GİZLİLİK VE GÜVENLİK POLİTİKASI

Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu; FİYEL KÜLTÜR SANAT YAYINCILIK EĞİTİM HİZMETLERİ LİMİTED ŞİRKETİ'dir (Adres: Üçevler Mah. İzmir Yolu Cad. Atış Yapı Westpoint D Blok No: 241 D İç Kapı No: 132 Nilüfer / Bursa | E-posta: [email protected] | Tel: 0555 888 40 19).

Veri Toplama ve Kullanım

Mağazamızda verilen tüm servisler firmamıza aittir ve firmamız tarafından işletilir. Mağazamız, üyelik veya çeşitli form ve anketlerin doldurulması suretiyle üyelerin kendileriyle ilgili birtakım kişisel bilgilerini (isim-soyisim, telefon, adres, e-posta vb.) işin doğası gereği toplamaktadır. Firmamız bazı dönemlerde müşterilerine kampanya bilgileri, yeni ürünler hakkında bilgiler ve promosyon teklifleri gönderebilir. Sistemle ilgili sorunların tanımlanması ve uyuşmazlıkların çözülmesi için kullanıcıların IP adresleri kaydedilmekte ve kullanılmaktadır.

Toplanan kişisel veriler; siparişlerin alınması ve teslimi, faturalandırma, müşteri hizmetleri, yasal yükümlülüklerin yerine getirilmesi, kampanya ve bilgilendirme faaliyetleri ile site güvenliğinin sağlanması amaçlarıyla işlenir.

Altyapı ve Üçüncü Taraf Hizmet Sağlayıcıları (Sorumluluk Reddi)

Mağazamızın e-ticaret yazılım altyapısı, veri barındırma, sunucu hizmetleri, ödeme işlemleri, ön muhasebe ve lojistik operasyonları tamamen bağımsız 3. taraf hizmet sağlayıcıları aracılığıyla ve bu kuruluşların entegrasyonlarıyla yürütülmektedir. Firmamız, hizmet alınan bu 3. taraf altyapı ve kurumların sistemlerinde yaşanabilecek siber saldırılar, veri sızıntıları, donanımsal arızalar, sistemsel açıklar veya hizmet kesintilerinden hiçbir koşulda ve hiçbir şekilde sorumlu tutulamaz. Kullanıcı, siteyi kullanarak, verilerinin işlenmesinde ve saklanmasında bu 3. taraf platformların da devrede olduğunu ve o platformların kendi gizlilik/güvenlik politikalarının geçerli olacağını peşinen kabul eder.

Gizlilik ve Veri Güvenliği

Firmamız, sistemdeki kişisel verilerin korunması için 3. taraf altyapı sağlayıcıları tarafından sunulan standart güvenlik imkânları dahilinde makul özeni gösterir. Ancak internet üzerinden yapılan veri aktarımlarının ve elektronik veri tabanı sistemlerinin %100 güvenli olduğu hiçbir koşulda garanti edilemez. Firmamızın makul önlemleri almasına karşın, mağazamıza veya işbirliği içinde olunan 3. taraf sistemlere yapılabilecek her türlü siber saldırı, sistemsel açık, yetkisiz erişim veya mücbir sebep sonucunda bilgilerin zarar görmesi, değiştirilmesi veya 3. kişilerin eline geçmesi durumunda firmamızın sorumluluğu, kendi kusuru oranıyla sınırlıdır; 3. taraf sistemlerden kaynaklanan olaylarda firmamızın sorumluluğu bulunmamaktadır.

Kredi Kartı ve Ödeme Güvenliği

Firmamız, kredi kartı bilgilerinizi hiçbir şekilde kendi sistemlerinde saklamaz, işlemez ve kaydetmez. Tüm ödeme adımları ve SSL şifreleme süreçleri doğrudan 3. taraf lisanslı ödeme kuruluşlarının ve 3. taraf e-ticaret altyapı sağlayıcımızın sistemleri üzerinden, bizim kontrolümüz dışında gerçekleşmektedir. Bu sebeple; 3. taraf ödeme altyapılarından, bankalardan, internet servis sağlayıcılarından veya kullanıcının kendi cihazından kaynaklanabilecek her türlü güvenlik ihlali, veri sızıntısı, hatalı işlem veya dolandırıcılık vakalarında firmamızın herhangi bir hukuki, idari veya cezai sorumluluğu bulunmamaktadır.

