SARINTO MILL

Kişisel Verilerin Korunması ve Gizlilik Politikası

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla SARINTO MILL (“Firma” veya “Biz”) olarak, kişisel verilerinizin güvenliğine ve gizliliğine azami hassasiyet göstermekteyiz. İşbu metin, e-ticaret sitemiz üzerinden toplanan kişisel verilerinizin işlenme amaçları, hukuki sebepleri, aktarım kanalları ve Kanun kapsamındaki haklarınız konusunda sizleri bilgilendirmek amacıyla hazırlanmıştır.

2. İşlenen Kişisel Veriler

Sitemizi ziyaretiniz, üye olmanız veya sipariş vermeniz halinde aşağıdaki kategorilerde yer alan kişisel verileriniz işlenebilmektedir:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (fatura düzenleme zorunluluğu kapsamında).

• İletişim Bilgileri: Teslimat ve fatura adresi, e-posta adresi, cep telefonu numarası.

• Müşteri İşlem Bilgileri: Sipariş geçmişi, sepet içeriği, iade/değişim kayıtları, beden/beden tablosu tercihleri, müşteri temsilcisiyle yapılan yazışmalar ve talepler.

• Finans ve Ödeme Bilgileri: Fatura bilgileri, ödeme durumu, ödeme yöntemi (Not: Kredi kartı ve banka kartı bilgileri sistemlerimizde kesinlikle saklanmaz; bu veriler doğrudan PCI-DSS uyumlu lisanslı ödeme kuruluşları tarafından şifrelenmiş altyapılarla işlenir).

• İşlem Güvenliği ve Teknik Veriler: IP adresi, site içi gezinme logları, tarayıcı bilgileri, çerez (cookie) kayıtları, cihaz bilgileri.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz;

• Siparişlerin oluşturulması, ürünlerin temini, paketlenmesi ve anlaşmalı kargo firmaları aracılığıyla adresinize teslim edilmesi,

• Fatura, irsaliye ve muhasebe kayıtlarının yasal düzenlemelere uygun şekilde tanzim edilmesi,

• İade, iptal, değişim ve müşteri destek taleplerinin yürütülmesi ve çözümlenmesi,

• Sitenin teknik güvenliğinin temin edilmesi, siber saldırıların ve yetkisiz erişimlerin önlenmesi,

• Yasal mevzuattan kaynaklanan bilgi saklama, raporlama ve bildirim yükümlülüklerinin (Elektronik Ticaret Kanunu, Tüketici Kanunu vb.) yerine getirilmesi,

• Açık rıza vermeniz halinde; yeni ürünler, kampanyalar ve indirimler hakkında ticari elektronik ileti (SMS, e-posta) gönderilmesi

  amaçlarıyla sınırlı, bağlantılı ve ölçülü olarak işlenmektedir.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebepler doğrultusunda işlenir:

• Sözleşmenin Kurulması veya İfası: Sipariş, teslimat ve satış sonrası hizmet süreçlerinin yürütülmesi için zorunlu olması.

• Hukuki Yükümlülüğün Yerine Getirilmesi: Vergi, e-ticaret ve tüketici hakları mevzuatı kapsamındaki resmi bildirim ve belge saklama yükümlülükleri.

• Veri Sorumlusunun Meşru Menfaati: Bilgi güvenliğinin temini, hizmet kalitesinin artırılması ve müşteri memnuniyetinin ölçülmesi.

• Açık Rıza: Pazarlama, kampanya duyuruları ve ticari elektronik iletiler gönderimi için (onay kutucuğu işaretlendiği takdirde).

5. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları

Kişisel verileriniz, yalnızca yukarıda sayılan amaçların gerçekleştirilebilmesi doğrultusunda ve KVKK’nın 8. ve 9. maddelerine uygun olarak:

• Kargo ve Lojistik Firmaları: Siparişlerinizin adresinize ulaştırılması için ad, soyad, adres ve telefon bilgileri,

• Ödeme Kuruluşları ve Bankalar: Ödeme işlemlerinin güvenli bir şekilde tahsil edilmesi ve teyidi amacıyla,

• Mali Müşavir ve Muhasebe Yazılımları: Yasal faturalandırma ve vergi süreçlerinin takibi için,

• Yetkili Kamu Kurum ve Kuruluşları: Yasal bir zorunluluk veya adli/idari talep halinde mevzuat gereği

  ile sınırlı olarak paylaşılabilmektedir. Üçüncü taraflarla ticari amaçla veri satışı kesinlikle yapılmaz.

6. Veri Güvenliği ve Saklama Önlemleri

SARINTO MILL;

• Verilerin yetkisiz kişilerin eline geçmesini önlemek için endüstri standardı SSL/TLS şifreleme protokolleri kullanır.

• Kişisel verileri mevzuatta öngörülen yasal saklama süreleri boyunca muhafaza eder; süre bitiminde veriler silinir, yok edilir veya anonim hale getirilir.

7. İlgili Kişi Olarak KVKK Madde 11 Kapsamındaki Haklarınız

Kanun’un 11. maddesi uyarınca dilediğiniz zaman SARINTO MILL’e başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,

• İşlenmişse buna ilişkin bilgi talep etme,

• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

• Eksik veya yanlış işlenmişse düzeltilmesini isteme,

• KVKK mevzuatına uygun olarak silinmesini veya yok edilmesini talep etme,

• Düzeltme veya silinme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• Otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

  haklarına sahipsiniz.

8. Başvuru ve İletişim

Yukarıda belirtilen haklarınızı kullanmak ve kişisel verilerinizle ilgili her türlü soruyu iletmek için taleplerinizi kimliğinizi teyit edici belgelerle birlikte:

• E-posta: [bilgi@sarintomill.com] adresine sistemimizde kayıtlı e-posta adresiniz üzerinden iletebilirsiniz.