Gizlilik ve Güvenlik Politikası

Firma: Nutristore Sağlıklı Gıda Ürünleri
E-posta: info@nutristore.com.tr

1. Genel Bilgilendirme

Nutristore Sağlıklı Gıda Ürünleri olarak internet sitemizi ziyaret eden kullanıcıların ve müşterilerimizin gizliliğine önem veriyoruz. Bu Gizlilik ve Güvenlik Politikası, internet sitemiz üzerinden elde edilen kişisel bilgilerin hangi amaçlarla kullanılabileceği, nasıl korunabileceği ve güvenli alışveriş için alınan önlemler hakkında bilgi vermek amacıyla hazırlanmıştır.

Kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve uygulanabilir diğer mevzuat hükümlerine uygun olarak işlenir.

2. Toplanan Bilgiler

İnternet sitemizin kullanımı, üyelik, sipariş, ödeme ve müşteri hizmetleri süreçleri kapsamında, gerekli olduğu ölçüde aşağıdaki bilgiler işlenebilir:

  • Kimlik ve iletişim bilgileri: Ad, soyad, e-posta adresi, telefon numarası.

  • Sipariş ve teslimat bilgileri: Teslimat ve fatura adresi, sipariş içeriği, sipariş numarası ve teslimat durumu.

  • Ödeme bilgileri: Ödeme işleminin gerçekleştirilmesi ve doğrulanması için gerekli işlem bilgileri. Kart bilgilerinin işlenmesi, kullanılan ödeme sağlayıcısının altyapısına ve ilgili teknik sürece bağlıdır.

  • Hesap bilgileri: Üyelik bilgileri, hesap tercihleri ve oturum bilgileri.

  • Teknik bilgiler: IP adresi, cihaz ve tarayıcı bilgileri, site kullanım kayıtları ve çerezler aracılığıyla elde edilen bilgiler.

  • İletişim kayıtları: Müşteri destek talepleri, şikâyetler ve tarafımıza gönderilen mesajlar.

Her durumda yalnızca ilgili işleme amacı için gerekli olan bilgiler işlenir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, uygun hukuki sebebin bulunması ve ilgili mevzuata uyulması şartıyla aşağıdaki amaçlarla işlenebilir:

  • Siparişlerin alınması, hazırlanması ve teslim edilmesi.

  • Ödeme, faturalandırma, iade ve geri ödeme süreçlerinin yürütülmesi.

  • Üyelik hesabının oluşturulması ve yönetilmesi.

  • Müşteri talepleri ve şikâyetlerinin yanıtlanması.

  • İnternet sitesinin güvenliğinin ve işleyişinin sağlanması.

  • Hukuki yükümlülüklerin yerine getirilmesi ve uyuşmazlıkların yönetilmesi.

  • Gerekli izinlerin ve hukuki şartların bulunması hâlinde kampanya, reklam ve ticari elektronik ileti faaliyetlerinin yürütülmesi.

  • Site performansının ve kullanıcı deneyiminin geliştirilmesi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, somut işleme faaliyetine göre KVKK'nın 5. ve gerektiğinde 6. maddelerinde belirtilen hukuki sebeplere dayanılarak işlenebilir. Bunlar, ilgili durumlarda sözleşmenin kurulması veya ifası, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi veya korunması, meşru menfaat ve açık rıza gibi hukuki sebepleri içerebilir.

Her veri işleme faaliyeti için uygun hukuki sebep ayrıca değerlendirilir. Açık rıza gerektiren işlemler, gerekli onay alınmadan gerçekleştirilmez.

5. Kişisel Verilerin Üçüncü Taraflarla Paylaşılması

Kişisel verileriniz, yalnızca gerekli olduğu ölçüde ve uygun hukuki şartların bulunması hâlinde aşağıdaki taraflarla paylaşılabilir:

  • Sipariş ve mağaza altyapısının sağlanması için Shopify ve ilgili teknoloji hizmet sağlayıcıları.

  • Ödeme işlemlerinin yürütülmesi için kullanılan ödeme kuruluşları.

  • Siparişlerin teslimatı için kargo ve lojistik hizmet sağlayıcıları.

  • Muhasebe, faturalandırma, müşteri desteği ve bilgi teknolojileri hizmet sağlayıcıları.

  • Yetkili kamu kurumları ve adli merciler; mevzuattan doğan yükümlülükler kapsamında.

Kişisel veriler, ilgili amaçlarla sınırlı olarak paylaşılır. Üçüncü tarafların kendi veri işleme faaliyetleri, ilgili sözleşmeler ve yürürlükteki mevzuat çerçevesinde değerlendirilir.

6. Yurt Dışına Veri Aktarımı

İnternet sitemizde kullanılan Shopify altyapısı veya diğer hizmet sağlayıcılar nedeniyle kişisel verilerinizin yurt dışında işlenmesi ya da yurt dışına aktarılması söz konusu olabilir.

