Gizlilik Politikası

El Aletim | Hırdavat Çeşitleri olarak kişisel verilerinizin güvenliğine büyük önem veriyoruz. İşbu Gizlilik Politikası; sitemizi ziyaret ettiğinizde, üye olduğunuzda veya alışveriş yaptığınızda tarafımızca toplanan kişisel verilerin hangi amaçlarla işlendiğini, kimlerle paylaşıldığını, ne kadar süre saklandığını ve 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki haklarınızı açıklamak amacıyla hazırlanmıştır.

1. Veri Sorumlusu

KVKK kapsamında kişisel verilerinize ilişkin veri sorumlusu El Aletim | Hırdavat Çeşitleri'dir. İşbu metinde geçen "Firma", "Biz", "Site" ifadeleri veri sorumlusu sıfatıyla El Aletim | Hırdavat Çeşitleri'ni ifade eder.

• Ünvan: El Aletim | Hırdavat Çeşitleri
• Adres: İzmir / Mersinli
• İletişim: İletişim sayfamızda yer alan iletişim bilgileri

2. Toplanan Kişisel Veriler

Sitemizi kullanırken, üye olurken veya alışveriş yaparken aşağıdaki kişisel verileriniz tarafımızca işlenebilir:

2.1. Kimlik ve İletişim Bilgileri

• Ad, soyad, doğum tarihi
• T.C. Kimlik Numarası (yalnızca e-Arşiv / e-Fatura düzenlenmesi için bireysel fatura sahiplerinden)
• E-posta adresi, cep telefonu numarası
• Teslimat ve fatura adresi bilgileri

2.2. Kurumsal Müşteri Bilgileri

• Şirket ünvanı, vergi dairesi, vergi numarası
• Yetkili kişi bilgileri ve imza sirküleri (talep halinde)

2.3. Sipariş ve Alışveriş Bilgileri

• Sipariş numarası, sipariş geçmişi, satın alınan ürünler
• Ödeme yöntemi ve ödeme durumu (kart bilgileriniz tarafımızca saklanmaz — aşağıda detay mevcut)
• Kargo takip bilgileri, teslimat geçmişi
• İade ve iptal talepleri, yorumlar ve değerlendirmeler
• Sepet, favori listesi ve karşılaştırma verileri

2.4. Ödeme Verileri

Kredi/banka kartı bilgileriniz kesinlikle tarafımızca saklanmaz. Ödeme işlemleri, PCI-DSS sertifikalı ödeme kuruluşu Iyzico üzerinden güvenli sanal pos altyapısıyla gerçekleştirilir. Kart numarası, son kullanma tarihi ve CVV bilgileri yalnızca Iyzico tarafından işlenir; firmamıza yalnızca işlem sonucu (başarılı/başarısız), taksit adedi ve maskelenmiş kart bilgisi (örn. 5412 **** **** 1234) iletilir.

2.5. Teknik ve Kullanım Verileri

• IP adresi, tarayıcı türü ve sürümü, işletim sistemi bilgisi
• Ziyaret edilen sayfalar, oturum süresi, tıklama ve gezinme verileri
• Çerez (cookie) verileri
• Site içinde yaptığınız arama terimleri
• Referans URL bilgisi (siteye hangi adresten geldiğiniz)

2.6. İletişim ve İşlem Kayıtları

• Müşteri hizmetleri ile yazılı iletişim kayıtları (e-posta, iletişim formu)
• Bülten aboneliği bilgileri
• Gönderilen e-posta ve SMS kayıtları (tipi, tarih, durum)
• Üyelik sırasında ve sonrasında platformda gerçekleştirdiğiniz işlemlerin kayıtları

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen işleme şartları ve amaçları dahilinde aşağıdaki amaçlarla işlenmektedir:

• Üyelik işlemlerinin yürütülmesi: Hesap oluşturma, kimlik doğrulama, şifre sıfırlama, 2FA, e-posta doğrulama.
• Sipariş ve sözleşme süreçleri: Siparişin alınması, işlenmesi, ödemenin tahsili, faturalandırma, kargo gönderimi, iade ve iptal süreçleri.
• Yasal yükümlülükler: 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 213 Sayılı Vergi Usul Kanunu ve ilgili mevzuat gereği kayıt tutma ve belge saklama.
• İletişim ve bilgilendirme: Sipariş durumu, kargo bilgilendirmesi, iade süreci, hizmet bildirimleri.
• Pazarlama faaliyetleri (açık rıza ile): Kampanya duyuruları, bülten, kişiye özel indirim teklifleri (doğum günü indirimi vb.), ürün önerileri.
• Site iyileştirme ve analiz: Kullanıcı deneyiminin geliştirilmesi, istatistiksel analizler, A/B testleri.
• Güvenlik: Dolandırıcılık ve yetkisiz erişim önleme, hesabın korunması, sahte sipariş tespiti, denetim izi (audit log) tutulması.
• Hukuki süreçler: Talep ve şikayetlerin yönetimi, mahkeme ve idari makamlarca yapılan taleplerin karşılanması.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz aşağıdaki KVKK madde 5 ve 6 kapsamındaki hukuki sebeplere dayanarak işlenmektedir:

• Sözleşmenin kurulması veya ifası için zorunlu olması (alım-satım sözleşmesi)
• Firmanın hukuki yükümlülüğünü yerine getirmesi (fatura, kayıt tutma zorunluluğu)
• Firmanın meşru menfaatleri için veri işlemesinin zorunlu olması (güvenlik, dolandırıcılık önleme)
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
• İlgili kişinin açık rızasının bulunması (pazarlama iletileri, çerezler, bülten aboneliği)

5. Kişisel Verilerin Kimlerle Paylaşıldığı

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi için aşağıdaki taraflarla gerekli ölçüde paylaşılabilir:

• Ödeme Hizmet Sağlayıcıları: Iyzico (ödeme işlemleri, 3D Secure doğrulama, iade yönetimi)
• Kargo Firmaları: Yurtiçi Kargo (sipariş gönderim, takip ve teslimat için ad-soyad, adres, telefon bilgisi)
• e-Fatura ve e-Arşiv Entegratörü: Elektronik belge düzenlenmesi için entegre olduğumuz özel entegratör
• E-posta ve SMS Hizmet Sağlayıcıları: Sipariş bildirimi, OTP kodları ve pazarlama iletileri için altyapı sağlayıcıları
• Hosting ve Altyapı Hizmet Sağlayıcıları: Sunucu, yedekleme ve veritabanı hizmetleri için
• Denetim, Danışmanlık ve Hukuk Büroları: Gerekli durumlarda ve yasal yükümlülük kapsamında
• Yasal Makamlar: Mahkeme kararı, savcılık talebi, ilgili kanunların emrettiği hallerde resmi kurumlar

Kişisel verileriniz, yukarıda sayılan amaçlar dışında hiçbir şekilde üçüncü taraflarla paylaşılmaz, satılmaz veya kiralanmaz.

6. Kişisel Verilerin Yurt Dışına Aktarımı

Kişisel verileriniz, ilke olarak yurt içinde bulunan sunucularda saklanmaktadır. Kullanılan bazı teknik altyapı hizmetleri (bulut hizmetleri, e-posta altyapıları, analitik servisleri vb.) gerektiğinde yurt dışında konumlanmış sunucular üzerinden sağlanabilir. Bu tür aktarımlar, KVKK'nın 9. maddesinde yer alan şartlar ve Kişisel Verileri Koruma Kurulu'nun ilgili kararları çerçevesinde gerçekleştirilir.

7. Kişisel Verilerin Saklama Süreleri

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve aşağıdaki yasal saklama süreleri dikkate alınarak muhafaza edilir:

• Üyelik verileri: Üyelik sona erdirilene kadar; sona erdirme sonrasında hukuki yükümlülükler çerçevesinde ek süre.
• Sipariş ve fatura kayıtları: 213 Sayılı Vergi Usul Kanunu gereği 5 yıl; Türk Ticaret Kanunu gereği 10 yıl.
• Sözleşme kapsamındaki veriler: Türk Borçlar Kanunu'na göre zamanaşımı süresince (kural olarak 10 yıl).
• Pazarlama amaçlı veriler: Açık rızanın geri alınmasına veya üyelik iptaline kadar.
• Log kayıtları: 5651 Sayılı Kanun gereği en az 2 yıl.
• Çerez verileri: Çerez türüne göre oturum sonuna kadar veya en fazla 24 ay.

Süresi dolan kişisel veriler, KVKK ve ilgili mevzuat kapsamında anonimleştirilir, silinir veya yok edilir.

8. Çerezler (Cookies)

Sitemiz, deneyiminizi kişiselleştirmek ve iyileştirmek için çerez kullanmaktadır. Kullandığımız çerez türleri:

• Zorunlu Çerezler: Oturum yönetimi, sepet, favori listesi ve karşılaştırma işlevlerinin çalışması için zorunludur. Bu çerezler devre dışı bırakılamaz.
• Performans Çerezleri: Sitenin ne kadar hızlı yüklendiği, hata oranları gibi teknik verileri toplamak için kullanılır.
• İşlevsellik Çerezleri: Tercih ettiğiniz ayarların (dil, arama geçmişi, görüntüleme tercihleri) hatırlanmasını sağlar.
• Pazarlama Çerezleri: İlgi alanınıza uygun reklam ve kampanyaların gösterilmesi için kullanılır (açık rıza ile).

Tarayıcı ayarlarınızdan çerezleri yönetebilir, silebilir veya engelleyebilirsiniz. Ancak zorunlu çerezlerin devre dışı bırakılması durumunda sitenin bazı işlevleri (üye girişi, sepet, sipariş) düzgün çalışmayabilir.

9. Veri Güvenliği

Kişisel verilerinizin korunması için KVKK'nın 12. maddesi gereğince gerekli idari ve teknik tedbirler alınmaktadır:

• Şifreler kriptografik olarak hash'lenerek saklanır; hiçbir personelimiz şifrenizi göremez.
• Ödeme işlemleri SSL/TLS şifreleme ile güvenli kanal üzerinden gerçekleştirilir.
• Kart bilgileri sitemizin veritabanında tutulmaz; PCI-DSS sertifikalı Iyzico altyapısı kullanılır.
• Admin paneli erişimi rol ve yetki bazlı olarak sınırlandırılmıştır; yetkisiz erişim tespiti için denetim izi (audit log) tutulur.
• Veritabanları düzenli olarak yedeklenir ve yedeklere erişim sınırlandırılır.
• Çalışanlarımız gizlilik taahhütnamesi ile bağlıdır ve düzenli olarak KVKK farkındalık eğitimi alır.

10. İlgili Kişinin (Veri Sahibinin) Hakları

KVKK'nın 11. maddesi uyarınca kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK ve ilgili mevzuatta öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Yapılan düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Başvuru Yöntemi

Haklarınızı kullanmak için "Veri Sahibi Başvuru Formu"nu doldurup aşağıdaki yollardan biri ile tarafımıza iletebilirsiniz:

• Şahsen veya noter aracılığıyla İzmir Mersinli adresimize yazılı başvuru ile
• Kayıtlı e-posta (KEP) adresinizden, firmamızın KEP adresine
• Güvenli elektronik imza veya mobil imza ile imzalı olarak iletişim sayfamızdaki e-posta adresine

Başvurunuz, KVKK'nın 13. maddesi uyarınca en geç 30 gün içinde ücretsiz olarak yanıtlanır. İşlem ayrıca bir maliyet gerektiriyorsa Kurul tarafından belirlenen tarifedeki ücret tahsil edilebilir.

11. Pazarlama İletileri ve Açık Rıza

Kampanya duyuruları, bülten, doğum günü indirimleri ve kişiye özel teklifler gibi ticari elektronik iletiler yalnızca açık rızanızın bulunması halinde tarafınıza gönderilir. Bu tür iletileri almak istemediğiniz takdirde:

• Her e-postanın altında yer alan "Abonelikten çık" bağlantısını kullanabilirsiniz.
• SMS iletilerine "IPTAL" yazıp ilgili numaraya göndererek aboneliği sonlandırabilirsiniz.
• "Hesabım → Bildirim Tercihleri" alanından iletişim ayarlarınızı yönetebilirsiniz.
• İleti Yönetim Sistemi (İYS) üzerinden onay durumunuzu kontrol edebilirsiniz.

12. Çocuklara İlişkin Kişisel Veri

Sitemiz 18 yaşın altındaki kişilere yönelik hizmet sunmamaktadır. 18 yaşından küçüklerin üyelik oluşturmaması ve sipariş vermemesi gerekmektedir. Bu yönde fark edilen üyelikler tespit edildiğinde kapatılır.

13. Politikadaki Değişiklikler

İşbu Gizlilik Politikası; mevzuat değişiklikleri, firma iş süreçlerindeki gelişmeler veya hizmet kapsamındaki değişiklikler doğrultusunda güncellenebilir. Güncel versiyon her zaman bu sayfada yayınlanır ve yayınlandığı tarih itibarıyla yürürlüğe girer. Önemli değişikliklerde üyelerimize e-posta veya site içi bildirim yoluyla bilgi verilmeye çalışılır.

14. İletişim

Gizlilik Politikası ve KVKK haklarınız ile ilgili her türlü soru, talep ve bildirimleriniz için bize ulaşabilirsiniz:

• Adres: İzmir / Mersinli
• E-posta: İletişim sayfamızda yer alan kurumsal e-posta adresi
• Telefon: Müşteri hizmetleri hattımız üzerinden (çalışma saatleri içinde)

İşbu "Gizlilik Politikası" metni El Aletim | Hırdavat Çeşitleri tarafından hazırlanmıştır. Diğer sözleşmelerimiz için Kullanım Koşulları, İptal ve İade Koşulları ve Kargo ve Teslimat sayfalarımızı inceleyebilirsiniz.