Gizlilik ve Güvenlik

Mağazamızda verilen tüm servisler ve hizmetler, Kurtköy Mahallesi İtfaiye Sokak No:11 D:5 Pendik/İstanbul adresinde mukim ve ETBİS (Elektronik Ticaret Bilgi Sistemi) bünyesinde kayıtlı ALMUTLUKAL ŞAHIS ŞİRKETİ (Bundan sonra “Firmamız” olarak anılacaktır) firmamıza aittir ve firmamız tarafından işletilir.

Firmamız, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca, kullanıcıların ve müşterilerin gizliliğini korumak ve yasal mevzuata uyumu sağlamak amacıyla gerekli idari ve teknik tedbirleri almaktadır.

Üyelik işlemleri, sipariş süreçleri veya Mağazamız üzerindeki çeşitli form, anket ve bültenlerin doldurulması suretiyle; üyelerin kendileriyle ilgili bir takım kişisel bilgileri (isim-soyisim, firma bilgileri, T.C. Kimlik Numarası, telefon numarası, fatura ve teslimat adresi veya e-posta adresleri gibi) Mağazamız tarafından işin doğası, mesafeli satış sözleşmesinin ifası ve yasal yükümlülüklerin yerine getirilmesi amacıyla toplanmaktadır ve işlenmektedir.

Firmamız, mevzuata uygun şekilde açık rıza/onay vermiş olan müşterilerine ve üyelerine kampanya bilgileri, yeni ürünler, indirimler ve promosyon teklifleri gönderebilir. Üyelerimiz, bu bilgilendirmeleri alıp almama konusundaki tercihlerini üyelik esnasında yapabilir, üye girişi yaptıktan sonra “Hesap Bilgileri” bölümünden bu ayarları değiştirebilir ya da İleti Yönetim Sistemi (İYS) üzerinden onaylarını diledikleri zaman geri çekebilirler. Onayın geri çekilmesi, hizmet kalitesini ve mesafeli satış sözleşmesi süreçlerini etkilemez.

Mağazamız üzerinden veya e-posta ile gerçekleştirilen onay süreçlerinde, üyelerimiz tarafından mağazamıza elektronik ortamdan iletilen kişisel veriler; Üyelerimiz ile yaptığımız “Üyelik Sözleşmesi”, “Mesafeli Satış Sözleşmesi” ve KVKK Aydınlatma Metni ile belirlenen amaçlar ve kapsam dışında, açık rıza olmaksızın üçüncü kişilere aktarılmayacaktır. Ancak, siparişin teslim edilmesi amacıyla kargo/lojistik firmalarına ve ödemenin tahsil edilmesi amacıyla yetkili ödeme kuruluşlarına veri aktarımı mesafeli satış sözleşmesinin ifası kapsamında zorunlu olarak gerçekleştirilir.

Sistemle ilgili teknik sorunların tanımlanması, verilen hizmetle ilgili çıkabilecek sorunların veya uyuşmazlıkların hızla çözülmesi ve 5651 Sayılı Kanun kapsamındaki yükümlülüklerimizin yerine getirilmesi amacıyla; Firmamız, kullanıcıların IP adreslerini ve trafik verilerini yasal süreler dahilinde kaydetmektedir. Bu veriler, yasal kurumlarca talep edilmediği müddetçe kullanıcıları doğrudan tanımlamak için kullanılmaz; yalnızca siber güvenlik ve anonim demografik analizler amacıyla işlenebilir.

Firmamız, mevzuatın izin verdiği sınırlar dahilinde ve kullanıcının açık rızası bulunması kaydıyla, kişisel verileri doğrudan pazarlama, analiz, veri tabanı oluşturma ve pazar araştırmaları amacıyla işleyebilir. Açık rıza bulunmayan durumlarda ise veriler tamamen anonim hale getirilerek istatistiksel değerlendirmelerde kullanılabilir. Firmamız, gizli bilgileri kesinlikle özel ve gizli tutmayı, bunu bir sır saklama yükümlülüğü olarak addetmeyi ve yetkisiz kullanımı, sızıntıları veya üçüncü kişilere ifşayı önlemek için gerekli tüm şifreleme, erişim kısıtlama ve siber güvenlik (firewall, güncel TLS protokolleri vb.) tedbirlerini almayı taahhüt eder.

Firmamız, e-ticaret sitemizden alışveriş yapan kredi kartı sahiplerinin güvenliğini en üst seviyede tutmaktadır. Sitemizde gerçekleştirilen tüm kredi kartı ve banka kartı ödemeleri, BDDK lisanslı yetkili Ödeme Kuruluşları aracılığıyla “Sanal POS” altyapısı üzerinden uçtan uca şifreli olarak gerçekleştirilmektedir.

Sipariş ve ödeme aşamasına girdiğinizde güvenli bir alanda olduğunuzu doğrulamak için tarayıcınızın adres çubuğundaki kilit simgesine dikkat ediniz. Mağazamızda güvenli internet sayfaları standardı olan ve veri akışını koruyan güncel TLS/SSL protokolleri kullanılmaktadır. Kart bilgileriniz, alışveriş sitelerimizden tamamen bağımsız olarak doğrudan ilgili bankanın ve ödeme kuruluşunun güvenli ekranlarına iletilir. Kartın kullanılabilirliği ve limit onayı doğrudan banka tarafından verilir; kartla ilgili hiçbir veri tarafımızdan görüntülenemez, işlenemez ve üçüncü şahıslarla paylaşılamaz.