Yurt dışına veri aktarımı gerektiğinde, KVKK'nın 9. maddesi ve ilgili düzenlemeler kapsamında uygulanabilir aktarım şartları yerine getirilir. Aktarımın hukuki dayanağı ve gerekli güvenceler, kullanılan hizmete ve ilgili veri akışına göre belirlenir.

7. Ödeme Güvenliği

İnternet sitemizde ödeme işlemleri, mağazada etkinleştirilmiş ödeme yöntemleri ve ilgili ödeme altyapıları aracılığıyla gerçekleştirilir.

Ödeme bilgilerinin işlenme biçimi, kullanılan ödeme sağlayıcısına ve işlem yöntemine bağlıdır. Kart bilgilerinin tarafımızca tutulduğu veya hiçbir koşulda işlenmediği yönünde, kullanılan teknik altyapı doğrulanmadan kesin bir garanti verilmez.

Kullanıcılar, ödeme işlemleri sırasında güvenli bağlantı kullanmalı ve hesap veya kart bilgilerini üçüncü kişilerle paylaşmamalıdır.

8. Bilgi Güvenliği

Kişisel verilerin yetkisiz erişime, kayba, kötüye kullanıma, değiştirilmesine veya hukuka aykırı açıklanmasına karşı korunması amacıyla, işletmenin kontrolü ve kullanılan altyapının imkânları ölçüsünde uygun teknik ve idari tedbirler alınır.

Bununla birlikte internet üzerinden gerçekleştirilen veri aktarımının veya elektronik depolamanın mutlak güvenli olduğu garanti edilemez. Kullanıcıların hesap bilgilerini koruması ve şüpheli işlemleri gecikmeden bildirmesi önemlidir.

9. Çerezler ve Benzer Teknolojiler

İnternet sitemizde oturum yönetimi, sepet ve ödeme süreçleri, kullanıcı tercihleri, site performansı ve gerekli izinlerin bulunması hâlinde analiz veya pazarlama amaçlarıyla çerezler kullanılabilir.

Çerezlerin türleri, kullanım amaçları ve tercihlerin yönetilmesi hakkında ayrıntılı bilgi için Çerez Politikası incelenebilir. Zorunlu olmayan çerezler, yürürlükteki mevzuatın gerektirdiği durumlarda gerekli onay alınmadan etkinleştirilmez.

10. Ticari Elektronik İletiler

Kampanya, indirim ve ürün tanıtımı gibi pazarlama amaçlı e-postalar veya diğer ticari elektronik iletiler, ilgili mevzuatta öngörülen onay ve diğer koşullar çerçevesinde gönderilir.

Kullanıcılar, ticari elektronik ileti onaylarını ilgili mevzuat kapsamında geri çekebilir. Sipariş onayı, ödeme ve teslimat bildirimleri gibi siparişin yürütülmesi için gerekli iletiler, pazarlama iletilerinden ayrı değerlendirilir.

11. Kişisel Verilerin Saklanması ve Silinmesi

Kişisel verileriniz, işlenme amacı için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri dikkate alınarak muhafaza edilir.

Saklama süresi sona eren veya işlenmesini gerektiren sebepler ortadan kalkan kişisel veriler, ilgili mevzuat çerçevesinde silinir, yok edilir veya anonim hâle getirilir. Mevzuat gereği saklanması gereken kayıtlar, ilgili süreler boyunca muhafaza edilebilir.

12. İlgili Kişilerin Hakları

KVKK'nın 11. maddesi kapsamında, uygulanabilir olduğu ölçüde aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme.

  • İşlenmişse buna ilişkin bilgi talep etme.

  • İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.

  • Kişisel verilerin aktarıldığı üçüncü kişileri bilme.

  • Eksik veya yanlış işlenen verilerin düzeltilmesini isteme.

  • Kanunda öngörülen koşullar çerçevesinde verilerin silinmesini veya yok edilmesini isteme.

  • Düzeltme, silme veya yok etme işlemlerinin ilgili üçüncü kişilere bildirilmesini isteme.

  • Kanuni şartlar dâhilinde otomatik sistemler aracılığıyla yapılan analizlere itiraz etme.

  • Kanuna aykırı veri işlenmesi nedeniyle zarara uğranması hâlinde zararın giderilmesini talep etme.

Talepleriniz, KVKK ve ilgili düzenlemelerde belirtilen usul ve süreler çerçevesinde değerlendirilir.

13. Politika Değişiklikleri

Nutristore Sağlıklı Gıda Ürünleri, mevzuat değişiklikleri veya internet sitesinde kullanılan hizmet ve teknolojilerdeki güncellemeler doğrultusunda bu politikayı güncelleyebilir. Güncel metin internet sitesinde yayımlanır.

14. İletişim

Gizlilik, bilgi güvenliği ve kişisel verilerinizin işlenmesiyle ilgili sorularınız veya talepleriniz için aşağıdaki e-posta adresinden bizimle iletişime geçebilirsiniz.

Nutristore Sağlıklı Gıda Ürünleri
E-posta: info@nutristore.com.tr