GİZLİLİK VE KİŞİSEL VERİ KORUMA POLİTİKASI

 

Kısık Balık Üst Yönetimi olarak; kişisel verilerin korunmasını, gizliliğin sağlanmasını ve ilgili kişilerin haklarına saygı gösterilmesini kurumsal sorumluluğumuzun ayrılmaz bir parçası kabul ederiz.

Hukuka Uygunluk ve Hesap Verebilirlik: Kişisel verileri; başta 6698 sayılı Kişisel Verilerin Korunması Kanunu olmak üzere uygulanabilir yasal, düzenleyici, sözleşmesel ve ilgili taraf şartlarına uygun olarak işleriz. Kişisel veri işleme faaliyetlerimizde, yükümlülüklerimizi yerine getirdiğimizi gösterebilecek kayıtları ve kontrolleri oluşturmayı, sürdürmeyi ve gözden geçirmeyi esas alırız.

Belirli, Açık ve Meşru Amaç: Kişisel verileri yalnızca belirli, açık ve meşru işleme amaçları için; ilgili işleme faaliyetinin gerektirdiği ölçüde toplar, kullanır ve saklarız. İşleme amacıyla uyumsuz, gereksiz veya ölçüsüz kişisel veri işlenmesini önlemeye yönelik kontroller uygularız.

Doğruluk ve Güncellik: İşlenen kişisel verilerin doğru, güncel, eksiksiz ve işleme amacı bakımından yeterli olmasını sağlamaya yönelik uygun yöntemleri uygularız. Hatalı veya güncelliğini yitirmiş verilerin düzeltilmesi, silinmesi, yok edilmesi ya da anonim hâle getirilmesi taleplerini ve ihtiyaçlarını uygulanabilir şartlar doğrultusunda değerlendiririz.

Şeffaflık ve Aydınlatma: İlgili kişileri, kişisel verilerinin işlenmesine ilişkin gerekli konularda; uygulanabilir şartlara uygun, anlaşılır ve erişilebilir yöntemlerle bilgilendiririz. Açık rızanın gerekli olduğu durumlarda, rızayı ilgili mevzuata uygun biçimde alır, kaydeder ve yönetiriz.

İlgili Kişi Hakları: İlgili kişilerden gelen kişisel veri başvurularını, kimlik doğrulama ve güvenlik gerekliliklerini dikkate alarak, yetkili kanallar üzerinden kabul eder ve uygulanabilir yasal süreler içinde sonuçlandırırız. İlgili kişilerin erişim, düzeltme, silme veya yok etme, işleme faaliyetini öğrenme ve mevzuat kapsamındaki diğer haklarını kullanabilmelerini destekleriz.

Tasarım Gereği ve Varsayılan Olarak Gizlilik: Yeni veya değişen süreç, ürün, hizmet, sistem, uygulama ve tedarikçi ilişkilerinde kişisel verilerin korunması ve gizlilik gerekliliklerini başlangıç aşamasından itibaren değerlendiririz. Sistem ve süreç ayarlarını, yalnızca gerekli kişisel verinin gerekli amaç, yetki ve süre ile işlenmesini destekleyecek şekilde tasarlamayı hedefleriz.

Kişisel Veri Güvenliği: Kişisel verilere yetkisiz erişimi, hukuka aykırı işlemeyi, kaybı, değişikliği, ifşayı, silinmeyi veya imhayı önlemek amacıyla verinin niteliği, işleme faaliyeti, risk seviyesi ve teknolojik imkânlar ile uyumlu teknik ve idari tedbirleri uygularız. Erişim yetkilerini görev ve iş gereksinimi ile sınırlar; yetkileri düzenli olarak gözden geçiririz.

Saklama, İmha ve Anonimleştirme: Kişisel verileri; işleme amacı, yasal saklama yükümlülükleri, sözleşmesel şartlar ve belirlenen saklama süreleriyle sınırlı olarak muhafaza ederiz. Saklama süresi sona eren veya işleme amacı ortadan kalkan kişisel verileri, uygulanabilir şartlara uygun olarak güvenli biçimde siler, yok eder veya anonim hâle getiririz.

Veri Aktarımı ve Dış Taraflar: Kişisel veri aktarımlarını, veri sorumlusu veya veri işleyen rolümüzü, aktarımın amacını, alıcı tarafı, güvenlik gerekliliklerini ve uygulanabilir yasal şartları dikkate alarak yönetiriz. Kişisel veriye erişen tedarikçi, hizmet sağlayıcı ve diğer dış tarafların gizlilik ve veri güvenliği yükümlülüklerini sözleşmeler, taahhütnameler ve uygun kontroller yoluyla belirleriz.

Kişisel Veri İhlali Yönetimi: Kişisel veri ihlali veya ihlal şüphesi hâlinde olayın tespit edilmesini, gecikmeksizin bildirilmesini, kayıt altına alınmasını, etkisinin değerlendirilmesini ve gerekli müdahale faaliyetlerinin yürütülmesini sağlarız. Gerekli hâllerde ilgili kişi, yetkili kurum ve diğer taraflara yapılacak bildirimleri uygulanabilir şartlar çerçevesinde yönetiriz.

Eğitim ve Farkındalık: Çalışanlarımızın kişisel verilerin korunması, gizlilik, güvenli veri işleme ve ihlal bildirimi konularındaki farkındalıklarını artırmak üzere görevleriyle uyumlu eğitim ve bilgilendirme faaliyetleri yürütürüz. Kişisel verilere erişen dış tarafların da kendi sorumlulukları konusunda bilgilendirilmesini destekleriz.

Risk Yönetimi ve Sürekli İyileştirme: Kişisel veri işleme faaliyetlerinden kaynaklanabilecek gizlilik risklerini; ilgili kişilerin hak ve özgürlükleri üzerindeki olası etkileri de dikkate alarak değerlendiririz. Risk değerlendirmesi, iç tetkik, başvuru ve şikâyetler, olaylar, uygunsuzluklar, değişiklikler ve yönetimin gözden geçirmesi sonuçlarından yararlanarak Kişisel Veri Yönetim Sistemimizi sürekli iyileştiririz.

Mağazamızda verilen tüm servisler ve www.albashop.com.tr web adresinde kayıtlı Kısık Balık Malzemeleri San.İnşaat Ltd.Şti. firmamıza aittir ve firmamız tarafından işletilir. 

 

Firmamız, çeşitli amaçlarla kişisel veriler toplayabilir. Aşağıda, toplanan kişisel verilerin nasıl ve ne şekilde toplandığı, bu verilerin nasıl ve ne şekilde korunduğu belirtilmiştir. 

 

Üyelik veya Mağazamız üzerindeki çeşitli form ve anketlerin doldurulması suretiyle üyelerin kendileriyle ilgili bir takım kişisel bilgileri (isim-soy isim, firma bilgileri, telefon, adres veya e-posta adresleri gibi) Mağazamız tarafından işin doğası gereği toplanmaktadır. 

 

Firmamız bazı dönemlerde müşterilerine ve üyelerine kampanya bilgileri, yeni ürünler hakkında bilgiler, promosyon teklifleri gönderebilir. Üyelerimiz bu gibi bilgileri alıp almama konusunda her türlü seçimi üye olurken yapabilir, sonrasında üye girişi yaptıktan sonra müşteri hizmetlerinden üyelik bilgilerimi güncellemek istiyorum bölümünden bu seçimi değiştirilebilir ya da kendisine gelen bilgilendirme iletisindeki linkle bildirim yapabilir. 

 

Mağazamız üzerinden veya eposta ile gerçekleştirilen onay sürecinde, üyelerimiz tarafından mağazamıza elektronik ortamdan iletilen kişisel bilgiler, Üyelerimiz ile yaptığımız "Kullanıcı Sözleşmesi" ile belirlenen amaçlar ve kapsam dışında üçüncü kişilere açıklanmayacaktır.

 

Sistemle ilgili sorunların tanımlanması ve verilen hizmet ile ilgili çıkabilecek sorunların veya uyuşmazlıkların hızla çözülmesi için, Firmamız, üyelerinin IP adresini kaydetmekte ve bunu kullanmaktadır. IP adresleri, kullanıcıları genel bir şekilde tanımlamak ve kapsamlı demografik bilgi toplamak amacıyla da kullanılabilir.

 

Firmamız, Üyelik Sözleşmesi ile belirlenen amaçlar ve kapsam dışında da, talep edilen bilgileri kendisi veya işbirliği içinde olduğu kişiler tarafından doğrudan pazarlama yapmak amacıyla kullanabilir.  Kişisel bilgiler, gerektiğinde kullanıcıyla temas kurmak için de kullanılabilir. Firmamız tarafından talep edilen bilgiler veya kullanıcı tarafından sağlanan bilgiler veya Mağazamız üzerinden yapılan işlemlerle ilgili bilgiler; Firmamız ve işbirliği içinde olduğu kişiler tarafından, "Üyelik Sözleşmesi" ile belirlenen amaçlar ve kapsam dışında da, üyelerimizin kimliği ifşa edilmeden çeşitli istatistiksel değerlendirmeler, veri tabanı oluşturma ve pazar araştırmalarında kullanılabilir.