Online olarak gerçekleştirilen siparişlerin ödeme, fatura ve teslimat adresi bilgilerinin doğruluğu, siber dolandırıcılıklara (Fraud) karşı bankacılık filtreleriyle denetlenmektedir. İlk kez sipariş veren müşterilerimizin finansal ve adres güvenliğini doğrulamak adına, gerekli görülen durumlarda kredi kartı sahibi veya ilgili banka ile doğrudan iletişime geçilerek teyit alınabilir.

Kredi kartı mail-order yöntemi ile tarafımıza ileteceğiniz kimlik ve kredi kartı bilgileri, Firmamız tarafından en yüksek siber güvenlik standartları ve gizlilik prensiplerine göre korunur. Bu bilgiler, yalnızca olası banka çekim itirazlarına ve mutabakat süreçlerine karşı, KVKK veri imha politikalarımız çerçevesinde yasal sınır olan 30 gün (veya bankacılık mevzuatının zorunlu kıldığı mutabakat süresi) boyunca fiziksel veya dijital olarak izole alanlarda bekletilir ve sürenin bitiminde geri döndürülemeyecek şekilde imha edilir/parçalanır. Onayladığınız mail-order formu bedeli dışında kartınızdan herhangi bir çekim yapılması teknik ve hukuki olarak engellenmiştir.

Mağazamız, web sitesi dâhilinde başka internet sitelerine veya mobil uygulamalara bağlantılar (linkler) verebilir. Firmamız, bu bağlantılar vasıtasıyla erişilen üçüncü taraf sitelerin gizlilik uygulamaları, çerez politikaları ve içeriklerine yönelik hiçbir hukuki ve cezai sorumluluk taşımamaktadır. Mağazamızda yer alan reklamlar veya iş ortaklarımızın sunduğu hizmetler, kendi gizlilik politikalarına tabidir. İşbu Gizlilik ve Güvenlik Politikası hükümleri yalnızca almutlukal.com adresi üzerinden yürütülen faaliyetleri kapsar, üçüncü taraf platformları bağlamaz.

Firmamız, aşağıda belirtilen sınırlı ve mevzuatın izin verdiği hallerde, işbu “Gizlilik ve Güvenlik Politikası” hükümlerinin dışına çıkarak kullanıcılara ait kişisel verileri üçüncü kişilere (kamu kurumları, adli veya idari otoriteler) açıklayabilir. Bu durumlar yürürlükteki mevzuat uyarınca şunlardır:

Mağazamızın Müşteri Hizmetleri’ne veya destek hatlarına, herhangi bir siparişiniz veya teknik destek talebinizle ilgili olarak göndereceğiniz e-postalarda, asla kredi kartı numaranızı, kart son kullanma tarihinizi, CVV kodunuzu veya hesap şifrelerinizi yazmayınız. E-postalar uçtan uca şifrelenmiş güvenli iletişim kanalları olmadığından, aktarılan bilgilerin üçüncü şahıslar tarafından ele geçirilme riski bulunmaktadır. Bu tür açık kanallardan paylaşılan finansal ve hassas verilerin güvenliğini Firmamız hiçbir koşulda garanti edemez.

Firmamız, mağazamızı ziyaret eden kullanıcıların deneyimini iyileştirmek ve web sitesinin işlevselliğini sağlamak amacıyla teknik iletişim dosyaları (Çerez-Cookie) kullanmaktadır. Çerezler, web tarayıcınız aracılığıyla cihazınıza kaydedilen küçük metin dosyalarıdır.

Mevzuat gereği sitemizi ilk ziyaret ettiğinizde karşınıza çıkan “Çerez Yönetim Paneli” üzerinden tercihlerinizi özelleştirebilir, pazarlama çerezlerini dilediğiniz zaman kapatabilirsiniz. Çerezler, cihazınızdan veya e-postanızdan kişisel bilgi toplamak üzere tasarlanmamıştır. Tarayıcı ayarlarınız üzerinden de tüm çerezleri tamamen engellemeniz mümkündür; ancak bu durumda sitemizin bazı fonksiyonları (sipariş verme, üye girişi vb.) kararlı çalışmayabilir.

Kullanıcılarımız ve üyelerimiz, KVKK’nın 11. maddesi uyarınca Firmamıza başvurarak kendileriyle ilgili; kişisel veri işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, verilerin silinmesini veya yok edilmesini talep etme haklarına sahiptir.

Firmamız, işbu “Gizlilik ve Güvenlik Politikası” hükümlerini, değişen mevzuat gereksinimleri veya siber güvenlik standartları doğrultusunda dilediği zaman güncelleme hakkını saklı tutar. Yapılan değişiklikler web sitesinde yayınlandığı andan itibaren geçerlilik kazanır. Kullanıcıların güncel politikayı periyodik olarak kontrol etmesi önerilir.

Gizlilik politikamız, çerez tercihleriniz ve kişisel verilerinizin korunması ile ilgili her türlü soru, öneri veya KVKK kapsamındaki talepleriniz için bizimle aşağıdaki bilgiler üzerinden doğrudan iletişime geçebilirsiniz: