Gizlilik politikası

Bu gizlilik politikası, shopiuzman.com web sitesini ziyaret ettiğinizde, sitedeki formları kullandığınızda, randevu oluşturduğunuzda veya bizimle iletişime geçtiğinizde kişisel verilerinizin nasıl işlendiğini açıklar. Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu sıfatıyla Shopiuzman (Halk Caddesi No:21/11, Üsküdar / İstanbul · info@shopiuzman.com) tarafından işlenir.

Avrupa Ekonomik Alanı, İsviçre veya Birleşik Krallık'tan siteyi ziyaret eden kişiler için bu politika, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ve ilgili ülke mevzuatı kapsamındaki bilgilendirme yükümlülüklerini de karşılayacak şekilde hazırlanmıştır. Formlarda paylaştığınız verilere ilişkin özet bilgiyi KVKK aydınlatma metnimizde, çerezlere ilişkin ayrıntıları çerez politikamızda bulabilirsiniz.

Formlarda sizin paylaştığınız bilgiler. Ön keşif analizi, iletişim, geri arama, destek talebi ve benzeri formlarda; ad soyad, e-posta adresi, telefon numarası, mağaza adresi (alan adı), mevcut e-ticaret altyapınız, mesajınız ve formda yer alan diğer alanlara verdiğiniz yanıtlar. Destek talebi formunda isteğe bağlı olarak yüklediğiniz ekran görüntüleri ve dosyalar da bu kapsamdadır. Formlara hassas nitelikli kişisel veri (sağlık, inanç, biyometrik veri gibi) girmemenizi rica ederiz.

Güvenlik amacıyla otomatik oluşan bilgiler. Form gönderim zamanı, formun gönderildiği sayfa ve IP adresiniz. IP adresi, kötüye kullanımı ve aşırı sayıda gönderimi önlemek için yalnızca tek yönlü özetlenmiş (hash) biçimde saklanır. Barındırma altyapımız, siteye yapılan istekleri güvenlik ve hizmet sürekliliği amacıyla teknik kayıtlar (IP adresi, tarayıcı ve cihaz bilgisi, istek zamanı gibi) halinde kısa süreli olarak işleyebilir.

Randevu bilgileri. Online görüşme planladığınızda, randevu takviminde girdiğiniz ad, e-posta adresi ve seçtiğiniz görüşme zamanı Google Takvim randevu hizmeti üzerinden bize iletilir.

İletişim kanalları. Bize e-posta, telefon veya WhatsApp üzerinden ulaştığınızda, iletişim bilgileriniz ve yazışmalarınızın içeriği.

Müşteri paneli. Müşteri paneli hesabı tanımlanan müşterilerimiz için ad, e-posta adresi, firma bilgisi, oturum kayıtları ve panel üzerinden ilettiğiniz talepler ile dosyalar.

Analitik ve pazarlama verileri. Yalnızca çerez bildiriminde onay vermeniz halinde; ziyaret ettiğiniz sayfalar, siteye nereden geldiğiniz, cihaz ve tarayıcı bilgileri gibi kullanım verileri. Ayrıntılar için çerez politikamızı inceleyebilirsiniz.

• Talebinize yanıt vermek, ücretsiz ön keşif analizini hazırlamak ve sonucunu size iletmek,
• Tercih ettiğiniz kanaldan (e-posta, telefon veya WhatsApp) sizinle iletişim kurmak, görüşme ve randevuları planlamak,
• Teklif hazırlamak, sözleşme öncesi görüşmeleri yürütmek ve müşterilerimize hizmet sunmak,
• Destek taleplerini ve ilettiğiniz dosyaları incelemek, sorunları çözmek,
• Formun alındığına dair bilgilendirme e-postası göndermek,
• Sitenin ve formların güvenliğini sağlamak, otomatik (bot) gönderimleri ve kötüye kullanımı önlemek,
• Onay vermeniz halinde sitenin kullanımını ölçmek ve reklam kampanyalarımızın etkinliğini değerlendirmek,
• Yasal yükümlülüklerimizi yerine getirmek ve yetkili kurumların taleplerini karşılamak.

Form bilgilerinizi, açık onayınız olmadan pazarlama amaçlı toplu e-posta veya SMS gönderimi için kullanmayız.

Kişisel verilerinizi aşağıdaki hukuki sebeplere dayanarak işleriz:

• Sözleşmenin kurulması veya ifası (KVKK md. 5/2-c; GDPR md. 6/1-b): talebinize yanıt vermek, ön analiz, teklif, randevu ve hizmet süreçleri,
• Meşru menfaat (KVKK md. 5/2-f; GDPR md. 6/1-f): sitenin ve formların güvenliği, kötüye kullanımın önlenmesi, temel ve zorunlu teknik işlemler,
• Hukuki yükümlülük (KVKK md. 5/2-ç; GDPR md. 6/1-c): mevzuattan doğan saklama ve bildirim yükümlülükleri,
• Bir hakkın tesisi, kullanılması veya korunması (KVKK md. 5/2-e): olası uyuşmazlıklarda kayıtların kullanılması,
• Açık rıza (KVKK md. 5/1; GDPR md. 6/1-a): analitik ve pazarlama çerezleri ile bu çerezlerle ilişkili yurt dışı aktarımlar. Rızanızı dilediğiniz zaman geri alabilirsiniz.

Kişisel verilerinizi satmaz, kiralamaz ve reklam amacıyla üçüncü taraflarla paylaşmayız. Sitenin çalışması için aşağıdaki hizmet sağlayıcılardan, hizmetin teknik gereği ölçüsünde ve bizim adımıza veri işleyen sıfatıyla yararlanırız:

• Cloudflare, Inc.: sitenin barındırılması, içerik dağıtımı, form kayıtlarının ve yüklenen dosyaların saklandığı veritabanı ve depolama altyapısı, saldırı ve kötüye kullanım koruması ile formlardaki Cloudflare Turnstile bot doğrulaması,
• Resend: form bildirimlerinin ve size gönderilen bilgilendirme e-postalarının iletilmesi,
• Google LLC / Google Ireland Ltd.: Google Takvim randevu hizmeti; yalnızca onay vermeniz halinde Google Analytics ve Google Tag Manager,
• Meta Platforms Ireland Ltd.: yalnızca onay vermeniz halinde Meta Pixel; ayrıca bize WhatsApp üzerinden yazmayı tercih etmeniz halinde WhatsApp hizmeti.

Bunların dışında verileriniz; hizmet aldığımız hukuk, mali müşavirlik gibi danışmanlarla gerektiği ölçüde ve sır saklama yükümlülüğü altında, kanunen yetkili kamu kurum ve kuruluşlarıyla ise yalnızca yasal bir talep veya yükümlülük bulunması halinde paylaşılabilir.

Yukarıda sayılan hizmet sağlayıcıların sunucuları Türkiye dışında, başta Avrupa Birliği ve Amerika Birleşik Devletleri olmak üzere farklı ülkelerde bulunabilir. Bu nedenle kişisel verileriniz yurt dışına aktarılabilir. Aktarımlar, KVKK'nın 9. maddesinde öngörülen şartlara ve güvencelere (standart sözleşmeler gibi) uygun olarak; GDPR kapsamındaki ziyaretçiler için ise Avrupa Komisyonu'nun yeterlilik kararları veya standart sözleşme maddeleri çerçevesinde yapılır. Analitik ve pazarlama araçları aracılığıyla yapılan aktarımlar için açık rızanız esas alınır.

Kişisel verilerinizi yalnızca işlenme amaçlarının gerektirdiği süre boyunca saklarız. Talep ve form kayıtları, talebiniz sonuçlandıktan sonra ilgili mevzuatta öngörülen süreler ve olası uyuşmazlıklar için geçerli zamanaşımı süreleri boyunca saklanır. Müşteri ilişkisi kurulmuşsa, sözleşmeye ve hizmete ilişkin kayıtlar ticari ve mali mevzuatın öngördüğü süreler boyunca muhafaza edilir. Süre dolduğunda veya saklama için geçerli bir sebep kalmadığında verileriniz silinir, yok edilir ya da anonim hale getirilir. Analitik ve pazarlama çerezlerinin saklama süreleri çerez politikamızda belirtilmiştir.

Verilerinizi korumak için uygun teknik ve idari tedbirleri uygularız. Site ile tarayıcınız arasındaki tüm bağlantılar HTTPS ile şifrelenir; formlar bot doğrulaması ve gönderim sınırlamasıyla korunur; IP adresleri özetlenmiş biçimde saklanır. Form kayıtlarına ve yüklenen dosyalara yalnızca yetkili Shopiuzman ekip üyeleri erişebilir; yönetim paneline erişim kişiye özel hesaplar, güvenli oturum çerezleri ve iki adımlı doğrulama seçeneğiyle korunur. Buna rağmen internet üzerinden yapılan hiçbir iletimin tamamen risksiz olmadığını hatırlatır, formlarda şifre veya ödeme bilgisi paylaşmamanızı rica ederiz.

KVKK'nın 11. maddesi uyarınca kişisel verilerinize ilişkin olarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz. GDPR kapsamındaki ziyaretçilerimiz ayrıca verilerine erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve işlemeye itiraz haklarını kullanabilir, açık rızaya dayanan işlemler için rızalarını dilediği zaman geri alabilir ve bulundukları ülkedeki veri koruma denetim makamına şikayette bulunabilir.

Başvurularınızı info@shopiuzman.com adresine e-posta ile veya Halk Caddesi No:21/11, Üsküdar / İstanbul adresine yazılı olarak iletebilirsiniz. Başvurunuzda kimliğinizi doğrulamamıza yetecek bilgileri ve talebinizi açıkça belirtmenizi rica ederiz. Başvurularınız, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanabilir. Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.

Hizmetlerimiz işletmelere ve e-ticaret mağazası sahiplerine yöneliktir. 18 yaşından küçük kişilerden bilerek kişisel veri toplamayız. Böyle bir veriye sahip olduğumuzu fark etmemiz halinde bu veriyi sileriz.

Bu politikayı; mevzuattaki, kullandığımız hizmet sağlayıcılardaki veya veri işleme süreçlerimizdeki değişikliklere göre güncelleyebiliriz. Güncel metin her zaman bu sayfada yayımlanır ve sayfanın başındaki "Son güncelleme" tarihi değiştirilir. Önemli değişiklikleri sitede ayrıca duyururuz.

Bu politika veya kişisel verileriniz hakkındaki her türlü soru için bize info@shopiuzman.com adresinden ya da Halk Caddesi No:21/11, Üsküdar / İstanbul adresinden ulaşabilirsiniz.