Gizlilik Politikası & KVKK Aydınlatma

Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu aşağıdaki bilgilere sahiptir:

ATAS GLOBAL LTD olarak müşterilerimizin gizliliğine büyük önem vermekte ve kişisel verilerinizi yürürlükteki mevzuata uygun şekilde işlemekteyiz.

İşlenen Kişisel Veriler

Web sitemizi ziyaret etmeniz ve/veya alışveriş yapmanız durumunda aşağıdaki kişisel verileriniz işlenebilmektedir:

Önemli Not: Ödeme bilgileriniz (kredi/banka kartı numarası vb.) tarafımızca saklanmamaktadır. Ödeme işlemleri Shopify Payments veya yetkili ödeme kuruluşları tarafından güvenli şekilde gerçekleştirilmektedir.

Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Siparişinizin alınması, işlenmesi ve teslimatının gerçekleştirilmesi
• Sipariş onayı, kargo takibi ve fatura bildirimlerinin iletilmesi
• Müşteri hizmetleri taleplerinin yanıtlanması ve destek sağlanması
• İade, değişim ve garanti süreçlerinin yönetilmesi
• Yasal yükümlülüklerin yerine getirilmesi (muhasebe, faturalama, vergi mevzuatı)
• Web sitesi güvenliğinin sağlanması ve dolandırıcılık önlenmesi
• Web sitesi kullanım analizlerinin gerçekleştirilmesi (anonim ve toplu veriler)
• Açık rızanız olması halinde: e-posta bülteni, kampanya ve promosyon bildirimleri

Kişisel Veri İşlemenin Hukuki Dayanakları

KVKK Madde 5 kapsamında kişisel verileriniz aşağıdaki hukuki dayanaklar çerçevesinde işlenmektedir:

• Sözleşmenin ifası: Satış sözleşmesinin kurulması ve ifası için zorunlu verilerin işlenmesi
• Hukuki yükümlülük: Vergi, muhasebe ve tüketici hukuku kapsamındaki yasal zorunlulukların yerine getirilmesi
• Meşru menfaat: Dolandırıcılık önleme, web sitesi güvenliği ve sistem yönetimi
• Açık rıza: Pazarlama ve e-bülten iletişimleri için yalnızca onayınız alındıktan sonra

Kişisel Verilerin Aktarıldığı Taraflar

Kişisel verileriniz, yalnızca aşağıda belirtilen amaçlar dahilinde ve gerekli güvenlik önlemleri alınarak üçüncü taraflarla paylaşılmaktadır:

• Kargo ve lojistik firmaları: Siparişinizin teslimatı için ad, soyad ve adres bilgileriniz
• Ödeme hizmeti sağlayıcıları (Shopify Payments, iyzico vb.): Ödeme işlemlerinin güvenli şekilde tamamlanması
• E-posta hizmet sağlayıcıları: Sipariş ve bilgilendirme e-postalarının iletilmesi
• Shopify Inc.: E-ticaret altyapısı (Shopify'ın gizlilik politikası shopify.com/legal/privacy adresinde mevcuttur)
• Yasal merciler: Yetkili kamu kurum ve kuruluşlarının yasal talepleri doğrultusunda

Kişisel verileriniz, yukarıda belirtilen durumlar dışında herhangi bir üçüncü tarafla satılmaz, kiralanmaz veya ticari amaçla paylaşılmaz.

Kişisel Verilerin Saklama Süreleri

Saklama süresi sona eren kişisel veriler, KVKK'nın 7. maddesi kapsamında silinmekte, yok edilmekte veya anonim hale getirilmektedir.

Çerez (Cookie) Politikası

Web sitemiz aşağıdaki çerez türlerini kullanmaktadır:

• Zorunlu Çerezler: Sitenin çalışması için gerekli olan çerezlerdir (oturum yönetimi, sepet bilgisi). Bunlar devre dışı bırakılamaz.
• Analitik Çerezler: Site trafiğini ve kullanıcı davranışını ölçmek için kullanılır (Google Analytics vb.).
• Pazarlama Çerezleri: Kişiselleştirilmiş reklam gösterimi için kullanılır. Onayınız olmadan aktif edilmez.
• Tercih Çerezleri: Dil ve bölge gibi kullanıcı tercihlerinizi hatırlamak için kullanılır.

Tarayıcı ayarlarınızdan çerezleri yönetebilir veya silebilirsiniz. Ancak zorunlu çerezlerin devre dışı bırakılması sitenin düzgün çalışmasını engelleyebilir.

Kişisel Veri Sahibinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme hakkı
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme hakkı
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme hakkı
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme hakkı
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme hakkı
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme hakkı
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme hakkı
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme hakkı
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme hakkı

Veri Güvenliği

Kişisel verilerinizin güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari tedbirler alınmaktadır:

• SSL/TLS şifreleme ile güvenli veri iletimi
• Ödeme işlemlerinde PCI-DSS uyumlu altyapı kullanımı
• Kişisel verilere erişimin yetkili personelle sınırlı tutulması
• Düzenli güvenlik güncellemeleri ve sistem denetimleri
• Veri ihlali durumunda yasal süreler içinde Kişisel Verileri Koruma Kurumu'na (KVKK) ve ilgili kişilere bildirim

Uluslararası Veri Transferi

ATAS GLOBAL LTD, İngiltere merkezli bir şirket olup Shopify'ın altyapısı aracılığıyla veriler Kanada ve Amerika Birleşik Devletleri'ndeki sunucularda işlenebilmektedir. Bu transferler, KVKK'nın 9. maddesi ve Kişisel Verileri Koruma Kurulu'nun belirlediği güvenceler çerçevesinde gerçekleştirilmektedir.

Politika Değişiklikleri

Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler yapılması halinde web sitemizde duyuru yayınlanacak ve/veya kayıtlı e-posta adresinize bildirim gönderilecektir. Politikanın güncel versiyonu her zaman bu sayfada yayınlanmaktadır.

Web sitemizi kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

İletişim ve Başvuru

Bu Gizlilik Politikası veya kişisel verilerinizin işlenmesine ilişkin sorularınız için:

Kişisel Verileri Koruma Kurumu'na başvuru hakkınız saklıdır: www.kvkk.gov.tr