KVKK Aydınlatma ve Gizlilik Politikası

ERZİRVE OPTİK TEKSTİL SANAYİ TİCARET LİMİTED ŞİRKETİ (“Erzirve Optik” veya “Şirket”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusudur. Bu metin, erzirveoptik.com.tr alan adlı internet sitemizi ziyaret eden ziyaretçilerimizin ve müşterilerimizin kişisel verilerinin işlenmesine ve gizliliğine ilişkin esasları açıklar.

1) Veri Sorumlusu ve İletişim

Unvan: ERZİRVE OPTİK TEKSTİL SANAYİ TİCARET LİMİTED ŞİRKETİ
Adres: İkitelli OSB Mah. Çorapçılar A Blok Sok. No:18 İç Kapı No:18 Başakşehir / İSTANBUL
E-posta: info@erzirveoptik.com.tr
Telefon: +90 538 216 58 68
Web: www.erzirveoptik.com.tr

2) İşlenen Kişisel Veri Kategorileri

  • Kimlik Bilgileri: Ad, soyad.
  • İletişim Bilgileri: E-posta, telefon, adres (teslimat/fatura).
  • Müşteri İşlem Bilgileri: Sipariş, sepet, iade/değişim talepleri, çağrı/iletişim kayıtları.
  • Finans ve Ödeme: Ödeme tutarı, işlem referansı, taksit bilgisi (kart bilgileri ödeme kuruluşu/sağlayıcı tarafından işlenir; Şirket kart numarasını tam hâliyle saklamaz).
  • Pazarlama: Kampanya tercihleri, iletişim izinleri (açık rızaya tabidir).
  • İşlem Güvenliği ve Kullanım: IP adresi, oturum bilgileri, log kayıtları, tarayıcı/cihaz verileri, çerez verileri.

3) Kişisel Verilerin Toplanma Yöntemi

Verileriniz; internet sitemizdeki formlar, üyelik ve sipariş işlemleri, e-posta/telefon üzerinden yaptığınız başvurular ile çerezler ve benzeri teknolojiler aracılığıyla elektronik ortamda toplanır.

4) İşleme Amaçları

  • Ürün satış, ödeme ve teslimat süreçlerinin yürütülmesi.
  • Üyelik oluşturma ve hesap yönetimi.
  • Müşteri destek, talep ve şikâyet süreçlerinin yürütülmesi.
  • Faturalama, muhasebe ve finans işlemlerinin yürütülmesi.
  • Site güvenliği, hataların tespiti ve performans iyileştirme.
  • Kampanya, promosyon ve pazarlama iletişimleri (onay vermeniz halinde).
  • Mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi ve resmi makamlara bildirim.

5) Hukuki Sebepler

  • Sözleşmenin kurulması/ifası (KVKK m.5/2-c): Sipariş ve teslimat süreçleri.
  • Hukuki yükümlülük (KVKK m.5/2-ç): Vergi, muhasebe, iade süreçleri ve resmi talep yanıtları.
  • Meşru menfaat (KVKK m.5/2-f): Site güvenliği, dolandırıcılık önleme, performans analizi.
  • Açık rıza (KVKK m.5/1): Ticari elektronik ileti ve kişiselleştirilmiş pazarlama.
  • Hakların tesisi, kullanılması, korunması (KVKK m.5/2-e): Uyuşmazlık ve dava süreçleri.

6) Veri Aktarımları

Kişisel verileriniz, amaçla sınırlı ve ölçülü olmak üzere aşağıdakilerle paylaşılabilir:

  • Kargo/lojistik şirketleri: Teslimat işlemleri.
  • Ödeme kuruluşları/bankalar: Ödeme işlemlerinin gerçekleştirilmesi (3D Secure, iade).
  • Hizmet sağlayıcılar: Barındırma (hosting), altyapı, bakım, SMS/e-posta gönderim hizmetleri.
  • Danışmanlar ve hukuk büroları: Uyuşmazlık süreçleri ile sınırlı.
  • Yetkili kamu kurum/kuruluşları: Mevzuat kaynaklı zorunlu bildirimler.

Yurt dışına aktarım: E-posta, bulut, analiz ve iletişim araçlarının yurt dışı sunucuları kullanması halinde KVKK m.9 çerçevesinde Kurul kararları ve uygun güvenlik tedbirleri gözetilir; gerekli olduğunda açık rızanız alınır.

7) Saklama Süreleri

  • Sözleşme ve muhasebe kayıtları: İlgili mevzuat uyarınca 10 yıl.
  • Çevrimiçi trafik kayıtları (5651): 2 yıl.
  • Çağrı/iletişim kayıtları: 3 yıl (ilgili ikincil mevzuat uyarınca).
  • Pazarlama izin/verileri: İzin geri çekilene veya amaç sona erene kadar; sonrasında silme/anonimleştirme.
  • Üyelik hesabı verileri: Hesap kapatıldıktan sonra mevzuat veya zamanaşımı süreleri kadar.

Sürelerin sona ermesi halinde veriler, periyodik imha süreçlerimiz kapsamında silinir, yok edilir veya anonim hale getirilir.

8) Çerez (Cookie) Politikası Özet

Sitemizde zorunlu çerezler (oturum ve güvenlik), performans/analitik çerezler ve tercihe bağlı pazarlama çerezleri kullanılır. Zorunlu çerezler, sitenin çalışması için gereklidir. Analitik ve pazarlama çerezleri için tarayıcı ayarlarınızdan veya sitedeki tercihler panelinden onayınızı yönetebilirsiniz. Çerezleri reddetmeniz temel işlevleri etkilemez; ancak bazı özellikler sınırlanabilir.

9) İlgili Kişi (Veri Sahibi) Hakları

KVKK m.11 kapsamında aşağıdaki haklara sahipsiniz:

  • Kişisel verinizin işlenip işlenmediğini öğrenme,
  • İşlenmişse buna ilişkin bilgi talep etme,
  • İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme,
  • KVKK m.7 kapsamında silinmesini/yok edilmesini isteme,
  • Bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • Otomatik işleme ile aleyhe sonucun doğmasına itiraz etme,
  • Kanuna aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme.

10) Başvuru Yöntemleri

Haklarınızı kullanmak için kayıtlı elektronik posta (KEP), e-posta veya posta yoluyla aşağıdaki kanallardan başvurabilirsiniz:

Başvurularınız, KVKK ve ilgili Tebliğ uyarınca en geç 30 gün içinde sonuçlandırılır. Kimliğinizi teyit edici bilgi ve belgeler talep edilebilir.

11) Güvenlik Tedbirleri

Verilerinizin güvenliği için uygun teknik ve idari tedbirler (erişim kontrolü, şifreleme, log yönetimi, ağ güvenliği, yetkisiz erişimin önlenmesi, çalışan farkındalık programları) uygulanır. Tedarikçilerle yapılan sözleşmelerde veri güvenliği yükümlülükleri düzenlenir.

12) Üçüncü Taraf Siteler

Sitemiz, üçüncü taraflara ait internet sitelerine bağlantılar içerebilir. Bu sitelerin gizlilik uygulamalarından Şirket sorumlu değildir; söz konusu sitelerin politikalarını ayrıca incelemenizi öneririz.

13) Politika Değişiklikleri

Bu metin güncellenebilir. Güncellemeler sitede yayımlandığı anda yürürlüğe girer. Önemli değişikliklerde makul yöntemlerle bilgilendirme yapılır.

Son güncelleme: 21 Ağustos 2025