1. Veri Sorumlusu
Bu gizlilik politikası, Zenvora Elektronik Ticaret Hizmetleri Ltd. Şti. (bundan böyle "Zenvora", "biz" veya "şirket" olarak anılacaktır) tarafından hazırlanmıştır. Şirketimiz, Türkiye Cumhuriyeti mevzuatı kapsamında tescil edilmiş olup iletişim bilgileri şöyledir:
- Unvan: Zenvora Elektronik Ticaret Hizmetleri Ltd. Şti.
- Adres: Fevzi Paşa Caddesi 121, Fatih, İstanbul, Türkiye
- Telefon: +90 212 596 43 81
- E-posta: [email protected]
- Web Sitesi: https://www.zenvora.digital
2. Toplanan Kişisel Veriler
Web sitemizi ziyaret ettiğinizde veya hizmetlerimizden yararlandığınızda aşağıdaki kişisel veriler toplanabilmektedir:
- Kimlik bilgileri: Ad, soyad
- İletişim bilgileri: E-posta adresi, telefon numarası, teslimat adresi, fatura adresi
- Sipariş bilgileri: Satın alınan ürünler, sipariş numarası, işlem tarihi, ödeme yöntemi (kart numarası tarafımızca saklanmamaktadır)
- Teknik veriler: IP adresi, tarayıcı türü ve sürümü, işletim sistemi, referans URL, sayfa görüntüleme süresi ve tıklama verileri
- Çerez verileri: Oturum çerezleri, tercih çerezleri ve analitik çerezler aracılığıyla toplanan veriler
- İletişim içerikleri: Bize gönderdiğiniz mesaj, talep veya şikâyetlerin içeriği
3. Kişisel Verilerin İşlenme Amaçları
Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:
- Sipariş oluşturma, onaylama, fatura kesme ve teslimat süreçlerinin yürütülmesi
- Kargo takibi ve lojistik işlemlerinin koordinasyonu
- Müşteri hizmetleri desteğinin sağlanması ve taleplerin cevaplanması
- İade, değişim ve garanti süreçlerinin yönetilmesi
- 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 6502 sayılı Tüketicinin Korunması Hakkında Kanun kapsamındaki yasal yükümlülüklerin yerine getirilmesi
- Web sitesi güvenliğinin sağlanması ve yetkisiz erişimin engellenmesi
- Site performansının ve kullanıcı deneyiminin iyileştirilmesi (analitik)
- Açık rızanız bulunması hâlinde; kampanya, indirim ve yeni ürün duyurularının e-posta ile iletilmesi
4. Hukuki İşleme Dayanaklarımız
Kişisel verilerinizi aşağıdaki hukuki dayanaklara istinaden işlemekteyiz:
- Sözleşmenin ifası (KVKK md. 5/2-c): Sipariş, teslimat ve müşteri hizmetleri süreçleri
- Hukuki yükümlülük (KVKK md. 5/2-ç): Vergi mevzuatı, ticaret hukuku ve tüketici mevzuatı gereklilikleri
- Meşru menfaat (KVKK md. 5/2-f): Site güvenliği, dolandırıcılık önleme ve hizmet kalitesinin artırılması
- Açık rıza (KVKK md. 5/1): Pazarlama iletişimi ve isteğe bağlı analitik çerezler
5. Kişisel Verilerin Paylaşılması
Kişisel verileriniz aşağıdaki taraflarla ve yalnızca belirtilen amaçlar doğrultusunda paylaşılabilmektedir:
- Kargo ve lojistik firmaları (Yurtiçi Kargo, PTT Kargo, Aras Kargo): Siparişlerinizin teslimi amacıyla
- Ödeme altyapısı sağlayıcıları (iyzico, PayTR): Güvenli ödeme işlemlerinin gerçekleştirilmesi amacıyla; kart bilgileriniz tarafımızca depolanmamaktadır
- Bulut altyapı sağlayıcıları: Türkiye veya AB sınırları içinde barındırılan sunucularda veri depolama amacıyla
- Yasal merciler: Mahkeme kararı, savcılık talebi veya yürürlükteki mevzuat kapsamındaki zorunlu durumlarda yetkili kamu kurumlarıyla
- Kişisel verileriniz hiçbir koşulda reklam amaçlı üçüncü taraflarla satılmamakta veya ticari amaçla devredilmemektedir.
6. Veri Saklama Süreleri
Kişisel veriler, işleme amacının gerektirdiği süre boyunca saklanmakta; bu sürenin dolmasının ardından güvenli biçimde silinmekte veya anonim hâle getirilmektedir:
- Sipariş ve fatura kayıtları: Vergi Usul Kanunu gereği 10 yıl
- Müşteri iletişim kayıtları: Talebin çözümünden itibaren 3 yıl
- Teknik log kayıtları: 6 ay
- Analitik veriler: Anonim hâliyle sınırsız; kişiselleştirilmiş analitik veriler 13 ay
- Pazarlama rızası kapsamındaki iletişim bilgileri: Rıza geri alınana dek veya en fazla 3 yıl
7. Veri Güvenliği
Kişisel verilerinizin güvenliğini sağlamak amacıyla teknik ve idari tedbirler uygulamaktayız. Web sitemiz SSL/TLS şifrelemesiyle güvence altına alınmıştır. Ödeme işlemleri, PCI-DSS uyumlu altyapı üzerinde gerçekleştirilmektedir. Çalışanlarımızın kişisel verilere erişimi, görev tanımları çerçevesinde en az yetki ilkesiyle sınırlandırılmıştır. Veri ihlali riskini en aza indirmek amacıyla periyodik güvenlik denetimleri yapılmaktadır.
8. KVKK Kapsamındaki Haklarınız
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
- Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme ve silme taleplerinin üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanun'a aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Bu haklarınızı kullanmak için [email protected] adresine e-posta gönderebilir veya Fevzi Paşa Caddesi 121, Fatih, İstanbul adresine yazılı başvuruda bulunabilirsiniz. Kimliğinizi doğrulamamızı sağlayan bilgileri başvurunuza eklemeniz, talebinizin daha hızlı sonuçlandırılmasına katkı sağlayacaktır. Başvurularınız en geç 30 gün içinde yanıtlanacaktır.
9. Uluslararası Veri Transferleri
Google Analytics gibi analitik araçlar aracılığıyla Avrupa Ekonomik Alanı dışına veri aktarımı gerçekleşebilmektedir. Bu aktarımlar, Avrupa Komisyonu'nun yeterlilik kararı veya standart sözleşme maddeleri temelinde KVKK'nın 9. maddesi çerçevesinde yürütülmektedir.
10. Çerezler
Sitemizde çerez kullanımına ilişkin ayrıntılı bilgi için Çerez Politikamızı inceleyebilirsiniz.
11. Politika Güncellemeleri
Bu gizlilik politikası, mevzuat değişiklikleri veya iş süreçlerimizdeki gelişmeler doğrultusunda zaman zaman güncellenebilir. Önemli değişiklikler, web sitemiz üzerinden ve kayıtlı kullanıcılarımıza e-posta ile duyurulacaktır. Politikanın geçerli sürümü her zaman bu sayfada yayımlanmaktadır.
12. Kişisel Verileri Koruma Kurumu'na Şikâyet
Kişisel verilerinizin işlenmesine ilişkin şikâyetlerinizi öncelikle [email protected] adresinden bize iletebilirsiniz. Talebinizin karşılanmaması hâlinde Türkiye Kişisel Verileri Koruma Kurumu'na (www.kvkk.gov.tr) başvurma hakkınız saklıdır.