Gizlilik Politikası
Son güncelleme: 10 Ocak 2025
Bu Gizlilik Politikası, Gardelio Dijital Ticaret A.Ş. ("Gardelio", "Şirket", "biz") tarafından yönetilen gardelio.digital web sitesi üzerinden toplanan kişisel verilerin nasıl işlendiğini, korunduğunu ve paylaşıldığını açıklamaktadır.
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki yükümlülüklerimizi yerine getirmek ve sizi bilgilendirmek amacıyla bu politika hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
Unvan: Gardelio Dijital Ticaret A.Ş.
Adres: Fener Mahallesi Lara Caddesi No:141, Muratpaşa, Antalya, Türkiye
Telefon: +90 242 341 78 64
E-posta: [email protected]
VKN: 8520347691
Ticaret Sicil No: 127844-Antalya
2. İşlenen Kişisel Veriler ve Toplama Yöntemleri
Aşağıdaki kişisel veriler, web sitesi kullanımı, alışveriş süreçleri ve iletişim kanalları aracılığıyla toplanmaktadır:
- Kimlik bilgileri: Ad, soyad
- İletişim bilgileri: E-posta adresi, telefon numarası, teslimat ve fatura adresi
- Hesap bilgileri: Kullanıcı adı, şifreli kimlik doğrulama bilgileri
- İşlem bilgileri: Sipariş geçmişi, ödeme yöntemi türü (kart numarası saklanmaz), iade ve değişim talepleri
- Teknik veriler: IP adresi, tarayıcı türü, işletim sistemi, ziyaret saati, oturum süreleri, çerez verileri
- Pazarlama tercihleri: Bülten aboneliği, bildirim onayları
- Ürün favori ve karşılaştırma listeleri
Veriler; web sitesi formları, otomatik teknolojiler (çerezler, piksel etiketleri), üçüncü taraf ödeme altyapıları ve doğrudan iletişimler aracılığıyla toplanmaktadır.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Sipariş oluşturma, ödeme, teslimat ve iade süreçlerinin yönetimi
- Kullanıcı hesabı ve kimlik doğrulama işlemleri
- Müşteri hizmetleri ve şikayet yönetimi
- Açık rızanız dahilinde pazarlama iletişimi (e-posta bülteni, kampanya bildirimleri)
- Web sitesi performansının analizi ve iyileştirilmesi
- Yasal yükümlülüklerin yerine getirilmesi (vergi, e-fatura, muhasebe)
- Dolandırıcılık ve güvenlik tehditlerinin önlenmesi
- Ürün öneri sistemleri ve kişiselleştirme (tercihe göre)
4. Kişisel Verilerin Aktarılması
Kişisel verileriniz, hizmet sunumu için aşağıdaki kategorilerdeki veri işleyenlere aktarılabilir:
- Kargo ve lojistik firmaları: Teslimat için gerekli ad, adres ve telefon bilgileri
- Ödeme altyapı sağlayıcıları: Güvenli ödeme işlemi için şifreli olarak
- Bulut altyapı sağlayıcıları: Veri depolama ve barındırma (Türkiye veya AB sunucuları)
- E-posta pazarlama platformu: Yalnızca onaylı pazarlama iletişimi için
- Resmi makamlar: Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşları
Gardelio, kişisel verilerinizi üçüncü taraflara satmaz veya ticari amaçla devretmez.
5. Kişisel Verilerin Saklanma Süreleri
- Sipariş ve işlem kayıtları: 10 yıl (Vergi Usul Kanunu gereği)
- Kullanıcı hesap bilgileri: Hesap aktif olduğu sürece; hesap silinmesinden itibaren 6 ay
- Pazarlama verileri: Abonelik iptali tarihinden itibaren 1 yıl
- Çerez verileri: Çerez türüne göre oturum bitiminden 24 aya kadar
- Müşteri hizmetleri yazışmaları: Son işlemden itibaren 3 yıl
6. KVKK Kapsamındaki Haklarınız
KVKK Madde 11 uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- KVKK'nın 7. maddesi kapsamında silinmesini veya yok edilmesini isteme
- Düzeltme veya silme taleplerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin otomatik sistemler aracılığıyla analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
Başvurularınızı [email protected] adresine e-posta ile veya Fener Mahallesi Lara Caddesi No:141, Muratpaşa, Antalya adresine ıslak imzalı dilekçeyle iletebilirsiniz. Başvurular 30 gün içinde yanıtlanır.
7. Veri Güvenliği
Gardelio, kişisel verilerinizin korunması için aşağıdaki teknik ve idari önlemleri uygulamaktadır:
- SSL/TLS şifrelemesi ile güvenli veri iletimi
- Ödeme verilerinin PCI DSS uyumlu altyapıda işlenmesi
- Erişim yetki matrisi ve rol tabanlı erişim kontrolü
- Düzenli güvenlik açığı tarama ve sızma testleri
- Çalışan gizlilik eğitimleri ve gizlilik sözleşmeleri
- Güvenlik ihlali bildirim prosedürü (72 saat içinde Kişisel Verileri Koruma Kurumu'na bildirim)
8. Çerezler
Sitemizde çerez kullanımı hakkında detaylı bilgiye Çerez Politikamızdan ulaşabilirsiniz. Oturum çerezleri zorunlu olup devre dışı bırakılamaz; analitik ve pazarlama çerezleri için tercihlerinizi yönetebilirsiniz.
9. Üçüncü Taraf Bağlantılar
Web sitemiz üçüncü taraf web sitelerine bağlantılar içerebilir. Bu sitelerin gizlilik uygulamalarından Gardelio sorumlu değildir. Bağlantıya tıkladığınızda ilgili sitenin gizlilik politikasını incelemenizi öneririz.
10. Bu Politikanın Güncellenmesi
Bu politika periyodik olarak güncellenerek "Son güncelleme" tarihi değiştirilir. Önemli değişiklikler için kayıtlı kullanıcılarımıza e-posta bildirimi yapılır. Güncel politikayı incelemeniz için siteyi düzenli ziyaret etmenizi öneririz.
11. İletişim
Bu politika hakkında sorularınız için:
E-posta: [email protected]
Adres: Fener Mahallesi Lara Caddesi No:141, Muratpaşa, Antalya, Türkiye
Telefon: +90 242 341 78 64