Gizlilik Politikası
Son güncelleme: 15 Ocak 2025 | Yürürlük tarihi: 15 Ocak 2025
1. Veri Sorumlusu
Bu Gizlilik Politikası, Varesto Teknoloji ve Ticaret A.Ş. (bundan böyle "Varesto", "biz" veya "şirket" olarak anılacaktır) tarafından hazırlanmıştır. Şirketimiz, İnönü Caddesi No: 86, Konak, İzmir, Türkiye adresinde faaliyet göstermekte olup varesto.digital alan adlı web sitesini işletmektedir. Kişisel verilerin işlenmesinde 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili ikincil mevzuat çerçevesinde veri sorumlusu sıfatını taşımaktayız.
Gizlilik uygulamalarımıza ilişkin sorularınız için [email protected] adresine veya +90 232 615 48 27 numaralı telefona başvurabilirsiniz.
2. Toplanan Kişisel Veriler
Varesto web sitesini ziyaret etmeniz, ürün araması yapmanız, iletişim formunu doldurmanız veya sipariş vermeniz sırasında aşağıdaki kişisel veriler toplanabilmektedir:
2.1 Doğrudan Sağladığınız Veriler
- Kimlik verileri: Ad, soyad
- İletişim verileri: E-posta adresi, telefon numarası, teslimat adresi, fatura adresi
- Sipariş verileri: Sipariş numarası, ürün tercihleri, ödeme yöntemi türü (kart bilgilerinin tamamı tarafımızca saklanmamaktadır)
- İletişim formu verileri: Mesaj içeriği, iletişim talebi konusu
- Hesap verileri: Kullanıcı adı, şifreli hesap bilgileri (şifreler yalnızca karma hâlde saklanır)
2.2 Otomatik Olarak Toplanan Veriler
- Teknik veriler: IP adresi, tarayıcı türü ve sürümü, işletim sistemi, cihaz tipi
- Kullanım verileri: Ziyaret edilen sayfalar, tıklama akışları, arama sorguları, oturum süresi
- Çerez ve benzer teknolojiler: Oturum çerezleri, tercih çerezleri, analitik çerezler (bkz. Çerez Politikamız)
- Konum verileri: Genel coğrafi konum (ülke/şehir düzeyinde, IP adresi üzerinden)
3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Dayanakları
| İşleme Amacı | Hukuki Dayanak (KVKK md. 5) |
|---|---|
| Sipariş işleme ve teslimat yönetimi | Sözleşmenin ifası (md. 5/2-c) |
| Müşteri hizmetleri ve destek | Sözleşmenin ifası / meşru menfaat (md. 5/2-c, 5/2-f) |
| Faturalandırma ve muhasebe | Hukuki yükümlülük (md. 5/2-ç) |
| Web sitesi güvenliği ve dolandırıcılık önleme | Meşru menfaat (md. 5/2-f) |
| Analitik ve site performansı iyileştirme | Meşru menfaat (md. 5/2-f) |
| Pazarlama ve tanıtım iletişimleri | Açık rıza (md. 5/1) |
| KVKK kapsamındaki yasal yükümlülükler | Hukuki yükümlülük (md. 5/2-ç) |
4. Kişisel Verilerin Saklanma Süreleri
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve yasal saklama yükümlülükleri kapsamında muhafaza edilmektedir:
- Sipariş ve fatura verileri: 10 yıl (Türk Vergi Kanunu ve Ticaret Kanunu gereğince)
- Hesap bilgileri: Hesabın aktif olduğu süre boyunca ve hesap silindikten sonra 3 yıl
- İletişim formu verileri: Talebin çözüme kavuşturulmasından itibaren 2 yıl
- Analitik çerez verileri: En fazla 26 ay
- Sunucu log kayıtları: 1 yıl
- Pazarlama tercihleri: Rıza geri alınana kadar, son etkileşimden itibaren en fazla 3 yıl
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, gerektiğinde aşağıdaki alıcı gruplarıyla paylaşılabilmektedir:
- Kargo ve lojistik şirketleri: Teslimat işlemlerini gerçekleştirmek amacıyla (ad, soyad, adres, telefon)
- Ödeme hizmeti sağlayıcıları: Güvenli ödeme altyapısı için; kart bilgilerinin tamamı tarafımızca işlenmemektedir
- Bulut altyapı sağlayıcıları: Site barındırma ve veri depolama (Avrupa Ekonomik Alanı veya yeterlilik kararı bulunan ülkelerde)
- Analitik hizmet sağlayıcıları: Site kullanım istatistikleri (anonim/takma ad veriler)
- Yasal merciler: Mahkeme kararı, savcılık talebi veya yasal yükümlülük halinde yetkili kamu kurumları
Yurt dışına veri aktarımı yalnızca KVKK md. 9 kapsamında yeterli koruma güvencesi bulunan ülkelere veya Kişisel Verileri Koruma Kurulu'nun (KVKK) onayıyla gerçekleştirilmektedir.
