Gizlilik Politikası

DecoTurca olarak kişisel verilerinizin gizliliğine ve güvenliğine önem veriyoruz. Bu Gizlilik Politikası ("Politika"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki aydınlatma yükümlülüğümüzü yerine getirmek ve — Avrupa Ekonomik Alanı'ndaki kullanıcılarımız için — Genel Veri Koruma Tüzüğü (GDPR) ilkelerine uyum sağlamak amacıyla; hangi kişisel verileri, hangi amaçlarla ve hangi hukuki sebeplere dayanarak işlediğimizi, kimlerle paylaştığımızı, ne kadar süre sakladığımızı ve haklarınızı nasıl kullanabileceğinizi açıklar.

Kısaca: Yalnızca hizmeti sunmak için gerekli olan verileri işleriz, verilerinizi pazarlama amacıyla üçüncü kişilere satmayız veya kiralamayız ve haklarınızı dilediğiniz zaman kullanabilirsiniz.

1. Veri Sorumlusu

KVKK anlamında veri sorumlusu, Platform'u işleten DecoTurca'dır. Veri sorumlusuna ve verilerinizle ilgili taleplerinize ilişkin tüm başvurularınızı aşağıdaki kanallardan iletebilirsiniz:

• E-posta: info@decoturca.com
• Telefon: +902125123456
• İletişim formu: İletişim sayfası

2. İşlenen Kişisel Veri Kategorileri

Platform'u kullanımınıza bağlı olarak aşağıdaki veri kategorileri işlenebilir:

• Kimlik bilgileri: Ad, soyad.
• İletişim bilgileri: E-posta adresi, telefon numarası, teslimat ve fatura adresi.
• Hesap bilgileri: Kullanıcı adı veya e-posta ile oturum bilgileri, şifrelenmiş (hash'lenmiş) parola, hesap tercihleri, dil ve para birimi seçimi, favoriler ve karşılaştırma listeleri.
• Müşteri işlem bilgileri: Sepet içeriği, sipariş ve fatura kayıtları, iade ve iptal talepleri, müzayede teklifleri ve katılım kayıtları, kupon kullanımı.
• İşlem güvenliği bilgileri: IP adresi, tarayıcı ve cihaz bilgisi, oturum ve erişim kayıtları (log), güvenlik ve sahtecilik önleme sinyalleri.
• Ödeme bilgileri: Ödeme işlemi sonucu, işlem numarası ve kartın son haneleri gibi sınırlı bilgiler. Kart numarası, son kullanma tarihi ve CVV gibi kart verileri Platform sunucularında saklanmaz; doğrudan lisanslı ödeme kuruluşu tarafından işlenir.
• Pazarlama bilgileri: E-bülten aboneliği, bildirim ve kampanya tercihleriniz, açık rızanız halinde çerez ve kampanya etkileşim verileri.
• Müşteri hizmetleri bilgileri: Destek talepleri, iletişim formu mesajları, ürün soruları ve yorumlar, bunlara ilişkin yazışmalar.
• Kullanım verileri: Ziyaret edilen sayfalar, tıklamalar, arama sorguları, yönlendiren kaynaklar ve benzeri anonim veya takma adlı kullanım istatistikleri.

Özel nitelikli kişisel verilerinizi (sağlık, din, biyometrik veri gibi) bilerek talep etmez ve işlemeyiz; bu tür bilgileri serbest metin alanlarına girmemenizi rica ederiz.

3. Kişisel Verilerin İşlenme Amaçları

Verileriniz aşağıdaki amaçlarla işlenir:

• Üyelik oluşturma, kimlik doğrulama ve hesabın yönetilmesi,
• Siparişlerin alınması, ödemenin tahsili, faturalandırma, paketleme ve teslimat,
• İptal, iade, cayma ve ayıplı mal süreçlerinin yürütülmesi,
• Müzayede süreçlerinin (teklif, ödeme, teslimat) yönetilmesi,
• Müşteri hizmetleri, destek talebi ve ürün sorularının yanıtlanması,
• Platform'un güvenliğinin sağlanması; sahtecilik, kötüye kullanım ve siber saldırıların önlenmesi,
• Yasal yükümlülüklerin (vergi, muhasebe, tüketici ve ticaret mevzuatı) yerine getirilmesi, yetkili makamlara bilgi verilmesi,
• Platform'un performansının ölçülmesi, hataların giderilmesi ve hizmetin iyileştirilmesi,
• Açık rızanız halinde e-bülten, kampanya ve kişiselleştirilmiş içerik gönderimi,
• Hukuki taleplerin tespiti, kullanılması veya savunulması.

