ERATO Gizlilik ve Kişisel Verilerin Korunması Politikası
ERATO olarak müşterilerimizin, üyelerimizin ve web sitemizi ziyaret eden kullanıcılarımızın gizliliğine ve kişisel verilerinin korunmasına büyük önem veriyoruz. Web sitemiz üzerinden gerçekleştirilen üyelik, alışveriş, sipariş ve iletişim işlemlerinde paylaşılan bilgilerin güvenliğinin sağlanmasını temel sorumluluklarımız arasında görüyoruz.
Bu Gizlilik Politikası, ERATO tarafından sunulan hizmetler kapsamında kişisel verilerin hangi amaçlarla toplandığını, nasıl kullanıldığını, kimlerle paylaşılabileceğini ve kullanıcıların sahip olduğu hakları açıklamak amacıyla hazırlanmıştır.
1. Gizlilik Politikamızın Kapsamı
Bu politika, ERATO web sitesini ziyaret eden, üyelik oluşturan, ürün satın alan, iletişim formlarını kullanan veya müşteri hizmetleriyle iletişime geçen kişileri kapsar.
Kişisel verilerin işlenmesinde başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) olmak üzere yürürlükteki ilgili mevzuat esas alınır.
2. Toplanan Kişisel Bilgiler
Web sitemiz üzerinden sunulan hizmetlerin niteliğine bağlı olarak aşağıdaki kişisel veriler işlenebilir:
Kimlik Bilgileri: Ad, soyad ve gerekli durumlarda fatura düzenlenmesine ilişkin bilgiler.
İletişim Bilgileri: Telefon numarası, e-posta adresi, fatura ve teslimat adresi.
Üyelik Bilgileri: Kullanıcı hesabı bilgileri, şifre doğrulama verileri ve hesap tercihleri.
Sipariş Bilgileri: Satın alınan ürünler, sipariş geçmişi, teslimat ve iade kayıtları.
Ödeme ve İşlem Bilgileri: Ödeme yöntemi, işlem tutarı, ödeme durumu ve ilgili işlem kayıtları.
Teknik Bilgiler: IP adresi, tarayıcı türü, cihaz bilgileri, çerez kayıtları ve site kullanım verileri.
Müşteri İletişim Bilgileri: Talep, öneri, şikâyet ve destek görüşmelerine ilişkin kayıtlar.
Yalnızca hizmetin sunulması ve ilgili hukuki yükümlülüklerin yerine getirilmesi için gerekli verilerin işlenmesi amaçlanır.
3. Kişisel Verilerin Kullanım Amaçları
Toplanan kişisel veriler, uygun hukuki işleme şartlarının bulunması hâlinde aşağıdaki amaçlarla kullanılabilir:
Üyelik hesaplarının oluşturulması ve yönetilmesi.
Siparişlerin alınması, hazırlanması ve teslim edilmesi.
Ödeme ve faturalandırma işlemlerinin yürütülmesi.
İade, değişim ve müşteri destek taleplerinin değerlendirilmesi.
Müşterilerle sipariş ve hizmet süreçlerine ilişkin iletişim kurulması.
Web sitesi performansının ve kullanıcı deneyiminin geliştirilmesi.
Bilgi güvenliğinin sağlanması ve yetkisiz işlemlerin önlenmesi.
Yasal yükümlülüklerin yerine getirilmesi.
Gerekli izinlerin alınması hâlinde kampanya, tanıtım ve pazarlama faaliyetlerinin yürütülmesi.
Kişisel veriler, belirlenen amaçlarla bağlantılı, sınırlı ve ölçülü olarak işlenir.
4. Kişisel Verilerin Korunması
ERATO, kişisel verilerin hukuka aykırı şekilde işlenmesini ve yetkisiz erişimi önlemek amacıyla uygun teknik ve idari güvenlik tedbirlerinin uygulanmasını hedefler.
Kişisel verilere erişim, ilgili iş süreçlerinin gerektirdiği ölçüde yetkili kişilerle sınırlandırılır.
Bununla birlikte internet üzerinden gerçekleştirilen hiçbir veri aktarımının veya elektronik saklama yönteminin mutlak güvenlik garantisi bulunmadığı unutulmamalıdır.
5. Ödeme Bilgilerinin Güvenliği
Web sitemiz üzerinden gerçekleştirilen ödeme işlemlerinde kullanılan yöntemler, ilgili ödeme altyapısının teknik özelliklerine ve güvenlik koşullarına bağlıdır.
Ödeme hizmeti sağlayıcıları tarafından işlenen kart ve ödeme bilgileri, ilgili kuruluşların kendi güvenlik ve veri işleme prosedürleri kapsamında değerlendirilebilir.
ERATO, ödeme süreçlerinde kullanıcı bilgilerinin korunmasına ve güvenli işlem yöntemlerinin kullanılmasına önem verir.
6. Kişisel Verilerin Üçüncü Kişilerle Paylaşılması
Kişisel verileriniz, gerekli hukuki şartların bulunması ve ilgili hizmetin yürütülmesi amacıyla aşağıdaki alıcı gruplarıyla paylaşılabilir:
Kargo, nakliye ve lojistik hizmeti sağlayıcıları.
Bankalar ve ödeme hizmeti kuruluşları.
Muhasebe, faturalandırma ve mali müşavirlik hizmeti sağlayıcıları.
Web sitesi barındırma ve teknik altyapı hizmeti sağlayıcıları.
Hukuken yetkili kamu kurumları ve kuruluşları.
Hizmetin yürütülmesi için gerekli diğer iş ortakları ve tedarikçiler.
Kişisel verilerin aktarımında KVKK'nın ilgili hükümleri ve veri güvenliği yükümlülükleri dikkate alınır.
7. Çerezler (Cookies)
Web sitemizde kullanıcı deneyiminin geliştirilmesi, temel site işlevlerinin sağlanması ve ziyaretçi kullanımının analiz edilmesi amacıyla çerez teknolojilerinden yararlanılabilir.
Çerezler, ziyaret ettiğiniz internet siteleri tarafından cihazınıza kaydedilebilen küçük veri dosyalarıdır.
Kullanılabilecek çerez türleri şunlardır:
Zorunlu Çerezler: Web sitesinin temel işlevlerinin çalışmasını sağlar.
İşlevsel Çerezler: Kullanıcı tercihlerini hatırlamaya yardımcı olur.
Performans ve Analiz Çerezleri: Web sitesinin kullanımına ilişkin istatistiksel verilerin değerlendirilmesini sağlar.
Reklam ve Pazarlama Çerezleri: Gerekli izinlerin bulunması hâlinde reklam ve pazarlama faaliyetlerinin yürütülmesine yardımcı olabilir.
Zorunlu olmayan çerezler bakımından gerekli durumlarda kullanıcıların açık rızası alınır.
Çerezlere ilişkin ayrıntılı bilgiler ayrıca Çerez Politikası kapsamında sunulabilir.
8. Ticari Elektronik İletiler
ERATO tarafından kampanya, indirim, yeni ürün ve özel fırsatlara ilişkin bilgilendirmeler, ilgili mevzuata uygun şekilde gerekli ticari elektronik ileti onayı bulunan kullanıcılara gönderilebilir.
Kullanıcılar, ticari elektronik ileti tercihlerini ilgili iletişim kanalları veya İleti Yönetim Sistemi (İYS) üzerinden yönetebilir.
Ticari elektronik ileti izninin geri alınması, sipariş ve teslimat gibi zorunlu işlem bilgilendirmelerinin gönderilmesini engellemez.
9. Kişisel Verilerin Saklanma Süresi
Kişisel veriler, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama sürelerine uygun olarak muhafaza edilir.
Verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve yasal saklama yükümlülüklerinin sona ermesi durumunda kişisel veriler, mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.
10. Kullanıcıların KVKK Kapsamındaki Hakları
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi kapsamında ilgili kişiler, kanuni koşullar çerçevesinde aşağıdaki haklara sahiptir:
Kişisel verilerinin işlenip işlenmediğini öğrenme.
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme.
Kanunda öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
Düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
Münhasıran otomatik sistemler aracılığıyla analiz edilen veriler sonucunda kişinin aleyhine bir durum ortaya çıkmasına itiraz etme.
Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme.
11. Kişisel Veri Başvuruları
Kişisel verilerinizle ilgili bilgi edinme, düzeltme, silme veya diğer yasal haklarınıza ilişkin taleplerinizi ERATO'un resmî iletişim kanalları üzerinden iletebilirsiniz.
Başvurular, KVKK ve ilgili mevzuat kapsamında değerlendirilerek kural olarak en geç 30 gün içerisinde sonuçlandırılır.
Başvuruların usulüne uygun yapılması ve gerekli kimlik doğrulama işlemlerinin gerçekleştirilmesi gerekebilir.
12. Üçüncü Taraf Web Siteleri
ERATO web sitesi üzerinden üçüncü taraf internet sitelerine veya harici hizmet sağlayıcılarına bağlantılar sunulabilir.
Bu internet sitelerinin gizlilik uygulamaları ve içerikleri kendi sorumluluklarındadır.
Kullanıcıların farklı internet sitelerini ziyaret ederken ilgili sitelerin gizlilik politikalarını incelemeleri önerilir.
13. Çocukların Kişisel Verileri
ERATO, çocukların kişisel verilerinin korunmasına önem verir.
Çocuklara ait kişisel verilerin işlenmesi gereken durumlarda ilgili mevzuatın öngördüğü koşullar ve gerekli temsilci veya veli işlemleri dikkate alınır.
14. Gizlilik Politikasında Yapılabilecek Değişiklikler
ERATO, mevzuat değişiklikleri, teknik gelişmeler veya sunulan hizmetlerde meydana gelen güncellemeler doğrultusunda bu Gizlilik Politikası'nı değiştirebilir.
Güncellenen politika web sitesinde yayımlanır. Gerekli durumlarda kullanıcılara ayrıca bilgilendirme yapılır.
Yapılan değişiklikler, geçmişte gerçekleştirilen veri işleme faaliyetlerini kendiliğinden hukuka uygun hâle getirmez.
15. İletişim ve Destek
Gizlilik Politikamız, kişisel verilerinizin korunması veya üyelik bilgilerinizle ilgili sorularınız için ERATO'un resmî iletişim kanallarından bizimle iletişime geçebilirsiniz.
Müşterilerimizin güvenini korumak, şeffaf bir hizmet sunmak ve kişisel verilerin korunmasına ilişkin yükümlülüklerimizi yerine getirmek temel ilkelerimiz arasındadır.
ERATO – Gizliliğiniz ve Güveniniz Bizim İçin Değerli
ERATO olarak stilinize estetik ve kalite katarken kişisel bilgilerinizin gizliliğine saygı duyan, güvenilir ve şeffaf bir alışveriş deneyimi sunmayı hedefliyoruz.
**ERATO – Güvenle Alışveriş, Keyifle