Gizlilik Sözleşmesi ve KVKK

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla Karven Homedecor tarafından aşağıda açıklanan kapsamda toplanacak ve işlenecektir.

2. İşlenen Kişisel Veriler

E-ticaret faaliyetlerimiz kapsamında aşağıdaki kişisel verileriniz işlenmektedir:

• Kimlik Bilgiler: Ad, soyad, T.C. kimlik numarası (fatura tanzimi için gerekli olması halinde)
• İletişim Bilgiler: E-posta adresi, telefon numarası, adres bilgisi
• Müşteri İşlem Bilgileri: Sipariş ve satın alma geçmişi, ürün tercihleri, sepet bilgileri
• İşlem Güvenliği Bilgileri: IP adresi, çerez kayıtları, cihaz bilgileri, log kayıtları
• Finansal Bilgiler: Ödeme bilgileri (kredi kartı son 4 hanesi - şifreli olarak saklanır)
• Görsel/İşitsel Kayıtlar: Müşteri hizmetleri görüşme kayıtları (onay alınarak)

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz şu amaçlarla işlenmektedir:

• Sipariş ve teslimat süreçlerinin yönetimi
• Ödeme işlemlerinin gerçekleştirilmesi ve faturalandırma
• Müşteri memnuniyeti ve hizmet kalitesinin artırılması
• Yasal yükümlülüklerin yerine getirilmesi
• Müşteri hizmetleri desteği sağlanması
• İade, değişim ve cayma hakkı prosedürlerinin yürütülmesi
• Kampanya ve promosyon bilgilendirmeleri (onay alınması halinde)
• Hukuki uyuşmazlıkların çözümü ve hukuki taleplere cevap verilmesi
• Dolandırıcılık önleme ve güvenlik tedbirleri

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz aşağıdaki kişi ve kurulara aktarılabilir:

• Kargo Firmaları: Siparişinizin teslimatı için gerekli bilgiler
• Ödeme Kuruluşları: iyzico gibi ödeme hizmet sağlayıcıları
• Bankalar: Para iadesi ve ödeme işlemleri için
• Yetkili Kamu Kurum ve Kuruluşları: Yasal yükümlülük halinde
• Hukuk Müşavirleri: Hukuki işlemlerin yürütülmesi için
• Bulut Hizmet Sağlayıcıları: Veri depolama ve sistem altyapısı için

Yurt dışına veri aktarımı yapıldığı takdirde, KVKK'nın 9. maddesinde öngörülen şartlara uyulmaktadır.

5. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenmesi gerektiren amaç ortadan kalktığında ve yasal saklama yükümlülüklerimiz sona erdiğinde silinir, yok edilir veya anonim hale getirilir.

• Sipariş Bilgileri: Vergi mevzuatı gereği 10 yıl
• Fatura ve Mali Bilgiler: 10 yıl
• İade/Cayma İşlemleri: 2 yıl
• Pazarlama RIZA Kayıtları: Onay geri çekilene kadar
• Log Kayıtları: Bilgi güvenliği için 2 yıl

6. Kişisel Veri Sahibinin Hakları (KVKK m.11)

KVKK'nın 11. maddesi uyarınca, kişisel veri sahipleri olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok edilme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

7. Haklarınızı Kullanma

Yukarıda belirtilen haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak başvuruda bulunabilirsiniz.

8. Çerezler (Cookies)

Websitemizde kullanıcı deneyimini geliştirmek amacıyla çerezler kullanılmaktadır. Çerezler teknik olarak zorunlu çerezler ve isteğe bağlı çerezler (analitik, pazarlama) olarak sınıflandırılmaktadır.

• Teknik Çerezler: Sitenin çalışması için gerekli, oturum yönetimi
• Analitik Çerezler: Site kullanımının analiz edilmesi (Google Analytics vb.)
• Pazarlama Çerezleri: Kişiselleştirilmiş reklamlar için (onay alınarak)

Tarayıcı ayarlarınızdan çerezleri yönetebilir veya engelleyebilirsiniz. Ancak teknik çerezlerin engellenmesi, sitenin doğru çalışmamasına neden olabilir.

9. Güvenlik Tedbirleri

Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler alınmaktadır:

• SSL (Secure Socket Layer) güvenlik sertifikası ile şifreli veri iletimi
• Ödeme bilgilerinin PCI-DSS standartlarına uygun şekilde işlenmesi
• Güvenlik duvarı (firewall) ve anti-virüs sistemleri
• Yetkisiz erişime karşı güçlü şifreleme yöntemleri
• Erişim yetkilendirme ve log kayıt sistemleri
• Düzenli güvenlik denetimleri ve penetrasyon testleri
• Çalışan eğitimleri ve gizlilik taahhütnameleri

10. İletişim

KVKK politikamız veya kişisel verilerinizin işlenmesi hakkında sorularınız için: