu mesajları | Talep çözüldükten sonra 1 yıl |
| Site logları, IP kayıtları | 5651 sayılı Kanun gereği 2 yıl |
| Pazarlama (rızanız varsa) | Rıza geri alınana kadar |
7. Veri Sahibi Olarak Haklarınız (KVKK Madde 11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme.
- KVKK 7. maddesi kapsamında kişisel verilerin silinmesini veya yok edilmesini isteme.
- Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
- Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
8. Haklarınızı Nasıl Kullanırsınız?
Başvuru Hazırlığı
Adınız, soyadınız, iletişim bilgileriniz ve talebinizi açıkça belirten yazılı bir başvuru hazırlayın.
Kimlik Doğrulama
Başvurunuza kimliğinizi tevsik edici bilgileri ekleyin (gerekirse kimlik fotokopisi).
İletişim
Başvurunuzu sitenin İletişim sayfasındaki kanallar üzerinden bizlere iletin.
Yanıt
Talebiniz, KVKK'nın 13. maddesi gereği en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarife uygulanabilir.
9. Çerez Politikası
Sitemiz, kullanıcı deneyimini iyileştirmek, oturum yönetimi sağlamak ve site analizleri için çerezler kullanmaktadır. Tarayıcı ayarlarınızdan çerezleri yönetebilir veya devre dışı bırakabilirsiniz; ancak bu durumda sitenin bazı özellikleri çalışmayabilir.
Kullanılan Çerez Türleri
- Zorunlu çerezler: Site fonksiyonelliği için (oturum, sepet)
- Performans çerezleri: Site kullanım analizleri için
- İşlevsel çerezler: Tercihlerinizin hatırlanması için
- Pazarlama çerezleri: İlgi alanınıza uygun içerik gösterimi için (rızanız ile)
10. Veri Güvenliği
Kişisel verilerinizin korunması için idari ve teknik tedbirler almaktayız:
???? Teknik Tedbirler
- SSL şifreleme
- Güvenli sunucu altyapısı
- Güncel yazılım ve güvenlik yamaları
- Erişim kontrolü ve loglama
???? İdari Tedbirler
- Personel gizlilik taahhütleri
- Sınırlı erişim ilkesi
- Veri envanteri yönetimi
- Düzenli risk değerlendirmesi
11. Aydınlatma Metnindeki Değişiklikler
Sıkça Sorulan Sorular
- Kart bilgilerim sitede saklanıyor mu?
- Hayır. Kart numarası, CVV gibi hassas ödeme bilgileri tarafımızca hiçbir şekilde saklanmaz. Tüm ödeme işlemleri PCI DSS uyumlu güvenli ödeme altyapısı üzerinden gerçekleşir.
- Hesabımı silersem verilerim ne olur?
- Üyelik silme talebinizden sonra, yasal saklama yükümlülüğü olmayan veriler silinir veya anonim hale getirilir. Sipariş ve fatura kayıtları, vergi mevzuatı gereği 10 yıl boyunca saklanmaya devam eder.
- Bana e-posta / SMS gönderilmesini durdurabilir miyim?
- Evet. Pazarlama iletişimi için verdiğiniz açık rızayı her zaman geri çekebilirsiniz. E-postaların alt kısmındaki "Abonelikten çık" bağlantısı veya bizimle iletişime geçerek bu tercihi yapabilirsiniz.
- Kişisel verilerime erişim talebim ne kadar sürede yanıtlanır?
- KVKK 13. madde gereği başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Talep çok özel veya tekrarlı ise Kurul tarafından belirlenen ücret uygulanabilir.
- Verilerim yurt dışına aktarılıyor mu?
- Hosting, e-posta veya analitik gibi hizmetler kapsamında veriler, KVKK 9. madde çerçevesinde ve gerekli güvenlik önlemleri alınarak yurt dışı sunucularda işlenebilir. Bu kapsamdaki aktarımlar yalnızca KVK Kurulu'nun izin verdiği koşullarda yapılır.
- Çerezleri reddedersem siteyi kullanabilir miyim?
- Zorunlu çerezler dışındaki çerezleri reddedebilirsiniz. Ancak bazı işlevler (sepet hatırlama, hızlı giriş vb.) çalışmayabilir.
- Çocukların kişisel verileri işleniyor mu?
- Sitemiz 18 yaş altı kullanıcılara hitap etmemektedir. Bilerek 18 yaş altı kullanıcılardan veri toplamayız. Aksi tespit edilirse veriler derhal silinir.
- Verilerimin hatalı veya eksik olduğunu fark ettim, ne yapmalıyım?
- KVKK 11. madde 5. fıkra kapsamında düzeltme talep etme hakkınız vardır. İletişim kanallarımız üzerinden başvurarak verilerinizin düzeltilmesini isteyebilirsiniz.