Gizlilik Sözleşmesi

# ERZİNCAN GÜMRÜK ÜRÜNLERİ # GİZLİLİK POLİTİKASI VE GİZLİLİK SÖZLEŞMESİ **Son Güncelleme Tarihi:** 16.10.2026 ## MADDE 1 – AMAÇ VE KAPSAM Erzincan Gümrük Ürünleri olarak müşterilerimizin ve internet sitemizi ziyaret eden kullanıcıların gizliliğine önem veriyoruz. İşbu Gizlilik Politikası; internet sitemizi ziyaret eden, üyelik oluşturan, sipariş veren, bizimle iletişime geçen veya mağazamızın sunduğu hizmetlerden yararlanan kişilerin bilgilerinin hangi amaçlarla işlendiğini, nasıl korunduğunu, hangi durumlarda aktarılabileceğini ve kişilerin sahip olduğu hakları açıklamak amacıyla hazırlanmıştır. Bu politika; ev dekorasyonu, mutfak ve sofra ürünleri, ev tekstili, küçük ev aletleri, elektronik ürünler, giyim ürünleri ve internet sitemizde satışa sunulan diğer ürünlere ilişkin çevrim içi satış ve müşteri hizmetleri süreçlerini kapsar. ## MADDE 2 – VERİ SORUMLUSU BİLGİLERİ 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen veri sorumlusu aşağıdaki işletmedir. - **İşletme / Mağaza Adı:** Erzincan Gümrük Ürünleri - **Resmî Ticari Unvan:** [İşletmenin resmî ticari unvanı] - **Adres:** [Açık iş yeri adresi, Erzincan/Merkez] - **Telefon:** [İletişim telefonu] - **E-posta:** [İletişim e-posta adresi] - **İnternet Sitesi:** [İnternet sitesi adresi] - **Vergi Dairesi / Vergi No:** [İşletme bilgileri] Bundan sonra işletme, “Erzincan Gümrük Ürünleri” veya “İşletme” olarak anılacaktır. ## MADDE 3 – TOPLANAN KİŞİSEL VERİLER İnternet sitemizin ve satış hizmetlerimizin kullanımı sırasında, gerçekleştirilen işlemle ilgili ve gerekli olduğu ölçüde aşağıdaki kişisel veriler işlenebilir: ### 3.1. Kimlik Bilgileri - Ad ve soyadı - Fatura düzenlenmesi için mevzuatın gerektirdiği kimlik veya vergi bilgileri - Tüzel kişi müşterilere ilişkin temsil ve fatura bilgileri ### 3.2. İletişim Bilgileri - Telefon numarası - E-posta adresi - Teslimat ve fatura adresi ### 3.3. Müşteri ve Sipariş Bilgileri - Sipariş numarası ve sipariş geçmişi - Satın alınan ürünler - Sipariş tutarı ve ödeme durumu - Teslimat, iade ve değişim bilgileri - Müşteri talepleri, şikâyetleri ve destek yazışmaları ### 3.4. İşlem Güvenliği Bilgileri - İnternet sitesi kullanımına ilişkin teknik kayıtlar - IP adresi ve bağlantı bilgileri - Oturum ve güvenlik kayıtları - Dolandırıcılığın önlenmesi ve sistem güvenliği için gerekli teknik veriler Bu veriler, yalnızca ilgili amaç için gerekli olduğu ve hukuki bir işleme şartı bulunduğu ölçüde işlenir. ### 3.5. Ödeme Bilgileri Sipariş bedelinin tahsil edilmesi ve ödeme işlemlerinin doğrulanması için gerekli işlem bilgileri işlenebilir. Kart bilgilerinin işlenmesi, saklanması veya ödeme hizmeti sağlayıcısına aktarılması ilgili ödeme altyapısının çalışma biçimine ve hukuki gerekliliklere bağlıdır. İşletmemiz, fiilen erişmediği veya saklamadığı kart bilgilerini sakladığını taahhüt etmez. ## MADDE 4 – KİŞİSEL VERİLERİN İŞLENME AMAÇLARI Kişisel verileriniz, ilgili mevzuata uygun olmak ve gerekli işleme şartlarının bulunması kaydıyla aşağıdaki amaçlarla işlenebilir: 1. Siparişlerin alınması, hazırlanması ve teslim edilmesi. 2. Ödeme işlemlerinin gerçekleştirilmesi ve doğrulanması. 3. Fatura ve diğer mali belgelerin düzenlenmesi. 4. İade, değişim, cayma hakkı ve satış sonrası destek süreçlerinin yürütülmesi. 5. Müşteri taleplerinin ve şikâyetlerinin yanıtlanması. 6. Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi. 7. Bilgi sistemlerinin, internet sitesinin ve işlem güvenliğinin sağlanması. 8. Muhasebe, finans ve ilgili operasyonel süreçlerin yürütülmesi. 9. Hukuki uyuşmazlıkların çözümü ve gerekli hâllerde hakların tesisi, kullanılması veya korunması. 