Gizlilik ve Güvenlik Politikası

1. Veri Sorumlusu

İşbu Gizlilik ve Güvenlik Politikası ("Politika"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla VALENTS TEKSTİL DIŞ TİCARET VE PAZARLAMA LİMİTED ŞİRKETİ ("Şirket", "Esinty lingerie") tarafından, adres adresinde faaliyet gösteren Esinty lingerie internet sitesi ("Site") üzerinden yürütülen kişisel veri işleme faaliyetlerine ilişkin olarak, veri sahiplerini bilgilendirmek amacıyla hazırlanmıştır.

Şirketimize dair vergi ve sicil bilgileri şu şekildedir: Vergi Dairesi: BAKIRKÖY, Vergi No: 9221436700, MERSİS No: 0061040270600017, Ticaret Sicil No: 009075.

Kişisel verilerinizin işlenmesine ilişkin sorularınız için info@esintylingre.com adresinden veya 0532 206 62 34 numaralı telefondan bizimle iletişime geçebilirsiniz. Bu Politika, Site'yi ziyaret eden, üye olan, sipariş veren veya iletişim formu aracılığıyla bizimle irtibata geçen tüm gerçek kişiler için geçerlidir.

2. Toplanan Kişisel Veriler

Site üzerinden alışveriş yapmanız, üye olmanız, iletişim formunu doldurmanız veya bültenimize kaydolmanız halinde aşağıdaki kategorilerde kişisel verileriniz işlenebilir:

Kimlik Bilgileri: ad, soyad
İletişim Bilgileri: e-posta adresi, telefon numarası, teslimat ve fatura adresi
Müşteri İşlem Bilgileri: sipariş geçmişi, ürün tercihleri, iade/değişim talepleri, sepet içeriği, favori ürünler
İşlem Güvenliği Bilgileri: IP adresi, çerez kayıtları, tarayıcı/cihaz bilgisi, oturum kayıtları, log kayıtları
Pazarlama Bilgileri: yalnızca açık rızanız bulunması hâlinde, kampanya ve bülten tercihleri
Finansal Bilgiler: ödeme işlemine ilişkin son dört hane kart bilgisi ve işlem tutarı; kart numarası, CVV ve son kullanma tarihi bilgileri Şirketimiz tarafından hiçbir şekilde saklanmaz, doğrudan yetkili ödeme kuruluşu (iyzico) altyapısında 3D Secure ile şifreli olarak işlenir.

3. Toplama Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; Site üzerindeki üyelik formu, sipariş/ödeme ekranları, iletişim formu, bülten kaydı gibi elektronik kanallar aracılığıyla otomatik veya kısmen otomatik yollarla toplanmakta; KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (sipariş, ödeme ve teslimat süreçleri),
Şirketimizin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (fatura düzenleme, mevzuata uygun kayıt tutma, vergi mevzuatı gereklilikleri),
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimizin meşru menfaati için veri işlenmesinin zorunlu olması (dolandırıcılığın önlenmesi, site güvenliğinin sağlanması, hizmet kalitesinin artırılması),
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (iade/cayma taleplerinin, hukuki uyuşmazlıkların çözümü),
Açık rızanızın bulunması (pazarlama amaçlı e-posta/SMS gönderimi ve bültene ilişkin iletişimler bakımından).

4. İşleme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla, KVKK'nın 4. maddesinde öngörülen ilkelere (hukuka ve dürüstlük kurallarına uygunluk, doğruluk ve gerektiğinde güncellik, belirli-açık-meşru amaçlarla işleme, işlendikleri amaçla bağlantılı-sınırlı-ölçülü olma, mevzuatta öngörülen süre kadar muhafaza) uygun olarak sınırlı şekilde işlenmektedir:

Sipariş ve satış sözleşmesi süreçlerinin yürütülmesi, ürünlerin teslimatının sağlanması,
Ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi ve muhasebe/fatura kayıtlarının tutulması,
Müşteri ilişkileri yönetimi, talep, şikâyet ve destek taleplerinin değerlendirilmesi,
Yasal yükümlülüklerin (vergi mevzuatı, tüketici mevzuatı, ticaret mevzuatı) yerine getirilmesi,
Site'nin ve alışveriş süreçlerinin güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanım faaliyetlerinin önlenmesi,
İstatistiksel analiz yapılması ve hizmet kalitesinin iyileştirilmesi,
Açık rızanız bulunması halinde kampanya, indirim ve yeni ürün duyurularının tarafınıza iletilmesi.

5. Kişisel Verilerin Aktarıldığı Alıcılar

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesiyle sınırlı olarak, KVKK'nın 8. ve 9. maddelerinde öngörülen şartlara uygun ve gerekli güvenlik tedbirleri alınmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

Sipariş teslimatının gerçekleştirilmesi amacıyla anlaşmalı kargo/lojistik firmalarına,
Ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi amacıyla iyzico başta olmak üzere yetkili ödeme kuruluşlarına ve bankalara,
Yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşları ile adli/idari mercilere,
Muhasebe ve mali müşavirlik hizmeti aldığımız üçüncü kişilere,
Hizmet aldığımız barındırma (hosting), yazılım, bulut ve teknik destek sağlayıcılarına.

Kişisel verileriniz, yurt dışına aktarım söz konusu olduğunda KVKK'da öngörülen şartlara (açık rıza veya kanunda sayılan istisnalar ile yeterli korumanın bulunması) uygun olarak aktarılır.

6. Muhafaza Süresi

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler ve işleme amacının gerektirdiği süre boyunca muhafaza edilir. Örneğin, fatura ve muhasebe kayıtları Vergi Usul Kanunu uyarınca 5 yıl, ticari sözleşme ve sipariş kayıtları Türk Ticaret Kanunu uyarınca 10 yıl süreyle saklanabilir. Üyelik ve iletişim verileri, üyeliğin sona ermesini takip eden yasal zamanaşımı süresince saklanabilir. Sürelerin sona ermesi hâlinde kişisel verileriniz, Şirketimizin periyodik imha süreçleri kapsamında silinir, yok edilir veya anonim hâle getirilir.

7. Veri Sahibinin Hakları (KVKK m.11)

KVKK'nın 11. maddesi uyarınca, Şirketimize başvurarak;

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
Yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Bu haklara ilişkin taleplerinizi, kimliğinizi tevsik edici belgelerle birlikte info@esintylingre.com adresine yazılı olarak veya Şirketimizin adres adresine noter kanalıyla ya da bizzat başvurarak iletebilirsiniz. Talepleriniz, niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret talep edilebilir.

8. Veri Güvenliği

Şirketimiz, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri (şifreleme, erişim yetkilendirmesi, güvenlik duvarları, düzenli güvenlik testleri, personel farkındalık eğitimleri vb.) almaktadır. Ödeme bilgileriniz, PCI-DSS uyumlu ve 3D Secure destekli ödeme kuruluşu altyapısı üzerinden şifreli olarak işlenir; kart bilgileriniz Şirketimiz sunucularında saklanmaz.

9. Çerez (Cookie) Politikası

Site, kullanıcı deneyimini iyileştirmek, oturum bilgilerini yönetmek, alışveriş sepetini hatırlamak, güvenliği sağlamak ve site trafiğini analiz etmek amacıyla zorunlu, işlevsel ve analitik çerezler kullanmaktadır. Tarayıcı ayarlarınızdan çerezleri devre dışı bırakabilir veya silebilirsiniz; ancak bu durumda Site'nin bazı işlevlerinden (örneğin sepet hatırlama) tam olarak yararlanamayabilirsiniz.

10. Reşit Olmayan Kullanıcılar

Site, 18 yaşından küçük kişilere yönelik değildir. Site'yi kullanan kişinin reşit olduğu ve Site üzerinde beyan ettiği bilgilerin doğru olduğu kabul edilir. Reşit olmayan bir kişiye ait kişisel verilerin tarafımıza iletildiğinin tespiti hâlinde, söz konusu veriler makul süre içinde silinir.

11. Politikada Değişiklik

Şirketimiz, işbu Politika'yı mevzuattaki değişiklikler veya işleme faaliyetlerindeki güncellemeler doğrultusunda revize etme hakkını saklı tutar. Politika'da yapılan güncellemeler Site üzerinde yayımlandığı tarihte yürürlüğe girer; güncel Politika her zaman Site üzerinde yer alır.

12. Başvuru Yöntemi

Kişisel verilerinizle ilgili her türlü soru, talep ve başvurunuz için info@esintylingre.com e-posta adresi veya 0532 206 62 34 telefon numarası üzerinden ya da adres adresine yazılı olarak bizimle iletişime geçebilirsiniz.