Kişisel Verilerin Korunması ve Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kanun kapsamında, kişisel verileriniz aşağıda bilgileri yer alan Veri Sorumlusu tarafından işlenmektedir:

2. İşlenen Kişisel Veriler

Platformumuzda yalnızca sunduğumuz e-ticaret hizmetleri, siparişlerin ifası ve mevzuat gereksinimleri doğrultusunda toplanan gerçek ve güncel veriler işlenmektedir. Uygulamamızda bulunmayan veya toplanmayan hiçbir veri kategorisi işlenmemektedir:

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde aşağıdaki amaçlarla işlenmektedir:

• Müşteri hesabı oluşturulması, üyelik süreçlerinin yönetilmesi ve oturum güvenliğinin sağlanması,
• Alışveriş sepeti ve sipariş oluşturma süreçlerinin yürütülmesi, ürün tedarik ve paketleme süreçlerinin tamamlanması,
• Ödeme işlemlerinin yetkili ödeme kuruluşu (PayTR) üzerinden güvenle gerçekleştirilmesi ve finansal mutabakatların sağlanması,
• Siparişlerinizin anlaşmalı kargo firmaları aracılığıyla adresinize teslim edilmesi ve kargo takip süreçlerinin yönetilmesi,
• İade, iptal, cayma hakkı ve değişim işlemlerinin tüketici mevzuatına uygun olarak yürütülmesi,
• Sipariş teyidi, sipariş durumu, kargo takip bilgisi ve şifre sıfırlama gibi işlemsel bildirim e-postalarının (transactional emails) iletilmesi,
• İletişim ve destek formları aracılığıyla iletilen soru, öneri, talep ve şikayetlerin incelenmesi ve yanıtlanması,
• Vergi Usul Kanunu, Türk Ticaret Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamındaki yasal defter, fatura ve kayıt saklama yükümlülüklerinin yerine getirilmesi,
• Platformun siber güvenliğinin sağlanması, şüpheli işlemlerin ve sahtecilik (fraud) girişimlerinin tespit edilmesi,
• Olası hukuki uyuşmazlıklarda delil güvenliğinin temini ve savunma hakkının kullanılması.

4. Kişisel Veri İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

5. Kişisel Verilerin Aktarılması

Toplanan kişisel verileriniz, KVKK’nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak yalnızca hizmetin ifası için zorunlu olan aşağıdaki üçüncü taraflarla paylaşılmaktadır:

• Ödeme Kuruluşu (PayTR): Ödemenin güvenli şekilde tamamlanması, tahsilat, sahtecilik önleme ve iade süreçleri amacıyla TCMB lisanslı PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. ile.
• Kargo ve Lojistik Sağlayıcıları: Satın aldığınız ürünlerin fiziki olarak adresinize ulaştırılması amacıyla anlaşmalı kargo firmaları ile (ad-soyad, teslimat adresi, telefon ve sipariş takip bilgileri).
• E-posta İletim Sağlayıcısı (Resend): Sipariş alındı, ödeme başarılı, kargoya verildi ve şifre sıfırlama gibi işlemsel bildirimlerin kesintisiz iletilebilmesi amacıyla teknik e-posta altyapı sağlayıcımız Resend Technologies ile.(Hukuki Uyarı: E-posta iletim altyapısı sunucularının yurt dışında bulunabilmesi durumu KVKK m. 9 uyarınca kurumsal ve hukuki değerlendirmeye tabidir.)
• Bilişim, Barındırma ve Bulut Altyapı Sağlayıcıları: Platformun güvenli çalışması, PostgreSQL veritabanı yönetimi ve ürün görsellerinin saklandığı depolama altyapı sağlayıcıları.
• Yetkili Kamu Kurum ve Kuruluşları: Yasal zorunluluklar ve mahkeme kararları kapsamında Gelir İdaresi Başkanlığı, Ticaret Bakanlığı ve adli merciler.

6. Kişisel Veri Toplama Yöntemleri

Kişisel verileriniz, otomatik veya kısmen otomatik yöntemlerle elektronik ortamda toplanmaktadır:

• İnternet sitemizdeki üyelik kayıt ve profil düzenleme formları,
• Sepet ve çok adımlı sipariş tamamlama (checkout) ekranları,
• Misafir kullanıcılar için sunulan Sipariş Takip formu (/siparis-takibi),
• İletişim ve destek formları (/iletisim),
• Tarayıcınız vasıtasıyla iletilen çerezler (cookies) ve web sunucu logları,
• Entegre çalışan PayTR ödeme altyapısı ve kargo takip entegrasyonları.

7. Kişisel Verilerin Saklanma Süreleri

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve tabi olduğumuz yasal mevzuatta öngörülen saklama süreleri boyunca muhafaza edilir; sürenin sona ermesi veya veri işleme amacının ortadan kalkması halinde KVKK ve ilgili yönetmeliklere uygun olarak silinir, yok edilir veya anonim hale getirilir.

* Türk Ticaret Kanunu, Vergi Usul Kanunu ve Elektronik Ticaret mevzuatı uyarınca sipariş, sözleşme ve muhasebe kayıtları yasal zamanaşımı süreleri (genel olarak 10 yıl) boyunca saklanmaktadır. Kanuni sürelerin bitiminde ilgili kayıtlar periyodik imha süreçlerine tabi tutulur.

8. İlgili Kişinin Hakları (KVKK Madde 11)

KVKK’nın 11. maddesi uyarınca veri sahipleri olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silinme veya yok edilme işlemlerinin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Veri Güvenliği ve Alınan Tedbirler

ZAVNERO, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve yetkisiz erişimini engellemek, verilerin güvenli muhafazasını temin etmek amacıyla makul ve güncel teknik ve idari tedbirleri almaktadır:

• Tüm internet trafiği modern SSL/TLS şifreleme protokolleri ile korunmaktadır.
• Kullanıcı şifreleri veritabanında asla açık metin olarak tutulmaz; endüstri standardı tek yönlü özetleme (hashing) algoritmalarıyla korunur.
• Kredi kartı verileri sistemlerimizde saklanmaz; doğrudan BDDK ve TCMB lisanslı PayTR güvenli iFrame altyapısına yönlendirilir.
• Yönetim paneli ve hassas veritabanı işlemlerinde rol bazlı yetkilendirme (RBAC) ve oturum güvenlik mekanizmaları uygulanır.
• İşlem kayıtları (loglar) ve webhook çağrıları kriptografik imza doğrulamalarıyla güvenceye alınır.

* Teknolojinin doğası gereği hiçbir internet aktarımının mutlak güvenlik garantisi bulunmamakla birlikte, şirketimiz verilerinizi korumak için en yüksek teknik özeni göstermektedir.

10. Çerezler ve Takip Teknolojileri

İnternet sitemizde; sepetin çalışması, oturumun sürdürülmesi ve güvenli ödeme yapılabilmesi için zorunlu çerezler (zavnero_cart, zavnero_session, zavnero_order_access, zavnero_cookie_consent) kullanılmaktadır.

Çerez türleri, kullanım amaçları ve tercihlerinizi nasıl yönetebileceğiniz hakkında kapsamlı bilgi almak için lütfen Çerez Politikası sayfamızı inceleyiniz. Çerez tercihlerinizi sayfanın altındaki “Çerez Tercihleri” bağlantısından dilediğiniz an güncelleyebilirsiniz.