Gizlilik Politikası ve KVKK Aydınlatma Metni

Öz Ürgüp ("Şirket", "biz") olarak kişisel verilerinizin gizliliğine ve güvenliğine büyük önem vermekteyiz. İşbu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat kapsamında, ozurgup.com ("Site") üzerinden toplanan kişisel verilerin işlenme amaçları, hukuki sebepleri, aktarım koşulları ve haklarınız hakkında sizi bilgilendirmektedir.

Site'yi kullanarak veya hizmetlerimizden yararlanarak, işbu politikada belirtilen koşulları kabul etmiş sayılırsınız.

KVKK kapsamında veri sorumlusu sıfatıyla hareket eden kuruluşun bilgileri:

• Öz Ürgüp
• Adnan Kahveci Caddesi No:42 / Ürgüp Nevşehir
• info@ozurgup.com
• +90 534 367 10 50

Aşağıdaki kişisel veriler, hizmetlerimizi sunabilmek amacıyla toplanmaktadır:

Ad, soyad, T.C. kimlik numarası (fatura düzenlenmesi için).

E-posta adresi, telefon numarası, teslimat ve fatura adresi.

Kullanıcı adı, e-posta, şifrelenmiş parola, hesap oluşturma tarihi.

Sipariş geçmişi, sipariş detayları, teslimat durumu, fatura bilgileri, iade/değişim talepleri.

Ödeme yöntemi tercihi ve işlem referans numaraları. Bu veriler, iyzico altyapısı tarafından PCI DSS standartlarına uygun olarak işlenir ve korunur.

IP adresi, tarayıcı türü ve sürümü, işletim sistemi, cihaz bilgisi, ziyaret edilen sayfalar, ziyaret süresi, yönlendiren URL, çerez verileri.

İletişim formu, e-posta veya telefon aracılığıyla tarafımıza iletilen mesaj içerikleri.

Kişisel verileriniz aşağıdaki amaçlarla KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayalı olarak işlenmektedir:

• Sipariş oluşturma, işleme, kargoya teslim, teslimat ve fatura düzenleme
• Ödeme onayı, iade ve chargeback süreçlerinin yönetimi (iyzico aracılığıyla)
• Talep, şikâyet ve öneri yönetimi, destek sağlama
• Vergi mevzuatı, e-ticaret düzenlemeleri, tüketici hakları mevzuatına uyum
• Dolandırıcılık tespiti ve önlenmesi, sistem güvenliğinin sağlanması
• Hizmet kalitesinin artırılması, kullanıcı deneyiminin geliştirilmesi, istatistiksel analizler
• Kampanya, indirim ve bilgilendirme mesajları gönderimi (yalnızca açık rızanız ile)

Kişisel verileriniz, KVKK'nın 5. maddesinin 2. fıkrasında sayılan aşağıdaki hukuki sebeplere dayanarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (md. 5/2-ç)
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (md. 5/2-f)
• İlgili kişinin açık rızası (pazarlama faaliyetleri için)

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olmak üzere aşağıdaki taraflara aktarılabilir:

Kişisel verileriniz, yukarıda sayılanlar dışında üçüncü taraflarla paylaşılmaz ve hiçbir koşulda ticari amaçla satılmaz.

• Ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi
• Siparişlerinizin teslimatı
• Fatura ve vergi yükümlülüklerinin yerine getirilmesi
• Hukuki danışmanlık ve uyuşmazlık çözümü
• Yasal zorunluluk halinde (mahkeme kararı, savcılık talebi vb.)
• Hosting, e-posta ve SMS hizmeti sunan teknik altyapı sağlayıcıları (veriler şifrelenerek aktarılır)

Ödeme işlemleriniz, iyzico güvenli ödeme altyapısı üzerinden gerçekleştirilmektedir. iyzico:

Kredi/banka kartı bilgileriniz (kart numarası, son kullanma tarihi, CVV) Şirket sunucularında kesinlikle saklanmaz ve Şirket çalışanları tarafından görüntülenemez. Bu veriler doğrudan iyzico altyapısında şifreli olarak işlenir.

• iyzico lisanslı bir sanal POS altyapısıdır
• PCI DSS standartlarına uygun güvenli ödeme ortamı sunar
• 256-bit SSL şifreleme ile veri güvenliğini sağlamaktadır
• 3D Secure protokolünü desteklemektedir

Site'de kullanıcı deneyimini iyileştirmek ve hizmetlerimizi optimize etmek amacıyla çerezler kullanılmaktadır.

Site'nin temel işlevlerinin çalışması için gereklidir. Oturum yönetimi, sepet bilgileri ve güvenlik amacıyla kullanılır. Bu çerezler devre dışı bırakılamaz.

Ziyaretçilerin Site'yi nasıl kullandığını anlamamıza yardımcı olur. Sayfa görüntüleme istatistikleri ve hata raporlaması için kullanılır. Toplanan veriler anonimdir.

Dil tercihi, bölge ve kişiselleştirme ayarlarınızı hatırlamak için kullanılır.

Tarayıcı ayarlarınız üzerinden çerezleri yönetebilir, silebilir veya engellemeyi tercih edebilirsiniz. Ancak çerezleri devre dışı bırakmanız Site'nin bazı özelliklerinin düzgün çalışmamasına neden olabilir.

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve yasal saklama yükümlülüklerine uygun olarak muhafaza edilir:

Saklama süresinin sona ermesinin ardından veriler, KVKK'ya uygun şekilde silinir, yok edilir veya anonim hale getirilir.

• 10 yıl (Türk Ticaret Kanunu md. 82)
• 5 yıl (Vergi Usul Kanunu)
• 3 yıl (6563 sayılı Kanun)
• 3 yıl
• İzin geri alınana kadar

Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak amacıyla aşağıdaki tedbirler uygulanmaktadır:

• SSL/TLS şifreleme ile güvenli veri iletimi
• Şifrelerin hash algoritmasıyla korunması
• Erişim yetki kontrolü ve yetkilendirme politikaları
• Düzenli güvenlik güncellemeleri ve yamaları
• Güvenlik duvarı (firewall) koruması
• Düzenli veri yedekleme
• Çalışanların veri güvenliği konusunda bilinçlendirilmesi

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

Bu haklarınızı kullanmak için İletişim sayfamız üzerinden veya info@ozurgup.com adresine yazılı başvuruda bulunabilirsiniz. Başvurunuz en geç 30 (otuz) gün içinde sonuçlandırılır.

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Şirket, işbu Gizlilik Politikası'nı yasal düzenlemelere ve iş gereksinimlerine uygun olarak güncelleme hakkını saklı tutar. Önemli değişiklikler Site üzerinden duyurulur. Güncellenmiş politika, yayımlandığı tarihten itibaren geçerlidir.

Gizlilik Politikası ve kişisel verilerinizle ilgili her türlü soru, talep ve şikâyetleriniz için İletişim sayfamızdan veya aşağıdaki kanallardan bize ulaşabilirsiniz:

• info@ozurgup.com
• +90 534 367 10 50
• Adnan Kahveci Caddesi No:42 / Ürgüp Nevşehir