Gizlilik ve güvenlik

1. Giriş ve kapsam

İşbu "Gizlilik ve Güvenlik Politikası", MF Çerez Center ("İşletme") tarafından https://cerezcenter.com alan adı üzerinden sunulan web sitesi, sipariş iletişim kanalları ve bağlantılı dijital süreçler kapsamında; ziyaretçi ve müşterilerin kişisel ve ticari olmayan teknik bilgilerinin korunmasına ilişkin genel ilkeleri düzenler. Kişisel verilerin işlenmesine dair ayrıntılı aydınlatma ve KVKK kapsamındaki haklarınız için Kişisel Verilerin Korunması Politikamızı incelemeniz önemle tavsiye edilir.

Düzenlemenin dayanağı olarak başlıca; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ("ETK"), 6502 sayılı Tüketicinin Korunması Hakkında Kanun ("TKHK") ve ilgili ikincil mevzuat dikkate alınmıştır.

2. Veri sorumlusu ve iletişim

Kişisel veriler bakımından veri sorumlusu sıfatıyla MF Çerez Center faaliyet göstermektedir. Mağaza adresi: Çerez Center Eryaman, AVM, Şeyh Şamil Mah. Ağrı Dağı Caddesi 3. Etap, Eryaman Center No: 40-41, 06824 Etimesgut/Ankara, Türkiye. Telefon: 0312 247 49 79. Resmî iletişim ve şikâyetler için öncelikle telefon hattımızı veya iletişim sayfamızı kullanabilirsiniz. Sosyal medya: Instagram @cerezcenter.

3. İşlenen bilgi türleri (özet)

• Kimlik ve iletişim: Sipariş formlarında paylaştığınız ad-soyad, telefon, teslimat adresi, apartman/site bilgisi.
• Müşteri işlem bilgisi: Sepet içeriği, ürün adı, gramaj, tutar, ödeme yöntemi tercihi (kapıda ödeme / gel-al), sipariş notu.
• Teknik veriler: IP adresi, tarayıcı türü, işletim sistemi, ziyaret zamanı, çerez kayıtları (detay için Çerez Politikası).
• İletişim kayıtları: Bize yaptığınız telefon veya yazılı başvurulara ilişin tutulan kayıtlar (meşru menfaat veya hukuki yükümlülük kapsamında sınırlı süreyle).

4. Bilgilerin kullanım amaçları

Toplanan bilgiler; siparişin alınması, doğrulanması, teslimatın planlanması, müşteri desteği, yasal defter ve belge yükümlülüklerinin yerine getirilmesi, dolandırıcılığın önlenmesi, hizmet kalitesinin ölçülmesi ve bilgi güvenliği süreçlerinde kullanılır. Pazarlama amaçlı profilleme veya veri satışı yapılmamaktadır; ayrı bir pazarlama izni alınmadıkça ticari elektronik ileti gönderilmez.

5. Üçüncü taraflar ve aktarım

Siparişinizin operasyonel olarak işlenebilmesi için verileriniz; (i) sipariş bildirimlerinin iletildiği anlık mesajlaşma altyapısı (ör. Telegram API) üzerinden yetkili personelimize ulaştırılabilir; (ii) ürün listesi ve stok bilgisi Google Sheets veya benzeri bulut tabanlı hizmetler üzerinden okunabilir (bu aşamada genellikle yalnızca ürün verisi işlenir). Bu hizmet sağlayıcılar, kendi gizlilik politikaları uyarınca veri işleyen sıfatıyla hareket edebilir. Yurt dışına aktarım söz konusu olursa KVKK md.9 kapsamındaki şartlara uyulur ve gerekli bilgilendirme yapılır.

6. Çevrimiçi ödeme ve finansal veri

Web sitemiz üzerinden kredi kartı, banka kartı veya üçüncü taraf ödeme kuruluşu aracılığıyla çevrimiçi ödeme alınmamaktadır. Kart bilgisi, IBAN veya benzeri finansal veriler sipariş formunda talep edilmez ve sistemlerimizde işlenmez. Ödeme; teslimatta nakit veya İşletmenin o an için duyurduğu yöntemlerle (ör. POS ile kapıda kart) fiziki olarak gerçekleştirilir. Bu nedenle PCI-DSS kapsamında kart saklama süreçleri bulunmamaktadır.

7. Bilgi güvenliği tedbirleri

Erişim yetkilerinin sınırlandırılması, güncel yazılım kullanımı, HTTPS ile iletim şifrelemesi (sunucu yapılandırmasına bağlı), yedekleme ve log kayıtlarının asgari düzeyde tutulması gibi idari ve teknik tedbirler uygulanır. İnternet ortamında %100 güvenlik mümkün olmadığından, ziyaretçilerin de güçlü parola kullanmaması (sitemizde hesap açılmadığından parola talep edilmez), kamuya açık ağlarda dikkatli olması ve kişisel verilerini paylaşırken doğruluğunu kontrol etmesi önemlidir.

8. Saklama süreleri

Kişisel veriler; işlendikleri amaçla bağlantılı ve amaç için gerekli süre kadar muhafaza edilir. Vergi ve ticari defter yükümlülükleri, uyuşmazlık ve zamanaşımı süreleri gözetilerek süreler belirlenir. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.

9. Çerezler ve benzeri teknolojiler

Web sitesinde çerez ve yerel depolama kullanımı Çerez Politikasında açıklanmıştır.

10. Haklarınız ve başvuru

KVKK md. 11 kapsamındaki taleplerinizi yazılı olarak veya Kişisel Verileri Koruma Kurulu'nun öngördüğü yöntemlerle iletebilirsiniz. Ayrıntılar için Kişisel Verilerin Korunması sayfamızdaki başvuru usulüne bakınız.

11. Politika güncellemeleri

Mevzuat veya iş modelindeki değişiklikler nedeniyle bu politika güncellenebilir. Güncel sürüm her zaman https://cerezcenter.com adresinde yayımlanır; önemli değişikliklerde makul süre içinde ek bilgilendirme yapılabilir.