Gizlilik ve Güvenlik Politikası

Web sitemizde sunulan tüm hizmetler, Yarahmet Mahallesi, Molla Lütfü Sokak No:26, Merkez/Tokat adresinde faaliyet gösteren ELİF MELEK firmasına aittir ve firmamız tarafından işletilmektedir.

Firmamız; müşterilerimizin, üyelerimizin ve web sitesi ziyaretçilerimizin gizliliğine önem vermekte, kişisel verilerin güvenliğinin sağlanması amacıyla gerekli idari ve teknik tedbirleri almaktadır. Bu politika; web sitemiz üzerinden hangi bilgilerin toplandığını, bu bilgilerin hangi amaçlarla kullanıldığını, kimlerle paylaşılabileceğini ve nasıl korunduğunu açıklamaktadır.

2. Toplanan Kişisel Veriler

Üyelik oluşturulması, sipariş verilmesi, iletişim formlarının doldurulması, kampanyalara katılım, müşteri hizmetleriyle iletişime geçilmesi veya web sitesinin kullanılması sırasında aşağıdaki kişisel veriler işlenebilir:

• Ad ve soyadı bilgileri,
• Telefon numarası ve e-posta adresi,
• Teslimat ve fatura adresi bilgileri,
• Sipariş, ürün, ödeme ve iade bilgileri,
• Firma ve vergi bilgileri,
• Müşteri hizmetleriyle yapılan yazışma ve görüşmelere ilişkin bilgiler,
• IP adresi, cihaz, tarayıcı, oturum ve işlem kayıtları,
• Kullanıcının kendi isteğiyle firmamıza ilettiği diğer bilgiler.

Kredi kartının tam numarası, kart güvenlik kodu ve benzeri hassas ödeme bilgileri, firmamızın kendi sistemlerinde saklanmaz. Ödeme işlemleri, hizmet alınan yetkili ödeme kuruluşlarının ve bankaların güvenli altyapıları üzerinden gerçekleştirilir.

3. Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler; web sitesi üyelik ve sipariş formları, iletişim formları, elektronik posta, telefon, müşteri hizmetleri, çerezler, ödeme kuruluşları, kargo firmaları ve benzeri elektronik veya fiziki kanallar aracılığıyla toplanabilir.

Veriler; sözleşmenin kurulması veya yerine getirilmesi, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması, firmamızın meşru menfaatleri ve gerekli durumlarda açık rıza hukuki sebeplerine dayanılarak işlenebilir.

4. Kişisel Verilerin Kullanım Amaçları

Toplanan kişisel veriler aşağıdaki amaçlarla kullanılabilir:

• Üyelik işlemlerinin gerçekleştirilmesi,
• Siparişlerin alınması, hazırlanması, faturalandırılması ve teslim edilmesi,
• Ödeme, iade, iptal ve değişim işlemlerinin yürütülmesi,
• Müşteri taleplerinin ve şikâyetlerinin cevaplandırılması,
• Müşteri hizmetleri süreçlerinin yürütülmesi,
• Dolandırıcılık ve yetkisiz işlem girişimlerinin önlenmesi,
• Web sitesinin güvenliğinin sağlanması,
• Sistemsel sorunların tespit edilmesi ve giderilmesi,
• Hizmet kalitesinin ve kullanıcı deneyiminin geliştirilmesi,
• Finans, muhasebe, vergi ve yasal yükümlülüklerin yerine getirilmesi,
• Yetkili kamu kurum ve kuruluşlarının taleplerinin cevaplandırılması,
• Kullanıcının izin vermesi hâlinde kampanya ve tanıtım iletişimlerinin gönderilmesi.

5. Kampanya ve Ticari Elektronik İletiler

Firmamız; müşterilerine ve üyelerine yeni ürünler, indirimler, kampanyalar ve promosyonlarla ilgili bilgilendirmeler gönderebilir. Ticari elektronik iletiler, ilgili mevzuat kapsamında gerekli izinlerin alınması hâlinde gönderilir.

Kullanıcılar, iletişim tercihlerini hesap ayarları üzerinden, gönderilen iletilerde bulunan abonelikten ayrılma bağlantısını kullanarak veya firmamızla iletişime geçerek değiştirebilir. İleti gönderimini reddetmek, daha önce gerçekleştirilen alışveriş ve üyelik işlemlerinin geçerliliğini etkilemez.

6. IP Adresi ve Sistem Kayıtları

Web sitemizi ziyaret eden kullanıcıların IP adresleri ve bazı teknik işlem kayıtları; sistem güvenliğinin sağlanması, kötüye kullanımın önlenmesi, teknik sorunların tespit edilmesi, uyuşmazlıkların çözümlenmesi ve web sitesi performansının ölçülmesi amacıyla kaydedilebilir.

