Gizlilik Sözleşmesi

AHU&CO GİZLİLİK SÖZLEŞMESİ 1. AMAÇ VE KAPSAM İşbu Gizlilik Sözleşmesi (“Sözleşme”), Ahu&Co internet sitesini (“Site”) ziyaret eden, üye olan, ürün satın alan veya Site üzerindeki hizmetlerden yararlanan kullanıcıların gizliliğinin korunması amacıyla hazırlanmıştır. Ahu&Co, kullanıcıların kişisel bilgilerinin gizliliğine önem verir ve kişisel verilerin yürürlükteki mevzuata, özellikle 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili düzenlemelere uygun şekilde işlenmesi için gerekli tedbirleri almaya çalışır. Bu Sözleşme; Site üzerinden toplanan kişisel verilerin hangi amaçlarla kullanılabileceği, korunması, aktarılması, saklanması ve kullanıcıların hakları hakkında genel bilgiler içerir. Kişisel verilerin işlenmesine ilişkin daha ayrıntılı açıklamalar Ahu&Co’nun KVKK Aydınlatma Metni, Çerez Politikası ve ilgili diğer bilgilendirme metinlerinde yer almaktadır. ⸻ 2. TOPLANABİLECEK BİLGİLER Ahu&Co tarafından Site’nin kullanımı sırasında, hizmetin niteliğine bağlı olarak aşağıdaki bilgiler işlenebilir: * Ad ve soyad, * Telefon numarası, * E-posta adresi, * Teslimat ve fatura adresi, * Sipariş bilgileri, * Satın alınan ürün bilgileri, * Ödeme ve işlem bilgileri, * İade ve değişim bilgileri, * Müşteri hizmetleri iletişim kayıtları, * Üyelik ve hesap bilgileri, * IP adresi, * Cihaz ve tarayıcı bilgileri, * Site kullanım bilgileri, * Çerez ve benzeri teknolojiler aracılığıyla elde edilen bilgiler, * Kullanıcının Site üzerinden gönderdiği mesaj, talep ve başvurular. Ödeme işlemlerinde kullanılan kredi kartı veya banka kartı bilgilerinin tamamı Ahu&Co tarafından saklanmayabilir. Ödeme işlemleri, kullanılan ödeme altyapısına göre ilgili ödeme hizmet sağlayıcıları tarafından gerçekleştirilebilir. ⸻ 3. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ Kişisel veriler; * Site üzerinden üyelik oluşturulması, * Sipariş verilmesi, * Ödeme yapılması, * İletişim formunun kullanılması, * E-posta veya diğer iletişim kanalları üzerinden iletişime geçilmesi, * İade ve değişim talebinde bulunulması, * Müşteri hizmetleriyle iletişim kurulması, * Çerezler ve benzeri teknolojilerin kullanılması, * Kampanya ve promosyonlara katılım, * Site’nin kullanılması gibi yöntemlerle elektronik veya otomatik yollarla toplanabilir. ⸻ 4. KİŞİSEL VERİLERİN KULLANIM AMAÇLARI Toplanan bilgiler aşağıdaki amaçlarla kullanılabilir: * Siparişlerin alınması ve yönetilmesi, * Ürünlerin hazırlanması ve teslim edilmesi, * Ödeme işlemlerinin gerçekleştirilmesi, * Faturalandırma işlemlerinin yürütülmesi, * İade ve değişim taleplerinin sonuçlandırılması, * Müşteri hizmetlerinin sağlanması, * Kullanıcı hesabının oluşturulması ve yönetilmesi, * Kullanıcı taleplerinin cevaplandırılması, * Site güvenliğinin sağlanması, * Dolandırıcılık ve kötüye kullanımın önlenmesi, * Site performansının geliştirilmesi, * Kullanıcı deneyiminin iyileştirilmesi, * Teknik problemlerin tespit edilmesi, * Yasal yükümlülüklerin yerine getirilmesi, * Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması, * Muhasebe ve finans süreçlerinin yürütülmesi, * Kampanya ve promosyonların yürütülmesi, * Kullanıcıların izin verdiği ölçüde ticari elektronik ileti gönderilmesi, * Reklam ve pazarlama faaliyetlerinin ölçümlenmesi, * İşletmenin hukuki ve ticari haklarının korunması. ⸻ 5. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ DAYANAĞI Kişisel veriler, KVKK ve ilgili mevzuatta belirtilen şartlar kapsamında işlenir. İşleme faaliyetinin niteliğine göre; * Kanunlarda açıkça öngörülmesi, * Sözleşmenin kurulması veya ifası için gerekli olması, * Hukuki yükümlülüğün yerine getirilmesi, * Bir hakkın tesisi, kullanılması veya korunması, * Meşru menfaat, * İlgili kişinin açık rızasının bulunması gibi hukuki sebeplerden yararlanılabilir. Açık rıza gerektiren veri işleme faaliyetlerinde ilgili kişiden gerekli rıza alınmadan söz konusu işlem gerçekleştirilmeye çalışılmaz. ⸻ 6. ÖDEME BİLGİLERİ Site üzerinden gerçekleştirilen ödeme işlemleri, kullanılan ödeme altyapısına göre yetkili ödeme kuruluşları, bankalar veya ilgili finansal hizmet sağlayıcıları tarafından gerçekleştirilebilir. Ahu&Co, ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi amacıyla gerekli teknik hizmetlerden yararlanabilir. Kart bilgilerinin işlenmesi, saklanması ve güvenliği konusunda ilgili ödeme kuruluşunun kendi güvenlik ve gizlilik politikaları da geçerli olabilir. Kullanıcıların ödeme sırasında girdikleri bilgilerin güvenli şekilde işlenmesi için teknik ve idari tedbirlerin alınmasına özen gösterilir. ⸻ 7. KARGO VE TESLİMAT BİLGİLERİ Siparişlerin teslim edilebilmesi amacıyla gerekli bilgiler, seçilen kargo veya lojistik hizmet sağlayıcısına aktarılabilir. Bu bilgiler, siparişin teslim edilebilmesi için gerekli olan ad, soyad, telefon numarası, teslimat adresi ve sipariş bilgileriyle sınırlı tutulabilir. Kargo şirketleri, kendilerine aktarılan kişisel verileri kendi mevzuat ve gizlilik politikaları kapsamında işleyebilir. ⸻ 8. KİŞİSEL VERİLERİN ÜÇÜNCÜ KİŞİLERE AKTARILMASI Kişisel veriler, yalnızca ilgili mevzuatın izin verdiği ölçüde ve gerekli amaçlarla aşağıdaki kişi veya kuruluşlara aktarılabilir: * Ödeme kuruluşları, * Bankalar, * Kargo ve lojistik şirketleri, * E-ticaret altyapı sağlayıcıları, * Hosting ve sunucu hizmet sağlayıcıları, * Yazılım ve teknik destek sağlayıcıları, * Muhasebe ve finans hizmeti alınan kişi veya kuruluşlar, * Hukuk danışmanları ve avukatlar, * Yetkili kamu kurum ve kuruluşları, * Bilgi güvenliği hizmet sağlayıcıları, * Analiz ve raporlama hizmeti sağlayıcıları, * Reklam ve pazarlama hizmet sağlayıcıları, * Mevzuat kapsamında yetkili diğer kişi ve kuruluşlar. Aktarım işlemleri, KVKK ve ilgili mevzuatta öngörülen şartlara uygun şekilde gerçekleştirilir. ⸻ 9. YURT DIŞINA VERİ AKTARIMI Site’nin teknik altyapısında veya kullanılan üçüncü taraf hizmetlerde yurt dışında bulunan hizmet sağlayıcıların kullanılması halinde kişisel verilerin yurt dışına aktarılması söz konusu olabilir. Bu tür aktarımlar, KVKK’nın yurt dışına veri aktarımına ilişkin güncel hükümleri çerçevesinde gerçekleştirilir. Kullanılan hizmet sağlayıcıların ve teknik altyapının zaman içerisinde değişebilmesi nedeniyle, yurt dışına veri aktarımının kapsamı da kullanılan hizmetlere göre değişebilir. ⸻ 10. ÇEREZLER Ahu&Co internet sitesinde kullanıcı deneyimini geliştirmek, Site’nin güvenli ve düzgün çalışmasını sağlamak, performans ölçümü yapmak ve gerekli durumlarda pazarlama faaliyetlerini yürütmek amacıyla çerezler ve benzeri teknolojiler kullanılabilir. Çerezler aracılığıyla; * Site kullanım bilgileri, * Cihaz bilgileri, * Tarayıcı bilgileri, * IP adresi, * Ziyaret edilen sayfalar, * Kullanıcı tercihleri, * Teknik bilgiler gibi veriler işlenebilir. Çerez kullanımına ilişkin ayrıntılı bilgiler Ahu&Co Çerez Politikası’nda açıklanmaktadır. ⸻ 11. REKLAM VE ANALİZ HİZMETLERİ Ahu&Co, Site’nin kullanımını analiz etmek, reklam kampanyalarının performansını ölçmek ve kullanıcı deneyimini geliştirmek amacıyla üçüncü taraf analiz veya reklam teknolojilerinden yararlanabilir. Kullanılan hizmetlere bağlı olarak Google, Meta veya benzeri üçüncü taraf hizmet sağlayıcıların teknolojileri kullanılabilir. Bu hizmetlerin kullanılması halinde ilgili sağlayıcıların kendi gizlilik ve çerez politikaları da uygulanabilir. Zorunlu olmayan reklam ve analiz teknolojileri bakımından mevzuatın gerektirdiği durumlarda kullanıcıların tercihleri veya açık rızaları dikkate alınır. ⸻ 12. TİCARİ ELEKTRONİK İLETİLER Ahu&Co, kullanıcıların gerekli izinleri vermesi halinde SMS, e-posta veya diğer elektronik iletişim kanalları üzerinden; * Kampanya, * İndirim, * Yeni ürün, * Özel teklif, * Duyuru gibi ticari elektronik iletiler gönderebilir. Kullanıcılar, yürürlükteki mevzuat kapsamında ticari elektronik ileti gönderimine ilişkin tercihlerini değiştirebilir ve gerekli durumlarda ileti almayı reddedebilir. ⸻ 13. VERİLERİN SAKLANMASI Kişisel veriler, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri dikkate alınarak muhafaza edilir. Sipariş, fatura, ödeme, muhasebe, iletişim ve benzeri kayıtlar, ilgili yasal yükümlülüklerin yerine getirilebilmesi amacıyla mevzuatta öngörülen süreler boyunca saklanabilir. Saklama süresinin sona ermesi halinde kişisel veriler, mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir. ⸻ 14. KİŞİSEL VERİLERİN GÜVENLİĞİ Ahu&Co, kişisel verilerin; * Hukuka aykırı olarak işlenmesini, * Hukuka aykırı olarak erişilmesini, * Kaybolmasını, * Değiştirilmesini, * Yetkisiz kişiler tarafından kullanılmasını önlemek amacıyla makul teknik ve idari tedbirleri almaya çalışır. Bu kapsamda erişim kontrolleri, güvenlik önlemleri, yetkilendirme uygulamaları ve teknik güvenlik çözümleri kullanılabilir. Bununla birlikte internet ortamında hiçbir veri aktarım yönteminin tamamen güvenli olduğu garanti edilemez. ⸻ 15. VERİ İHLALİ Kişisel verilerin kanuni olmayan yollarla üçüncü kişiler tarafından elde edildiğinin tespit edilmesi halinde, yürürlükteki mevzuat kapsamında gerekli değerlendirme yapılır ve ilgili kurumlara ve kişilere yapılması gereken bildirimler mevzuata uygun şekilde gerçekleştirilir. ⸻ 16. KULLANICI HESABI VE ŞİFRE GÜVENLİĞİ Site üzerinde kullanıcı hesabı oluşturulması halinde kullanıcı, hesap bilgilerinin ve şifresinin güvenliğinden kendisi sorumludur. Kullanıcıların şifrelerini üçüncü kişilerle paylaşmaması ve hesaplarına yetkisiz erişim şüphesi oluşması halinde Ahu&Co ile iletişime geçmesi önerilir. Ahu&Co, kullanıcı hesaplarının güvenliğini sağlamak amacıyla teknik güvenlik önlemleri uygulayabilir. ⸻ 17. ÜÇÜNCÜ TARAF İNTERNET SİTELERİ Site içerisinde üçüncü taraf internet sitelerine, sosyal medya platformlarına veya farklı hizmet sağlayıcılara yönlendiren bağlantılar bulunabilir. Bu sitelerin içerikleri, güvenlik uygulamaları ve kişisel veri işleme politikaları Ahu&Co’nun kontrolünde olmayabilir. Kullanıcıların üçüncü taraf internet sitelerini kullanmadan önce ilgili sitelerin kendi gizlilik politikalarını incelemesi önerilir. ⸻ 18. ÇOCUKLARA AİT VERİLER Ahu&Co internet sitesi çocuklara özel olarak tasarlanmış bir hizmet değildir. Çocuklara ait kişisel verilerin işlenmesi halinde yürürlükteki mevzuat hükümleri uygulanır. ⸻ 19. KULLANICININ HAKLARI KVKK’nın 11. maddesi kapsamında ilgili kişiler, mevzuatta belirtilen şartlar çerçevesinde; * Kişisel verilerinin işlenip işlenmediğini öğrenme, * Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, * Kişisel verilerin işlenme amacını öğrenme, * Kişisel verilerin amacına uygun kullanılıp kullanılmadığını öğrenme, * Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, * Kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme, * KVKK’da öngörülen şartlar kapsamında kişisel verilerin silinmesini veya yok edilmesini isteme, * Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, * İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi nedeniyle aleyhe bir sonucun ortaya çıkmasına itiraz etme, * Kanuna aykırı veri işlenmesi nedeniyle zarara uğranması halinde zararın giderilmesini talep etme haklarına sahip olabilir. Bu hakların kullanılması, KVKK ve ilgili mevzuatta belirtilen şartlara tabidir. ⸻ 20. BAŞVURU YÖNTEMİ Kullanıcılar, kişisel verileriyle ilgili KVKK kapsamındaki haklarını kullanmak için Ahu&Co’nun internet sitesinde yer alan “İletişim” bölümündeki iletişim kanallarını kullanabilir. Başvurular, ilgili mevzuatta belirtilen usul ve esaslara uygun şekilde değerlendirilir. Başvurunun niteliğine göre kimlik doğrulama veya başvuruyu yapan kişinin gerçekten ilgili kişi olduğunu gösteren ek bilgiler talep edilebilir. ⸻ 21. GİZLİLİK SÖZLEŞMESİNDE DEĞİŞİKLİK Ahu&Co, mevzuat değişiklikleri, teknolojik gelişmeler, Site’nin çalışma şeklinin değişmesi veya sunulan hizmetlerin kapsamının genişletilmesi gibi nedenlerle bu Gizlilik Sözleşmesi’ni güncelleyebilir. Güncellenen metin Site üzerinde yayımlandığı tarihten itibaren geçerli olur. Kullanıcıların Gizlilik Sözleşmesi’ni belirli aralıklarla kontrol etmeleri önerilir. ⸻ 22. DİĞER HUKUKİ METİNLER Bu Gizlilik Sözleşmesi; * KVKK Aydınlatma Metni, * Çerez Politikası, * Mesafeli Satış Sözleşmesi, * Ön Bilgilendirme Formu, * Teslimat, İade ve Değişim Koşulları ile birlikte değerlendirilir. Bu metinler arasında farklılık bulunması halinde emredici mevzuat hükümleri saklıdır. ⸻ 23. YÜRÜRLÜK İşbu Gizlilik Sözleşmesi, Ahu&Co internet sitesinde yayımlandığı tarihten itibaren geçerlidir. Ahu&Co, kullanıcıların gizliliğine ve kişisel verilerinin korunmasına önem verir ve kişisel verilerin yürürlükteki mevzuata uygun şekilde işlenmesi için gerekli tedbirleri almaya çalışır. Ahu&Co Bu Gizlilik Sözleşmesi internet sitesinde yayımlandığı güncel haliyle uygulanır. Emredici mevzuat hükümleri saklıdır.