CUKUROVATEKNOLOJİ

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ

BÖLÜM 1 – AMAÇ, KAPSAM VE HUKUKİ DAYANAK

1.1 Amaç

İşbu Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni ("Aydınlatma Metni"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") başta olmak üzere yürürlükte bulunan ilgili mevzuat hükümleri uyarınca, veri sorumlusu sıfatıyla faaliyet gösteren Cukurova Teknoloji tarafından hazırlanmıştır.

Cukurova Teknoloji olarak müşterilerimizin, üyelerimizin, internet sitemizi ziyaret eden kullanıcıların, mobil uygulama kullanıcılarının (uygulamanın sunulması halinde), çağrı merkezi aracılığıyla bizimle iletişime geçen kişilerin, tedarikçilerimizin, iş ortaklarımızın ve hizmet sağlayıcılarımızın kişisel verilerinin gizliliğini ve güvenliğini temel bir hak olarak görmekteyiz.

Kişisel verilerin korunması, yalnızca yasal bir yükümlülük olarak değil; aynı zamanda şeffaflık, dürüstlük, güvenilirlik ve müşteri memnuniyetinin ayrılmaz bir parçası olarak değerlendirilmektedir.

Bu Aydınlatma Metni'nin amacı;

●     Cukurova Teknoloji  tarafından hangi kişisel verilerin işlendiğini,

●     kişisel verilerin hangi yöntemlerle toplandığını,

●     hangi hukuki sebeplere dayanılarak işlendiğini,

●     hangi amaçlarla kullanıldığını,

●     kimlere ve hangi şartlarda aktarılabileceğini,

●     ne kadar süre muhafaza edildiğini,

●     veri güvenliği için alınan teknik ve idari tedbirleri,

●     ilgili kişilerin KVKK kapsamındaki haklarını,

●     bu hakların nasıl kullanılacağını

açık, anlaşılır ve şeffaf bir şekilde açıklamaktır.

Cukurova Teknoloji, kişisel verilerin işlenmesinde hukuka ve dürüstlük kurallarına uygun hareket etmeyi, verilerin doğru ve gerektiğinde güncel olmasını sağlamayı, belirli, açık ve meşru amaçlarla veri işlemeyi ve yalnızca işlendikleri amaç için gerekli olduğu kadar veri işlemeyi temel ilke olarak benimsemektedir.

---

1.2 Kapsam

Bu Aydınlatma Metni;

www.cukurovateknoloji.com internet sitesi üzerinden gerçekleştirilen tüm işlemler bakımından geçerli olup aşağıdaki kişi gruplarını kapsar:

●     İnternet sitesini ziyaret eden kullanıcılar,

●     Üyelik oluşturan kullanıcılar,

●     Üye olmadan alışveriş yapan müşteriler,

●     Sipariş oluşturan müşteriler,

●     Sipariş teslim alıcıları,

●     İade ve değişim talebinde bulunan müşteriler,

●     Canlı destek, WhatsApp, e-posta veya telefon yoluyla iletişim kuran kişiler,

●     Kampanya ve pazarlama faaliyetlerine katılan kullanıcılar,

●     Bülten aboneleri,

●     Çekiliş, anket ve promosyon katılımcıları,

●     Tedarikçi firma yetkilileri,

●     İş ortakları,

●     Bayi ve çözüm ortakları (varsa),

●     Hukuki süreçlerde taraf olan gerçek kişiler.

Bu metin kapsamında "kişisel veri", kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade etmektedir.

---

1.3 Hukuki Dayanak

İşbu Aydınlatma Metni aşağıdaki mevzuat hükümleri dikkate alınarak hazırlanmıştır:

●     Türkiye Cumhuriyeti Anayasası'nın özel hayatın gizliliğini düzenleyen 20. maddesi,

●     6698 sayılı Kişisel Verilerin Korunması Kanunu,

●     6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun,

●     6502 sayılı Tüketicinin Korunması Hakkında Kanun,

●     Türk Ticaret Kanunu,

●     Vergi Usul Kanunu,

●     Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik,

●     Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik,

●     Mesafeli Sözleşmeler Yönetmeliği,

●     Kişisel Verileri Koruma Kurulu tarafından yayımlanan ilke kararları, rehberler ve kamuoyu duyuruları,

●     İlgili diğer ulusal mevzuat.

Cukurova Teknoloji, kişisel verilerin işlenmesi sırasında yalnızca KVKK hükümlerine değil, kişisel verilerin korunmasına ilişkin uluslararası kabul görmüş temel ilkelere ve iyi uygulama standartlarına da uygun hareket etmeyi amaçlamaktadır.

---

1.4 Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla faaliyet gösteren aşağıdaki şirket tarafından işlenmektedir:

Şirket Unvanı: Cukurova Teknoloji

İnternet Sitesi:ww.cukurovateknoloji.com

E-posta: info@cukurovateknoloji.com

Telefon: 0507 623 19 05

Adres: NAMIK KEMAL MH 65027 SK MUCURLU APT D:K Seyhan Adana

MERSİS No: -

Vergi Dairesi / Vergi No: - ZİYAPAŞA - 17656139930

Cukurova Teknoloji, kişisel verilerin işlenmesi süreçlerinde veri sorumlusu sıfatıyla hareket etmekte olup, KVKK'nın 10. maddesi uyarınca aydınlatma yükümlülüğünü yerine getirmek amacıyla işbu metni yayımlamaktadır.

---

BÖLÜM 2

KİŞİSEL VERİLERİN İŞLENMESİNDE BENİMSENEN TEMEL İLKELER VE Cukurova Teknoloji 'İN VERİ KORUMA PRENSİPLERİ

2.1 Genel İlke

Cukurova Teknoloji, kişisel verilerin işlenmesine ilişkin tüm faaliyetlerini 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 4. maddesinde düzenlenen genel ilkeler doğrultusunda yürütmektedir.

Şirketimiz, kişisel verilerin işlenmesini yalnızca yasal bir yükümlülük olarak değil; müşteri memnuniyeti, kurumsal güvenilirlik, şeffaflık ve bilgi güvenliği kültürünün ayrılmaz bir parçası olarak değerlendirmektedir.

Bu kapsamda, kişisel verilerin işlenmesi sürecinde hukuka uygunluk, dürüstlük, hesap verebilirlik, veri güvenliği ve gizlilik ilkeleri esas alınmaktadır.

Cukurova Teknoloji, faaliyetlerini yürütürken "gerektiğinden fazla veri toplamama", "amacı dışında veri kullanmama" ve "kişisel verileri yalnızca ihtiyaç duyulan süre kadar muhafaza etme" prensiplerini benimsemektedir.

---

2.2 Hukuka ve Dürüstlük Kurallarına Uygun İşleme

Cukurova Teknoloji tarafından gerçekleştirilen tüm kişisel veri işleme faaliyetleri;

●     Türkiye Cumhuriyeti Anayasası,

●     6698 sayılı Kişisel Verilerin Korunması Kanunu,

●     Türk Ticaret Kanunu,

●     Tüketicinin Korunması Hakkında Kanun,

●     Elektronik Ticaretin Düzenlenmesi Hakkında Kanun,

●     Vergi Usul Kanunu,

●     ilgili yönetmelikler ve diğer yürürlükteki mevzuat

çerçevesinde hukuka uygun şekilde yürütülmektedir.

Şirketimiz, kişisel verilerin işlenmesi sırasında ilgili kişilerin temel hak ve özgürlüklerini zedeleyecek uygulamalardan kaçınmakta; veri işleme faaliyetlerini dürüstlük kurallarına uygun, şeffaf ve öngörülebilir bir şekilde gerçekleştirmektedir.

Hiçbir kişisel veri, ilgili kişinin makul beklentilerinin dışında, amacı belirsiz veya hukuki dayanağı bulunmayan işlemler için kullanılmamaktadır.

---

2.3 Doğruluk ve Güncellik İlkesi

Cukurova Teknoloji, işlediği kişisel verilerin doğru, eksiksiz ve gerektiğinde güncel olmasını sağlamak amacıyla gerekli idari ve teknik tedbirleri almaktadır.

Bu kapsamda;

●     kullanıcıların hesap bilgilerinin güncellenmesine imkân tanınmakta,

●     müşteri hizmetleri aracılığıyla bilgi güncelleme talepleri alınmakta,

●     hatalı veya eksik olduğu tespit edilen bilgiler makul süre içerisinde düzeltilmektedir.

İlgili kişiler de kişisel bilgilerinin doğru ve güncel tutulması konusunda gerekli özeni göstermekle yükümlüdür.

---

2.4 Belirli, Açık ve Meşru Amaçlarla İşleme

Cukurova Teknoloji, kişisel verileri yalnızca önceden belirlenmiş, açıkça tanımlanmış ve hukuken meşru amaçlarla işlemektedir.

Toplanan kişisel veriler;

●     sipariş süreçlerinin yürütülmesi,

●     müşteri hizmetlerinin sunulması,

●     ödeme işlemlerinin gerçekleştirilmesi,

●     teslimat organizasyonunun sağlanması,

●     yasal yükümlülüklerin yerine getirilmesi,

●     ürün garanti süreçlerinin yönetilmesi,

●     dolandırıcılık ve kötüye kullanımın önlenmesi,

●     bilgi güvenliğinin sağlanması,

●     kullanıcı deneyiminin geliştirilmesi,

●     açık rıza verilmiş olması hâlinde pazarlama faaliyetlerinin yürütülmesi

gibi önceden belirlenmiş amaçlarla işlenmektedir.

Bu amaçlar dışında veri işlenmesi gerektiğinde, ilgili mevzuat hükümleri doğrultusunda hareket edilir ve gerekli olduğu durumlarda ilgili kişilerin açık rızası alınır.

---

2.5 İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma İlkesi

Cukurova Teknoloji, veri minimizasyonu ilkesini benimsemektedir.

Bu kapsamda yalnızca sunulan hizmet için gerçekten gerekli olan kişisel veriler işlenmektedir.

Örneğin;

●     Bir ürünün kargoya teslim edilebilmesi için teslimat adresi ve iletişim bilgileri işlenirken, bu işlem için gerekli olmayan kişisel bilgiler talep edilmez.

●     Garanti belgesi düzenlenmesi gereken ürünlerde yalnızca ilgili işlem için gerekli bilgiler kullanılır.

●     Elektronik ürün satışlarında ürünün garanti ve teknik servis süreçlerini yürütmek için gerekli bilgiler saklanırken, bu kapsamın dışında kalan kişisel bilgiler toplanmaz.

Şirketimiz, "ileride lazım olabilir" düşüncesiyle gereksiz veri toplamamayı temel prensip olarak benimsemektedir.

---

2.6 Saklama Süresi ile Sınırlılık İlkesi

Kişisel veriler, yalnızca işlenme amacının gerektirdiği süre boyunca veya ilgili mevzuatta öngörülen saklama süreleri kadar muhafaza edilmektedir.

Saklama süresi sona eren kişisel veriler;

●     silinmekte,

●     yok edilmekte,

●     veya anonim hâle getirilmektedir.

Bu işlemler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümlerine uygun şekilde gerçekleştirilmektedir.

---

2.7 Şeffaflık İlkesi

Cukurova Teknoloji, kişisel veri işleme faaliyetlerini mümkün olan en açık ve anlaşılır şekilde yürütmeyi ilke edinmiştir.

Bu kapsamda;

●     kullanıcılar hangi verilerinin işlendiğini,

●     bu verilerin hangi amaçlarla kullanıldığını,

●     kimlerle paylaşılabileceğini,

●     ne kadar süre saklanacağını,

●     hangi haklara sahip olduklarını

kolaylıkla öğrenebilmektedir.

Şirketimiz, kişisel verilerin işlenmesine ilişkin süreçlerde açık, sade ve anlaşılır bir iletişim dili kullanmaya özen göstermektedir.

---

2.8 Gizlilik İlkesi

Cukurova Teknoloji bünyesinde işlenen tüm kişisel veriler gizli kabul edilmektedir.

Kişisel verilere yalnızca görevleri gereği erişim yetkisi bulunan çalışanlar erişebilir.

Çalışanlarımız, görevleri süresince ve görevlerinin sona ermesinden sonra da kişisel verilerin gizliliğini korumakla yükümlüdür.

Bu kapsamda gerekli gizlilik taahhütnameleri ve şirket içi güvenlik prosedürleri uygulanmaktadır.

---

2.9 Bilgi Güvenliği Yaklaşımı

Cukurova Teknoloji, kişisel verilerin yetkisiz erişime, hukuka aykırı işlenmeye, değiştirilmeye, ifşa edilmeye veya kaybolmaya karşı korunmasını sağlamak amacıyla uygun teknik ve idari tedbirleri almaktadır.