10. İlgili şartların sağlanması hâlinde müşteri memnuniyeti çalışmalarının yürütülmesi. 11. Gerekli izin ve hukuki şartların bulunması hâlinde kampanya, indirim ve tanıtım iletişimlerinin gerçekleştirilmesi. ## MADDE 5 – KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ VE HUKUKİ SEBEPLERİ Kişisel verileriniz; internet sitesi üzerinden doldurulan formlar, üyelik ve sipariş ekranları, e-posta yazışmaları, telefon görüşmeleri, ödeme sistemleri, kargo süreçleri ve mağaza içi işlemler aracılığıyla toplanabilir. Kişisel veriler, somut işleme faaliyetine göre KVKK'nın 5. ve uygulanabilir olduğu ölçüde 6. maddelerinde belirtilen hukuki işleme şartlarına dayanılarak işlenir. Bu hukuki sebepler arasında şunlar bulunabilir: - Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması. - Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi. - Bir hakkın tesisi, kullanılması veya korunması. - Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, kanunda belirtilen şartlarla veri sorumlusunun meşru menfaati. - Kanunlarda açıkça öngörülmesi. - Gerektiğinde, ilgili mevzuata uygun şekilde açık rıza alınması. Her kişisel veri işleme faaliyeti için uygun hukuki sebep ayrıca değerlendirilir. Açık rıza, gerekli olmayan durumlarda genel veya zorunlu bir koşul olarak aranmaz. ## MADDE 6 – KİŞİSEL VERİLERİN ÜÇÜNCÜ KİŞİLERE AKTARILMASI Kişisel verileriniz, yalnızca ilgili amaçla sınırlı olmak, gerekli hukuki şartları taşımak ve uygun güvenlik tedbirleri uygulanmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir: ### 6.1. Kargo ve Lojistik Firmaları Siparişlerin hazırlanması, gönderilmesi, teslim edilmesi ve iade süreçlerinin yürütülmesi için gerekli kimlik, iletişim ve teslimat bilgileri ilgili kargo veya lojistik firmalarıyla paylaşılabilir. ### 6.2. Ödeme Hizmeti Sağlayıcıları ve Bankalar Ödeme işlemlerinin gerçekleştirilmesi, doğrulanması, güvenliğinin sağlanması ve olası ödeme uyuşmazlıklarının yönetilmesi amacıyla gerekli işlem bilgileri ilgili ödeme hizmeti sağlayıcılarına ve bankalara aktarılabilir. ### 6.3. Muhasebe ve Mali Müşavirlik Hizmetleri Fatura, muhasebe, vergi ve mali yükümlülüklerin yerine getirilmesi amacıyla gerekli bilgiler yetkili mali müşavirler ve ilgili hizmet sağlayıcılarıyla paylaşılabilir. ### 6.4. Teknik Hizmet ve Altyapı Sağlayıcıları İnternet sitesinin barındırılması, bakımı, güvenliği, sipariş yönetimi ve teknik desteği için hizmet alınan tedarikçilerle gerekli veriler paylaşılabilir. ### 6.5. Yetkili Kamu Kurumları ve Yargı Mercileri Kanuni bir yükümlülük bulunması veya usulüne uygun bir talep gelmesi hâlinde, gerekli bilgiler yetkili kamu kurumlarına, düzenleyici kuruluşlara ve yargı mercilerine aktarılabilir. Kişisel verileriniz, mevzuata aykırı şekilde üçüncü kişilere satılmaz. Veriler, yalnızca belirtilen amaçlar ve hukuki şartlar kapsamında işlenir ve aktarılır. ## MADDE 7 – KİŞİSEL VERİLERİN SAKLANMASI VE GÜVENLİĞİ Erzincan Gümrük Ürünleri, işlediği kişisel verilerin güvenliğini sağlamak amacıyla, faaliyetlerinin niteliğine ve risklerine uygun teknik ve idari tedbirleri almayı hedefler. Bu kapsamda uygulanabilir olduğu ölçüde: - Yetkisiz erişimlerin önlenmesine yönelik erişim kontrolleri uygulanır. - Bilgi sistemlerinin güvenliği için gerekli teknik önlemler alınır. - Kişisel verilere erişim, görev ve yetkilerle sınırlandırılır. - Hizmet sağlayıcıların veri güvenliği yükümlülükleri değerlendirilir. - Veri ihlallerinin önlenmesi ve tespit edilmesi için uygun süreçler oluşturulur. İnternet üzerinden gerçekleştirilen veri aktarımının hiçbir koşulda tamamen risksiz olduğu garanti edilemez. Bununla