Gizlilik yaklaşımımız
Bu Gizlilik Politikası, Palamut.Shop'ın kullanıcı verilerini günlük ürün deneyimi içinde nasıl ele aldığını sade bir dille açıklar. Bu sayfa bir KVKK aydınlatma metninin yerine geçmez; kişisel verilerin hukuki işlenme şartları ve 6698 sayılı Kanun kapsamındaki haklar ayrıca KVKK Aydınlatma Metninde açıklanır.
İşlenebilen veri kategorileri
Kimlik ve iletişim
Ad, soyad, kullanıcı adı, e-posta, telefon, profil bilgileri ve doğrulama durumları.
Adres ve işlem
Teslimat/fatura adresi, sipariş kalemleri, tutarlar, kargo ve iade kayıtları.
Mağaza ve doğrulama
Mağaza bilgileri, satıcı statüsü, destek iletişimi ve gerektiğinde doğrulama belgeleri.
Oturum ve güvenlik
Oturum bilgileri, işlem günlükleri, cihaz/tarayıcı bilgileri ve güvenlik amacıyla IP veya IP özeti gibi teknik kayıtlar.
Verileri neden kullanıyoruz?
Veriler nereden gelir?
Veriler; doğrudan kullanıcının hesap, adres, mağaza, ürün, sipariş, mesaj ve destek formlarına girdiği bilgilerden; platform kullanımı sırasında otomatik oluşan teknik kayıtlardan; ödeme, kargo veya doğrulama gibi hizmetleri sağlayan taraflardan ve hukuken yetkili kurumlardan elde edilebilir.
Veriler kimlerle paylaşılabilir?
Veriler yalnızca işlem için gerekli olduğu ölçüde; ilgili siparişin satıcısı, ödeme kuruluşu, kargo/lojistik sağlayıcısı, barındırma ve bilişim hizmet sağlayıcıları, destek/güvenlik hizmetleri, hukuki-mali danışmanlar ve kanunen yetkili kamu kurumlarıyla paylaşılabilir.
Ödeme ve kart bilgileri
Gerçek ödeme altyapısı devreye alındığında kredi/banka kartı verileri ödeme kuruluşunun güvenli altyapısında işlenebilir. Palamut.Shop'ın kart numarası veya güvenlik kodunu kendi veritabanında tutması yerine, ödeme sağlayıcının işlem referansı ve sipariş/ödeme sonucu gibi gerekli kayıtların saklanması esastır.
Bilgi güvenliği
Yetkilendirme, parola güvenliği, işlem günlükleri, erişim sınırlamaları, CSRF kontrolleri, güvenli veri tabanı işlemleri ve benzeri teknik/idari tedbirler hizmetin niteliğine göre uygulanır. Hiçbir çevrim içi sistem için mutlak güvenlik garantisi verilemese de risklerin azaltılması ve olaylara müdahale için makul güvenlik kontrolleri sürdürülür.
Saklama ve silme yaklaşımı
Kişisel veriler; işleme amacının gerektirdiği süre, sözleşmesel ilişki, zamanaşımı/savunma ihtiyacı ve uygulanabilir mevzuatta öngörülen saklama süreleri dikkate alınarak tutulur. Saklama amacı sona erdiğinde veriler, hukuki yükümlülükler saklı kalmak üzere silinir, yok edilir veya anonim hale getirilir.
Çerezler ve yerel depolama
Oturumun sürdürülmesi, güvenlik, sepet ve açıkça talep edilen kullanıcı tercihlerinin hatırlanması için zorunlu teknik çerezler veya benzeri depolama teknolojileri kullanılabilir. Analitik ve performans amaçlı teknolojiler ise kullanıcının çerez tercihine bağlı olarak çalıştırılır.
Kullanılan çerez kategorileri, kullanım amaçları, saklama süreleri ve tercihlerin nasıl değiştirilebileceği hakkında ayrıntılı bilgi için Çerez Politikasını inceleyebilirsin. Tercihini daha sonra footer'daki Çerez Tercihleri bağlantısından yeniden yönetebilirsin.
Bildirim ve pazarlama tercihleri
Sipariş, güvenlik ve hizmet bildirimleri platformun çalışması için gerekli olabilir. Kampanya ve ticari elektronik ileti tercihleri ise ayrı tutulur; kullanıcı, sunulan tercih kanallarından pazarlama ileti tercihlerini değiştirebilir.
Gizlilik Politikası ile KVKK Aydınlatma Metni arasındaki fark
Bu politika kullanıcıya ürün deneyimi ve gizlilik uygulamalarını anlatır. KVKK Aydınlatma Metni ise veri sorumlusunun kimliği, işleme amaçları, alıcı grupları, toplama yöntemi ve hukuki sebep ile ilgili kişinin Kanun'daki haklarını hukuki çerçevede açıklar.
Gizlilik konusunda iletişim
KVKK kapsamındaki başvuru hakları ve başvuru yöntemi için KVKK Aydınlatma Metnini inceleyebilirsin.