Bu kapsamda;

●     güvenlik duvarları,

●     SSL/TLS şifreleme teknolojileri,

●     erişim yetkilendirme sistemleri,

●     antivirüs ve zararlı yazılım koruma çözümleri,

●     düzenli yedekleme,

●     kayıt (log) yönetimi,

●     kullanıcı erişim kontrolleri,

●     güçlü parola politikaları,

●     yazılım güncellemeleri,

●     güvenlik izleme ve olay yönetimi

gibi güvenlik önlemleri uygulanmaktadır.

Teknolojik gelişmeler doğrultusunda bilgi güvenliği altyapısı düzenli olarak gözden geçirilmekte ve gerekli iyileştirmeler yapılmaktadır.

---

2.10 Hesap Verebilirlik İlkesi

Cukurova Teknoloji, kişisel verilerin korunmasına ilişkin yükümlülüklerini yerine getirdiğini gösterebilecek kayıtları ve süreçleri oluşturmayı hedeflemektedir.

Bu doğrultuda;

●     veri işleme faaliyetleri düzenli olarak gözden geçirilmekte,

●     personel farkındalık eğitimleri planlanmakta,

●     iç prosedürler güncellenmekte,

●     teknik ve idari tedbirler periyodik olarak değerlendirilmektedir.

Şirketimiz, kişisel verilerin korunmasına ilişkin süreçlerini sürekli geliştirmeyi ve yürürlükteki mevzuata uyumunu sürdürmeyi amaçlamaktadır.

---

BÖLÜM 3

İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

3.1 Genel Açıklama

Cukurova Teknoloji, sunduğu e-ticaret hizmetlerinin güvenli, hızlı ve mevzuata uygun şekilde yürütülebilmesi amacıyla farklı kategorilerde kişisel veriler işleyebilmektedir.

Kişisel verileriniz;

●     internet sitemizi ziyaret etmeniz,

●     üyelik oluşturmanız,

●     sipariş vermeniz,

●     ürün satın almanız,

●     ödeme işlemi gerçekleştirmeniz,

●     müşteri hizmetleri ile iletişime geçmeniz,

●     ürün iade veya değişim talebinde bulunmanız,

●     kampanya ve bilgilendirme hizmetlerinden yararlanmanız

sırasında elektronik veya fiziksel yöntemlerle toplanabilir.

Goldsepet tarafından işlenen kişisel veriler, yalnızca belirlenen amaçlarla bağlantılı, ölçülü ve gerekli olduğu süre boyunca muhafaza edilmektedir.

---

3.2 Kimlik Bilgileri

Cukurova Teknoloji tarafından aşağıdaki kimlik bilgileriniz işlenebilir:

●     Ad

●     Soyad

●     Kullanıcı adı

●     Üyelik bilgileri

●     Sipariş sahibi bilgileri

●     Teslimat alıcısı bilgileri

●     Fatura bilgileri

●     Vergisel yükümlülükler kapsamında gerekli olması halinde T.C. Kimlik Numarası

İşlenme Amaçları

Kimlik bilgileriniz aşağıdaki amaçlarla kullanılabilir:

●     Üyelik işlemlerinin gerçekleştirilmesi,

●     Sipariş oluşturulması,

●     Fatura düzenlenmesi,

●     Teslimat süreçlerinin yürütülmesi,

●     Müşteri hizmetlerinin sağlanması,

●     Garanti ve teknik servis işlemlerinin yürütülmesi,

●     Hukuki yükümlülüklerin yerine getirilmesi.

Açıklama

Cukurova Teknoloji, müşterilerinden yalnızca sunulan hizmetin gerektirdiği durumlarda kimlik bilgisi talep eder.

Örneğin;

●     bir ürün siparişinin teslim edilmesi,

●     e-fatura oluşturulması,

●     garanti sürecinin yürütülmesi

gibi işlemler için gerekli bilgiler ilgili mevzuata uygun şekilde işlenir.

---

3.3 İletişim Bilgileri

Cukurova Teknoloji tarafından aşağıdaki iletişim bilgileriniz işlenebilir:

●     Cep telefonu numarası,

●     Sabit telefon numarası (varsa),

●     E-posta adresi,

●     Teslimat adresi,

●     Fatura adresi,

●     İletişim tercihleri.

İşlenme Amaçları

İletişim bilgileriniz;

●     sipariş bilgilendirmelerinin yapılması,

●     teslimat süreçlerinin yürütülmesi,

●     ödeme ve sipariş durumu hakkında bilgi verilmesi,

●     müşteri destek hizmetlerinin sağlanması,

●     iade ve değişim süreçlerinin yürütülmesi,

●     garanti ve teknik servis iletişiminin kurulması

amaçlarıyla kullanılabilir.

Ticari İletişim

Kampanya, indirim, yeni ürün duyuruları veya pazarlama amaçlı iletişimler yalnızca;

●     ilgili mevzuat kapsamında gerekli izinlerin bulunması,

●     açık rıza verilmesi,

●     ticari elektronik ileti onayının alınması

durumunda gerçekleştirilebilir.

---

3.4 Müşteri İşlem Bilgileri

Cukurova Teknoloji tarafından alışveriş süreçleri kapsamında aşağıdaki müşteri işlem verileri işlenebilir:

●     Sipariş kayıtları,

●     Sipariş tarihi,

●     Sipariş numarası,

●     Satın alınan ürün bilgileri,

●     Ürün miktarı,

●     Ödeme yöntemi,

●     Kampanya kullanımları,

●     İndirim kodları,

●     Kupon bilgileri,

●     İade kayıtları,

●     Değişim talepleri,

●     Destek kayıtları,

●     Müşteri talepleri.

İşlenme Amaçları

Bu bilgiler;

●     sipariş yönetimi,

●     satış sonrası hizmetlerin yürütülmesi,

●     müşteri memnuniyetinin artırılması,

●     ürün ve hizmet kalitesinin geliştirilmesi,

●     tüketici mevzuatı kapsamında yükümlülüklerin yerine getirilmesi

amaçlarıyla işlenmektedir.

---

3.5 Finansal Bilgiler

Elektronik ticaret işlemleri kapsamında aşağıdaki finansal bilgiler işlenebilir:

●     Sipariş tutarı,

●     Ödeme işlem bilgileri,

●     İade durumunda banka hesap bilgileri,

●     Fatura bilgileri,

●     Muhasebe kayıtları.

Kredi Kartı Bilgileri

Cukurova Teknoloji, müşterilerinin güvenliği amacıyla;

●     kredi kartı numarası,

●     kart güvenlik kodu (CVV),

●     kart şifresi

gibi hassas ödeme bilgilerini kendi sistemlerinde saklamaz.

Ödeme işlemleri, ilgili mevzuata ve güvenlik standartlarına uygun ödeme kuruluşları ve bankalar aracılığıyla gerçekleştirilebilir.

---

3.6 İşlem Güvenliği Bilgileri

Cukurova Teknoloji internet sitesi ve dijital hizmetlerinin güvenliğinin sağlanması amacıyla aşağıdaki teknik veriler işlenebilir:

●     IP adresi,

●     İnternet servis sağlayıcı bilgisi,

●     Tarayıcı türü,

●     İşletim sistemi bilgisi,

●     Cihaz bilgisi,

●     Giriş-çıkış kayıtları,

●     Kullanıcı hareket kayıtları,

●     Log kayıtları,

●     Güvenlik kayıtları.

İşlenme Amaçları

Bu bilgiler;

●     internet sitesinin güvenliğinin sağlanması,

●     yetkisiz erişimlerin engellenmesi,

●     kötü amaçlı kullanımın tespit edilmesi,

●     sistem performansının ölçülmesi,

●     teknik problemlerin giderilmesi

amaçlarıyla kullanılabilir.

---

3.7 Pazarlama ve Tercih Bilgileri

Açık rızanız bulunması halinde aşağıdaki bilgiler işlenebilir:

●     İlgi alanları,

●     Ürün tercihleri,

●     Favori ürünler,

●     Sepete eklenen ürünler,

●     Kampanya tercihleri,

●     Alışveriş alışkanlıkları,

●     Kampanya etkileşimleri.

Kullanım Amaçları

Bu bilgiler;

●     kişiselleştirilmiş ürün önerileri sunmak,

●     kullanıcı deneyimini geliştirmek,

●     kampanyaları kişiye uygun hale getirmek,

●     müşteri memnuniyetini artırmak

amacıyla kullanılabilir.

---

3.8 Çerez ve Dijital İzleme Verileri

Cukurova Teknoloji internet sitesinde kullanıcı deneyimini geliştirmek, güvenliği sağlamak ve hizmet kalitesini artırmak amacıyla çerez teknolojilerinden yararlanılabilir.

Çerezler aracılığıyla aşağıdaki bilgiler işlenebilir:

●     Ziyaret edilen sayfalar,

●     Site içerisinde yapılan hareketler,

●     Tercih edilen ürün kategorileri,

●     Oturum bilgileri,

●     Dil ve görüntüleme tercihleri,

●     Reklam etkileşim bilgileri.

Çerez kullanımı ile ilgili detaylı bilgiler ayrıca Goldsepet Çerez Politikası içerisinde açıklanmaktadır.

---

3.9 Görsel ve İletişim Kayıtları

Müşteri hizmetleri süreçlerinde gerekli olması halinde;

●     e-posta yazışmaları,

●     destek talepleri,

●     canlı destek kayıtları,

●     müşteri iletişim geçmişi

işlenebilir.

Bu kayıtlar;

●     müşteri taleplerinin çözümlenmesi,

●     hizmet kalitesinin artırılması,

●     uyuşmazlıkların incelenmesi

amaçlarıyla kullanılabilir.

---

3.10 Hukuki İşlem Bilgileri

Yasal süreçlerin yürütülmesi kapsamında;

●     resmi kurum yazışmaları,

●     dava ve icra bilgileri,

●     tüketici hakem heyeti başvuruları,

●     hukuki talepler

ile ilgili bilgiler işlenebilir.

---

3.11 Ürün Garanti ve Teknik Servis Bilgileri

Elektronik ürün satışı nedeniyle aşağıdaki bilgiler garanti ve servis süreçlerinde işlenebilir:

●     Ürün seri numarası,

●     IMEI bilgisi (ilgili ürünlerde),

●     Garanti belgesi bilgileri,

●     Servis kayıtları,

●     Arıza açıklamaları,

●     Servis başvuru bilgileri.

Bu bilgiler;

●     garanti sürecinin yürütülmesi,

●     yetkili servis işlemlerinin gerçekleştirilmesi,

●     ürün takibinin yapılması

amaçlarıyla kullanılabilir.

---

3.12 Veri Kategorilerinin Sınırlandırılması

Cukurova Teknoloji;

●     hizmetin sunulması için gerekli olmayan,

●     belirli bir amaçla bağlantısı bulunmayan,

●     ölçülülük ilkesine aykırı

kişisel verileri talep etmemeyi ve işlememeyi esas alır.

Kişisel veri toplama süreçlerinde "minimum gerekli veri" prensibi uygulanmaktadır.

---

BÖLÜM 4

KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ VE İŞLEME SÜREÇLERİ

4.1 Genel Açıklama

Cukurova Teknoloji, sunduğu elektronik ticaret hizmetlerinin güvenli, hızlı ve mevzuata uygun şekilde yürütülmesi amacıyla kişisel verileri farklı kanallar ve yöntemler aracılığıyla toplayabilmektedir.

Kişisel verileriniz;

●     doğrudan tarafınızdan,

●     elektronik ortamlar üzerinden otomatik yöntemlerle,

●     hizmet sağlayıcılar aracılığıyla,

●     yetkili kurum ve kuruluşlardan,

●     hukuki ve ticari ilişkiler kapsamında

elde edilebilir.

Cukurova Teknoloji tarafından kişisel verilerin toplanması sırasında temel amaç;

●     sipariş süreçlerinin doğru şekilde yürütülmesi,

●     müşteri taleplerinin karşılanması,

●     güvenli alışveriş ortamının sağlanması,

●     yasal yükümlülüklerin yerine getirilmesi,

●     kullanıcı deneyiminin geliştirilmesi

olup, kişisel veriler yalnızca ilgili amaçlarla bağlantılı ve ölçülü şekilde işlenmektedir.

---

4.2 İnternet Sitesi Üzerinden Veri Toplama

Cukurova Teknoloji internet sitesini ziyaret ettiğinizde veya kullandığınızda aşağıdaki yöntemlerle kişisel verileriniz işlenebilir:

●     Üyelik oluşturma formları,

●     Sipariş oluşturma ekranları,

●     İletişim formları,

●     Destek talepleri,

●     Ürün değerlendirme alanları,

●     Kampanya katılım formları,

●     Bülten aboneliği formları,

●     Çerez teknolojileri,

●     Güvenlik kayıt sistemleri.

