GİZLİLİK VE GÜVENLİK POLİTİKASI
1. Mağazamızda verilen tüm servisler ve Mimarsinan Mah. Mimarsinan Cad. No:59A iç kapı no:B 1 Yıldırım, Bursa adresinde kayıtlı KXSPOR TEKSTİL AYAKKABI İTHALAT İHRACAT SANAYİ VE TİC. LTD. ŞTİ. firmamıza aittir ve firmamız tarafından işletilir. Firmamız, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca "Veri Sorumlusu" sıfatını haiz olup, kişisel verilerinizin hukuka ve dürüstlük kurallarına uygun, belirli, açık ve meşru amaçlar için, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak işlenmesini taahhüt eder
2. Üyelik veya Mağazamız üzerindeki çeşitli form ve anketlerin doldurulması suretiyle üyelerin kendileriyle ilgili bir takım kişisel bilgileri (isim-soy isim, firma bilgileri, telefon, adres, e-posta adresleri ve IP adresi) Mağazamız tarafından işin doğası gereği toplanmaktadır. Bu veriler; sözleşmenin kurulması ve ifası (KVKK m.5/2-c), hukuki yükümlülüklerimizin yerine getirilmesi (KVKK m.5/2-ç) ve veri sorumlusunun meşru menfaati (KVKK m.5/2-f) hukuki sebeplerine dayanılarak, yalnızca hizmet sunumu, sipariş yönetimi ve güvenlik amaçlarıyla sınırlı olarak işlenmektedir. Veriler, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar (örneğin delil niteliği taşıyan log kayıtları ve üyelik verileri yasal zamanaşımı süreleri boyunca) muhafaza edilir ve sonrasında Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak imha edilir.
3. Firmamız bazı dönemlerde müşterilerine ve üyelerine kampanya bilgileri, yeni ürünler hakkında bilgiler, promosyon teklifleri gönderebilir. Bu tür ticari elektronik iletilerin gönderilmesi ve kişisel verilerin pazarlama, profilleme veya istatistiksel amaçlarla işlenmesi, ancak kullanıcının "opt-in" (aktif onay kutucuğu) yöntemiyle vereceği özgür iradeye dayalı, belirli konuya ilişkin açık rızası ile mümkündür. Hizmet veya üyelik, hiçbir şekilde açık rıza verilmesi ön şartına bağlanamaz. Üyelerimiz, verdikleri açık rızayı diledikleri zaman üye paneli üzerinden veya kendilerine gelen iletilerdeki ret linki (opt-out) aracılığıyla hiçbir gerekçe göstermeksizin ve kolayca geri çekebilirler.
4. Mağazamız üzerinden veya e-posta ile gerçekleştirilen onay sürecinde, üyelerimiz tarafından mağazamıza elektronik ortamdan iletilen kişisel bilgiler, KVKK m.8 ve m.9 hükümlerine uygun olarak işlenecektir. Verileriniz, muğlak ve genel ifadelerle ("işbirliği içinde olunan kişiler" vb.) paylaşılmayacak olup; yalnızca kargo/lojistik firmaları, ödeme altyapı sağlayıcıları ve sözleşme gereğinin yerine getirilmesi kapsamında, yine yasal zorunlulukların gerektirdiği hallerde yetkili kamu kurumları ile sınırlı ve ölçülü biçimde paylaşılacaktır.
5. Sistemle ilgili sorunların tanımlanması, verilen hizmet ile ilgili çıkabilecek sorunların veya uyuşmazlıkların hızla çözülmesi ve siber dolandırıcılığın önlenmesi için, Firmamız, üyelerinin IP adresini ve erişim loglarını kaydetmekte ve yasal sürelerle muhafaza etmektedir. IP adresleri, kullanıcıları genel bir şekilde tanımlamak ve kapsamlı demografik bilgi toplamak amacıyla ancak verilerin anonimleştirilmesi (kimliği belirli kişiyle ilişkilendirilemeyecek hale getirilmesi) şartıyla kullanılabilir.
