Gizlilik Politikası

1. Veri Sorumlusu

Bu Gizlilik Politikası kapsamında veri sorumlusu sıfatını taşıyan kuruluş:

2. Toplanan Kişisel Veriler

Orvella Digital olarak aşağıdaki kategorilerde kişisel veri işleyebiliriz:

2.1 Doğrudan Sağladığınız Veriler

• Ad ve soyad bilgileri
• E-posta adresi
• Telefon numarası
• Teslimat ve fatura adresi
• Sipariş ve ürün talep bilgileri
• İletişim formu üzerinden gönderilen mesaj içerikleri
• Bülten aboneliği için e-posta adresi

2.2 Otomatik Olarak Toplanan Veriler

• IP adresi ve tarayıcı türü
• Ziyaret edilen sayfalar ve gezinme davranışı
• Referans URL (sitenize nasıl ulaştığınız)
• Oturum süresi ve tıklama verileri
• Çerez ve benzeri izleme teknolojileri aracılığıyla toplanan veriler
• Cihaz türü ve işletim sistemi bilgisi

2.3 Üçüncü Taraflardan Alınan Veriler

• Google Analytics gibi analitik hizmetler aracılığıyla toplanan toplu ziyaretçi istatistikleri
• Sosyal medya platform verileri (yalnızca açık rıza ile)

3. Kişisel Verilerin İşlenme Amacı

Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:

• Sipariş işlemlerinin yürütülmesi ve teslimat süreçlerinin yönetimi
• Müşteri hizmetleri taleplerinin yanıtlanması
• Sitemizin teknik işleyişinin sağlanması ve iyileştirilmesi
• Kullanıcı deneyiminin kişiselleştirilmesi
• Yasal yükümlülüklerin yerine getirilmesi (vergi, muhasebe, e-fatura)
• Bülten ve duyuru e-postalarının gönderimi (yalnızca açık onay ile)
• Sahtekârlık önleme ve güvenlik faaliyetleri
• Analitik ve istatistiksel çalışmalar (anonimleştirilerek)
• Hukuki uyuşmazlıklarda kanıt niteliğinde kayıt tutma

4. Hukuki Dayanak

Kişisel verilerinizin işlenmesinde KVKK'nın 5. ve 6. maddelerinde öngörülen aşağıdaki hukuki dayanaklar kullanılmaktadır:

• Açık rıza: Bülten aboneliği, pazarlama iletişimi ve çerez yerleştirme işlemleri için açık rızanız alınmaktadır.
• Sözleşmenin ifası: Sipariş süreçleri ve müşteri hizmetleri için sözleşmesel zorunluluk kapsamında işleme yapılmaktadır.
• Hukuki yükümlülük: Vergi mevzuatı, tüketici koruma kanunu ve ilgili düzenlemeler kapsamındaki yükümlülükler.
• Meşru menfaat: Dolandırıcılık önleme, güvenlik ve site performansı analizi.
• Veri sahibinin temel haklarını zedelememek kaydıyla: Anonim istatistik üretimi.

5. Kişisel Verilerin Aktarımı

Kişisel verileriniz, aşağıdaki üçüncü taraflarla yalnızca belirtilen amaçlar doğrultusunda ve gerekli güvenlik önlemleri alınarak paylaşılabilir:

• Kargo ve lojistik firmaları: Teslimat süreçlerinin yürütülmesi amacıyla ad, adres ve telefon bilgileri aktarılır.
• Ödeme altyapı sağlayıcıları: Ödeme işlemlerinin gerçekleştirilmesi amacıyla gerekli finansal veriler aktarılır. Kart bilgileri Orvella sunucularında tutulmaz.
• Analitik hizmetler (Google Analytics): Anonim ziyaretçi verileri istatistik amaçlı aktarılır.
• Hukuki yükümlülük kapsamında kamu kurumları: Mahkeme kararı, savcılık talebi veya yasal düzenleme gerektirdiği hallerde yetkili kamu kurumlarına bildirim yapılabilir.