4. İşlemenin Hukuki Sebepleri

Verileriniz KVKK'nın 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanılarak işlenir (GDPR kapsamında ilgili sebepler 6. maddedeki karşılıklarıdır):

• Sözleşmenin kurulması ve ifası: Sipariş, ödeme, teslimat, üyelik ve müzayede süreçleri,
• Hukuki yükümlülük: Fatura saklama, vergi ve tüketici mevzuatı, yetkili makam talepleri,
• Meşru menfaat: Platform güvenliği, sahtecilik önleme, hizmet kalitesinin ölçülmesi ve geliştirilmesi (temel hak ve özgürlüklerinize zarar vermemek kaydıyla),
• Bir hakkın tesisi, kullanılması veya korunması: Uyuşmazlıklarda delil olarak saklama,
• Açık rıza: E-bülten ve kampanya iletileri, zorunlu olmayan çerezler. Açık rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, öncesindeki işlemelerin hukuka uygunluğunu etkilemez.

5. Verilerin Toplanma Yöntemi

Verileriniz; hesap ve sipariş formları, iletişim ve destek kanalları, e-bülten kayıt alanları, sitedeki etkileşimleriniz (örneğin sepet, favoriler, arama) ve çerezler gibi otomatik yöntemlerle, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır.

6. Kişisel Verilerin Paylaşılması ve Aktarılması

Verileriniz yalnızca amaçla bağlantılı ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarıyla paylaşılır:

• Ödeme kuruluşları ve bankalar: Ödemenin güvenli biçimde alınması için (Iyzico ve ilgili bankacılık altyapıları),
• Kargo ve lojistik firmaları: Siparişin teslimi ve iadesi için ad, adres ve iletişim bilgileriniz,
• Teknik altyapı sağlayıcıları: Barındırma, veritabanı, kimlik doğrulama, dosya depolama, e-posta gönderimi ve video akışı hizmetleri (örneğin Supabase, e-posta ve video altyapı sağlayıcıları),
• Bot ve kötüye kullanım koruması: Formlarımızda otomatik saldırıları ayırt etmek için Google reCAPTCHA kullanılır; bu hizmet Google'ın Gizlilik Politikası ve Kullanım Koşulları kapsamında cihaz ve tarayıcı bilgilerini işleyebilir,
• Analitik ve ölçüm hizmetleri: Anonim veya takma adlı kullanım istatistikleri için; zorunlu olmayanlar yalnızca rızanız halinde,
• Mali müşavir ve hukuk/denetim danışmanları: Mevzuata uyum ve hukuki süreçler için gizlilik yükümlülüğü altında,
• Yetkili kamu kurum ve kuruluşları: Kanundan doğan yükümlülükler veya yargı/idari karar halinde.

Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz.

Yurt Dışına Aktarım

Altyapı sağlayıcılarımızın bir kısmı yurt dışında yer alan sunucular kullanabilir. Bu durumda aktarım, KVKK'nın 9. maddesi ve ilgili mevzuat uyarınca yalnızca öngörülen güvencelerle (örneğin açık rıza, yeterlilik kararı veya taahhütname/standart sözleşme gibi uygun güvenceler) yapılır ve sağlayıcılarla veri koruma yükümlülüklerini içeren sözleşmeler akdedilir.

7. Saklama Süreleri

Verileriniz, işlenme amacının gerektirdiği ve ilgili mevzuatta öngörülen süre boyunca saklanır; süre dolduğunda silinir, yok edilir veya anonim hale getirilir. Başlıca süreler:

• Sipariş, fatura ve muhasebe kayıtları: İlgili mevzuattaki saklama süresi boyunca (genellikle 10 yıla kadar),
• Hesap bilgileri: Hesap aktif olduğu sürece; kapatılmasının ardından yasal zamanaşımı süreleri boyunca yalnızca gerekli kayıtlar,
• Destek talepleri ve yazışmalar: Talebin kapanışından itibaren makul bir süre (genellikle 3 yıl),
• Güvenlik ve erişim kayıtları (log): Yasal asgari süre ve güvenlik ihtiyacı kadar,
• Pazarlama izinleri ve e-bülten aboneliği: Rızanız geri alınana veya abonelikten ayrılana kadar,
• Çerez verileri: Çerezin türüne göre oturum süresi veya en fazla çerez bilgilendirmesinde belirtilen süre.