İnternet sitesi üzerinden elde edilen veriler;

●     kullanıcı hesabının oluşturulması,

●     sipariş işlemlerinin gerçekleştirilmesi,

●     müşteri hizmetlerinin sunulması,

●     güvenliğin sağlanması,

●     kullanıcı deneyiminin geliştirilmesi

amaçlarıyla işlenebilir.

---

4.3 Üyelik İşlemleri Sırasında Veri Toplama

CukurovaTeknoloji.com üzerinden üyelik oluşturmanız halinde aşağıdaki bilgiler talep edilebilir:

●     Ad ve soyad,

●     E-posta adresi,

●     Telefon numarası,

●     Teslimat bilgileri,

●     Fatura bilgileri,

●     Kullanıcı tercihleri.

Üyelik sistemi kapsamında elde edilen bilgiler;

●     hesabınızın oluşturulması,

●     hesabınızın güvenliğinin sağlanması,

●     sipariş geçmişinizin görüntülenmesi,

●     size özel hizmetlerin sunulması

amaçlarıyla kullanılabilir.

Üyelik oluşturmak, Goldsepet tarafından sunulan hizmetlerin daha kolay ve güvenli şekilde kullanılmasını sağlar.

---

4.4 Üye Olmadan Alışveriş Sürecinde Veri Toplama

Cukurova Teknoloji, kullanıcılarına mevzuata uygun şekilde üye olmadan alışveriş yapma imkânı sunabilir.

Misafir alışveriş sırasında;

●     ad soyad,

●     telefon bilgisi,

●     e-posta adresi,

●     teslimat adresi,

●     fatura bilgileri

siparişin tamamlanabilmesi için işlenebilir.

Bu bilgiler;

●     ürün teslimatı,

●     ödeme işlemleri,

●     fatura düzenlenmesi,

●     sipariş sonrası destek hizmetleri

için kullanılmaktadır.

---

4.5 Ödeme Süreçlerinde Veri Toplama

Cukurova Teknoloji üzerinden gerçekleştirilen alışverişlerde ödeme işlemleri güvenli ödeme altyapıları aracılığıyla gerçekleştirilebilir.

Ödeme sırasında;

●     ödeme yöntemi bilgileri,

●     işlem tutarı,

●     ödeme sonucu,

●     işlem zamanı,

●     sipariş bilgileri

işlenebilir.

Cukurova Teknoloji, müşteri güvenliği kapsamında kart bilgilerinin güvenli şekilde işlenmesi için ödeme kuruluşları ve bankalarla çalışabilir.

Kredi kartı bilgilerinin tamamı Goldsepet sistemlerinde saklanmaz.

Ödeme kuruluşları tarafından gerçekleştirilen veri işleme faaliyetleri ilgili kuruluşların kendi kişisel veri politikaları ve güvenlik standartları kapsamında yürütülür.

---

4.6 Kargo ve Teslimat Süreçlerinde Veri Toplama

Satın alınan ürünlerin müşteriye ulaştırılması amacıyla aşağıdaki bilgiler işlenebilir:

●     Alıcı adı soyadı,

●     Telefon numarası,

●     Teslimat adresi,

●     Sipariş bilgileri.

Bu bilgiler;

●     kargo oluşturulması,

●     teslimatın gerçekleştirilmesi,

●     teslimat durumunun takip edilmesi,

●     teslimat sorunlarının çözülmesi

amacıyla anlaşmalı kargo firmaları ile paylaşılabilir.

Cukurova Teknoloji, kargo süreçlerinde yalnızca teslimat için gerekli bilgileri paylaşmayı esas alır.

---

4.7 Müşteri Hizmetleri ve İletişim Kanalları Üzerinden Veri Toplama

Cukurova Teknoloji ile;

●     telefon,

●     e-posta,

●     WhatsApp destek hattı,

●     canlı destek,

●     sosyal medya hesapları

üzerinden iletişime geçmeniz halinde aşağıdaki bilgiler işlenebilir:

●     iletişim bilgileri,

●     talep konusu,

●     mesaj içerikleri,

●     işlem geçmişi,

●     destek kayıtları.

Bu bilgiler;

●     müşteri taleplerinin cevaplanması,

●     sorunların çözülmesi,

●     hizmet kalitesinin artırılması,

●     müşteri memnuniyetinin ölçülmesi

amaçlarıyla kullanılabilir.

---

4.8 Çerezler ve Otomatik Teknolojiler Yoluyla Veri Toplama

CukurovaTeknoloji.com, kullanıcı deneyimini geliştirmek ve internet sitesinin güvenli çalışmasını sağlamak amacıyla çerezlerden ve benzeri teknolojilerden yararlanabilir.

Bu teknolojiler aracılığıyla;

●     ziyaret edilen sayfalar,

●     site kullanım süreleri,

●     cihaz bilgileri,

●     tarayıcı bilgileri,

●     kullanıcı tercihleri,

●     teknik bağlantı bilgileri

otomatik yöntemlerle elde edilebilir.

Çerez kullanımı ile ilgili detaylı bilgiler ayrıca Goldsepet Çerez Politikası içerisinde açıklanmaktadır.

---

4.9 Mobil Cihazlar Üzerinden Veri Toplama

Cukurova Teknoloji tarafından gelecekte mobil uygulama veya mobil uyumlu hizmetler sunulması halinde;

●     cihaz bilgileri,

●     uygulama kullanım bilgileri,

●     bildirim tercihleri,

●     teknik bilgiler

işlenebilir.

Bu bilgiler;

●     uygulama güvenliği,

●     performans geliştirme,

●     kullanıcı deneyiminin iyileştirilmesi

amaçlarıyla kullanılabilir.

---

4.10 Kampanya, Anket ve Promosyon Süreçlerinde Veri Toplama

Cukurova Teknoloji tarafından gerçekleştirilen;

●     kampanyalar,

●     indirimler,

●     çekilişler,

●     anketler,

●     müşteri memnuniyeti çalışmaları

kapsamında kullanıcıların belirli bilgileri alınabilir.

Bu süreçlerde toplanan veriler;

●     kampanyanın yürütülmesi,

●     katılımın doğrulanması,

●     sonuçların paylaşılması,

●     hizmet kalitesinin geliştirilmesi

amaçlarıyla işlenebilir.

---

4.11 Üçüncü Taraf Kaynaklardan Veri Toplama

Cukurova Teknoloji, mevzuata uygun olması halinde aşağıdaki kaynaklardan veri elde edebilir:

●     ödeme kuruluşları,

●     bankalar,

●     kargo firmaları,

●     teknik servis sağlayıcıları,

●     yetkili kamu kurumları,

●     hukuki danışmanlar,

●     iş ortakları.

Bu şekilde elde edilen kişisel veriler yalnızca hukuki dayanak bulunması halinde ve belirlenen amaçlarla sınırlı olarak işlenmektedir.

---

4.12 Veri İşleme Sürecinin Aşamaları

Cukurova Teknoloji tarafından kişisel veriler aşağıdaki yaşam döngüsü kapsamında yönetilir:

1. Veri Toplama

Kişisel veriler, ilgili hizmetin sunulması için gerekli yöntemlerle elde edilir.

2. Kullanım ve İşleme

Veriler yalnızca belirlenen amaçlar doğrultusunda kullanılır.

3. Saklama

Veriler ilgili mevzuatta belirtilen süreler boyunca güvenli şekilde muhafaza edilir.

4. Aktarım

Gerekli durumlarda yetkili hizmet sağlayıcılarla veya kanunen yetkili kurumlarla paylaşılır.

5. Silme / Yok Etme / Anonimleştirme

Saklama süresi sona eren veriler mevzuata uygun yöntemlerle imha edilir.

---

4.13 Veri Toplama Süreçlerinde Güvenlik Yaklaşımı

Cukurova Teknoloji, kişisel verilerin toplanması sırasında;

●     yetkisiz erişimi engellemeyi,

●     veri güvenliğini sağlamayı,

●     gereksiz veri toplamamayı,

●     kullanıcı haklarına saygı göstermeyi

temel prensip olarak benimser.

Kişisel veri toplama süreçleri düzenli olarak gözden geçirilerek teknolojik gelişmeler ve mevzuat değişiklikleri doğrultusunda güncellenir.

BÖLÜM 5

KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

5.1 Genel Açıklama

Cukurova Teknoloji tarafından işlenen kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 5. ve 6. maddelerinde belirtilen hukuki sebepler kapsamında ve belirli, açık ve meşru amaçlarla işlenmektedir.

Kişisel verileriniz;

●     elektronik ticaret faaliyetlerinin yürütülmesi,

●     ürün ve hizmetlerin sunulması,

●     sipariş süreçlerinin yönetilmesi,

●     müşteri memnuniyetinin sağlanması,

●     satış sonrası destek hizmetlerinin gerçekleştirilmesi,

●     yasal yükümlülüklerin yerine getirilmesi,

●     bilgi güvenliğinin sağlanması,

●     ticari faaliyetlerin geliştirilmesi

amaçlarıyla işlenebilmektedir.

Cukurova Teknoloji, kişisel verileri yalnızca işleme amacı ile sınırlı olacak şekilde kullanmakta, amacı dışında değerlendirmemekte ve hukuka aykırı şekilde üçüncü kişilerle paylaşmamaktadır.

---

5.2 Sipariş ve Satış Süreçlerinin Yürütülmesi

CukurovaTeknoloji.com üzerinden gerçekleştirilen alışveriş işlemlerinin tamamlanabilmesi amacıyla kişisel verileriniz işlenmektedir.

Bu kapsamda;

●     sipariş oluşturulması,

●     ürünlerin hazırlanması,

●     stok ve lojistik süreçlerinin yönetilmesi,

●     ödeme işlemlerinin tamamlanması,

●     sipariş durumunun takip edilmesi,

●     teslimat organizasyonunun gerçekleştirilmesi,

●     satış kayıtlarının tutulması

amaçlarıyla kişisel verileriniz kullanılabilir.

İşlenen Veri Türleri

●     Kimlik bilgileri,

●     İletişim bilgileri,

●     Adres bilgileri,

●     Sipariş bilgileri,

●     Ödeme işlem bilgileri.

Hukuki Sebep

KVKK Madde 5/2-c kapsamında;

"Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması"

hukuki sebebine dayanılarak işlenmektedir.

---

5.3 Üyelik Hizmetlerinin Sağlanması

Cukurova Teknoloji kullanıcılarına daha hızlı ve güvenli alışveriş deneyimi sunabilmek amacıyla üyelik hizmetleri sağlayabilir.

Üyelik işlemleri kapsamında kişisel verileriniz;

●     kullanıcı hesabının oluşturulması,

●     hesap güvenliğinin sağlanması,

●     sipariş geçmişinin görüntülenmesi,

●     kullanıcı tercihlerinin yönetilmesi,

●     hesap işlemlerinin gerçekleştirilmesi

amaçlarıyla işlenebilir.

İşlenen Veri Türleri

●     Ad soyad,

●     E-posta adresi,

●     Telefon numarası,

●     Kullanıcı hesap bilgileri,

●     Adres bilgileri.

Hukuki Sebep

KVKK Madde 5/2-c kapsamında sözleşmenin kurulması ve ifası hukuki sebebine dayanabilir.

---

5.4 Ürün Teslimatı ve Kargo Süreçlerinin Yönetilmesi

Satın alınan ürünlerin müşterilere güvenli şekilde ulaştırılabilmesi amacıyla teslimat bilgileri işlenmektedir.

Bu kapsamda;

●     kargo kaydı oluşturulması,

●     teslimat adresinin doğrulanması,

●     kargo takip işlemlerinin yürütülmesi,

●     teslimat problemlerinin çözülmesi

amaçlarıyla kişisel veriler kullanılabilir.

İşlenen Veri Türleri

●     Ad soyad,

●     Telefon numarası,

●     Teslimat adresi,

●     Sipariş bilgileri.

Veri Aktarımı

Teslimatın gerçekleştirilmesi amacıyla gerekli bilgiler anlaşmalı kargo firmaları ile paylaşılabilir.

Paylaşım yalnızca teslimat amacıyla sınırlı tutulur.

Hukuki Sebep

KVKK Madde 5/2-c:

Sözleşmenin ifası için gerekli olması.

---

5.5 Ödeme ve Finansal İşlemlerin Yürütülmesi

Elektronik ticaret faaliyetlerinin gerçekleştirilebilmesi için ödeme süreçlerinin güvenli şekilde yürütülmesi gerekmektedir.

Bu kapsamda;

●     ödeme doğrulama,

●     tahsilat işlemleri,

●     sipariş bedelinin kontrolü,

●     iade ödemelerinin gerçekleştirilmesi,

●     finansal kayıtların tutulması

amaçlarıyla gerekli bilgiler işlenebilir.

İşlenen Veri Türleri

●     Sipariş bilgileri,

●     Ödeme bilgileri,

●     Fatura bilgileri,

●     İade durumunda banka hesap bilgileri.

Önemli Açıklama

Cukurova Teknoloji, müşterilerinin kredi kartı bilgilerini kendi sistemlerinde saklamaz.

Ödeme işlemleri;

●     bankalar,

●     ödeme kuruluşları,

●     elektronik ödeme hizmet sağlayıcıları

aracılığıyla güvenli şekilde gerçekleştirilebilir.

Hukuki Sebep

●     Sözleşmenin ifası,

●     Hukuki yükümlülüğün yerine getirilmesi.

---

5.6 Faturalandırma ve Muhasebe Süreçlerinin Yürütülmesi

Cukurova Teknoloji, satış işlemlerine ilişkin mali ve hukuki yükümlülüklerini yerine getirebilmek amacıyla kişisel verileri işleyebilir.

Bu kapsamda;

●     fatura düzenlenmesi,

●     e-arşiv/e-fatura süreçleri,

●     muhasebe kayıtlarının tutulması,

●     vergi yükümlülüklerinin yerine getirilmesi

amaçlarıyla veri işlenmektedir.

Hukuki Sebep

KVKK Madde 5/2-ç:

"Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması"

---

5.7 Müşteri Hizmetleri ve Destek Süreçleri

Cukurova Teknoloji, müşterilerinin soru, talep ve şikâyetlerini çözebilmek amacıyla iletişim kayıtlarını işleyebilir.

Bu kapsamda;

●     destek talepleri,

●     e-posta yazışmaları,

●     telefon görüşme kayıtları (varsa),

●     WhatsApp görüşmeleri,

●     ürün talepleri

işlenebilir.

Amaçlar

●     Müşteri taleplerinin cevaplanması,

●     Sorunların çözülmesi,

●     Hizmet kalitesinin artırılması,

●     Müşteri memnuniyetinin sağlanması.

Hukuki Sebep

●     Sözleşmenin ifası,

●     Meşru menfaat,

●     Hukuki yükümlülük.

---

5.8 Garanti ve Teknik Servis Süreçlerinin Yönetilmesi

Elektronik ürün satışları nedeniyle garanti ve teknik servis süreçleri kapsamında bazı kişisel veriler işlenebilir.

Bu kapsamda;

●     ürün seri numarası,

●     garanti bilgileri,

●     servis kayıtları,

●     arıza açıklamaları,

●     müşteri iletişim bilgileri

işlenebilir.

Amaçlar

●     Garanti işlemlerinin yürütülmesi,

●     Yetkili servis süreçlerinin yönetilmesi,

●     Ürün takibinin yapılması,

●     Satış sonrası hizmetlerin sağlanması.

Hukuki Sebep

●     Sözleşmenin ifası,

●     Hukuki yükümlülük.

---

5.9 Dolandırıcılık ve Kötüye Kullanımın Önlenmesi

Elektronik ticaret ortamında kullanıcı ve şirket güvenliğinin sağlanması amacıyla bazı güvenlik kontrolleri yapılabilir.

Bu kapsamda;

●     IP bilgileri,

●     işlem kayıtları,

●     sipariş hareketleri,

●     cihaz bilgileri,

●     olağan dışı işlem kayıtları

incelenebilir.

Amaçlar:

●     Sahte siparişlerin önlenmesi,

●     Yetkisiz hesap kullanımının engellenmesi,

●     Siber güvenliğin sağlanması,

●     Şirket ve müşteri zararlarının önlenmesi.

Hukuki Sebep

KVKK Madde 5/2-f:

"Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması"

---

5.10 Hukuki Yükümlülüklerin Yerine Getirilmesi

Cukurova Teknoloji, mevzuattan kaynaklanan yükümlülüklerini yerine getirebilmek amacıyla kişisel verileri işleyebilir.

Bunlar arasında;

●     vergi mevzuatı,

●     tüketici mevzuatı,

●     elektronik ticaret mevzuatı,

●     resmi kurum talepleri,

●     mahkeme kararları

yer almaktadır.

Hukuki Sebep

KVKK Madde 5/2-ç:

Hukuki yükümlülüğün yerine getirilmesi.

---

5.11 Pazarlama ve Ticari İletişim Faaliyetleri

Cukurova Teknoloji tarafından;

●     kampanyalar,

●     indirim duyuruları,

●     yeni ürün bilgilendirmeleri,

●     kişiye özel teklifler

sunulabilmesi için bazı kişisel veriler işlenebilir.

Ancak bu faaliyetler;

●     açık rıza alınması,

●     ticari ileti izinlerinin bulunması

şartıyla gerçekleştirilir.

İşlenen Veriler

●     Ad soyad,

●     Telefon,

●     E-posta,

●     Alışveriş tercihleri,

●     Kampanya tercihleri.

Hukuki Sebep

Açık rıza.

---

5.12 Analiz, Raporlama ve Hizmet Geliştirme Faaliyetleri

Cukurova Teknoloji, kullanıcı deneyimini geliştirmek ve hizmet kalitesini artırmak amacıyla analiz çalışmaları gerçekleştirebilir.

Bu kapsamda;

●     site kullanım istatistikleri,

●     ürün görüntüleme bilgileri,

●     alışveriş eğilimleri,

●     teknik performans verileri

işlenebilir.

Kişisel veriler mümkün olduğu ölçüde anonimleştirilerek analiz edilir.

Hukuki Sebep

●     Meşru menfaat,

●     Açık rıza (gereken durumlarda).

---

5.13 Veri İşleme Amaçlarının Sınırlandırılması

Cukurova Teknoloji;

●     kişisel verileri belirlenen amaçlar dışında kullanmamayı,

●     gereğinden fazla veri toplamamayı,

●     hukuka aykırı şekilde işlememeyi,

●     kişisel verilerin gizliliğini korumayı

taahhüt eder.

Veri işleme amaçlarında değişiklik olması halinde gerekli hukuki değerlendirmeler yapılır ve mevzuatın gerektirdiği durumlarda ilgili kişiler bilgilendirilir.

BÖLÜM 6

KİŞİSEL VERİLERİN AKTARILMASI VE AKTARIM YAPILAN TARAFLAR

6.1 Genel Açıklama

Cukurova Teknoloji, kişisel verilerin korunması ve gizliliğinin sağlanması konusundaki sorumluluğunun bilincindedir.

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 8. ve 9. maddelerinde belirtilen şartlara uygun olarak;

●     hizmetlerin sunulabilmesi,

●     sözleşmesel yükümlülüklerin yerine getirilebilmesi,

●     yasal zorunlulukların karşılanması,

●     teknik altyapının işletilmesi,

●     müşteri deneyiminin geliştirilmesi,

●     güvenli elektronik ticaret ortamının sağlanması

amaçlarıyla üçüncü taraflara aktarılabilir.

Cukurova Teknoloji tarafından gerçekleştirilen veri aktarımları;

●     amaçla sınırlı,

●     ölçülü,

●     gerekli olduğu kadar,

●     güvenli yöntemlerle

gerçekleştirilmektedir.

Hiçbir kişisel veri, hukuki bir dayanak olmaksızın veya ilgili kişinin bilgisi dışında ticari amaçlarla üçüncü kişilerle paylaşılmaz.

---

6.2 Kişisel Verilerin Aktarımında Uyulan İlkeler

Cukurova Teknoloji, kişisel veri aktarımı gerçekleştirirken aşağıdaki prensiplere uygun hareket eder:

a) Amaçla Sınırlılık

Kişisel veriler yalnızca aktarım amacının gerektirdiği ölçüde paylaşılır.

Örneğin;

Bir siparişin müşteriye ulaştırılması amacıyla kargo firmasına yalnızca;

●     teslimat adı,

●     adres bilgisi,

●     telefon bilgisi,

●     sipariş bilgisi

aktarılır.

---

b) Veri Minimizasyonu

Aktarım sırasında hizmetin gerçekleşmesi için gerekli olmayan kişisel bilgiler paylaşılmaz.

---

c) Güvenlik

Kişisel veri aktarımı gerçekleştirilen tarafların;

●     veri güvenliği tedbirleri,

●     teknik altyapıları,

●     gizlilik yükümlülükleri

dikkate alınır.

---

d) Hukuka Uygunluk

Tüm veri aktarımları;

●     KVKK hükümlerine,

●     ilgili diğer mevzuata,

●     sözleşmesel yükümlülüklere

uygun şekilde gerçekleştirilir.

---

6.3 Kargo ve Lojistik Firmalarına Veri Aktarımı

Cukurova Teknoloji üzerinden satın alınan ürünlerin müşterilere ulaştırılması amacıyla kişisel veriler anlaşmalı kargo ve lojistik firmalarıyla paylaşılabilir.

Aktarılan bilgiler:

●     Ad soyad,

●     Telefon numarası,

●     Teslimat adresi,

●     Sipariş bilgileri.

Aktarım amacı:

●     Kargo gönderisinin oluşturulması,

●     Teslimatın gerçekleştirilmesi,

●     Teslimat durumunun takip edilmesi,

●     Teslimat sorunlarının çözülmesi.

Kargo firmaları, kendilerine aktarılan kişisel verileri yalnızca teslimat hizmetinin gerçekleştirilmesi amacıyla kullanabilir.

---

6.4 Ödeme Kuruluşları ve Bankalara Veri Aktarımı

Elektronik ticaret işlemlerinde ödeme güvenliğinin sağlanması amacıyla gerekli bilgiler;

●     bankalar,

●     ödeme kuruluşları,

●     sanal POS sağlayıcıları

ile paylaşılabilir.

Aktarılabilecek bilgiler:

●     Sipariş bilgileri,

●     Ödeme tutarı,

●     İşlem bilgileri,

●     Gerekli doğrulama bilgileri.

Cukurova Teknoloji, kredi kartı bilgilerinin tamamını kendi sistemlerinde saklamaz.

Ödeme işlemleri ilgili ödeme kuruluşlarının güvenlik altyapıları üzerinden gerçekleştirilir.

---

6.5 Muhasebe ve Finans Hizmeti Sağlayıcılarına Veri Aktarımı

Cukurova Teknoloji, mali ve hukuki yükümlülüklerini yerine getirebilmek amacıyla gerekli durumlarda;

●     mali müşavirler,

●     muhasebe hizmet sağlayıcıları,

●     finans danışmanları

ile kişisel veri paylaşabilir.

Aktarım amaçları:

●     fatura süreçleri,

●     muhasebe kayıtları,

●     vergi yükümlülükleri,

●     finansal raporlama.

Paylaşımlar yalnızca mevzuat kapsamında gerekli bilgilerle sınırlıdır.

---

6.6 Teknik Servis ve Yetkili Servis Noktalarına Veri Aktarımı

Elektronik ürünlerde satış sonrası hizmetlerin yürütülebilmesi amacıyla gerektiğinde;

●     üretici firmalar,

●     distribütörler,

●     yetkili servisler,

●     teknik destek sağlayıcılar

ile veri paylaşımı yapılabilir.

Aktarılabilecek bilgiler:

●     Müşteri iletişim bilgileri,

●     Ürün bilgileri,

●     Seri numarası,

●     Garanti bilgileri,

●     Arıza açıklaması.

Amaç:

●     Garanti işlemlerinin yürütülmesi,

●     Teknik destek sağlanması,

●     Ürün takibinin yapılması.

---

6.7 Yazılım, Hosting ve Teknik Altyapı Sağlayıcılarına Veri Aktarımı

Cukurova Teknoloji internet sitesinin güvenli ve kesintisiz çalışması amacıyla;

●     hosting firmaları,

●     sunucu sağlayıcıları,

●     yazılım geliştiriciler,

●     bakım ve destek hizmeti sağlayıcıları

ile gerekli teknik bilgiler paylaşılabilir.

Bu kapsamda;

●     sistem kayıtları,

●     hata kayıtları,

●     teknik erişim bilgileri

işlenebilir.

Bu hizmet sağlayıcılar, kendilerine aktarılan verilere yalnızca teknik hizmetin sağlanması amacıyla erişebilir.

---

6.8 Reklam ve Analiz Hizmeti Sağlayıcılarına Veri Aktarımı

Cukurova Teknoloji, kullanıcı deneyimini geliştirmek ve reklam faaliyetlerini daha verimli yönetmek amacıyla bazı dijital hizmet sağlayıcılarla çalışabilir.

Örnek hizmetler:

●     web analiz sistemleri,

●     reklam platformları,

●     dönüşüm takip sistemleri,

●     performans ölçüm araçları.

Bu kapsamda;

●     çerez verileri,

●     cihaz bilgileri,

●     ziyaret bilgileri,

●     kullanıcı davranışları

işlenebilir.

Bu tür işlemler, gerekli olduğu durumlarda kullanıcının açık rızasına veya çerez tercihine bağlı olarak gerçekleştirilir.

---

6.9 Hukuki Danışmanlara ve Yetkili Kişilere Veri Aktarımı

Cukurova Teknoloji;

●     hukuki uyuşmazlıkların çözülmesi,

●     resmi taleplerin cevaplanması,

●     hakların korunması

amacıyla gerekli durumlarda;

●     avukatlara,

●     hukuk danışmanlarına,

●     noterliklere,

●     mahkemelere,

●     icra müdürlüklerine

kişisel veri aktarabilir.

---

6.10 Kamu Kurum ve Kuruluşlarına Veri Aktarımı

Cukurova Teknoloji, yasal yükümlülüklerin yerine getirilmesi kapsamında kişisel verileri;

●     mahkemeler,

●     tüketici hakem heyetleri,

●     Ticaret Bakanlığı,

●     Gelir İdaresi Başkanlığı,

●     diğer yetkili kamu kurumları

ile paylaşabilir.

Bu aktarımlar yalnızca kanuni yetkiye dayanılarak gerçekleştirilir.

---

6.11 İş Ortaklarına Veri Aktarımı

Cukurova Teknoloji, faaliyetlerinin yürütülmesi amacıyla;

●     iş ortakları,

●     tedarikçiler,

●     hizmet sağlayıcılar

ile sınırlı şekilde veri paylaşabilir.

Bu paylaşımlar;

●     hizmetin sağlanması,

●     operasyon süreçlerinin yürütülmesi,

●     müşteri deneyiminin geliştirilmesi

amaçlarıyla yapılabilir.

---

6.12 Yurt Dışına Veri Aktarımı

Cukurova Teknoloji, bazı teknik hizmetlerin veya dijital altyapıların kullanılması nedeniyle kişisel verileri yurt dışında bulunan hizmet sağlayıcılara aktarabilir.

Örneğin;

●     bulut hizmetleri,

●     e-posta altyapıları,

●     analiz sistemleri,

●     reklam platformları

yurt dışında bulunan şirketler tarafından sağlanabilir.

Yurt dışına veri aktarımı yapılması halinde;

●     KVKK'nın 9. maddesi,

●     Kişisel Verilerin Korunması Kurulu düzenlemeleri,

●     yeterlilik kararı bulunan ülkeler,

●     uygun güvence yöntemleri

dikkate alınır.

Yurt dışı aktarımı yapılması gereken durumlarda gerekli hukuki şartlar sağlanmadan veri aktarımı gerçekleştirilmez.

---

6.13 Veri Aktarılan Tarafların Sorumluluğu

Cukurova Teknoloji, kişisel verilerin aktarıldığı üçüncü taraflardan;

●     gizlilik yükümlülüklerine uymalarını,

●     kişisel verileri amacı dışında kullanmamalarını,

●     gerekli teknik ve idari güvenlik önlemlerini almalarını

bekler.

Hizmet sağlayıcılarla yapılan sözleşmelerde mümkün olduğu ölçüde kişisel veri güvenliği hükümlerine yer verilir.

---

6.14 Aktarım Süreçlerinin Düzenli Kontrolü

Cukurova Teknoloji, kişisel veri aktarımı yaptığı tarafları ve aktarım süreçlerini düzenli olarak değerlendirir.

Mevzuat değişiklikleri, teknolojik gelişmeler ve güvenlik riskleri dikkate alınarak gerekli güncellemeler yapılabilir.

BÖLÜM 7

KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ, SİLİNMESİ, YOK EDİLMESİ VE ANONİM HALE GETİRİLMESİ

7.1 Genel Açıklama

Cukurova Teknoloji, kişisel verileri yalnızca işlendikleri amaç için gerekli olan süre boyunca veya ilgili mevzuatta öngörülen saklama süreleri kapsamında muhafaza etmektedir.

Kişisel verilerin gereğinden uzun süre saklanması, kişisel veri güvenliği açısından risk oluşturabileceğinden Goldsepet;

●     gereksiz veri saklamamayı,

●     veri saklama sürelerini düzenli olarak değerlendirmeyi,

●     kullanım amacı sona eren verileri güvenli şekilde imha etmeyi

temel prensip olarak benimsemektedir.

Kişisel verilerin saklanması ve imha edilmesi süreçleri;

●     6698 sayılı Kişisel Verilerin Korunması Kanunu,

●     Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik,

●     ilgili diğer mevzuat

hükümlerine uygun olarak yürütülmektedir.

---

7.2 Kişisel Veri Saklama Sürelerinin Belirlenmesi

Cukurova Teknoloji tarafından kişisel veri saklama süreleri belirlenirken aşağıdaki kriterler dikkate alınmaktadır:

●     Kişisel verinin işlenme amacı,

●     Yasal saklama yükümlülükleri,

●     İlgili mevzuatta belirtilen süreler,

●     Olası hukuki uyuşmazlık süreçleri,

●     Şirketin meşru menfaatleri,

●     Veri sahibinin temel hak ve özgürlükleri.

Belirlenen sürelerin sona ermesi halinde kişisel veriler;

●     silinir,

●     yok edilir,

●     anonim hale getirilir.

---

7.3 Kişisel Veri Saklama Süreleri

Aşağıdaki süreler genel uygulama esaslarını göstermektedir.

7.3.1 Üyelik Bilgileri

Üyelik kapsamında işlenen;

●     ad soyad,

●     e-posta,

●     telefon,

●     adres bilgileri,

●     kullanıcı hesap bilgileri

üyelik devam ettiği sürece saklanır.

Üyeliğin sona ermesi veya kullanıcı tarafından hesabın kapatılması talep edilmesi halinde;

●     yasal zorunluluk bulunmayan veriler silinir,

●     hukuki veya mali yükümlülük kapsamında tutulması gereken veriler ilgili süre boyunca saklanmaya devam eder.

---

7.3.2 Sipariş ve Satış Kayıtları

Elektronik ticaret işlemleri kapsamında;

●     sipariş bilgileri,

●     ürün bilgileri,

●     teslimat kayıtları,

●     satış geçmişi,

●     müşteri işlem kayıtları

saklanabilir.

Bu kayıtlar;

●     tüketici mevzuatı,

●     vergi mevzuatı,

●     ticari kayıt saklama yükümlülükleri

nedeniyle gerekli süre boyunca muhafaza edilir.

---

7.3.3 Fatura ve Muhasebe Kayıtları

Fatura, ödeme ve muhasebe süreçlerine ilişkin kayıtlar;

●     Vergi Usul Kanunu,

●     Türk Ticaret Kanunu,

●     ilgili mali mevzuat

kapsamında belirtilen süreler boyunca saklanır.

Bu kapsamda;

●     fatura bilgileri,

●     ödeme kayıtları,

●     muhasebe belgeleri

ilgili yasal saklama süreleri boyunca korunur.

---

7.3.4 Müşteri Hizmetleri Kayıtları

Müşteri destek süreçlerinde oluşan;

●     e-posta yazışmaları,

●     destek talepleri,

●     iletişim kayıtları,

●     şikâyet kayıtları

hizmet kalitesinin sağlanması ve olası uyuşmazlıkların çözümü amacıyla gerekli süre boyunca saklanabilir.

---

7.3.5 Garanti ve Teknik Servis Kayıtları

Elektronik ürün satışları nedeniyle;

●     garanti belgeleri,

●     servis kayıtları,

●     ürün seri numaraları,

●     teknik destek bilgileri

ürünün garanti ve servis süreçlerinin yürütülmesi için gerekli süre boyunca saklanabilir.

---

7.3.6 Pazarlama ve Ticari İletişim Verileri

Kullanıcının;

●     kampanya izinleri,

●     ticari iletişim tercihleri,

●     pazarlama onayları

ilgili izin devam ettiği sürece saklanabilir.

Kullanıcının iznini geri çekmesi halinde;

●     pazarlama amaçlı kullanım durdurulur,

●     gerekli durumlarda kayıtlar mevzuata uygun şekilde güncellenir.

---

7.3.7 Çerez ve Dijital Kullanım Verileri

Çerezler aracılığıyla elde edilen veriler;

●     çerez türüne,

●     kullanım amacına,

●     sağlayıcı sistemin özelliklerine

bağlı olarak farklı sürelerde saklanabilir.

Çerez tercihleri kullanıcı tarafından her zaman değiştirilebilir.

---

7.4 Kişisel Verilerin Silinmesi

Kişisel verilerin silinmesi;

verilerin ilgili kullanıcı tarafından erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.

Silme işlemleri sırasında;

●     aktif sistemlerden kaldırma,

●     erişim yetkilerini kaldırma,

●     kullanım alanlarını kapatma

gibi teknik yöntemler uygulanabilir.

---

7.5 Kişisel Verilerin Yok Edilmesi

Yok etme işlemi;

kişisel verilerin fiziksel veya teknik yöntemlerle tamamen ortadan kaldırılmasıdır.

Örnek yöntemler:

●     fiziksel imha,

●     güvenli veri silme,

●     depolama ortamlarının kullanılmaz hale getirilmesi.

---

7.6 Kişisel Verilerin Anonim Hale Getirilmesi

Anonim hale getirme;

kişisel verilerin başka verilerle eşleştirilerek dahi belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.

Cukurova Teknoloji;

●     istatistiksel analiz,

●     satış trendlerinin değerlendirilmesi,

●     hizmet geliştirme çalışmaları

gibi amaçlarla anonimleştirilmiş verileri kullanabilir.

Anonim hale getirilen veriler artık kişisel veri niteliğini kaybeder.

---

7.7 Periyodik İmha Süreci

Cukurova Teknoloji, kişisel veri saklama sürelerini düzenli olarak kontrol eder.

Saklama süresi sona eren veya işleme amacı ortadan kalkan veriler;

●     periyodik imha süreçlerinde,

●     güvenli yöntemlerle

silinir, yok edilir veya anonim hale getirilir.

---

7.8 Yedek Sistemlerde Veri İmhası

Cukurova Teknoloji teknik altyapısında bulunan;

●     yedekleme sistemleri,

●     sunucu kayıtları,

●     arşiv sistemleri

üzerindeki kişisel veriler de uygun süre sonunda güvenli yöntemlerle imha edilir.

Yedek sistemlerde bulunan verilerin silinmesi, teknik imkanlar ve sistem mimarisi dikkate alınarak gerçekleştirilir.

---

7.9 Kullanıcı Tarafından Silme Talebi

İlgili kişiler, KVKK kapsamında sahip oldukları haklar doğrultusunda kişisel verilerinin silinmesini talep edebilir.

Ancak;

●     kanunen saklanması gereken,

●     resmi kayıt niteliği taşıyan,

●     hukuki yükümlülük kapsamında muhafaza edilen

veriler bakımından silme talebi mevzuat kapsamında değerlendirilecektir.

---

7.10 Saklama ve İmha Süreçlerinin Güncellenmesi

Cukurova Teknoloji;

●     mevzuat değişiklikleri,

●     teknolojik gelişmeler,

●     iş süreçlerindeki değişiklikler,

●     güvenlik ihtiyaçları

doğrultusunda kişisel veri saklama ve imha politikalarını güncelleyebilir.

BÖLÜM 8

KİŞİSEL VERİ GÜVENLİĞİ İÇİN ALINAN TEKNİK VE İDARİ TEDBİRLER

8.1 Genel Açıklama

Cukurova Teknoloji, müşterilerine, kullanıcılarına ve iş ortaklarına ait kişisel verilerin gizliliğinin ve güvenliğinin korunmasını temel önceliklerinden biri olarak kabul etmektedir.

Bu kapsamda Goldsepet;

●     kişisel verilere hukuka aykırı erişilmesini,

●     kişisel verilerin yetkisiz kişiler tarafından değiştirilmesini,

●     kaybolmasını,

●     zarar görmesini,

●     hukuka aykırı şekilde paylaşılmasını

önlemek amacıyla gerekli teknik ve idari güvenlik tedbirlerini almaktadır.

Alınan tedbirler;

●     teknolojik gelişmeler,

●     mevcut güvenlik riskleri,

●     veri işleme süreçleri,

●     kullanılan altyapılar

dikkate alınarak düzenli şekilde gözden geçirilmektedir.

---

8.2 Teknik Güvenlik Tedbirleri

8.2.1 SSL Sertifikası ve Şifreli İletişim

CukurovaTeknoloji.com internet sitesi üzerinden gerçekleştirilen veri transferlerinin güvenliğinin sağlanması amacıyla SSL/TLS güvenlik teknolojileri kullanılmaktadır.

