Gizlilik Politikası
Gizlilik Politikası
1) Kapsam
Bu Gizlilik Politikası, shop.wespressotr.com (“Site”) üzerinden sunulan hizmetleri
ziyaret eden veya kullanan kişilere yönelik olarak hazırlanmıştır.
Siteyi kullanmanız; burada belirtilen esasları okuduğunuz ve kabul ettiğiniz anlamına gelir.
2) İşlenen Veri Kategorileri
Site üzerinden, hizmetin sunulması kapsamında aşağıdaki veri türleri işlenebilir:
- Kimlik/hesap verileri: Üyelik oluşturma veya sipariş süreçlerinde beyan edilen bilgiler (varsa).
- İletişim verileri: Sipariş/teslimat bilgilendirmeleri için kullanılan bilgiler (varsa).
- Sipariş/işlem verileri: Sepet, sipariş, fatura/teslimat tercihi, iade-değişim kayıtları.
- Teknik veriler: IP adresi, tarayıcı bilgisi, cihaz/oturum tanımlayıcıları, log kayıtları.
- Pazarlama tercihleri: İzin verilmesi hâlinde kampanya/iletişim tercihleri.
Hassas veriler işleniyor mu?
Site üzerinden kural olarak özel nitelikli (hassas) kişisel verilerin işlenmesi hedeflenmez. Böyle bir ihtiyaç doğarsa, ayrıca bilgilendirme ve gerekli açık rıza/önlemler sağlanır.
3) İşleme Amaçları
- Sipariş süreçlerinin yürütülmesi, ürün/hizmetlerin teslimi ve satış sonrası destek.
- Ödeme süreçlerinin yürütülmesi, suistimal/şüpheli işlem kontrolleri.
- Müşteri memnuniyeti ve hizmet kalitesinin geliştirilmesi (analiz/raporlama).
- Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin yanıtlanması.
- İzin verilmesi hâlinde pazarlama ve bilgilendirme iletişimleri.
4) Hukuki Sebepler
Kişisel veriler; yürürlükteki mevzuata uygun olarak, örneğin sözleşmenin kurulması/ifası, hukuki yükümlülük, meşru menfaat veya açık rıza gibi hukuki sebeplere dayanarak işlenebilir.
Uygulanacak hukuki sebep, işleme faaliyetinin niteliğine göre değişebilir.
5) Üçüncü Taraflara Aktarım
Hizmetin sunulması kapsamında veriler, gerekli oldukça ve mevzuata uygun şekilde şu taraflarla paylaşılabilir:
- Ödeme kuruluşları (tahsilat ve sahtekârlık kontrolleri için),
- Kargo/lojistik firmaları (teslimat için),
- BT/altyapı sağlayıcıları (barındırma, güvenlik, bakım, e-posta gönderimi vb.),
- Yetkili kamu kurumları (yasal zorunluluk hâllerinde).
Yurt dışına aktarım var mı?
Site altyapısı veya kullanılan hizmetler (ör. barındırma/analitik/iletişim) yurt dışı sunucular kullanıyorsa, aktarım mevzuata uygun güvencelerle yapılır. Kullandığınız sağlayıcılara göre bu alanı güncelleyin.
6) Çerezler
Site; temel işlevlerin çalışması, güvenlik, tercihlerin hatırlanması ve performans ölçümü amacıyla çerezler ve benzeri teknolojiler kullanabilir.
Çerez türleri (örnek)
- Zorunlu çerezler: Oturum, güvenlik ve sepet gibi temel fonksiyonlar.
- Analitik çerezler: Trafik ve kullanım istatistikleri (isteğe bağlı).
- Pazarlama çerezleri: Kişiselleştirilmiş içerik/kampanya (isteğe bağlı).
Tarayıcınız üzerinden çerezleri yönetebilir veya engelleyebilirsiniz. Çerezleri engellemeniz hâlinde bazı özellikler beklenildiği gibi çalışmayabilir.
7) Saklama Süreleri
Veriler; işleme amaçları için gerekli süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/ saklama süreleri dikkate alınarak saklanır. Süre sonunda silinir, yok edilir veya anonimleştirilir.
8) Veri Güvenliği
Site; kişisel verilerin gizliliğini ve bütünlüğünü korumak için makul teknik ve idari tedbirleri uygular. (Örn: erişim kısıtları, loglama, şifreleme/aktarım güvenliği, zafiyet yönetimi.)
İnternet üzerinden veri aktarımının tamamen risksiz olmadığını unutmayın; buna rağmen güvenlik için sürekli iyileştirme yaklaşımı benimsenir.
9) İlgili Kişi Hakları
Mevzuat kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, eksik/yanlış işlenmişse düzeltilmesini isteme gibi haklara sahip olabilirsiniz.
Başvuru kanalı/iletişim bilgileri bu şablonda özellikle yer verilmemiştir.
10) Değişiklikler
Bu politika, ihtiyaç hâlinde güncellenebilir. Güncel sürüm Site üzerinde yayımlandığı anda yürürlüğe girer.