6. Veri Güvenliği
Kişisel verilerinizi korumak için sektörde kabul görmüş teknik ve idari tedbirler uygulamaktayız:
- Tüm veri iletimi TLS 1.2/1.3 şifrelemesiyle korunmaktadır (HTTPS)
- Hassas veriler (şifreler) bcrypt algoritmasıyla karma hâlde saklanmaktadır
- Ödeme bilgileri PCI DSS uyumlu üçüncü taraf sağlayıcılar tarafından işlenmektedir
- Sistemlerimize erişim, rol tabanlı yetkilendirme ilkesiyle sınırlandırılmıştır
- Düzenli güvenlik açığı taramaları ve sızma testleri uygulanmaktadır
- Çalışanlarımız veri koruma konusunda düzenli eğitim almaktadır
7. Çerezler
Web sitemiz oturum yönetimi, tercih hatırlama ve analitik amaçlarla çerezler kullanmaktadır. Çerez türleri, kullanım amaçları ve yönetim seçenekleri hakkında ayrıntılı bilgi için Çerez Politikamızı inceleyiniz.
8. İlgili Kişinin Hakları
KVKK md. 11 kapsamında kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmiş ise buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş ise düzeltilmesini isteme
- KVKK md. 7'de öngörülen koşullar dahilinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini talep etme
- İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
Taleplerinizi [email protected] adresine e-posta göndererek veya İnönü Caddesi No: 86, Konak, İzmir adresine noter aracılığıyla iletebilirsiniz. Başvurularınız, KVKK'nın 13. maddesi gereğince en geç 30 gün içinde yanıtlanacaktır.
9. Çocukların Gizliliği
Web sitemiz 18 yaşın altındaki bireylerden bilerek kişisel veri toplamamaktadır. 18 yaşından küçük bir bireyin kişisel verisini tarafımıza ilettiğini fark ederseniz lütfen [email protected] adresinden bizimle iletişime geçiniz; söz konusu verileri en kısa sürede sileceğiz.
10. Üçüncü Taraf Bağlantılar
Web sitemiz zaman zaman üçüncü taraf web sitelerine bağlantı içerebilir. Bu sitelerin gizlilik uygulamalarından sorumlu değiliz. Söz konusu siteleri ziyaret etmeden önce kendi gizlilik politikalarını incelemenizi öneririz.
11. Politika Güncellemeleri
Bu Gizlilik Politikası, yasal değişiklikler veya işleme faaliyetlerindeki değişiklikler nedeniyle zaman zaman güncellenebilir. Önemli değişiklikler web sitesinde duyurulacak ve son güncelleme tarihi yukarıda belirtilecektir. Siteyi kullanmaya devam etmeniz güncel politikayı kabul ettiğiniz anlamına gelmektedir.
12. Kişisel Verileri Koruma Kurumu'na Şikâyet
KVKK kapsamındaki haklarınızın ihlal edildiğini düşündüğünüzde, Kişisel Verileri Koruma Kurumu'na (KVKK) başvurma hakkınız mevcuttur. KVKK'nın iletişim bilgilerine kvkk.gov.tr adresinden ulaşabilirsiniz.