Bu teknoloji sayesinde;

●     kullanıcı ile internet sitesi arasındaki iletişim şifrelenir,

●     üçüncü kişilerin veri trafiğini izlemesi zorlaştırılır,

●     kullanıcı bilgilerinin güvenliği artırılır.

Özellikle;

●     üyelik işlemleri,

●     sipariş süreçleri,

●     ödeme yönlendirmeleri

güvenli bağlantılar üzerinden gerçekleştirilmektedir.

---

8.2.2 Erişim Yetkilendirme Sistemleri

Cukurova Teknoloji bünyesinde kişisel verilere erişim, yalnızca görev ve yetkisi kapsamında ihtiyaç duyan kişilerle sınırlandırılmaktadır.

Bu kapsamda;

●     kullanıcı bazlı erişim yetkileri,

●     rol bazlı yetkilendirme,

●     erişim sınırlandırmaları,

●     yetki kontrolleri

uygulanabilir.

Bir çalışanın görev alanı dışında kalan kişisel verilere erişmesi engellenmeye çalışılır.

---

8.2.3 Güçlü Kimlik Doğrulama ve Parola Güvenliği

Sistem erişimlerinde;

●     güçlü parola politikaları,

●     düzenli parola değişiklikleri,

●     başarısız giriş denemesi kontrolleri,

●     gerektiğinde çok faktörlü doğrulama yöntemleri

uygulanabilir.

Kullanıcı hesaplarının güvenliği için;

●     tahmin edilmesi kolay parolaların kullanılmaması,

●     hesap bilgilerinin üçüncü kişilerle paylaşılmaması

önerilmektedir.

---

8.2.4 Sunucu ve Altyapı Güvenliği

Cukurova Teknoloji’in kullandığı dijital altyapının güvenliği için;

●     güvenlik duvarları,

●     sunucu erişim kontrolleri,

●     sistem güncellemeleri,

●     güvenlik taramaları,

●     zararlı yazılım kontrolleri

uygulanabilir.

Sunucu altyapıları düzenli olarak kontrol edilerek güvenlik açıklarının azaltılması amaçlanır.

---

8.2.5 Veri Yedekleme ve Kurtarma Süreçleri

Cukurova Teknoloji, iş sürekliliğinin sağlanması amacıyla gerekli durumlarda veri yedekleme süreçleri uygulayabilir.

Yedekleme süreçlerinde;

●     veri kaybının önlenmesi,

●     hizmet sürekliliğinin sağlanması,

●     teknik sorunlarda hızlı kurtarma yapılması

amaçlanmaktadır.

Yedekleme sistemleri de kişisel veri güvenliği prensiplerine uygun şekilde korunmaktadır.

---

8.2.6 Loglama ve İzleme Sistemleri

Bilgi güvenliğinin sağlanması amacıyla;

●     sistem hareketleri,

●     kullanıcı girişleri,

●     güvenlik olayları,

●     teknik hata kayıtları

log sistemleri aracılığıyla takip edilebilir.

Bu kayıtlar;

●     yetkisiz erişimlerin tespit edilmesi,

●     güvenlik olaylarının incelenmesi,

●     sistem performansının değerlendirilmesi

amaçlarıyla kullanılabilir.

---

8.2.7 Zararlı Yazılım ve Siber Tehditlere Karşı Koruma

Cukurova Teknoloji, kullanılan sistemlerin güvenliğini sağlamak amacıyla;

●     antivirüs çözümleri,

●     güvenlik yazılımları,

●     saldırı tespit sistemleri,

●     güvenlik güncellemeleri

kullanabilir.

Siber tehditlere karşı gerekli önleyici tedbirler alınmaya çalışılır.

---

8.2.8 Ödeme Güvenliği

Elektronik ticarette ödeme bilgilerinin güvenliği büyük önem taşımaktadır.

Cukurova Teknoloji;

●     güvenilir ödeme kuruluşlarıyla çalışmayı,

●     ödeme süreçlerini güvenli altyapılar üzerinden yürütmeyi,

●     kart bilgilerinin gereksiz şekilde saklanmamasını

esas almaktadır.

Cukurova Teknoloji sistemlerinde;

●     kredi kartı şifresi,

●     kart güvenlik kodu (CVV),

●     banka şifresi

saklanmaz.

---

8.2.9 Mobil Cihaz ve Uzaktan Erişim Güvenliği

Cukurova Teknoloji çalışanlarının veya hizmet sağlayıcılarının uzaktan erişim sağlaması gereken durumlarda;

●     erişim sınırlandırmaları,

●     güvenli bağlantılar,

●     kullanıcı doğrulama yöntemleri

uygulanabilir.

---

8.3 İdari Güvenlik Tedbirleri

8.3.1 Çalışanların Bilgilendirilmesi ve Eğitimi

Cukurova Teknoloji çalışanlarının kişisel veri güvenliği konusunda bilinçlendirilmesi amacıyla;

●     KVKK farkındalık çalışmaları,

●     gizlilik kuralları,

●     veri güvenliği prosedürleri

uygulanabilir.

Çalışanlara;

●     kişisel verilerin korunması,

●     veri gizliliği,

●     yetkisiz paylaşımın önlenmesi

konularında gerekli bilgilendirmeler yapılır.

---

8.3.2 Gizlilik Yükümlülükleri

Cukurova Teknoloji çalışanları ve hizmet sağlayıcıları;

●     görevleri sırasında öğrendikleri kişisel verileri gizli tutmak,

●     yetkisiz kişilerle paylaşmamak,

●     görev amacı dışında kullanmamak

yükümlülüğü altındadır.

Bu yükümlülük çalışma ilişkisi sona erse dahi devam eder.

---

8.3.3 Hizmet Sağlayıcılarla Güvenlik Yükümlülükleri

Cukurova Teknoloji hizmet aldığı;

●     kargo firmaları,

●     yazılım sağlayıcıları,

●     teknik servisler,

●     ödeme kuruluşları,

●     altyapı sağlayıcıları

ile yapılan çalışmalarda kişisel veri güvenliğine ilişkin hususlar dikkate alınır.

Gerekli durumlarda sözleşmelerde;

●     gizlilik hükümleri,

●     veri güvenliği yükümlülükleri,

●     kullanım amacı sınırlamaları

yer alabilir.

---

8.3.4 Veri İşleme Süreçlerinin Kontrolü

Cukurova Teknoloji, kişisel veri işleme süreçlerini düzenli olarak değerlendirerek;

●     gereksiz veri toplama faaliyetlerini azaltmayı,

●     erişim yetkilerini kontrol etmeyi,

●     güvenlik açıklarını tespit etmeyi

amaçlar.

---

8.4 Kişisel Veri İhlali Durumunda Uygulanacak Süreç

Cukurova Teknoloji tarafından alınan tüm tedbirlere rağmen herhangi bir kişisel veri güvenliği ihlali yaşanması halinde;

●     ihlalin tespit edilmesi,

●     etkilerinin değerlendirilmesi,

●     gerekli teknik önlemlerin alınması,

●     ilgili mercilere bildirim yapılması

süreçleri yürütülür.

KVKK kapsamında gerekli görülmesi halinde;

●     Kişisel Verileri Koruma Kurumu'na,

●     etkilenen ilgili kişilere

mevzuatta belirtilen usuller çerçevesinde bilgilendirme yapılabilir.

---

8.5 Sürekli İyileştirme Yaklaşımı

Cukurova Teknoloji, kişisel veri güvenliği süreçlerini;

●     teknolojik gelişmeler,

●     yeni tehditler,

●     mevzuat değişiklikleri,

●     kullanıcı ihtiyaçları

doğrultusunda sürekli olarak geliştirmeyi hedeflemektedir.

BÖLÜM 9

KİŞİSEL VERİLERİN İŞLENMESİNDE HUKUKİ DAYANAKLAR VE AÇIK RIZA SÜREÇLERİ

9.1 Genel Açıklama

Cukurova Teknoloji, kişisel verileri işlerken 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 5. ve 6. maddelerinde düzenlenen hukuki işleme şartlarına uygun hareket etmektedir.

Kişisel verilerin işlenebilmesi için her durumda açık rıza alınması gerekmemektedir.

KVKK kapsamında kişisel veriler;

●     kanunlarda açıkça öngörülmesi,

●     sözleşmenin kurulması veya ifası için gerekli olması,

●     veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,

●     ilgili kişinin kendisi tarafından alenileştirilmiş olması,

●     bir hakkın tesisi, kullanılması veya korunması için gerekli olması,

●     veri sorumlusunun meşru menfaati için gerekli olması

gibi durumlarda açık rıza olmaksızın işlenebilir.

Açık rıza ise yalnızca ilgili hukuki şartların bulunmadığı ve veri işleme faaliyetinin açık rızaya dayanmasının gerektiği durumlarda alınmaktadır.

---

9.2 Kişisel Veri İşleme Hukuki Sebepleri

9.2.1 Kanunlarda Açıkça Öngörülmesi

Bazı kişisel veri işleme faaliyetleri doğrudan kanunlardan kaynaklanan yükümlülükler nedeniyle gerçekleştirilmektedir.

Örneğin;

●     fatura düzenlenmesi,

●     muhasebe kayıtlarının tutulması,

●     vergi yükümlülüklerinin yerine getirilmesi,

●     resmi kurum taleplerinin karşılanması

gibi işlemler mevzuat gereği zorunlu olabilir.

Bu işlemler için ayrıca açık rıza alınması gerekmemektedir.

---

9.2.2 Sözleşmenin Kurulması veya İfası İçin Gerekli Olması

Cukurova Teknoloji üzerinden gerçekleştirilen alışveriş işlemlerinde bazı kişisel verilerin işlenmesi sözleşmenin kurulması ve yerine getirilmesi için zorunludur.

Örneğin;

Bir müşterinin satın aldığı ürünün gönderilebilmesi için;

●     ad soyad,

●     telefon numarası,

●     teslimat adresi

bilgilerinin işlenmesi gerekir.

Bu nedenle;

●     sipariş oluşturma,

●     ödeme süreci,

●     kargo gönderimi,

●     satış sonrası destek

işlemleri için gerekli kişisel veriler KVKK kapsamında sözleşmenin ifası hukuki sebebine dayanılarak işlenebilir.

---

9.2.3 Hukuki Yükümlülüğün Yerine Getirilmesi

Cukurova Teknoloji tabi olduğu;

●     vergi mevzuatı,

●     tüketici mevzuatı,

●     elektronik ticaret mevzuatı,

●     ticari kayıt düzenlemeleri

kapsamındaki yükümlülüklerin yerine getirilmesi için kişisel veriler işlenebilir.

Örnek:

●     e-fatura oluşturulması,

●     satış kayıtlarının saklanması,

●     resmi kurum taleplerinin cevaplanması.

---

9.2.4 Meşru Menfaat Kapsamında Veri İşleme

Goldsepet, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla kendi meşru menfaatleri kapsamında bazı kişisel verileri işleyebilir.

Örnekler:

●     internet sitesi güvenliğinin sağlanması,

●     sahte siparişlerin tespit edilmesi,

●     dolandırıcılık girişimlerinin önlenmesi,

●     sistemlerin geliştirilmesi,

●     müşteri hizmetlerinin iyileştirilmesi.

Bu işlemlerde;

●     gereklilik,

●     ölçülülük,

●     denge testi

ilkeleri dikkate alınır.

---

9.3 Açık Rıza Gerektiren İşleme Faaliyetleri

Goldsepet tarafından gerçekleştirilen bazı faaliyetler için ilgili kişinin açık rızası gerekebilir.

Açık rıza gereken başlıca işlemler:

---

9.3.1 Pazarlama ve Kampanya Bildirimleri

Cukurova Teknoloji;

●     indirim kampanyaları,

●     yeni ürün duyuruları,

●     özel fırsatlar,

●     promosyonlar

hakkında bilgilendirme yapmak amacıyla kişisel verileri kullanabilir.

Bu tür iletişimler için;

●     SMS,

●     e-posta,

●     telefon,

●     mobil bildirim

kanallarında ilgili mevzuata uygun izin alınır.

Kullanıcı dilediği zaman bu izinleri geri çekebilir.

---

9.3.2 Kişiselleştirilmiş Ürün Önerileri

Cukurova Teknoloji, kullanıcı deneyimini geliştirmek amacıyla;

●     görüntülenen ürünler,

●     satın alma geçmişi,

●     tercih edilen kategoriler

üzerinden kişiselleştirilmiş öneriler sunabilir.

Örneğin;

Bir kullanıcının sürekli telefon aksesuarları incelemesi halinde benzer ürünlerin önerilmesi.

Bu tür kişiselleştirme faaliyetleri için gerekli olduğu durumlarda açık rıza alınır.