Bu bilgiler, doğrudan pazarlama amacıyla kullanıcı kimliğini izinsiz şekilde açıklamak için kullanılmaz. İstatistiksel çalışmalar mümkün olduğu ölçüde anonim veya toplulaştırılmış veriler üzerinden yürütülür.

7. Kişisel Verilerin Paylaşılması

Kişisel veriler, yalnızca hizmetin sunulması ve hukuki yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde aşağıdaki alıcı gruplarıyla paylaşılabilir:

• Kargo ve lojistik firmaları,
• Bankalar ve ödeme kuruluşları,
• E-ticaret altyapısı ve barındırma hizmeti sağlayıcıları,
• Muhasebe, finans, faturalandırma ve yazılım hizmeti sağlayıcıları,
• SMS, e-posta ve müşteri iletişim hizmeti sağlayıcıları,
• Analiz, reklam ve performans ölçüm hizmeti sağlayıcıları,
• Hukuk, mali müşavirlik ve danışmanlık hizmeti sağlayıcıları,
• Yetkili kamu kurumları, idari makamlar ve adli merciler.

Kişisel veriler, hukuka aykırı biçimde üçüncü kişilere satılmaz, kiralanmaz veya ticari kazanç amacıyla devredilmez.

8. Gizli Bilgilerin Korunması

Firmamız; kişisel verileri ve gizli bilgileri özel ve gizli tutmayı, bu bilgilerin yetkisiz erişime, kullanıma, değiştirilmesine, açıklanmasına veya kaybolmasına karşı korunması amacıyla uygun güvenlik tedbirlerini uygulamayı kabul eder.

Bu kapsamda erişim yetkilendirmeleri, güvenli bağlantı teknolojileri, sistem kayıtları, yazılım güncellemeleri ve benzeri idari ve teknik tedbirlerden yararlanılabilir. Bununla birlikte internet üzerinden gerçekleştirilen hiçbir veri aktarım yönteminin yüzde yüz güvenlik garantisi sağlayamayacağı unutulmamalıdır.

9. Kredi Kartı ve Ödeme Güvenliği

Firmamız, web sitesi üzerinden alışveriş yapan müşterilerin ödeme güvenliğini ön planda tutar. Ödeme işlemleri sırasında iletilen kart bilgileri, ödeme hizmeti sunan banka veya yetkili ödeme kuruluşlarının güvenli altyapıları üzerinden işlenir.

Firmamız, kredi kartının tam numarasını ve kart güvenlik kodunu kendi sistemlerinde görüntülemez veya saklamaz. Ödeme işlemleri sırasında kullanılan bağlantının güvenli olup olmadığını kontrol etmek için tarayıcınızın adres çubuğunda güvenli bağlantı işaretinin bulunmasına ve web sitesi adresinin doğru olmasına dikkat edilmesi önerilir.

Şüpheli veya olağan dışı işlemlerde sipariş güvenliğinin sağlanması amacıyla müşteriyle iletişime geçilebilir, ek doğrulama talep edilebilir veya sipariş işlemi geçici olarak durdurulabilir.

10. Üyelik ve Hesap Güvenliği

Üyeler, hesaplarına ilişkin kullanıcı adı ve şifre bilgilerinin gizliliğini korumakla yükümlüdür. Şifrenin üçüncü kişilerle paylaşılması, ortak cihazlarda açık oturum bırakılması veya güvenli olmayan bağlantılar üzerinden işlem yapılması sonucunda oluşabilecek yetkisiz erişimlerden kullanıcı sorumlu olabilir.

Hesabınızda izniniz dışında bir işlem yapıldığını düşünmeniz hâlinde, şifrenizi değiştirerek firmamızla en kısa sürede iletişime geçmeniz gerekmektedir.

11. Mail Order İşlemlerinin Güvenliği

Mail order yöntemiyle ödeme hizmeti sunulması hâlinde, kullanıcı tarafından iletilen bilgi ve belgeler yalnızca ilgili ödemenin gerçekleştirilmesi, işlemin doğrulanması ve muhtemel ödeme itirazlarının değerlendirilmesi amacıyla kullanılır.

Mail order belgelerine erişim sınırlandırılır ve bilgiler, ilgili mevzuatın öngördüğü süreler ile olası uyuşmazlık ve itiraz süreleri dikkate alınarak saklanır. Saklama amacı ortadan kalktığında bilgiler güvenli yöntemlerle silinir, yok edilir veya anonim hâle getirilir.

Müşteriler, mail order formunda onaylanan sipariş bedeli dışında bir işlem tespit etmeleri hâlinde bankalarıyla ve firmamızla iletişime geçebilir.

12. Üçüncü Taraf Web Siteleri ve Uygulamalar

Web sitemiz, üçüncü taraflara ait web sitelerine, ödeme sayfalarına, sosyal medya platformlarına veya uygulamalara yönlendiren bağlantılar içerebilir.

