01Toplanan Kişisel Veriler
İnternet sitemiz üzerinden gerçekleştirilen üyelik, sipariş, ödeme, teslimat, iletişim ve müşteri destek işlemleri kapsamında aşağıdaki kişisel veriler toplanabilir:
- Ad ve soyadı,
- Telefon numarası ve e-posta adresi,
- Fatura ve teslimat adresi,
- Sipariş, alışveriş, ödeme ve işlem bilgileri,
- İletişim ve müşteri destek kayıtları,
- İnternet sitesi kullanım ve işlem güvenliği bilgileri,
- Mevzuat gereği alınması gereken diğer bilgiler.
Toplanan kişisel veriler, sunulan hizmetin ve gerçekleştirilen işlemin niteliğine göre değişiklik gösterebilir.
02Kişisel Verilerin Kullanım Amaçları
Toplanan kişisel veriler aşağıdaki amaçlarla işlenebilir:
- Üyelik ve kullanıcı hesabı işlemlerinin gerçekleştirilmesi,
- Siparişlerin alınması, hazırlanması ve takip edilmesi,
- Ödeme, faturalandırma, kargo, teslimat, değişim ve iade süreçlerinin yürütülmesi,
- Müşteri taleplerinin ve destek başvurularının yanıtlanması,
- Satış sonrası hizmetlerin sunulması,
- İşlem ve internet sitesi güvenliğinin sağlanması,
- Kullanıcı deneyiminin ve hizmet kalitesinin geliştirilmesi,
- Dolandırıcılık ve yetkisiz işlem girişimlerinin önlenmesi,
- Hukuki uyuşmazlıkların takibi ve şirket haklarının korunması,
- Yetkili kamu kurumlarının taleplerinin ve yasal yükümlülüklerin yerine getirilmesi.
03Kampanya ve Ticari Elektronik İletiler
Kullanıcının onay vermesi hâlinde kampanyalar, yeni ürünler, indirimler, fırsatlar ve benzeri bilgilendirmeler e-posta, SMS veya diğer elektronik iletişim kanalları üzerinden gönderilebilir.
Kullanıcılar ticari elektronik ileti tercihlerini diledikleri zaman değiştirebilir ve kendilerine gönderilen iletilerde belirtilen yöntemleri kullanarak ileti izinlerini iptal edebilir.
Ticari elektronik ileti onayının kaldırılması; üyelik, sipariş, ödeme, teslimat veya müşteri hizmetleri kapsamında gönderilmesi gereken zorunlu bilgilendirmeleri etkilemez.
04Kişisel Verilerin Aktarılması
Kişisel veriler, hizmetlerin sunulabilmesi ve yasal yükümlülüklerin yerine getirilebilmesi amacıyla, gerekli olduğu ölçüde aşağıdaki taraflarla paylaşılabilir:
- Bankalar, ödeme kuruluşları ve finansal hizmet sağlayıcıları,
- Kargo, kurye ve lojistik firmaları,
- E-fatura, e-arşiv ve muhasebe hizmeti sağlayan kuruluşlar,
- İnternet sitesi altyapısı, barındırma, yazılım ve teknik destek hizmeti sağlayıcıları,
- SMS, e-posta ve müşteri iletişim hizmeti sağlayıcıları,
- Hukuk, mali müşavirlik ve danışmanlık hizmeti sağlayıcıları,
- Kanunen yetkili kamu kurumları ile idari ve adli merciler.
Kişisel veriler belirtilen amaçlar dışında kullanılmaz ve yasal zorunluluklar haricinde yetkisiz üçüncü kişilerle paylaşılmaz.
05Ödeme ve Kredi Kartı Güvenliği
İnternet sitemiz üzerinden gerçekleştirilen ödeme işlemlerinde güvenli ödeme altyapıları kullanılmaktadır.
