Gizlilik Politikası
Son güncelleme: 1 Kasım 2024 | Yürürlük tarihi: 1 Kasım 2024 | Versiyon: 2.1
Bu Gizlilik Politikası, Clevaro Dijital Ticaret A.Ş. ("Clevaro", "biz", "bize" veya "bizim") tarafından işletilen clevaro.digital web sitesini ("Site") ziyaret ettiğinizde veya hizmetlerimizden yararlandığınızda kişisel verilerinizin nasıl toplandığını, kullanıldığını ve korunduğunu açıklamaktadır. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki yükümlülüklerimizi de kapsamaktadır.
1. Veri Sorumlusu Bilgileri
KVKK kapsamında veri sorumlusu sıfatıyla:
- Ticaret Unvanı: Clevaro Dijital Ticaret A.Ş.
- Adres: Bağdat Caddesi 112, Kadıköy, İstanbul, Türkiye
- E-posta: [email protected]
- Telefon: +90 216 384 71 26
- Vergi No: İstanbul Vergi Dairesi
2. Toplanan Kişisel Veriler
Sitemizi kullandığınızda aşağıdaki türde kişisel veriler toplanabilmektedir:
2.1 Doğrudan Sağladığınız Veriler
- Ad ve soyadı
- E-posta adresi
- Telefon numarası
- Posta adresi (teslimat ve fatura adresi)
- İletişim formu aracılığıyla iletilen mesajlar ve talepler
- Bülten aboneliği kapsamında sağlanan e-posta adresi
- Sipariş ve ödeme bilgileri (ödeme verileri güvenli ödeme altyapısı üzerinden işlenir; tam kart numarası tarafımızca saklanmaz)
2.2 Otomatik Olarak Toplanan Veriler
- IP adresi ve cihaz tanımlayıcıları
- Tarayıcı türü, sürümü ve dil ayarları
- İşletim sistemi bilgisi
- Ziyaret edilen sayfalar, tıklanan bağlantılar ve oturum süresi
- Yönlendiren URL (referrer)
- Çerezler ve benzer takip teknolojileri aracılığıyla elde edilen davranışsal veriler
3. Kişisel Verilerin İşlenme Amaçları
Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:
- Sipariş işleme, kargo ve teslimat süreçlerinin yürütülmesi
- Müşteri hizmetleri ve iletişim taleplerine yanıt verilmesi
- Fatura ve muhasebe kayıtlarının tutulması
- Yasal yükümlülüklerin yerine getirilmesi (Türk Ticaret Kanunu, Vergi Mevzuatı)
- Site güvenliğinin sağlanması ve sahtekarlığın önlenmesi
- Kullanıcı deneyiminin iyileştirilmesi ve site analitiği
- Açık rızanız doğrultusunda pazarlama ve bülten iletişimi
- İstatistiksel analiz ve pazar araştırması (anonimleştirilmiş formda)
4. Kişisel Verilerin İşlenme Hukuki Dayanakları
| İşleme Amacı | Hukuki Dayanak |
|---|
| Sipariş ve teslimat işlemleri | Sözleşmenin ifası (KVKK md. 5/2-c) |
| Fatura ve muhasebe | Kanuni yükümlülük (KVKK md. 5/2-ç) |
| Müşteri hizmetleri | Meşru menfaat (KVKK md. 5/2-f) |
| Pazarlama ve bülten | Açık rıza (KVKK md. 5/1) |
| Site güvenliği | Meşru menfaat (KVKK md. 5/2-f) |
| Analitik ve raporlama | Meşru menfaat (KVKK md. 5/2-f) |
5. Kişisel Verilerin Üçüncü Taraflarla Paylaşımı
Kişisel verileriniz aşağıdaki durumlarda üçüncü taraflarla paylaşılabilir:
- Kargo ve lojistik firmaları: Siparişinizin teslim edilmesi amacıyla ad, adres ve iletişim bilgileriniz yetkili kargo firmasıyla paylaşılır.
- Ödeme hizmet sağlayıcıları: Güvenli ödeme işlemi için ödeme bilgileriniz PCI-DSS sertifikalı ödeme altyapısına iletilir.
- Yetkili kamu kurumları: Yasal yükümlülükler ve mahkeme kararları doğrultusunda yetkili mercilerle paylaşım yapılır.
- Teknik servis sağlayıcıları: Bulut altyapısı ve e-posta servis sağlayıcıları gibi teknik hizmet ortakları, gizlilik sözleşmeleri kapsamında sınırlı erişime sahiptir.
Kişisel verileriniz üçüncü taraflara asla satılmaz veya kiralanmaz.
6. Kişisel Verilerin Saklanma Süresi
- Sipariş ve fatura kayıtları: Türk Ticaret Kanunu ve Vergi Usul Kanunu gereği 10 yıl
- Müşteri iletişim kayıtları: Son iletişimden itibaren 5 yıl
- Analitik veriler: Anonimleştirilerek süresiz; ham formda 26 ay
- Pazarlama tercihleri: Rıza geri alınana kadar veya son işlemden itibaren 3 yıl
- Çerez verileri: Çerez türüne göre değişir (bkz. Çerez Politikası)
7. Veri Güvenliği
Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirler uygulanmaktadır:
- TLS 1.3 ile şifrelenmiş HTTPS bağlantısı
- Erişim denetimi ve rol tabanlı yetkilendirme
- Şifrelenmiş veri tabanı depolama
- Düzenli güvenlik taramaları ve sızma testleri
- Çalışan gizlilik eğitimi ve gizlilik sözleşmeleri
- Veri ihlali müdahale planı (KVKK md. 12 kapsamında 72 saat bildirim)
8. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- Verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- Kişisel verilerin silinmesini veya yok edilmesini isteme
- Kararın otomatik sistemler tarafından verilmesi halinde itiraz etme
- Zarara uğramanız halinde giderim talep etme
Haklarınızı kullanmak için [email protected] adresine e-posta gönderebilir ya da aşağıdaki iletişim bilgilerini kullanarak bize ulaşabilirsiniz. Talepler 30 gün içinde yanıtlanır. Veri Koruma Kurumu'na başvuru hakkınız saklıdır.
9. Çerezler
Sitemizde çerez kullanımına ilişkin detaylı bilgi için Çerez Politikası sayfamızı inceleyiniz.
10. Politika Güncellemeleri
Bu Gizlilik Politikası gerektiğinde güncellenebilir. Önemli değişiklikler e-posta ile duyurulur. Siteyi kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.