İstisnai Haller

Aşağıda belirtilen sınırlı hallerde Firmamız, işbu Gizlilik Politikası hükümleri dışında kullanıcılara ait bilgileri yetkili kurumlar ve 3. kişilere açıklayabilir:

• Kanun, Kanun Hükmünde Kararname, Yönetmelik vb. yetkili hukuki otorite tarafından çıkarılan ve yürürlükte olan hukuk kurallarının getirdiği zorunluluklara uymak,
• Mağazamızın kullanıcılarla akdettiği sözleşmelerin gereklerini yerine getirmek ve bunları uygulamaya koymak amacıyla,
• Yetkili idari ve adli otorite tarafından usulüne göre yürütülen bir araştırma veya soruşturmanın yürütümü amacıyla kullanıcılarla ilgili bilgi talep edilmesi,
• Kullanıcıların hakları veya güvenliklerini korumak için bilgi vermenin gerekli olduğu haller.

İlgili Kişinin Hakları (KVKK m.11)

Kişisel verisi işlenen gerçek kişiler, KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Bu haklara ilişkin taleplerinizi [email protected] adresine veya şirket adresimize yazılı olarak iletebilirsiniz. Talepleriniz, KVKK ve ilgili mevzuat çerçevesinde en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.

Verilerin Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı / saklama süreleri (ticari defter ve belgeler için Türk Ticaret Kanunu ve vergi mevzuatı süreleri dahil) saklanır. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.

Tarayıcı Çerezleri (Cookies)

Firmamız, mağazamızı ziyaret eden kullanıcılar ve kullanıcıların web sitesini kullanımı hakkındaki bilgileri teknik bir İletişim dosyası (Çerez-Cookie) kullanarak elde edebilir. Bahsi geçen teknik iletişim dosyaları, ana bellekte saklanmak üzere bir internet sitesinin kullanıcının tarayıcısına (browser) gönderdiği küçük metin dosyalarıdır. Tarayıcıların pek çoğu başta teknik iletişim dosyasını kabul eder biçimde tasarlanmıştır; ancak kullanıcılar dilerse ayarları değiştirebilirler.

Politika Güncellemeleri

Firmamız, işbu Gizlilik ve Güvenlik Politikası hükümlerini dilediği zaman sitede yayınlamak veya kullanıcılara elektronik posta göndermek suretiyle değiştirebilir. Gizlilik Politikası hükümleri değiştiği takdirde, yayınlandığı tarihte anında yürürlük kazanır.

Veri Aktarımı Detayı (Ek Madde)

Gizlilik ve Güvenlik Politikası'nın tamamlayıcı bir parçası olarak, mağazamızdan alışveriş yapan ve hizmetlerimizi kullanan müşterilerimize ait kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 8. ve 9. maddelerinde belirtilen şartlara uygun olarak, yalnızca hizmetin doğası gereği zorunlu olan durumlarda ve aşağıda belirtilen amaçlarla sınırlı olmak üzere üçüncü taraflarla paylaşılmaktadır:

Lojistik ve Sipariş Karşılama (Fulfillment): Müşterilerimizin siparişlerinin fiziksel olarak hazırlanması, paketlenmesi ve adreslerine güvenli bir şekilde ulaştırılabilmesi amacıyla; müşterinin adı, soyadı, teslimat adresi ve iletişim bilgileri anlaşmalı olduğumuz kargo/kurye firmalarına ve fulfillment altyapı sağlayıcılarına aktarılmaktadır.

Ödeme ve Finans Kuruluşları: Tahsilat süreçlerinin güvenli bir şekilde gerçekleştirilmesi amacıyla ödeme aşamasında girilen bilgiler, SSL şifreleme altyapısıyla doğrudan anlaşmalı olduğumuz lisanslı 3. taraf sanal POS ve e-ödeme kuruluşu altyapılarına iletilmektedir. Şirketimiz, kredi kartı numarası gibi hassas finansal verileri kendi sunucularında kesinlikle saklamaz.

Ön Muhasebe ve E-Fatura Entegratörleri: Fatura düzenleme yükümlülüğümüzün yerine getirilmesi amacıyla; müşterilerimizin adı, soyadı, T.C. Kimlik / VKN bilgileri, adres ve sipariş tutarı gibi mali işlemlere konu bilgileri, fatura entegrasyonu sağlayan ön muhasebe yazılımlarına ve e-fatura hizmet sağlayıcılarına aktarılmaktadır.

E-Ticaret Altyapı ve Yazılım Sağlayıcıları: Mağazamızın e-ticaret altyapısının işletilmesi ve web sitesinin güvenliğinin sağlanması amacıyla; toplanan veriler, 3. taraf e-ticaret altyapı sağlayıcılarının sistemlerinde barındırılmakta ve işlenmektedir.

Yetkili Kamu Kurum ve Kuruluşları: Yasal yükümlülüklerimizin yerine getirilmesi amacıyla; talep edilmesi halinde ve kanunlarla sınırlı olmak üzere, kişisel veriler yetkili idari otoriteler, mahkemeler ve diğer resmi kurumlarla paylaşılabilmektedir.