6. Firmamız, gizli bilgileri kesinlikle özel ve gizli tutmayı, bunu bir sır saklama yükümü olarak addetmeyi ve gizliliğin sağlanması ve sürdürülmesi için gerekli tüm idari ve teknik tedbirleri (ISO 27001 standartları, erişim logları, rol bazlı yetkilendirme) almayı taahhüt etmektedir. Aynı şekilde kullanıcı/üye de, siteyi kullanımı sırasında erişebileceği firmamıza ait fiyat politikaları, kampanya kurguları ve teknik altyapı bilgilerini "Ticari Sır" olarak kabul etmeyi; bu bilgileri kopyalamamayı, rakip firmalarla veya üçüncü kişilerle paylaşmamayı taahhüt eder. Bu sır saklama yükümlülüğü, üyeliğin/sözleşmenin sona ermesinden itibaren 2 (iki) yıl süreyle devam eder. Bu yükümlülüğün ihlali halinde, Türk Borçlar Kanunu ve Türk Ticaret Kanunu'nun haksız rekabet hükümleri uyarınca yasal yollara başvurulacak ve doğacak müspet/menfi zararlar talep edilecektir.
7. Firmamız, alışveriş sitelerimizden alışveriş yapan kredi kartı sahiplerinin güvenliğini ilk planda tutmaktadır. Kredi kartı bilgileriniz (Kart No, CVV, Son Kullanma Tarihi) hiçbir şekilde sistemimizde saklanmamaktadır. Firmamız PCI DSS (Ödeme Kartı Sektörü Veri Güvenliği Standardı) kurallarına uygun hareket eder. İşlemler sürecine girdiğinizde her türlü bilgileriniz 128 bit SSL (Secure Sockets Layer) protokolü ile şifrelenerek korunur ve sorgulanmak üzere ilgili bankaya ulaştırılır. Kartın kullanılabilirliği onaylandığı takdirde alışverişe devam edilir. 5464 sayılı Banka Kartları ve Kredi Kartları Kanunu uyarınca, online olarak kredi kartı ile verilen siparişlerin ödeme/fatura/teslimat adresi bilgilerinin güvenilirliği firmamız tarafından kredi kartları dolandırıcılığına karşı denetlenmektedir. Bu kapsamda, ilk defa sipariş veren müşterilerin finansal ve adres/telefon bilgilerinin doğruluğu onaylanabilir. Ters ibraz (chargeback) risklerine karşı, firmamız mal/hizmet teslimini ispatlayıcı belgeleri (kargo teslim tutanakları, log kayıtları) yasal süreler boyunca saklama hakkına ve yükümlülüğüne sahiptir.
8. Kredi kartı mail-order yöntemi ile bize göndereceğiniz kimlik ve kredi kart bilgileriniz firmamız tarafından gizlilik prensibine göre saklanacaktır. Bu bilgiler olası banka ile oluşabilecek kredi kartından para çekim itirazlarına karşı 60 gün süre ile güvenli ortamlarda bekletilip, bu sürenin sonunda Kişisel Verilerin Silinmesi Yönetmeliği'ne uygun olarak geri döndürülemez biçimde imha edilmektedir. Sipariş ettiğiniz ürünlerin bedeli karşılığında bize göndereceğiniz tarafınızdan ıslak veya elektronik onaylı mail-order formu bedeli dışında herhangi bir bedelin kartınızdan çekilmesi halinde bankaya itiraz edebilirsiniz.
9. Mağazamız, web sitesi dâhilinde başka sitelere link verebilir. Firmamız, bu linkler vasıtasıyla erişilen sitelerin gizlilik uygulamaları ve içeriklerine yönelik herhangi bir sorumluluk taşımamaktadır. İşbu sözleşmedeki Gizlilik Politikası Prensipleri, sadece Mağazamızın kullanımına ilişkindir, üçüncü taraf web sitelerini kapsamaz. Üçüncü taraf sitelerde kişisel verilerinizin işlenmesi, ilgili sitelerin kendi politikalarına tabi olup, firmamızın bu veri aktarımlarında bir dahli veya sorumluluğu bulunmamaktadır.
10. Aşağıda belirtilen sınırlı hallerde Firmamız, işbu "Gizlilik Politikası" hükümleri dışında kullanıcılara ait bilgileri üçüncü kişilere açıklayabilir. Bu durumlar KVKK m.5/2'de sayılan emredici istisnalarla sınırlı olmak üzere şunlardır:
Kanun, Kanun Hükmünde Kararname, Yönetmelik v.b. yetkili hukuki otorite tarafından çıkarılan ve yürürlükte olan hukuk kurallarının getirdiği zorunluluklara uymak;
Mağazamızın kullanıcılarla akdettiği "Üyelik Sözleşmesi"nin ve diğer sözleşmelerin gereklerini yerine getirmek ve bunları uygulamaya koymak amacıyla zorunlu olması;
Yetkili idari ve adli otorite tarafından usulüne göre yürütülen bir araştırma veya soruşturmanın yürütümü amacıyla kullanıcılarla ilgili bilgi talep edilmesi;
Kullanıcıların hakları veya güvenliklerini korumak için bilgi vermenin kanunen gerekli olduğu haller.
11. Mağazamızın Müşteri Hizmetleri’ne, herhangi bir siparişinizle ilgili olarak göndereceğiniz e-postalarda, asla kredi kartı numaranızı veya şifrelerinizi yazmayınız. E-postalarda yer alan bilgiler üçüncü şahıslar tarafından görülebilir. Firmamız e-postalarınızdan aktarılan bilgilerin güvenliğini hiçbir koşulda garanti edemez.
12. Firmamız, mağazamızı ziyaret eden kullanıcılar ve kullanıcıların web sitesini kullanımı hakkındaki bilgileri teknik bir iletişim dosyası (Çerez-Cookie) kullanarak elde edebilir. KVKK ve ilgili Kurul kararları gereğince; web sitemizde kullanılan çerezler "Zorunlu Çerezler", "Analitik Çerezler" ve "Reklam/Pazarlama Çerezleri" olarak kategorize edilmiştir. Sitenin çalışması için elzem olan Zorunlu Çerezler dışındaki tüm çerezlerin kullanımı, siteye ilk girişinizde karşınıza çıkacak olan Çerez Aydınlatma Metni ve Yönetim Paneli üzerinden vereceğiniz "Açık Rıza" (Opt-in) şartına bağlıdır. Çerez onay ekranında "Kabul Et", "Reddet" ve "Tercihler" butonları eşit görsel özelliklerde sunulmaktadır. Kullanıcılar dilerse tarayıcı ayarlarından veya sitemizdeki çerez yönetim panelinden bu tercihleri istedikleri zaman değiştirebilirler.
13. KVKK'nin 11. maddesi uyarınca veri sahipleri (kullanıcılar/üyeler); kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı 3. kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 çerçevesinde silinmesini/yok edilmesini isteme, aktarılan 3. kişilere bildirilmesini isteme, münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhe bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işlenme sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir. Bu talepler, aşağıda belirtilen iletişim kanalları üzerinden firmamıza iletildiğinde en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.
14. İşbu Gizlilik ve Güvenlik Politikası, Türk Borçlar Kanunu'nun Genel İşlem Koşulları (m.20-25) hükümleri dikkate alınarak hazırlanmıştır. Firmamız, mevzuat değişiklikleri veya iş süreçlerindeki güncellemeler nedeniyle işbu politika hükümlerini değiştirebilir. Ancak, kullanıcıların aleyhine olabilecek veya kişisel veri işleme şartlarını genişletecek esaslı değişiklikler, web sitesinde yayınlanmakla birlikte kullanıcılara e-posta yoluyla önceden bildirilecek ve gerektiğinde yeniden açık rızaları/onayları alınacaktır. Değişiklikler, usulüne uygun bildirimin yapıldığı tarihte yürürlük kazanır.
15. Gizlilik politikamız ile ilgili her türlü soru, öneri ve KVKK kapsamındaki talepleriniz için [email protected] adresine e-mail gönderebilirsiniz. Firmamıza ait aşağıdaki iletişim bilgilerinden bize ulaşabilirsiniz.
Firma Ünvanı: KXSPOR TEKSTİL AYAKKABI İTHALAT İHRACAT SANAYİ VE TİC. LTD. ŞTİ.
Adres: Mimarsinan Mah. Mimarsinan Cad. No:59A iç kapı no:B 1 Yıldırım, Bursa
Eposta: [email protected]
Telefon: +90 552 954 32 32
(Kullanıcı, işbu Gizlilik ve Güvenlik Politikası'nı okuduğunu, anladığını ve üyelik/sipariş işlemleri sırasında sunulan onay kutucuğunu işaretleyerek hür iradesiyle kabul ettiğini beyan eder.)