Kredi veya banka kartı bilgileri, ödeme işleminin gerçekleştirilebilmesi amacıyla ilgili banka veya yetkili ödeme kuruluşunun güvenli altyapısına iletilir. Kart bilgilerinin aktarımı şifrelenmiş bağlantılar üzerinden gerçekleştirilir ve kart bilgileri Fabrando’nun kendi sistemlerinde saklanmaz.
İnternet sitesinde kullanılan SSL sertifikası sayesinde kullanıcı ile internet sitesi arasındaki veri iletişiminin şifreli şekilde gerçekleştirilmesi amaçlanmaktadır.
Şüpheli veya ek güvenlik doğrulaması gerektiren işlemlerde müşteriden kimlik ya da işlem teyidi istenebilir. Gerekli görülmesi durumunda sipariş geçici olarak bekletilebilir veya güvenlik nedeniyle iptal edilebilir.
06Veri Güvenliği ve Saklama
Fabrando; kişisel verilerin hukuka aykırı olarak işlenmesini, yetkisiz kişiler tarafından erişilmesini, kaybolmasını, değiştirilmesini veya zarar görmesini önlemek amacıyla uygun teknik ve idari güvenlik tedbirlerini uygular.
Kişisel verilere yalnızca görevleri gereği erişmesi gereken yetkili kişiler erişebilir. Veriler, işlenme amaçlarının gerektirdiği süre boyunca veya ilgili mevzuatta öngörülen saklama süreleri kapsamında muhafaza edilir. Saklama süresi sona eren veriler mevzuata uygun yöntemlerle silinir, yok edilir veya anonim hâle getirilir.
07Çerez Kullanımı
İnternet sitemizde aşağıdaki amaçlarla çerezlerden yararlanılabilir:
- İnternet sitesinin düzgün ve güvenli şekilde çalışmasını sağlamak,
- Kullanıcı tercihlerini hatırlamak,
- Sepet ve üyelik işlemlerini yürütmek,
- Site trafiğini ve kullanım performansını analiz etmek,
- Kullanıcı deneyimini geliştirmek,
- Kullanıcının onay vermesi hâlinde kişiselleştirilmiş reklam ve pazarlama çalışmaları gerçekleştirmek.
Kullanıcılar çerez tercihlerini internet sitesindeki çerez yönetim alanı veya tarayıcı ayarları üzerinden değiştirebilir. Bazı çerezlerin devre dışı bırakılması, internet sitesindeki belirli özelliklerin düzgün çalışmamasına neden olabilir.
08Üçüncü Taraf Hizmetler
İnternet sitemizde ödeme sistemleri, kargo takip hizmetleri, sosyal medya platformları, analiz araçları ve iletişim bağlantıları gibi üçüncü taraf hizmetlere yer verilebilir.
Üçüncü taraf internet siteleri ve hizmet sağlayıcıları kendi gizlilik ve veri işleme politikalarına tabi olabilir. Kullanıcıların yönlendirildikleri üçüncü taraf platformların gizlilik politikalarını ayrıca incelemeleri önerilir.
09Kişisel Veri Sahibinin Hakları
Kullanıcılar, KVKK’nın 11. maddesi kapsamında Fabrando’ya başvurarak aşağıdaki haklarını kullanabilir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Kişisel verilerin aktarıldığı üçüncü kişileri öğrenme,
- Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme,
- Mevzuatta belirtilen şartların oluşması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- İşlenen verilerin otomatik sistemlerle analiz edilmesi sonucu aleyhine bir durum oluşmasına itiraz etme,
- Kişisel verilerin hukuka aykırı işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme.
10Politikanın Güncellenmesi
Bu Gizlilik ve Güvenlik Politikası; mevzuatta, şirket faaliyetlerinde veya internet sitesinde kullanılan hizmetlerde meydana gelebilecek değişiklikler doğrultusunda güncellenebilir. Güncel politika, internet sitesinde yayımlandığı tarihten itibaren geçerli olur.