Üçüncü taraf hizmetlerinin gizlilik uygulamaları, güvenlik tedbirleri ve içerikleri ilgili üçüncü tarafların sorumluluğundadır. Bu politika yalnızca firmamız tarafından işletilen web sitesi ve hizmetler için geçerlidir.

13. Bilgilerin Açıklanabileceği İstisnai Durumlar

Firmamız, kişisel verileri aşağıdaki durumlarda yetkili kişiler, kurumlar veya kuruluşlarla paylaşabilir:

1. Yürürlükteki kanun ve diğer hukuki düzenlemelerin gerektirmesi,
2. Yetkili idari makamlar veya adli merciler tarafından usulüne uygun bilgi talebinde bulunulması,
3. Üyelik, satış, teslimat, ödeme, iade ve benzeri sözleşmelerin yerine getirilmesinin gerekli olması,
4. Bir hakkın tesisi, kullanılması veya korunması için veri paylaşımının zorunlu olması,
5. Kullanıcıların, firmamızın veya üçüncü kişilerin haklarının ve güvenliğinin korunmasının gerekli olması,
6. Hukuka aykırı işlemlerin, dolandırıcılığın veya güvenlik ihlallerinin önlenmesinin gerekli olması.

14. E-Posta Güvenliği

Müşteri hizmetlerimize göndereceğiniz e-postalarda kredi kartı numarası, kart güvenlik kodu, internet bankacılığı şifresi, hesap şifresi veya tek kullanımlık doğrulama kodu gibi hassas bilgileri paylaşmayınız.

E-posta iletişimi, kullanılan e-posta hizmetinin ve internet altyapısının özellikleri nedeniyle mutlak güvenlik garantisi sağlamayabilir. Hassas bilgilerin e-posta yoluyla gönderilmesinden kaçınılmalıdır.

15. Çerezler

Web sitemiz, kullanıcı deneyiminin geliştirilmesi, oturum bilgilerinin korunması, alışveriş sepetinin çalışması, site performansının ölçülmesi ve kullanıcının tercihlerine uygun içerikler sunulması amacıyla çerezlerden yararlanabilir.

Kullanılan çerezler genel olarak aşağıdaki kategorilere ayrılabilir:

• Zorunlu çerezler: Web sitesinin ve alışveriş işlemlerinin temel işlevlerinin çalışmasını sağlar.
• İşlevsel çerezler: Dil, oturum ve kullanıcı tercihleri gibi bilgilerin hatırlanmasına yardımcı olur.
• Performans ve analiz çerezleri: Web sitesinin kullanımını ve performansını ölçmek amacıyla istatistiksel bilgiler sağlar.
• Reklam ve pazarlama çerezleri: Kullanıcılara ilgi alanlarıyla daha uyumlu içerik ve reklamlar gösterilmesine yardımcı olabilir.

Zorunlu olmayan çerezler, gerekli olduğu durumlarda kullanıcının tercihine veya onayına bağlı olarak kullanılabilir. Kullanıcılar, tarayıcı ayarları üzerinden çerezleri engelleyebilir veya silebilir. Ancak zorunlu çerezlerin engellenmesi, web sitesindeki bazı özelliklerin düzgün çalışmamasına neden olabilir.

16. Kişisel Verilerin Saklanması ve İmhası

Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen yasal saklama sürelerine uygun olarak muhafaza edilir.

Saklama süresinin sona ermesi veya verinin işlenmesini gerektiren amacın ortadan kalkması hâlinde, kişisel veriler ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

17. Kişisel Veri Sahibinin Hakları

Kişisel veri sahipleri, yürürlükteki kişisel verilerin korunması mevzuatı kapsamında firmamıza başvurarak aşağıdaki konularda talepte bulunabilir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerin aktarıldığı üçüncü kişileri öğrenme,
• Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme,
• Gerekli şartların oluşması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme veya silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanuna aykırı veri işlenmesi nedeniyle zarara uğranması hâlinde zararın giderilmesini talep etme.

Başvuruların değerlendirilebilmesi için talebin açık, anlaşılır ve başvuru sahibinin kimliğini doğrulamaya elverişli bilgiler içermesi gerekmektedir.

18. Politika Değişiklikleri

Firmamız, bu Gizlilik ve Güvenlik Politikası'nı yasal düzenlemeler, hizmetlerdeki değişiklikler veya güvenlik ihtiyaçları doğrultusunda güncelleyebilir.

Güncellenen politika, web sitesinde yayımlandığı tarihte yürürlüğe girer. Önemli değişiklikler, gerekli görülmesi hâlinde kullanıcılarla uygun iletişim kanalları üzerinden paylaşılabilir.

19. İletişim Bilgileri

Gizlilik politikamız, kişisel verileriniz veya güvenlik uygulamalarımız hakkındaki soru, görüş ve talepleriniz için aşağıdaki iletişim kanallarından bize ulaşabilirsiniz: