Gizlilik Politikası ve KVKK Aydınlatma Metni

Öz Ürgüp ("Şirket", "biz") olarak kişisel verilerinizin gizliliğine ve güvenliğine büyük önem vermekteyiz. İşbu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat kapsamında, ozurgup.com ("Site") üzerinden toplanan kişisel verilerin işlenme amaçları, hukuki sebepleri, aktarım koşulları ve haklarınız hakkında sizi bilgilendirmektedir.

Site'yi kullanarak veya hizmetlerimizden yararlanarak, işbu politikada belirtilen koşulları kabul etmiş sayılırsınız.

KVKK kapsamında veri sorumlusu sıfatıyla hareket eden kuruluşun bilgileri:

• Ticari Unvan: Öz Ürgüp
• Adres: Adnan Kahveci Caddesi No:42 / Ürgüp Nevşehir
• E-posta: info@ozurgup.com
• Telefon: +90 534 367 10 50

Aşağıdaki kişisel veriler, hizmetlerimizi sunabilmek amacıyla toplanmaktadır:

3.1 Kimlik Bilgileri

Ad, soyad, T.C. kimlik numarası (fatura düzenlenmesi için).

3.2 İletişim Bilgileri

E-posta adresi, telefon numarası, teslimat ve fatura adresi.

3.3 Hesap Bilgileri

Kullanıcı adı, e-posta, şifrelenmiş parola, hesap oluşturma tarihi.

3.4 Sipariş ve İşlem Bilgileri

Sipariş geçmişi, sipariş detayları, teslimat durumu, fatura bilgileri, iade/değişim talepleri.

3.5 Ödeme Bilgileri

Ödeme yöntemi tercihi ve işlem referans numaraları. Kredi/banka kartı bilgileriniz (kart numarası, son kullanma tarihi, CVV) Şirket tarafından hiçbir şekilde saklanmaz. Bu veriler, Yapı Kredi Bankası Posnet altyapısı tarafından PCI DSS standartlarına uygun olarak işlenir ve korunur.

3.6 Teknik Veriler

IP adresi, tarayıcı türü ve sürümü, işletim sistemi, cihaz bilgisi, ziyaret edilen sayfalar, ziyaret süresi, yönlendiren URL, çerez verileri.

3.7 İletişim Verileri

İletişim formu, e-posta veya telefon aracılığıyla tarafımıza iletilen mesaj içerikleri.

Kişisel verileriniz aşağıdaki amaçlarla KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayalı olarak işlenmektedir:

• Sözleşmenin ifası: Sipariş oluşturma, işleme, kargoya teslim, teslimat ve fatura düzenleme
• Ödeme işlemleri: Ödeme onayı, iade ve chargeback süreçlerinin yönetimi (Yapı Kredi Posnet aracılığıyla)
• Müşteri hizmetleri: Talep, şikâyet ve öneri yönetimi, destek sağlama
• Yasal yükümlülükler: Vergi mevzuatı, e-ticaret düzenlemeleri, tüketici hakları mevzuatına uyum
• Güvenlik: Dolandırıcılık tespiti ve önlenmesi, sistem güvenliğinin sağlanması
• İyileştirme: Hizmet kalitesinin artırılması, kullanıcı deneyiminin geliştirilmesi, istatistiksel analizler
• Pazarlama (onay halinde): Kampanya, indirim ve bilgilendirme mesajları gönderimi (yalnızca açık rızanız ile)

Kişisel verileriniz, KVKK'nın 5. maddesinin 2. fıkrasında sayılan aşağıdaki hukuki sebeplere dayanarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (md. 5/2-ç)
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (md. 5/2-f)
• İlgili kişinin açık rızası (pazarlama faaliyetleri için)

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olmak üzere aşağıdaki taraflara aktarılabilir:

• Ödeme hizmet sağlayıcısı (Yapı Kredi Posnet): Ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi
• Kargo firmaları: Siparişlerinizin teslimatı
• Muhasebe ve mali müşavirler: Fatura ve vergi yükümlülüklerinin yerine getirilmesi
• Hukuk müşavirleri: Hukuki danışmanlık ve uyuşmazlık çözümü
• Yetkili kamu kurum ve kuruluşları: Yasal zorunluluk halinde (mahkeme kararı, savcılık talebi vb.)
• Altyapı sağlayıcıları: Hosting, e-posta ve SMS hizmeti sunan teknik altyapı sağlayıcıları (veriler şifrelenerek aktarılır)

Kişisel verileriniz, yukarıda sayılanlar dışında üçüncü taraflarla paylaşılmaz ve hiçbir koşulda ticari amaçla satılmaz.

Ödeme işlemleriniz, Yapı Kredi Bankası Posnet güvenli ödeme altyapısı üzerinden gerçekleştirilmektedir. Posnet:

• Yapı Kredi Bankası'nın lisanslı sanal POS altyapısıdır
• PCI DSS standartlarına uygun güvenli ödeme ortamı sunar
• 256-bit SSL şifreleme ile veri güvenliğini sağlamaktadır
• 3D Secure protokolünü desteklemektedir

Kredi/banka kartı bilgileriniz (kart numarası, son kullanma tarihi, CVV) Şirket sunucularında kesinlikle saklanmaz ve Şirket çalışanları tarafından görüntülenemez. Bu veriler doğrudan Yapı Kredi Posnet altyapısında şifreli olarak işlenir.

Site'de kullanıcı deneyimini iyileştirmek ve hizmetlerimizi optimize etmek amacıyla çerezler kullanılmaktadır.

8.1 Zorunlu Çerezler

Site'nin temel işlevlerinin çalışması için gereklidir. Oturum yönetimi, sepet bilgileri ve güvenlik amacıyla kullanılır. Bu çerezler devre dışı bırakılamaz.

8.2 Performans Çerezleri

Ziyaretçilerin Site'yi nasıl kullandığını anlamamıza yardımcı olur. Sayfa görüntüleme istatistikleri ve hata raporlaması için kullanılır. Toplanan veriler anonimdir.

8.3 İşlevsel Çerezler

Dil tercihi, bölge ve kişiselleştirme ayarlarınızı hatırlamak için kullanılır.

8.4 Çerez Yönetimi

Tarayıcı ayarlarınız üzerinden çerezleri yönetebilir, silebilir veya engellemeyi tercih edebilirsiniz. Ancak çerezleri devre dışı bırakmanız Site'nin bazı özelliklerinin düzgün çalışmamasına neden olabilir.

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve yasal saklama yükümlülüklerine uygun olarak muhafaza edilir:

• Ticari defter ve belgeler: 10 yıl (Türk Ticaret Kanunu md. 82)
• Fatura ve vergi kayıtları: 5 yıl (Vergi Usul Kanunu)
• E-ticaret işlem kayıtları: 3 yıl (6563 sayılı Kanun)
• Tüketici şikâyet kayıtları: 3 yıl
• Pazarlama izinleri: İzin geri alınana kadar

Saklama süresinin sona ermesinin ardından veriler, KVKK'ya uygun şekilde silinir, yok edilir veya anonim hale getirilir.

Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak amacıyla aşağıdaki tedbirler uygulanmaktadır:

• SSL/TLS şifreleme ile güvenli veri iletimi
• Şifrelerin hash algoritmasıyla korunması
• Erişim yetki kontrolü ve yetkilendirme politikaları
• Düzenli güvenlik güncellemeleri ve yamaları
• Güvenlik duvarı (firewall) koruması
• Düzenli veri yedekleme
• Çalışanların veri güvenliği konusunda bilinçlendirilmesi

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için İletişim sayfamız üzerinden veya info@ozurgup.com adresine yazılı başvuruda bulunabilirsiniz. Başvurunuz en geç 30 (otuz) gün içinde sonuçlandırılır.

Şirket, işbu Gizlilik Politikası'nı yasal düzenlemelere ve iş gereksinimlerine uygun olarak güncelleme hakkını saklı tutar. Önemli değişiklikler Site üzerinden duyurulur. Güncellenmiş politika, yayımlandığı tarihten itibaren geçerlidir.

Gizlilik Politikası ve kişisel verilerinizle ilgili her türlü soru, talep ve şikâyetleriniz için İletişim sayfamızdan veya aşağıdaki kanallardan bize ulaşabilirsiniz:

• E-posta: info@ozurgup.com
• Telefon: +90 534 367 10 50
• Adres: Adnan Kahveci Caddesi No:42 / Ürgüp Nevşehir