Yasal Bilgilendirme
Gizlilik Politikası
İris Atalier, kullanıcıların kişisel verilerinin gizliliğine önem verir. Bu politika, site ve hizmet kullanımı sırasında hangi verilerin hangi genel amaçlarla işlenebileceğini açıklar.
1. Toplanan Veriler
Site üzerinden sipariş verilmesi, üyelik oluşturulması, iletişim formu gönderilmesi veya destek talebi açılması halinde aşağıdaki veri kategorileri işlenebilir:
- Ad, soyad, unvan ve iletişim bilgileri.
- Teslimat, fatura ve iade adresi bilgileri.
- Sipariş içeriği, ürün/hizmet tercihleri, işlem tarihi ve sipariş numarası.
- İletişim formu mesajları, destek talepleri ve müşteri hizmetleri kayıtları.
- IP adresi, cihaz, tarayıcı, oturum ve çerez bilgileri.
- Yasal yükümlülükler kapsamında gerekli fatura, muhasebe ve işlem güvenliği bilgileri.
2. Verilerin Toplanma Yöntemi
Veriler; web sitesi formları, checkout adımları, kullanıcı hesabı işlemleri, e-posta, telefon, canlı destek, çerezler, sistem kayıtları ve ödeme altyapısı entegrasyonları aracılığıyla elektronik ortamda toplanabilir.
3. İşleme Amaçları
Kişisel veriler, ilgili mevzuata ve ölçülülük ilkesine uygun şekilde aşağıdaki genel amaçlarla işlenebilir:
- Siparişin alınması, hazırlanması, teslim edilmesi veya hizmetin ifası.
- Ödeme, fatura, muhasebe ve finans süreçlerinin yürütülmesi.
- Müşteri destek taleplerinin yanıtlanması ve iletişim kurulması.
- İade, iptal, değişim ve şikayet süreçlerinin yönetilmesi.
- Site güvenliği, dolandırıcılık önleme ve işlem kayıtlarının tutulması.
- Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması.
4. Ödeme Altyapısı Sağlayıcılarıyla Paylaşım
Ödeme işlemleri, kullanılan sanal POS veya ödeme altyapısı sağlayıcısı tarafından yürütülebilir. Kart numarası, son kullanma tarihi, CVV gibi hassas ödeme verileri ödeme kuruluşunun güvenli ödeme ekranı veya altyapısı üzerinden işlenebilir; bu veriler site tarafından doğrudan saklanmayabilir. Siparişin tamamlanması, ödeme güvenliği, iade/iptal süreçleri, sahtecilik önleme ve yasal yükümlülükler için gerekli sınırlı bilgiler ödeme altyapısı sağlayıcıları, bankalar, kargo/kurye firmaları, teknik hizmet sağlayıcılar ve yetkili kamu kurumlarıyla paylaşılabilir.
5. Çerezler / Cookies
Site; oturumun sürdürülmesi, sepetin çalışması, güvenlik, performans ölçümü ve kullanıcı deneyiminin iyileştirilmesi amacıyla çerezler kullanabilir. Zorunlu çerezler hizmetin çalışması için gerekli olabilir; analitik veya pazarlama amaçlı çerezler için uygulanabilir mevzuata göre ayrıca tercih veya onay mekanizması sunulabilir.
6. Saklama Süresi
Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı, muhasebe, vergi, tüketici ve e-ticaret yükümlülükleri kapsamında gerekli sürelerle saklanabilir. Sürenin sonunda veriler silinebilir, yok edilebilir veya anonim hale getirilebilir.
7. Kullanıcı Hakları
Kullanıcılar, yürürlükteki mevzuat çerçevesinde kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını öğrenme, eksik veya yanlış verilerin düzeltilmesini isteme, şartları varsa silme/yok etme talep etme ve hukuka aykırı işleme nedeniyle zarara uğraması halinde giderim talep etme gibi haklara sahip olabilir.
8. İletişim
Gizlilik ve kişisel veri talepleriniz için {{company_name}} ile aşağıdaki kanallardan iletişime geçebilirsiniz.
- E-posta: {{email}}
- KEP: {{kep_address}}
- Adres: {{address}}
- Web sitesi: {{website_url}}
Bu politika genel bilgilendirme şablonudur. KVKK kapsamındaki veri sorumlusu yükümlülükleri, saklama süreleri ve aydınlatma metinleri şirketinizin gerçek süreçlerine göre ayrıca değerlendirilmelidir.