8. Çerezler ve Benzeri Teknolojiler

Platform, hizmetin çalışması ve geliştirilmesi için çerezler ve benzeri yerel depolama teknolojileri kullanır:

• Zorunlu çerezler: Oturum, güvenlik, sepet ve temel işlevler için gereklidir; devre dışı bırakılamaz.
• İşlevsel çerezler: Dil, para birimi, favoriler ve benzeri tercihlerinizi hatırlar.
• Analitik çerezler: Sitenin nasıl kullanıldığını anonim veya takma adlı biçimde ölçer; yalnızca tercihinize bağlı olarak çalışır.
• Pazarlama çerezleri: Kişiselleştirilmiş içerik ve kampanya ölçümü için; yalnızca açık rızanızla etkinleşir.

Sitemize ilk girişinizde çıkan çerez bildiriminden tercihlerinizi belirleyebilir, tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz. Zorunlu çerezleri engellemeniz halinde Platform'un bazı bölümleri (ör. sepet ve oturum) çalışmayabilir.

9. Veri Güvenliği

Verilerinizin hukuka aykırı erişim, kayıp, değişiklik ve ifşadan korunması için işlemin niteliğine uygun teknik ve idari tedbirler uygularız:

• Veri iletiminde TLS (SSL) şifrelemesi,
• Parolaların geri döndürülemez biçimde (hash) saklanması,
• Rol ve yetkiye dayalı erişim kontrolü ve veritabanı düzeyinde satır bazlı yetkilendirme,
• Yönetici işlemlerinin kayıt altına alınması (denetim izi),
• Hız sınırlama ve kötüye kullanıma karşı otomatik korumalar,
• Düzenli yedekleme, güncelleme ve güvenlik incelemeleri,
• Çalışanlar ve hizmet sağlayıcılar için gizlilik yükümlülükleri.

Hiçbir yöntem %100 güvenli olmasa da, olası bir veri ihlalinde yürürlükteki mevzuat uyarınca ilgili kişileri ve yetkili kurumu zamanında bilgilendiririz.

10. Çocukların Verileri

Platform 18 yaşın altındaki kişilere yönelik değildir. Bilerek 18 yaşın altındaki kişilerden veri toplamayız; ebeveyn veya vasi olarak çocuğunuzun bize veri verdiğini düşünüyorsanız lütfen bizimle iletişime geçin, ilgili verileri sileriz.

11. Otomatik Karar Verme

Hakkınızda yalnızca otomatik sistemlerle ve hukuki sonuç doğuracak nitelikte bir karar vermeyiz. Sahtecilik önleme ve güvenlik amaçlı otomatik kontroller bulunabilir; bunlar sonucunda aleyhinize bir sonuçla karşılaşırsanız insan müdahalesi ve itiraz hakkınız saklıdır.

12. Haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

GDPR kapsamındaki kullanıcılarımız ayrıca veri taşınabilirliği, işlemenin kısıtlanması ve meşru menfaate dayalı işlemeye itiraz haklarına sahiptir; yetkili denetim otoritesine şikâyette bulunma hakkı da saklıdır.

Başvuru Yöntemi

Taleplerinizi, kimliğinizi doğrulayacak bilgilerle birlikte info@decoturca.com adresine e-posta yoluyla veya iletişim formu üzerinden iletebilirsiniz. Başvurunuzda talebinizin konusunu açıkça belirtmeniz ve gerekirse kimlik doğrulaması için ek bilgi sağlamanız gerekebilir. Başvurular, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir. Başvurunuza verilen cevabı yetersiz bulmanız halinde Kişisel Verileri Koruma Kurumu'na şikâyette bulunma hakkınız saklıdır.

13. Hesabınızı ve Verilerinizi Yönetme

Hesabınıza giriş yaparak profil sayfanızdan kişisel bilgilerinizi görüntüleyebilir ve güncelleyebilir, iletişim ve pazarlama tercihlerinizi değiştirebilir, e-bültenden tek tıkla ayrılabilirsiniz. Hesabınızın kapatılması için bize başvurabilirsiniz; yasal saklama yükümlülüğü kapsamındaki kayıtlar süresi dolana kadar saklanmaya devam eder.

14. Politikadaki Değişiklikler

Bu Politika'yı mevzuattaki değişiklikler veya hizmetimizdeki gelişmeler doğrultusunda güncelleyebiliriz. Güncel metin her zaman bu sayfada yayımlanır; sayfanın başındaki "son güncelleme" tarihine göz atabilirsiniz. Esaslı değişiklikleri Platform üzerinden ve/veya e-posta ile duyururuz.

15. İletişim

Bu Politika veya kişisel verilerinizin işlenmesiyle ilgili sorularınız için info@decoturca.com adresine yazabilir, iletişim sayfamızı kullanabilir veya +902125123456 numarasından bize ulaşabilirsiniz.