---

9.3.3 Reklam ve Pazarlama Çerezleri

Cukurova Teknoloji internet sitesinde;

●     reklam performansı ölçümü,

●     yeniden hedefleme reklamları,

●     kullanıcı davranışı analizi

amacıyla reklam çerezleri kullanılabilir.

Bu çerezler;

●     zorunlu çerezlerden farklıdır,

●     kullanıcı tercihine bağlıdır,

●     gerekli izin alınmadan aktif hale getirilmez.

---

9.3.4 Analitik Hizmetler

İnternet sitesinin geliştirilmesi amacıyla;

●     ziyaret istatistikleri,

●     kullanıcı davranışları,

●     sayfa kullanım analizleri

işlenebilir.

Bu işlemlerde kullanılan araçların niteliğine göre kullanıcı onayı gerekebilir.

---

9.4 Açık Rızanın Özellikleri

Cukurova Teknoloji tarafından alınan açık rızalar;

Belirli Olmalıdır

Kullanıcı hangi veri işleme faaliyetine izin verdiğini bilmelidir.

Örneğin;

"kişisel verilerimin işlenmesini kabul ediyorum"

şeklinde genel ifadeler kullanılmaz.

---

Bilgilendirmeye Dayalı Olmalıdır

Kullanıcı;

●     hangi verisinin,

●     hangi amaçla,

●     ne kadar süreyle,

●     kimlerle paylaşılabileceğini

bilerek karar vermelidir.

---

Özgür İradeye Dayalı Olmalıdır

Açık rıza;

●     hizmetin zorunlu şartı haline getirilemez,

●     kullanıcı rıza vermediği için temel hizmetten mahrum bırakılamaz.

Örneğin;

Bir müşterinin sipariş verebilmesi için pazarlama izni vermesi zorunlu tutulamaz.

---

9.5 Açık Rızanın Geri Alınması

İlgili kişi vermiş olduğu açık rızayı istediği zaman geri çekebilir.

Rızanın geri çekilmesi;

●     geleceğe yönelik sonuç doğurur,

●     daha önce hukuka uygun gerçekleştirilen veri işleme faaliyetlerini geçersiz hale getirmez.

Kullanıcı;

●     e-posta aboneliğinden çıkabilir,

●     SMS izinlerini iptal edebilir,

●     çerez tercihlerini değiştirebilir,

●     Goldsepet'e başvuru yapabilir.

---

9.6 Açık Rıza ile Aydınlatma Yükümlülüğünün Ayrılığı

Goldsepet, KVKK kapsamında;

●     Aydınlatma yükümlülüğünü,

●     Açık rıza alma süreçlerini

birbirinden ayrı yürütmektedir.

Aydınlatma Metni;

kişisel verilerin nasıl işlendiği konusunda bilgi vermek amacı taşır.

Açık Rıza;

belirli veri işleme faaliyetleri için kullanıcının onayını almak amacı taşır.

Bu iki süreç birbirinin yerine kullanılmaz.

---

9.7 Ticari Elektronik İleti Onayları

Cukurova Teknoloji tarafından ticari amaçlı;

●     SMS,

●     e-posta,

●     telefon araması

iletişimleri yapılması halinde;

6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuat hükümlerine uygun hareket edilir.

Gerekli izinler;

●     İleti Yönetim Sistemi (İYS),

●     elektronik onay kayıtları

üzerinden yönetilebilir.

---

9.8 Açık Rıza Kayıtlarının Saklanması

Cukurova Teknoloji, alınan açık rızalara ilişkin kayıtları;

●     hangi tarihte alındığı,

●     hangi kapsamda verildiği,

●     hangi kanaldan alındığı

bilgileriyle birlikte mevzuata uygun şekilde saklayabilir.

---

9.9 Açık Rıza Vermemenin Sonuçları

Kullanıcının;

●     pazarlama izni vermemesi,

●     reklam çerezlerini kabul etmemesi,

●     kişiselleştirme hizmetlerini kullanmak istememesi

halinde temel alışveriş hizmetlerinden yararlanma hakkı etkilenmez.

BÖLÜM 10

KİŞİSEL VERİ SAHİPLERİNİN KVKK KAPSAMINDAKİ HAKLARI VE BAŞVURU SÜRECİ

10.1 Genel Açıklama

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi kapsamında kişisel veri sahipleri, kendileriyle ilgili kişisel verilerin işlenip işlenmediğini öğrenme ve belirli haklarını kullanma imkanına sahiptir.

Goldsepet, kişisel veri sahiplerinin kanundan doğan haklarını etkin şekilde kullanabilmeleri için gerekli başvuru kanallarını sağlamakta ve başvuruları mevzuata uygun şekilde değerlendirmektedir.

Kişisel veri sahipleri, aşağıda belirtilen haklarını kullanmak amacıyla Goldsepet'e başvurabilir.

---

10.2 Kişisel Veri Sahibinin Hakları

10.2.1 Kişisel Verilerin İşlenip İşlenmediğini Öğrenme Hakkı

Kişisel veri sahibi;

Cukurova Teknoloji tarafından kendisine ait kişisel verilerin işlenip işlenmediğini öğrenme hakkına sahiptir.

Bu kapsamda kişi;

●     hangi verilerinin işlendiğini,

●     veri işleme faaliyetinin devam edip etmediğini

öğrenebilir.

---

10.2.2 Kişisel Verileri İşlenmişse Buna İlişkin Bilgi Talep Etme Hakkı

Kişisel veri sahibi;

kişisel verilerinin işlenmesi halinde aşağıdaki konularda bilgi talep edebilir:

●     İşlenen kişisel verilerin kapsamı,

●     İşleme amaçları,

●     Veri toplama yöntemleri,

●     Aktarım yapılan taraflar.

---

10.2.3 Kişisel Verilerin İşlenme Amacını Öğrenme Hakkı

Kişisel veri sahibi;

kişisel verilerinin hangi amaçlarla işlendiğini öğrenme hakkına sahiptir.

Cukurova Teknoloji;

kişisel verilerin;

●     sipariş yönetimi,

●     teslimat,

●     ödeme,

●     müşteri desteği,

●     yasal yükümlülükler,

●     hizmet geliştirme

gibi amaçlarla işlendiğini açıklar.

---

10.2.4 Yurt İçinde veya Yurt Dışında Kişisel Verilerin Aktarıldığı Üçüncü Kişileri Bilme Hakkı

Kişisel veri sahibi;

kişisel verilerinin kimlerle paylaşıldığını öğrenebilir.

Bu kapsamda;

●     kargo firmaları,

●     ödeme kuruluşları,

●     teknik servis sağlayıcıları,

●     altyapı hizmet sağlayıcıları,

●     resmi kurumlar

gibi veri aktarımı yapılan taraflar hakkında bilgi talep edebilir.

---

10.2.5 Kişisel Verilerin Eksik veya Yanlış İşlenmiş Olması Halinde Düzeltilmesini İsteme Hakkı

Kişisel veri sahibi;

kendisine ait kişisel verilerin;

●     eksik,

●     hatalı,

●     güncel olmayan

şekilde işlendiğini düşünüyorsa düzeltilmesini talep edebilir.

Örneğin;

●     yanlış telefon numarası,

●     eski adres bilgisi,

●     hatalı iletişim bilgileri

düzeltilebilir.

---

10.2.6 KVKK Kapsamında Kişisel Verilerin Silinmesini veya Yok Edilmesini İsteme Hakkı

Kişisel veri sahibi;

KVKK ve ilgili mevzuat kapsamında kişisel verilerinin silinmesini veya yok edilmesini talep edebilir.

Ancak;

●     kanuni saklama zorunluluğu bulunan,

●     mali kayıt niteliği taşıyan,

●     hukuki uyuşmazlıklarda gerekli olan

veriler bakımından talep mevzuat kapsamında değerlendirilir.

---

10.2.7 Düzeltilen veya Silinen Verilerin Aktarıldığı Üçüncü Kişilere Bildirilmesini İsteme Hakkı

Kişisel veri sahibi;

kişisel verilerinde yapılan düzeltme veya silme işlemlerinin, verilerin daha önce aktarıldığı üçüncü kişilere bildirilmesini talep edebilir.

Goldsepet, mümkün ve gerekli olduğu ölçüde ilgili taraflara bildirim yapar.

---

10.2.8 İşlenen Verilerin Münhasıran Otomatik Sistemler ile Analiz Edilmesi Sonucunda Kişi Aleyhine Sonuç Çıkmasına İtiraz Etme Hakkı

Kişisel verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin aleyhine bir sonuç ortaya çıkması halinde ilgili kişi buna itiraz edebilir.

Örneğin;

●     otomatik değerlendirme sistemleri,

●     profil analizleri,

●     algoritmik karar süreçleri

hakkında açıklama talep edilebilir.

---

10.2.9 Kişisel Verilerin Kanuna Aykırı İşlenmesi Sebebiyle Zarara Uğranılması Halinde Zararın Giderilmesini Talep Etme Hakkı

Kişisel verilerin hukuka aykırı şekilde işlenmesi nedeniyle kişinin zarar görmesi halinde;

●     zararın giderilmesi,

●     gerekli hukuki yolların kullanılması

talep edilebilir.

---

10.3 Cukurova Teknoloji’ye Başvuru Yöntemleri

Kişisel veri sahipleri KVKK kapsamındaki taleplerini aşağıdaki yöntemlerle Goldsepet'e iletebilir.

Başvurular;

●     yazılı olarak,

●     güvenli elektronik imza ile,

●     mobil imza ile,

●     Kişisel Verileri Koruma Kurulu tarafından belirlenen diğer yöntemlerle

yapılabilir.

---

10.4 Başvuru İçeriğinde Bulunması Gereken Bilgiler

Başvurunun değerlendirilebilmesi için başvuruda aşağıdaki bilgiler bulunmalıdır:

●     Ad soyad,

●     Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası (gerekli hallerde),

●     Yabancılar için pasaport veya kimlik bilgileri,

●     İletişim adresi,

●     Talep konusu,

●     Talebe ilişkin açıklamalar.

Başvurunun doğru kişiye ait olduğunun doğrulanması amacıyla ek bilgi veya belge talep edilebilir.

---

10.5 Başvuruların Değerlendirilme Süresi

Cukurova Teknoloji, KVKK kapsamında yapılan başvuruları;

ilgili mevzuatta belirtilen süreler içerisinde sonuçlandırır.

KVKK uyarınca başvurular kural olarak en geç 30 gün içerisinde cevaplandırılır.

Başvurunun;

●     ayrıca inceleme gerektirmesi,

●     üçüncü kişilerden bilgi alınmasının gerekmesi,

●     kapsamlı teknik değerlendirme gerektirmesi

durumlarında mevzuatta belirtilen sınırlar içerisinde ek süre kullanılabilir.

---

10.6 Başvurunun Sonuçlandırılması

Başvurular sonucunda;

●     talebin kabul edilmesi,

●     gerekçesi açıklanarak reddedilmesi,

●     kısmen kabul edilmesi

mümkündür.

Cukurova Teknoloji, başvuru sonucunu;

●     yazılı olarak,

●     elektronik ortam üzerinden

ilgili kişiye bildirir.

---

10.7 Başvuruların Ücretlendirilmesi

Kişisel veri sahibinin başvurusu kural olarak ücretsizdir.

Ancak;

●     başvurunun ayrıca maliyet gerektirmesi,

●     mevzuat kapsamında ücret alınmasına izin verilen durumların oluşması

halinde ilgili mevzuata uygun şekilde ücret talep edilebilir.

---

10.8 Başvuru Sonucundan Memnun Olunmaması Halinde

Kişisel veri sahibi;

Cukurova Teknoloji tarafından verilen cevabı yeterli bulmaması veya süresi içinde cevap alamaması halinde;

6698 sayılı Kanun kapsamında Kişisel Verileri Koruma Kurumu'na şikâyet hakkına sahiptir.

---

10.9 Veri Sahiplerinin Bilgi Güncelleme Sorumluluğu

Kullanıcıların;

●     iletişim bilgilerini,

●     teslimat adreslerini,

●     hesap bilgilerini

güncel tutmaları hizmetlerin doğru şekilde yürütülmesi açısından önemlidir.

Yanlış veya güncel olmayan bilgiler nedeniyle oluşabilecek sorunlarda ilgili kişinin kusuru değerlendirmeye alınabilir.

---

10.10 Cukurova Teknoloji ‘nin Veri Sahibi Haklarına Yaklaşımı

Cukurova Teknoloji;

●     kişisel veri sahiplerinin haklarını kullanmasını kolaylaştırmayı,

●     talepleri şeffaf şekilde değerlendirmeyi,

●     kişisel veri güvenliğini korumayı

taahhüt eder.