Verileriniz, açık rızanız bulunmadıkça yurt dışına aktarılmaz. Yurt içi aktarımlarda KVKK'nın 8. maddesi, yurt dışı aktarımlarda 9. maddesi esas alınır.

6. Veri Saklama Süreleri

Saklama süresi dolan veriler, teknik imkânlar dahilinde güvenli biçimde silinir, yok edilir veya anonimleştirilir.

7. Çerezler ve İzleme Teknolojileri

Sitemizde kullanılan çerezler hakkında ayrıntılı bilgi için Çerez Politikamızı inceleyiniz. Özet olarak aşağıdaki çerez kategorileri kullanılmaktadır:

• Zorunlu çerezler: Siteye erişim, oturum yönetimi ve güvenlik için gereklidir. Rıza aranmaz.
• Analitik çerezler: Ziyaretçi davranışını anlamak için kullanılır. Rıza gerektirir.
• Fonksiyonel çerezler: Dil tercihi ve sepet bilgisi gibi kişiselleştirme için kullanılır.
• Pazarlama çerezleri: Kullanılmamaktadır.

Tarayıcı ayarlarınızdan çerezleri devre dışı bırakabilirsiniz; ancak bu durumda bazı site fonksiyonları düzgün çalışmayabilir.

8. Veri Sahibinin Hakları

KVKK'nın 11. maddesi ve GDPR'ın 15-22. maddeleri uyarınca aşağıdaki haklara sahipsiniz:

• Bilgi edinme hakkı: Verilerinizin işlenip işlenmediğini ve işleniyorsa hangi amaçlarla işlendiğini öğrenme hakkı.
• Erişim hakkı: İşlenen kişisel verilerinize erişim talep etme hakkı.
• Düzeltme hakkı: Yanlış veya eksik verilerin düzeltilmesini talep etme hakkı.
• Silme hakkı (unutulma hakkı): Belirli koşullar altında verilerinizin silinmesini talep etme hakkı.
• İşlemeyi kısıtlama hakkı: Belirli koşullarda veri işlemenin kısıtlanmasını talep etme hakkı.
• Taşınabilirlik hakkı: Verilerinizi yapılandırılmış ve makine tarafından okunabilir formatta alma hakkı.
• İtiraz hakkı: Meşru menfaat veya kamu yararı gerekçesiyle işlenen verilere itiraz etme hakkı.
• Otomatik karar alma süreçlerine itiraz: Yalnızca otomatik işlemeye dayalı kararlara itiraz etme hakkı.

Bu haklarınızı kullanmak için [email protected] adresine e-posta gönderebilir veya İletişim sayfamızdaki formu kullanabilirsiniz. Başvurunuz kimlik doğrulaması yapıldıktan sonra en geç 30 gün içinde yanıtlanacaktır. Başvurunuzun yetersiz yanıtlanması durumunda Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) şikâyette bulunabilirsiniz.

9. Veri Güvenliği

Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirler alınmaktadır:

• TLS 1.2 ve üzeri sürümleri ile 256-bit SSL şifreleme
• Ödeme verilerinin PCI DSS uyumlu altyapı üzerinde işlenmesi
• Güvenlik duvarı ve izinsiz erişim tespit sistemleri
• Çalışanların gizlilik ve veri güvenliği konusunda eğitimi
• Erişim yetkilendirme ve en az ayrıcalık prensibi
• Düzenli güvenlik taraması ve güncellemeleri
• Veri ihlali tespit ve bildirimi prosedürü (72 saat içinde bildirim yükümlülüğü)

10. Politika Güncellemeleri

Bu Gizlilik Politikası, yasal mevzuat değişiklikleri veya iş süreçlerimizdeki gelişmeler doğrultusunda güncellenebilir. Önemli değişiklikler sitede duyurulacak ve e-posta bildirimi yapılacaktır. Politikanın güncel halini bu sayfada her zaman bulabilirsiniz. Son güncelleme tarihi sayfanın başında belirtilmektedir.

11. İletişim

Gizlilik politikamız, kişisel verileriniz veya haklarınız hakkında sorularınız için: