Gizlilik Politikası

1. Amaç ve Kapsam

Bu Gizlilik Politikası; Site’yi ziyaret eden, form dolduran, teklif/alışveriş yapan gerçek kişilerin (“Kullanıcı”) kişisel verilerinin 6698 sayılı KVKK ve ilgili mevzuata uygun olarak işlenmesine ilişkin esasları açıklar.

2. Veri Sorumlusu

KVKK uyarınca veri sorumlusu [Şirket Unvanı]’dır. Talepleriniz için “İlgili Kişi Başvuru” bölümündeki kanalları kullanabilirsiniz.

3. İşlenen Kişisel Veriler

Kimlik: ad-soyad, unvan
İletişim: e-posta, telefon, adres
Müşteri İşlem: teklif/sipariş, sepet/numune kayıtları, çağrı/mesaj içerikleri
Finans/Ödeme: fatura bilgileri; kart verileri ödeme kuruluşunca token olarak işlenir
İşlem Güvenliği: IP, log, tarayıcı/cihaz bilgisi, tarih-saat
Pazarlama (onaylı): kampanya tercihleri, ileti onayı
Görsel/İşitsel (varsa): çağrı kayıtları, doküman/numune görselleri
Özel nitelikli veri (varsa): yalnızca açık rıza ve zorunlu hallerde

4. Veri İşleme Amaçları

Sözleşme/teklif süreçleri, sipariş, teslimat, faturalama
Müşteri ilişkileri, teknik destek, şikâyet yönetimi
Site güvenliği, dolandırıcılığı önleme, yasal yükümlülükler
Ürün/hizmet geliştirme, raporlama ve kalite süreçleri
Pazarlama iletişimi (yalnızca açık rıza varsa)
Analitik/çerez yoluyla performans ölçümü (bkz. Çerez Politikası)

5. Hukuki Sebepler (KVKK md.5-6)

Sözleşmenin kurulması/ifası (md.5/2-c)
Hukuki yükümlülük (md.5/2-ç)
Meşru menfaat (md.5/2-f) – güvenlik, iyileştirme, raporlama
Açık rıza (md.5/1, md.6) – pazarlama iletileri, zorunlu olmayan çerezler, özel nitelikli veriler

6. Toplama Yöntemleri

Site formları, e-posta/telefon, sözleşme ve sipariş akışları, entegrasyon/kargo sistemleri, çerezler ve benzeri çevrimiçi teknolojiler.

7. Veri Aktarımı

Amacın gerektirdiği ölçüde ve KVKK’ya uygun olarak; kargo/lojistik, tedarikçi/üretici, muhasebe/finans, barındırma ve BT hizmeti sağlayıcıları, ödeme kuruluşları, gerekirse hukuk/denetim ve yetkili makamlar ile paylaşım yapılabilir.
Yurt dışına aktarım (örn. bulut/analitik sağlayıcıları) gerekiyorsa md.9 kapsamındaki şartlar ve açık rıza/taahhütlere uygun hareket edilir.

8. Saklama Süreleri

Veriler, amaç için gerekli süre boyunca ve ilgili mevzuatta öngörülen süreler kadar saklanır; süre dolduğunda silinir, yok edilir veya anonimleştirilir. Örnek:

Sözleşme/sipariş/fatura: [10 yıl]
Müşteri hizmetleri/şikâyet: [3 yıl]
Pazarlama izin/ret: [2 yıl]
Log kayıtları: [2 yıl]
Detaylar için Kişisel Veri Saklama ve İmha Politikası’na bakınız.

9. Çerezler

Çerez türleri, amaçları ve tercih yönetimi Çerez Politikası sayfasında açıklanmıştır. Zorunlu olmayan çerezler için rıza alınır, tercihlerinizi dilediğiniz an değiştirebilirsiniz.

10. İlgili Kişi Hakları (KVKK md.11)

İşlenip işlenmediğini öğrenme, bilgi talep etme
Amacına uygun kullanımını ve aktarıldığı üçüncü kişileri öğrenme
Düzeltme/silme/yok etme ve bildirim isteme
İşlemeye/otomatik işleme itiraz, zararın giderilmesini talep etme

Başvuru: [kvkk@ranket.com.tr] / [Adres] / (Varsa KEP: [kep@…])
Süre: Başvurular en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca maliyeti doğurması halinde Tarife uyarınca ücret talep edilebilir.

11. Güvenlik Tedbirleri

Erişim yetkileri, şifreleme, ağ/güvenlik duvarı, loglama, yedekleme, sözleşmesel yükümlülükler ve periyodik kontroller uygulanır. Tedarikçilerle gizlilik ve veri işleme sözleşmeleri yapılır.

12. Üçüncü Taraf Bağlantılar

Site, üçüncü taraf sitelere bağlantılar içerebilir; bu sitelerin içerikleri ve gizlilik uygulamalarından Şirket sorumlu değildir.

13. Değişiklikler

Bu politika güncellenebilir; güncel sürüm Site’de yayımlandığı tarihte yürürlüğe girer. Sayfanın üst kısmındaki “Yürürlük Tarihi”/“Son Güncelleme” bilgisini takip ediniz.