Kişisel veri sahiplerinin başvuruları, KVKK hükümleri ve ilgili ikincil mevzuat kapsamında değerlendirilir.

BÖLÜM 11

ÇEREZ (COOKIE) KULLANIMI VE ÇEREZ POLİTİKASI

11.1 Genel Açıklama

CukurovaTeknoloji.com internet sitesinde kullanıcı deneyiminin geliştirilmesi, internet sitesinin güvenli ve etkin şekilde çalışmasının sağlanması, hizmet kalitesinin artırılması ve kullanıcı tercihlerinin hatırlanması amacıyla çerez teknolojilerinden yararlanılabilir.

Çerezler;

bir internet sitesini ziyaret ettiğinizde kullanılan cihaz üzerine veya tarayıcı içerisinde kaydedilen küçük veri dosyalarıdır.

Çerezler aracılığıyla;

●     internet sitesinin daha verimli çalışması,

●     kullanıcı tercihlerinin hatırlanması,

●     ziyaretçi davranışlarının analiz edilmesi,

●     hizmetlerin geliştirilmesi,

●     güvenlik süreçlerinin yürütülmesi

sağlanabilir.

Goldsepet, çerez kullanımında 6698 sayılı Kişisel Verilerin Korunması Kanunu, ilgili mevzuat ve kullanıcı gizliliğine ilişkin düzenlemelere uygun hareket etmektedir.

---

11.2 Çerez Nedir?

Çerezler, kullanıcıların internet sitelerini ziyaretleri sırasında tarayıcıları aracılığıyla cihazlarına kaydedilen küçük metin dosyalarıdır.

Çerezler;

●     bilgisayar,

●     cep telefonu,

●     tablet,

●     diğer mobil cihazlar

üzerinde saklanabilir.

Çerezler tek başına genellikle kullanıcıyı doğrudan tanımlamaz ancak bazı durumlarda diğer bilgilerle birlikte kullanıldığında kişisel veri niteliği taşıyabilir.

---

11.3 Cukurova Teknoloji Tarafından Kullanılabilecek Çerez Türleri

Goldsepet.com üzerinde kullanılan çerezler amaçlarına göre aşağıdaki kategorilere ayrılabilir.

---

11.3.1 Zorunlu Çerezler

Zorunlu çerezler, internet sitesinin temel işlevlerini yerine getirebilmesi için gerekli olan çerezlerdir.

Bu çerezler olmadan;

●     üyelik işlemleri,

●     alışveriş sepeti kullanımı,

●     güvenli oturum yönetimi,

●     sipariş süreçleri

gerektiği şekilde çalışmayabilir.

Bu çerezler genellikle kullanıcı onayına tabi olmaksızın kullanılabilir.

Kullanım Amaçları:

●     Kullanıcı oturumunun yönetilmesi,

●     Sepet bilgilerinin korunması,

●     Güvenli alışveriş ortamının sağlanması,

●     Yetkisiz erişimlerin önlenmesi.

---

11.3.2 İşlevsellik Çerezleri

Bu çerezler kullanıcı tercihlerinin hatırlanmasını sağlar.

Örneğin;

●     dil tercihi,

●     görüntüleme ayarları,

●     kullanıcı seçimleri,

●     alışveriş tercihleri

bu çerezler sayesinde hatırlanabilir.

Amaç:

Kullanıcılara daha kolay ve kişiselleştirilmiş bir deneyim sunmaktır.

---

11.3.3 Performans ve Analiz Çerezleri

Cukurova Teknoloji, internet sitesinin performansını ölçmek ve geliştirmek amacıyla analiz çerezleri kullanabilir.

Bu çerezler sayesinde;

●     hangi sayfaların ziyaret edildiği,

●     kullanıcıların site içerisinde nasıl hareket ettiği,

●     hangi ürünlerin daha fazla ilgi gördüğü,

●     teknik performans bilgileri

analiz edilebilir.

Bu bilgiler;

●     site geliştirme,

●     kullanıcı deneyimini iyileştirme,

●     teknik sorunları tespit etme

amaçlarıyla kullanılır.

---

11.3.4 Reklam ve Pazarlama Çerezleri

Kullanıcının tercihleri ve gerekli izinleri doğrultusunda reklam ve pazarlama amaçlı çerezler kullanılabilir.

Bu çerezler;

●     kullanıcının ilgi alanlarına uygun içerikler sunmak,

●     reklam performansını ölçmek,

●     kampanyaların etkinliğini değerlendirmek,

●     tekrar ziyaretlerde kişiselleştirilmiş deneyim sağlamak

amacıyla kullanılabilir.

Bu tür çerezler genellikle kullanıcının açık tercihine bağlı olarak aktif hale getirilir.

---

11.3.5 Sosyal Medya Çerezleri

Cukurova Teknoloji tarafından sosyal medya entegrasyonları kullanılması halinde;

●     sosyal medya paylaşım araçları,

●     sosyal medya bağlantıları,

●     içerik görüntüleme özellikleri

aracılığıyla bazı çerezler kullanılabilir.

Bu çerezler ilgili sosyal medya platformlarının kendi politikaları kapsamında yönetilebilir.

---

11.4 Kullanılan Çerezlerin Amaçları

Cukurova Teknoloji tarafından çerezler aşağıdaki amaçlarla kullanılabilir:

a) Teknik İşleyiş

●     İnternet sitesinin düzgün çalışması,

●     Kullanıcı oturumlarının yönetilmesi,

●     Sipariş işlemlerinin sürdürülebilmesi.

---

b) Güvenlik

●     Yetkisiz erişimlerin tespit edilmesi,

●     Sistem güvenliğinin korunması,

●     Kötü amaçlı işlemlerin önlenmesi.

---

c) Kullanıcı Deneyiminin Geliştirilmesi

●     Kullanıcı tercihlerini hatırlamak,

●     Daha hızlı kullanım sağlamak,

●     Kullanıcı ihtiyaçlarına uygun içerikler sunmak.

---

d) Analiz ve Performans Ölçümü

●     Site kullanım istatistiklerini oluşturmak,

●     Kullanıcı davranışlarını analiz etmek,

●     Hizmet kalitesini artırmak.

---

e) Pazarlama Faaliyetleri

●     Kampanya performanslarını ölçmek,

●     Kullanıcı ilgilerine uygun teklifler sunmak,

●     Reklam etkinliğini değerlendirmek.

---

11.5 Üçüncü Taraf Çerez Kullanımı

Goldsepet, hizmet kalitesini geliştirmek amacıyla bazı üçüncü taraf hizmet sağlayıcıların teknolojilerinden yararlanabilir.

Bu hizmet sağlayıcılar;

●     analiz araçları,

●     reklam platformları,

●     ödeme sistemleri,

●     güvenlik hizmetleri,

●     sosyal medya araçları

olabilir.

Üçüncü taraflar tarafından kullanılan çerezler ilgili kuruluşların kendi gizlilik politikalarına tabi olabilir.

---

11.6 Çerezlerin Hukuki Dayanağı

Cukurova Teknoloji tarafından kullanılan çerezler;

●     internet sitesinin çalışması için zorunlu olması,

●     sözleşmenin ifası,

●     veri sorumlusunun meşru menfaati,

●     kullanıcının açık rızası

gibi hukuki sebeplere dayanabilir.

Özellikle;

●     reklam,

●     pazarlama,

●     kullanıcı davranışı analizi

amacıyla kullanılan zorunlu olmayan çerezlerde kullanıcı tercihleri dikkate alınır.

---

11.7 Kullanıcıların Çerez Tercihlerini Yönetmesi

Kullanıcılar çerez tercihlerini;

●     internet sitesi üzerindeki çerez yönetim panelinden,

●     internet tarayıcısı ayarlarından

kontrol edebilir.

Kullanıcılar;

●     çerezleri kabul edebilir,

●     reddedebilir,

●     mevcut çerezleri silebilir,

●     belirli çerez türlerini engelleyebilir.

---

11.8 Çerezlerin Devre Dışı Bırakılması

Çerezlerin tamamen engellenmesi halinde;

●     bazı site özellikleri çalışmayabilir,

●     alışveriş deneyimi olumsuz etkilenebilir,

●     kullanıcı tercihleri kaydedilemeyebilir.

Örneğin;

●     alışveriş sepetinin korunması,

●     üyelik oturumunun devam etmesi

gibi bazı hizmetlerde sorun yaşanabilir.

---

11.9 Mobil Cihazlarda Çerez Kullanımı

Mobil cihazlardan Goldsepet.com ziyaret edildiğinde;

●     cihaz bilgileri,

●     uygulama veya tarayıcı bilgileri,

●     kullanım tercihleri

benzer teknolojiler aracılığıyla işlenebilir.

---

11.10 Çerez Politikası Güncellemeleri

Cukurova Teknoloji;

●     teknolojik gelişmeler,

●     mevzuat değişiklikleri,

●     kullanılan hizmet sağlayıcıların değişmesi

gibi nedenlerle Çerez Politikası üzerinde güncelleme yapabilir.

Güncel politika her zaman Goldsepet.com üzerinden erişilebilir olacaktır.

---

11.11 Kullanıcı Onayı

Cukurovateknoloji.com'u ziyaret eden kullanıcılar;

zorunlu olmayan çerezler bakımından tercihlerini özgür iradeleriyle belirleyebilir.

Kullanıcılar;

●     çerezleri kabul ederek,

●     tercihlerini belirleyerek

çerez kullanım süreçlerini yönetebilir.

---

11.12 Çerezlerle İlgili İletişim

Çerez kullanımı veya kişisel verilerin işlenmesine ilişkin sorularınız için Goldsepet'in kişisel veri iletişim kanallarından bizimle iletişime geçebilirsiniz.

BÖLÜM 12

ÖZEL NİTELİKLİ KİŞİSEL VERİLER VE İŞLENME İLKELERİ

12.1 Genel Açıklama

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında bazı kişisel veriler, kişilerin mağduriyetine veya ayrımcılığa uğramasına neden olabilecek nitelikte olmaları nedeniyle "özel nitelikli kişisel veri" olarak kabul edilmektedir.

Özel nitelikli kişisel veriler, KVKK kapsamında daha sıkı koruma tedbirlerine tabi tutulmaktadır.

Cukurova Teknoloji, faaliyet konusu gereği;

●     elektronik ürün satışı,

●     cep telefonu aksesuarları satışı,

●     ev gereçleri satışı,

●     e-ticaret hizmetleri

kapsamında kural olarak özel nitelikli kişisel veri işlememektedir.

---

12.2 Özel Nitelikli Kişisel Veri Kapsamı

KVKK kapsamında özel nitelikli kişisel veriler aşağıdaki kategorileri içerebilir:

●     Irk,

●     Etnik köken,

●     Siyasi düşünce,

●     Felsefi inanç,

●     Din, mezhep veya diğer inançlar,

●     Kılık ve kıyafet bilgileri,

●     Dernek, vakıf veya sendika üyeliği,

●     Sağlık bilgileri,

●     Cinsel hayat bilgileri,

●     Ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler,

●     Biyometrik veriler,

●     Genetik veriler.

Bu tür veriler, kişilerin temel hak ve özgürlükleri bakımından daha hassas nitelikte olduğundan özel koruma altında bulunmaktadır.

---

12.3 Cukurova Teknoloji Tarafından Özel Nitelikli Veri İşlenmemesi

Cukurova Teknoloji’nin sunduğu hizmetlerin niteliği gereği;

●     ürün satın alma,

●     sipariş oluşturma,

●     teslimat gerçekleştirme,

●     ödeme alma,

●     müşteri destek hizmeti sunma

süreçlerinde özel nitelikli kişisel verilere ihtiyaç bulunmamaktadır.

Bu nedenle Cukurova Teknoloji;

●     sağlık bilgileri,

●     dini inanç bilgileri,

●     siyasi görüş bilgileri,

●     biyometrik veriler,

●     genetik veriler

gibi özel nitelikli kişisel verileri talep etmez ve işlemez.

---

12.4 İstisnai Durumlarda Özel Nitelikli Veri İşlenmesi

Her ne kadar Goldsepet özel nitelikli kişisel veri işlemeyi amaçlamasa da, bazı olağan dışı durumlarda bu tür bilgilerin kullanıcı tarafından kendi isteğiyle paylaşılması mümkündür.

Örneğin;

●     müşterinin destek talebi sırasında kendi sağlık durumu ile ilgili bilgi vermesi,

●     hukuki bir süreç kapsamında resmi belgelerde özel nitelikli veri bulunması

gibi durumlarda veriyle karşılaşılması halinde;

●     gereksiz şekilde kullanılmaz,

●     üçüncü kişilerle paylaşılmaz,

●     güvenli şekilde korunur,

●     ilgili mevzuata uygun şekilde değerlendirilir.

---