birlikte, kişisel verilerin korunması için makul ve gerekli önlemler uygulanır. ## MADDE 8 – KİŞİSEL VERİLERİN SAKLAMA SÜRELERİ Kişisel verileriniz, işlenme amaçları için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen saklama sürelerine uygun olarak muhafaza edilir. Saklama süreleri belirlenirken aşağıdaki hususlar dikkate alınır: - Vergi, muhasebe ve ticaret mevzuatından kaynaklanan süreler. - Tüketici işlemleri ve satış sonrası yükümlülükler. - Sözleşmesel yükümlülükler ve olası hukuki uyuşmazlıklar. - İlgili mevzuatta belirlenen zamanaşımı ve saklama süreleri. - Verinin işlenme amacının ortadan kalkması. Saklama süresi sona eren ve başka bir hukuki sebeple muhafazası gerekmeyen kişisel veriler, ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir. ## MADDE 9 – ÇEREZLER VE BENZERİ TEKNOLOJİLER İnternet sitemizde kullanıcı deneyimini iyileştirmek, oturumları yönetmek, güvenliği sağlamak ve uygun olması hâlinde site kullanımını analiz etmek amacıyla çerezler veya benzeri teknolojiler kullanılabilir. Çerezler kullanım amaçlarına göre aşağıdaki gruplarda değerlendirilebilir: **Zorunlu çerezler:** İnternet sitesinin çalışması, güvenliğin sağlanması, sepet ve oturum işlemlerinin yürütülmesi için gerekli çerezlerdir. **İşlevsel çerezler:** Kullanıcı tercihlerini hatırlamak ve site kullanımını kolaylaştırmak amacıyla kullanılabilir. **Analitik çerezler:** Ziyaretçi davranışlarını ve site performansını anlamak amacıyla kullanılabilir. **Pazarlama çerezleri:** Kullanıcıya ilgi alanlarına uygun reklam veya tanıtım içerikleri sunmak amacıyla kullanılabilir. Zorunlu olmayan çerezler, yürürlükteki mevzuatın gerektirdiği durumlarda gerekli onay alınmadan etkinleştirilmez. Çerez tercihleri, internet sitesinde sunulan çerez yönetim aracı üzerinden değiştirilebilir. Kullanılan çerezlerin türleri, sağlayıcıları, saklama süreleri ve amaçları, internet sitesindeki gerçek teknik yapılandırmaya uygun bir Çerez Politikası veya çerez tercih ekranında açıklanmalıdır. ## MADDE 10 – TİCARİ ELEKTRONİK İLETİLER Erzincan Gümrük Ürünleri tarafından kampanya, indirim, yeni ürün, reklam ve tanıtım amacıyla SMS, e-posta veya telefon gibi kanallardan ticari elektronik ileti gönderilmesi, ilgili mevzuatta öngörülen şartlara tabidir. Gerekli olduğu durumlarda ticari elektronik ileti gönderimi için önceden onay alınır. Mevzuatın izin verdiği istisnalar saklıdır. Ticari elektronik ileti gönderilmesine ilişkin onay, kişisel verilerin işlenmesine ilişkin diğer hukuki sebeplerden ayrı değerlendirilir. İlgili kişiler, yürürlükteki mevzuat çerçevesinde ticari ileti almayı reddedebilir. Ticari ileti gönderimi için gereken onay veya ret işlemleri, ilgili mevzuat ve uygulanabilir İleti Yönetim Sistemi süreçleri doğrultusunda yürütülür. ## MADDE 11 – KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI Kullanılan internet sitesi altyapısı, bulut hizmetleri, analiz araçları veya diğer teknik hizmetler nedeniyle kişisel verilerin yurt dışına aktarılması söz konusu olabilir. Böyle bir aktarımın gerçekleşmesi hâlinde, aktarımın niteliğine göre KVKK'nın 9. maddesinde düzenlenen yurt dışına aktarım şartlarına uyulur. Yurt dışına veri aktarımı, yalnızca gerekli hukuki mekanizmanın bulunması ve ilgili yükümlülüklerin yerine getirilmesi koşuluyla gerçekleştirilir. İnternet sitesinde kullanılan hizmet sağlayıcıların verileri hangi ülkelerde işlediği ve yurt dışına aktarım yapıp yapmadığı, fiilî sistem yapılandırması üzerinden belirlenmelidir. ## MADDE 12 – İLGİLİ KİŞİNİN HAKLARI 6698 sayılı KVKK'nın 11. maddesi kapsamında kişisel verileri işlenen kişiler, kanuni şartlar çerçevesinde aşağıdaki haklara sahiptir: 1. Kişisel verilerinin işlenip işlenmediğini öğrenme. 