Gizlilik Politikası

1. Veri sorumlusu

Bu site kapsamında kişisel verilerin işleme amaç ve araçlarını belirleyen veri sorumlusu ASTEO ARGE, Adana, Türkiye’dir. Gizlilik ve veri sahibi başvuruları İletişim formu üzerinden başlatılabilir.

2. Toplanan veri kategorileri

• Kimlik ve iletişim: ad, soyad, e-posta, telefon.
• Sipariş ve işlem: sipariş numarası, ürün, tutar, vergi, teslimat ve ödeme yöntemi bilgileri.
• Adres ve teslimat: fatura/teslimat adresi ve gönderi takibi için gereken bilgiler.
• Destek ve başvuru: mesaj, ürün bilgisi, yüklenen fotoğraf/belge, bayi firma ve kanal bilgileri.
• Hesap ve güvenlik: oturum, teknik günlük, IP adresi ve kötüye kullanımı önlemeye yarayan kayıtlar.
• Tercih: dil, para birimi ve çerez tercihleri.

Ödeme yöntemiyle ilgili işlem kayıtları saklanabilir; kart verileri site üzerinde saklanmaz.

3. İşleme amaçları ve hukuki dayanaklar

Veriler; siparişin kurulması ve ifası, faturalama, teslimat, müşteri hesabı, destek, iade/garanti, bayi değerlendirmesi, bilgi güvenliği ve hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir. Dayanak; sözleşmenin kurulması/ifası, hukuki yükümlülük, bir hakkın tesisi veya kullanılması ve temel haklara zarar vermemek kaydıyla meşru menfaattir. Açık rıza gereken pazarlama işlemleri, ayrıca rıza alınmadan yürütülmez.

4. Site süreçleri

Sipariş ve hesap

Mağaza altyapısı sipariş, sepet, hesap, vergi ve teslimat kayıtlarını işler. Misafir alışverişinde de siparişin yerine getirilmesi için gerekli işlem verileri alınır.

Ödeme ve teslimat

Ödeme durumu siparişle ilişkilendirilir. Gönderi oluşturulduğunda gerekli ad ve adres bilgileri seçilen kargo veya lojistik sağlayıcısıyla paylaşılabilir.

İletişim, iade ve bayi formları

Form verileri herkese kapalı talep kaydı olarak saklanır ve yetkili iletişim kanalına yönlendirilir. Yüklenen dosyalar genel medya kütüphanesine eklenmez.

Analitik ve pazarlama

Zorunlu olmayan analitik veya pazarlama işlemleri yalnızca uygun hukuki dayanak ve kullanıcı tercihleri sağlandığında yürütülür.

5. Veri aktarımı

Veriler, amaçla sınırlı olarak barındırma, e-posta, ödeme, fatura, kargo veya lojistik hizmeti sunan iş ortakları ve hukuken yetkili kamu kurumlarıyla paylaşılabilir.

Yurt dışına veri aktarımı söz konusu olduğunda uygulanabilir veri koruma şartları ve gerekli güvenceler gözetilir.

6. Saklama ve veri güvenliği

Veriler, ilgili işlemin gerektirdiği süre ve vergi, ticaret, tüketici ve zamanaşımı mevzuatından doğan saklama yükümlülükleri boyunca muhafaza edilir. Amaç ve yasal saklama sebebi ortadan kalktığında silme, yok etme veya anonimleştirme süreci uygulanır.

Site HTTPS, erişim yetkisi, CSRF/nonce koruması, sunucu tarafı doğrulama, dosya türü/boyutu kontrolü, güvenlik başlıkları ve sınırlı yönetici erişimi kullanır. İnternet üzerinden iletim için mutlak güvenlik garantisi verilemez.

7. Haklarınız

6698 sayılı Kanun’un 11. maddesi kapsamında; verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amacı ve amaca uygun kullanımı öğrenme, aktarılan tarafları bilme, eksik/yanlış veriyi düzelttirme, şartları oluştuğunda silme veya yok etme, bu işlemlerin aktarılan taraflara bildirilmesini isteme, otomatik analiz aleyhinize sonuç doğurursa itiraz etme ve hukuka aykırı işleme nedeniyle zarar doğarsa giderim talep etme haklarına sahipsiniz.

8. Başvuru ve ilgili politikalar

Başvuruda kimlik ve talep konusu açıkça belirtilmelidir. İlk yönlendirme ve kayıt için İletişim formunu kullanabilirsiniz.

KVKK Aydınlatma Metni ve Çerez Politikası bu politikanın tamamlayıcı parçalarıdır.