 

Firmamız, gizli bilgileri kesinlikle özel ve gizli tutmayı, bunu bir sır saklama yükümü olarak addetmeyi ve gizliliğin sağlanması ve sürdürülmesi, gizli bilginin tamamının veya herhangi bir kısmının kamu alanına girmesini veya yetkisiz kullanımını veya üçüncü bir kişiye ifşasını önlemek için gerekli tüm tedbirleri almayı ve gerekli özeni göstermeyi taahhüt etmektedir.

 

KREDİ KARTI GÜVENLİĞİ

 

Firmamız, alışveriş sitelerimizden alışveriş yapan kredi kartı sahiplerinin güvenliğini ilk planda tutmaktadır. Kredi kartı bilgileriniz hiçbir şekilde sistemimizde saklanmamaktadır.

 

İşlemler sürecine girdiğinizde güvenli bir sitede olduğunuzu anlamak için dikkat etmeniz gereken iki şey vardır. Bunlardan biri tarayıcınızın en alt satırında bulunan bir anahtar ya da kilit simgesidir. Bu güvenli bir internet sayfasında olduğunuzu gösterir ve her türlü bilgileriniz şifrelenerek korunur. Bu bilgiler, ancak satış işlemleri sürecine bağlı olarak ve verdiğiniz talimat istikametinde kullanılır. Alışveriş sırasında kullanılan kredi kartı ile ilgili bilgiler alışveriş sitelerimizden bağımsız olarak 128 bit SSL (Secure Sockets Layer) protokolü ile şifrelenip sorgulanmak üzere ilgili bankaya ulaştırılır. Kartın kullanılabilirliği onaylandığı takdirde alışverişe devam edilir. Kartla ilgili hiçbir bilgi tarafımızdan görüntülenemediğinden ve kaydedilmediğinden, üçüncü şahısların herhangi bir koşulda bu bilgileri ele geçirmesi engellenmiş olur.

Online olarak kredi kartı ile verilen siparişlerin ödeme/fatura/teslimat adresi bilgilerinin güvenilirliği firmamiz tarafından Kredi Kartları Dolandırıcılığı'na karşı denetlenmektedir. Bu yüzden, alışveriş sitelerimizden ilk defa sipariş veren müşterilerin siparişlerinin tedarik ve teslimat aşamasına gelebilmesi için öncelikle finansal ve adres/telefon bilgilerinin doğruluğunun onaylanması gereklidir. Bu bilgilerin kontrolü için gerekirse kredi kartı sahibi müşteri ile veya ilgili banka ile irtibata geçilmektedir.

Üye olurken verdiğiniz tüm bilgilere sadece siz ulaşabilir ve siz değiştirebilirsiniz. Üye giriş bilgilerinizi güvenli koruduğunuz takdirde başkalarının sizinle ilgili bilgilere ulaşması ve bunları değiştirmesi mümkün değildir. Bu amaçla, üyelik işlemleri sırasında 128 bit SSL güvenlik alanı içinde hareket edilir. Bu sistem kırılması mümkün olmayan bir uluslararası bir şifreleme standardıdır.

 

Bilgi hattı veya müşteri hizmetleri servisi bulunan ve açık adres ve telefon bilgilerinin belirtildiği İnternet alışveriş siteleri günümüzde daha fazla tercih edilmektedir. Bu sayede aklınıza takılan bütün konular hakkında detaylı bilgi alabilir, online alışveriş hizmeti sağlayan firmanın güvenirliği konusunda daha sağlıklı bilgi edinebilirsiniz. 

 

Not: İnternet alışveriş sitelerinde firmanın açık adresinin ve telefonun yer almasına dikkat edilmesini tavsiye ediyoruz. Alışveriş yapacaksanız alışverişinizi yapmadan ürünü aldığınız mağazanın bütün telefon / adres bilgilerini not edin. Eğer güvenmiyorsanız alışverişten önce telefon ederek teyit edin. Firmamıza ait tüm online alışveriş sitelerimizde firmamıza dair tüm bilgiler ve firma yeri belirtilmiştir.

 

MAİL ORDER KREDİ KART BİLGİLERİ GÜVENLİĞİ

 

Kredi kartı mail-order yöntemi ile bize göndereceğiniz kimlik ve kredi kart bilgileriniz firmamız tarafından gizlilik prensibine göre saklanacaktır. Bu bilgiler olası banka ile oluşubilecek kredi kartından para çekim itirazlarına karşı 60 gün süre ile bekletilip daha sonrasında imha edilmektedir. Sipariş ettiğiniz ürünlerin bedeli karşılığında bize göndereceğiniz tarafınızdan onaylı mail-order formu bedeli dışında herhangi bir bedelin kartınızdan çekilmesi halinde doğal olarak bankaya itiraz edebilir ve bu tutarın ödenmesini engelleyebileceğiniz için bir risk oluşturmamaktadır. 

