Bu Gizlilik Politikası (“Politika”), Köklü Züccaciye (“Şirket”, “Köklü Züccaciye” veya “biz”) tarafından işletilen internet sitesi üzerinden sunulan hizmetler kapsamında, kullanıcıların ve ziyaretçilerin kişisel verilerinin hangi amaçlarla toplandığını, işlendiğini, korunduğunu ve hangi haklara sahip olduklarını açıklamak amacıyla hazırlanmıştır.

Köklü Züccaciye olarak, züccaciye ve ev eşyaları sektöründe faaliyet gösterirken, kişisel verilerin gizliliğine ve güvenliğine büyük önem vermekteyiz. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), ilgili mevzuat ve Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) esas alınarak oluşturulmuştur.

1. Kapsam ve Amaç

Bu Gizlilik Politikası;

• Köklü Züccaciye internet sitesini ziyaret eden kullanıcıları,

• Online alışveriş yapan müşterileri,

• Üyelik oluşturan kişileri,

• İletişim formları aracılığıyla bizimle iletişime geçen ziyaretçileri

kapsamaktadır.

Politikanın amacı; kişisel verilerin hukuka uygun şekilde işlenmesi, saklanması ve korunması süreçleri hakkında kullanıcıları bilgilendirmektir.

2. Kişisel Veri Nedir?

Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. Bu kapsamda aşağıdaki veriler kişisel veri olarak kabul edilir:

• Ad, soyad

• Telefon numarası

• E-posta adresi

• Teslimat ve fatura adresi

• IP adresi

• Cihaz ve tarayıcı bilgileri

• Ödeme ve sipariş bilgileri

• Kullanıcı işlem geçmişi

3. Toplanan Kişisel Veriler

Köklü Züccaciye tarafından aşağıdaki kişisel veriler toplanabilmektedir:

3.1. Kimlik ve İletişim Bilgileri

• Ad, soyad

• Telefon numarası

• E-posta adresi

• Adres bilgileri

3.2. Müşteri İşlem Bilgileri

• Sipariş detayları

• Ödeme bilgileri (kart bilgileri sistemlerimizde saklanmaz)

• Fatura ve teslimat bilgileri

• Alışveriş geçmişi

3.3. Teknik Veriler

• IP adresi

• Çerez (cookie) bilgileri

• Cihaz ve tarayıcı türü

• Site kullanım hareketleri

4. Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler;

• Web sitesi üyelik ve sipariş formları,

• İletişim formları,

• Çerezler,

• E-posta, telefon veya diğer dijital kanallar

aracılığıyla otomatik ya da kısmen otomatik yöntemlerle toplanmaktadır.

5. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:

• Ürün ve hizmetlerin sunulması

• Sipariş süreçlerinin yürütülmesi

• Teslimat ve faturalandırma işlemlerinin gerçekleştirilmesi

• Müşteri memnuniyetinin sağlanması

• İletişim taleplerinin yanıtlanması

• Kampanya ve bilgilendirme yapılması (açık rıza alınması halinde)

• Hukuki yükümlülüklerin yerine getirilmesi

• Site performansının ve kullanıcı deneyiminin geliştirilmesi

6. Kişisel Verilerin Hukuki Sebepleri

KVKK’nın 5. ve 6. maddeleri uyarınca kişisel veriler;

• Açık rızanın bulunması,

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,

• Hukuki yükümlülüklerin yerine getirilmesi,

• Veri sorumlusunun meşru menfaatleri

hukuki sebeplerine dayanılarak işlenmektedir.

7. Kişisel Verilerin Aktarılması

Kişisel veriler, mevzuata uygun şekilde ve gerekli güvenlik önlemleri alınarak;

• Kargo ve lojistik firmalarına

• Ödeme altyapısı sağlayıcılarına

• Muhasebe ve mali müşavirlere

• Yetkili kamu kurum ve kuruluşlarına

• Hukuki danışmanlara

aktarılabilir.

Veriler, üçüncü kişilere ticari amaçla satılmaz veya izinsiz paylaşılmaz.

8. Kişisel Verilerin Saklanma Süresi

Kişisel veriler, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri kadar muhafaza edilir. Süre sona erdiğinde veriler;

• Silinir,

• Yok edilir,

• Anonim hale getirilir.

9. Veri Güvenliği

Köklü Züccaciye, kişisel verilerin güvenliğini sağlamak amacıyla;

• SSL güvenlik sertifikaları,

• Yetkilendirme ve erişim kontrolleri,

• Güncel yazılım ve güvenlik sistemleri,

• Teknik ve idari tedbirler

uygulamaktadır.

10. Çerezler (Cookies)

Web sitemizde çerezler kullanılmaktadır. Çerezlerin kullanımı hakkında detaylı bilgi için Çerez Politikası metnimizi inceleyebilirsiniz.

11. İlgili Kişinin Hakları

KVKK’nın 11. maddesi kapsamında kullanıcılar;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,

• İşlenmişse bilgi talep etme,

• İşleme amacını öğrenme,

• Yanlış veya eksik verilerin düzeltilmesini isteme,

• Verilerin silinmesini veya yok edilmesini talep etme,

• Açık rızayı geri çekme

haklarına sahiptir.