2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme. 3. Kişisel verilerin işlenme amacını ve bunların amaca uygun kullanılıp kullanılmadığını öğrenme. 4. Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme. 5. Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme. 6. KVKK'nın 7. maddesi kapsamında kişisel verilerin silinmesini veya yok edilmesini isteme. 7. Düzeltme, silme veya yok etme işlemlerinin, mevzuatta öngörülen şartlarla kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme. 8. İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme. 9. Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğranması hâlinde zararın giderilmesini talep etme. Bu hakların kullanılması, KVKK'da öngörülen koşullara ve istisnalara tabidir. ## MADDE 13 – BAŞVURU VE İLETİŞİM YÖNTEMİ Kişisel verilerinizle ilgili taleplerinizi, KVKK ve ilgili mevzuatta belirtilen başvuru usullerine uygun olarak aşağıdaki iletişim kanallarından iletebilirsiniz: - **Veri Sorumlusu:** Erzincan Gümrük Ürünleri - **Adres:** [İşletmenin açık adresi] - **E-posta:** [Kişisel veri başvuruları için kullanılan e-posta adresi] - **Telefon:** [İletişim telefonu] Başvurularda kimlik doğrulaması ve talebin değerlendirilmesi için gerekli bilgiler istenebilir. Başvurular, KVKK'nın 13. maddesi ve ilgili mevzuat uyarınca değerlendirilir ve yasal süreler içinde sonuçlandırılır. Başvuru sahibinin kimliğini doğrulamak amacıyla gerekli olanın ötesinde kişisel veri talep edilmez. ## MADDE 14 – ÇOCUKLARIN GİZLİLİĞİ İnternet sitemiz, çocukların kişisel verilerinin korunmasına önem verir. Çocuklara ait kişisel veriler, ilgili mevzuata uygun hukuki şartlar bulunmadıkça işlenmez. Çocuklara yönelik özel bir hizmet sunulması durumunda, ilgili hizmetin niteliğine göre gerekli hukuki ve güvenlik tedbirleri uygulanır. ## MADDE 15 – ÜÇÜNCÜ TARAF SİTELER VE BAĞLANTILAR İnternet sitemiz, üçüncü taraf internet sitelerine veya hizmetlerine bağlantılar içerebilir. Bu bağlantılar üzerinden erişilen üçüncü taraf sitelerin gizlilik uygulamaları, veri işleme faaliyetleri ve güvenlik önlemleri kendi sorumlulukları kapsamındadır. Üçüncü taraf siteleri ziyaret etmeden önce ilgili sitelerin gizlilik ve kişisel verilerin korunması politikalarının incelenmesi önerilir. ## MADDE 16 – POLİTİKADA DEĞİŞİKLİKLER Erzincan Gümrük Ürünleri, faaliyetlerinde, internet sitesi altyapısında veya ilgili mevzuatta meydana gelen değişiklikler doğrultusunda bu Gizlilik Politikası'nı güncelleyebilir. Güncellenen metin, internet sitesinde yayımlandığı tarihten itibaren geçerli olur. Mevzuat gereğince ayrıca bilgilendirme veya onay alınması gereken durumlarda gerekli işlemler gerçekleştirilir. Kişisel verilerin işlenmesine ilişkin esaslı değişiklikler, ilgili kişilere mevzuata uygun şekilde bildirilir. ## MADDE 17 – YÜRÜRLÜK İşbu Gizlilik Politikası, internet sitesinde yayımlandığı tarihte yürürlüğe girer. Bu politika, kişisel verilerin işlenmesine ilişkin genel bilgilendirme metnidir. Gerektiğinde hazırlanması gereken KVKK Aydınlatma Metni, Çerez Politikası, Açık Rıza Metni ve diğer özel bilgilendirme metinlerinin yerine geçmez. **İşletme:** Erzincan Gümrük Ürünleri **Adres:** [İşletmenin açık adresi] **E-posta:** [İletişim e-posta adresi] **Telefon:** [İletişim telefonu] **Son Güncelleme:** 16.10.2026 --- *Bu metin genel bir taslaktır. Yayına alınmadan önce işletmenin gerçek veri işleme faaliyetleri, kullandığı ödeme ve kargo altyapısı, çerezleri, teknik hizmet sağlayıcıları ve yurt dışına veri aktarımı ihtimali doğrultusunda kontrol edilmelidir.*