 

 

ÜÇÜNCÜ TARAF WEB SİTELERİ VE UYGULAMALAR

Mağazamız,  web sitesi dâhilinde başka sitelere link verebilir. Firmamız, bu linkler vasıtasıyla erişilen sitelerin gizlilik uygulamaları ve içeriklerine yönelik herhangi bir sorumluluk taşımamaktadır. Firmamıza ait sitede yayınlanan reklamlar, reklamcılık yapan iş ortaklarımız aracılığı ile kullanıcılarımıza dağıtılır. İş bu sözleşmedeki Gizlilik Politikası Prensipleri, sadece Mağazamızın kullanımına ilişkindir, üçüncü taraf web sitelerini kapsamaz. 

 

İSTİSNAİ HALLER

Aşağıda belirtilen sınırlı hallerde Firmamız, işbu "Gizlilik Politikası" hükümleri dışında kullanıcılara ait bilgileri üçüncü kişilere açıklayabilir. Bu durumlar sınırlı sayıda olmak üzere;

1.Kanun, Kanun Hükmünde Kararname, Yönetmelik v.b. yetkili hukuki otorite tarafından çıkarılan ve yürürlülükte olan hukuk kurallarının getirdiği zorunluluklara uymak;

2.Mağazamızın kullanıcılarla akdettiği "Üyelik Sözleşmesi"'nin ve diğer sözleşmelerin gereklerini yerine getirmek ve bunları uygulamaya koymak amacıyla;

3.Yetkili idari ve adli otorite tarafından usulüne göre yürütülen bir araştırma veya soruşturmanın yürütümü amacıyla kullanıcılarla ilgili bilgi talep edilmesi;

4.Kullanıcıların hakları veya güvenliklerini korumak için bilgi vermenin gerekli olduğu hallerdir. 

 

E-POSTA GÜVENLİĞİ

Mağazamızın Müşteri Hizmetleri’ne, herhangi bir siparişinizle ilgili olarak göndereceğiniz e-postalarda, asla kredi kartı numaranızı veya şifrelerinizi yazmayınız. E-postalarda yer alan bilgiler üçüncü şahıslar tarafından görülebilir. Firmamız e-postalarınızdan aktarılan bilgilerin güvenliğini hiçbir koşulda garanti edemez.

 

TARAYICI ÇEREZLERİ 

Firmamız, mağazamızı ziyaret eden kullanıcılar ve kullanıcıların web sitesini kullanımı hakkındaki bilgileri teknik bir iletişim dosyası (Çerez-Cookie) kullanarak elde edebilir. Bahsi geçen teknik iletişim dosyaları, ana bellekte saklanmak üzere bir internet sitesinin kullanıcının tarayıcısına (browser) gönderdiği küçük metin dosyalarıdır. Teknik iletişim dosyası site hakkında durum ve tercihleri saklayarak İnternet'in kullanımını kolaylaştırır.

 

Teknik iletişim dosyası,  siteyi kaç kişinin ziyaret ettiğini, bir kişinin siteyi hangi amaçla, kaç kez ziyaret ettiğini ve ne kadar sitede kaldıkları hakkında istatistiksel bilgileri elde etmeye ve kullanıcılar için özel tasarlanmış kullanıcı sayfalarından  dinamik olarak reklam ve içerik üretilmesine yardımcı olur. Teknik iletişim dosyası, ana bellekte veya e-postanızdan veri veya başkaca herhangi bir kişisel bilgi almak için tasarlanmamıştır. Tarayıcıların pek çoğu başta teknik iletişim dosyasını kabul eder biçimde tasarlanmıştır ancak kullanıcılar dilerse teknik iletişim dosyasının gelmemesi veya teknik iletişim dosyasının gönderildiğinde uyarı verilmesini sağlayacak biçimde ayarları değiştirebilirler.

 

Firmamız, işbu "Gizlilik Politikası" hükümlerini dilediği zaman sitede yayınlamak veya kullanıcılara elektronik posta göndermek veya sitesinde yayınlamak suretiyle değiştirebilir. Gizlilik Politikası hükümleri değiştiği takdirde, yayınlandığı tarihte yürürlük kazanır.

 

Gizlilik politikamız ile ilgili her türlü soru ve önerileriniz için info@kisik.com.tr adresine email gönderebilirsiniz. Firmamız’a ait aşağıdaki iletişim bilgilerinden ulaşabilirsiniz.

 

Firma Ünvanı: KISIK BALIK MALZEMELERİ SAN.VE İNŞAAT LTD.ŞTİ.

Adres: İstoç Toptancılar Sit.2.Ada No:155 Mahmutbey/İstanbul

Eposta: info@kisik.com.tr

Tel: 0212-659-10-10

Fax: 0212-659-10-12