## Politikanın Amacı
Bu politika, {{FIRMA_UNVANI}} tarafından işletilen {{WEB_SITESI}} üzerinde elde edilen kişisel verilerin gizliliğine ve korunmasına ilişkin temel ilkeleri açıklar.
## Temel İlkeler
Kişisel veriler;
- Hukuka ve dürüstlük kurallarına uygun şekilde işlenir.
- Doğru ve gerektiğinde güncel tutulur.
- Belirli, açık ve meşru amaçlarla kullanılır.
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü tutulur.
- Gerekli olan süre kadar muhafaza edilir.
## Bilgi Güvenliği
Yetkisiz erişim, veri kaybı, kötüye kullanım ve değişikliğe karşı makul teknik ve idari tedbirler uygulanır. Yetki sınırlandırma, güçlü kimlik doğrulama, şifreleme, loglama, güvenli bağlantı, yedekleme ve güncelleme süreçleri risk değerlendirmesine göre kullanılabilir.
İnternet üzerinden veri aktarımının tamamen risksiz olduğu garanti edilemez. Kullanıcıların hesap şifrelerini gizli tutması, ortak cihazlarda oturumu kapatması ve şüpheli işlemleri bildirmesi gerekir.
## Ödeme Bilgileri
Kart bilgileri, ödeme işlemini gerçekleştiren banka veya yetkili ödeme kuruluşunun güvenli altyapısında işlenir. Site, sistem mimarisinin gerektirmediği tam kart bilgilerini kendi veritabanında saklamamalıdır. Siparişle ilişkili işlem referansı ve ödeme durumu kayıtları tutulabilir.
## Tedarikçilerle Paylaşım
Veriler yalnızca hizmet için gerekli olduğu ölçüde kargo, ödeme, barındırma, e-posta, muhasebe, fatura, müşteri desteği ve güvenlik sağlayıcılarıyla paylaşılabilir. Hizmet sağlayıcıların gizlilik ve güvenlik yükümlülükleri sözleşmeler ve mevzuat kapsamında yönetilir.
## Saklama ve İmha
Sipariş ve muhasebe kayıtları yasal süreler boyunca; üyelik ve destek kayıtları amaç için gerekli süre boyunca saklanır. Saklama nedeni sona erdiğinde veriler silinir, yok edilir veya anonimleştirilir.
## Ticari İletişim
Kampanya ve tanıtım iletileri, yürürlükteki mevzuatın gerektirdiği hâllerde önceden alınan onaya dayanır. Kullanıcı iletişim tercihlerini değiştirebilir ve ret hakkını kullanabilir. Hizmet mesajları ve sipariş bildirimleri pazarlama iletilerinden ayrıdır.
## Politika Değişiklikleri
Mevzuat, hizmet veya teknik altyapı değiştiğinde bu politika güncellenebilir. Önemli değişiklikler uygun kanallardan duyurulur.
## İletişim
Gizlilik ve kişisel veri talepleri {{EPOSTA}} adresine iletilebilir. Ayrıntılı bilgi için KVKK Aydınlatma Metni ve Çerez Politikası incelenmelidir.