MEFKOLAJEN.COM GİZLİLİK VE GÜVENLİK POLİTİKASI

AYDINLATMA METNİ

1. Veri Sorumlusu

2. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik hesabınızın oluşturulması ve yönetilmesi
• Siparişlerinizin işleme alınması, teslimat ve faturalandırılması
• Müşteri hizmetleri ve şikayet yönetimi süreçlerinin yürütülmesi
• Açık rızanız doğrultusunda size özel kampanya, indirim ve duyuruların iletilmesi
• Yasal ve düzenleyici gerekliliklerin yerine getirilmesi
• İş geliştirme, istatistiksel analiz ve site kullanım analizlerinin anonimleştirilmiş veya sınırlı veri ile yapılması
• Site güvenliğinin sağlanması ve dolandırıcılığın önlenmesi

3. Kişisel Verilerin Aktarılması

Verileriniz aşağıdaki durumlarda ve yalnızca belirtilen amaçlar doğrultusunda aktarılabilir:

Aktarım, KVKK 8. ve 9. maddeleri çerçevesinde ve yalnızca belirtilen amaçlar doğrultusunda yapılacaktır.

4. Veri Toplama Yöntemi ve Hukuki Sebebi

Toplama Yöntemleri:

• Elektronik ortamda web sitesi, mobil uygulama
• Sosyal medya, çağrı merkezi, fiziksel posta
• Açık rıza metinleri

Hukuki Sebepler:

• KVKK Madde 5/2-c: Sözleşmenin kurulması veya ifası için
• KVKK Madde 5/2-ç: Hukuki yükümlülüklerin yerine getirilmesi için
• KVKK Madde 5/2-f: Meşru menfaatler doğrultusunda
• KVKK Madde 5/1: Açık rıza ile

5. Veri Sahibi Hakları

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. İşlenmişse bilgi talep etme
3. İşlenme amacı ve uygun kullanımını öğrenme
4. Verilerin yurt içi veya yurt dışı aktarıldığı üçüncü kişileri bilme
5. Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
6. Silinme veya yok edilmesini isteme
7. Düzeltme, silme ve yok etme kapsamında yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. Münhasıran otomatik sistemlerle analiz edilen verilerden kaynaklı aleyhinize sonuçlara itiraz etme
9. Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme

6. Hakların Kullanım Yöntemi

Haklarınızı kullanmak için kimliğinizi doğrulayan belgelerle aşağıdaki yöntemlerden birini kullanabilirsiniz:

• Yazılı olarak: Şirket adresimize posta yoluyla
• Elektronik olarak: Güvenli elektronik imza, mobil imza veya sistemde kayıtlı e-posta üzerinden [email protected] adresine gönderim
• Kanunda öngörülen diğer yöntemler

Talep en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ek maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurumu tarifesine uygun ücret talep edilebilir.

7. Özel Nitelikli Kişisel Veriler

8. Veri Güvenliği

Kişisel verilerinizin güvenliği için aşağıdaki önlemleri almaktayız:

• Veriler, yetkisiz erişim, değişiklik, ifşa ve imhaya karşı teknik ve idari önlemlerle korunur
• Veri iletimi SSL 256 bit şifreleme ile güvence altına alınır
• Ödeme güvenliği PCI-DSS standartlı sistemlerle sağlanır; kredi kartı bilgileri sunucularımızda saklanmaz
• Verilere sadece yetkilendirilmiş personel erişebilir
• Olası veri ihlallerinde KVKK ve ilgili kullanıcılar zamanında bilgilendirilir
• Veriler, gerektiğinde üçüncü taraf altyapı sağlayıcıları tarafından yönetilen güvenli sunucularda saklanabilir

9. Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amaçları için gerekli olan yasal süreler boyunca saklanacaktır. Bu süre dolduktan sonra verileriniz, silme, yok etme veya anonim hale getirme yöntemlerinden biriyle imha edilecektir.

ÇEREZ (COOKIE) POLİTİKASI

1. Çerez Nedir?

Çerezler, web sitemizi ziyaret ettiğinizde cihazınıza (bilgisayar, tablet, akıllı telefon) kaydedilen küçük metin dosyalarıdır.

2. Hangi Çerezleri Kullanıyoruz?

3. Çerez Tercihlerinizi Yönetme

Çerez tercihlerinizi aşağıdaki yöntemlerle yönetebilirsiniz:

• Tarayıcı ayarlarından: Çoğu tarayıcı, çerezleri kabul etme, reddetme veya belirli çerez türlerini yönetme seçeneği sunar
• Site banner'ından: İlk ziyaretinizde görüntülenen çerez izni banner'ından tercihlerinizi yapabilirsiniz

4. Üçüncü Taraf Çerezler

Sosyal medya eklentileri, haritalar, video yerleştirmeleri ve reklam ağları ile kullanılan çerezler, üçüncü taraf sağlayıcılar tarafından yönetilir ve ilgili sağlayıcıların gizlilik politikalarına tabidir.

GÜVENLİK POLİTİKASI

1. Veri İletim Güvenliği

• Tüm veri iletimi SSL 256 bit şifreleme ile korunmaktadır
• Tarayıcınızın adres çubuğunda görünen "https://" protokolü ve kilit ikonu, güvenli bağlantının aktif olduğunu gösterir

2. Ödeme Güvenliği

• Ödeme işlemleri, PCI-DSS (Payment Card Industry Data Security Standard) standartlarına uygun güvenli ödeme sistemleri üzerinden gerçekleştirilir
• Kredi kartı bilgileriniz asla sunucularımızda saklanmamaktadır

3. Erişim Kontrolleri

• Kişisel verilerinize sadece sınırlı sayıda, bu konuda özel olarak yetkilendirilmiş ve gizlilik taahhüdü altındaki çalışanlarımız erişebilir
• Erişim yetkileri düzenli olarak gözden geçirilir ve güncellenir

4. Teknik Altyapı Güvenliği

• Veriler, gerektiğinde üçüncü taraf altyapı sağlayıcıları tarafından yönetilen güvenli sunucularda saklanabilir
• Sunucu güvenliği, düzenli güncellemeler, güvenlik yamaları ve izleme sistemleri ile sağlanmaktadır

5. Olası Veri İhlali Bildirimi

• Bir kişisel veri ihlali yaşanması durumunda, Kanun gereği en kısa sürede Kişisel Verileri Koruma Kurumu'na bildirimde bulunulacaktır
• Gerekli görüldüğü takdirde veri sahipleri de bilgilendirilecektir

SON HÜKÜMLER

İletişim: Gizlilik ve güvenlik politikamızla ilgili her türlü sorunuz için [email protected] adresinden veya +90 850 955 88 74 numaralı telefondan bize ulaşabilirsiniz.