Gizlilik ve Veri Güvenliği Politikası
Bu Gizlilik ve Veri Güvenliği Politikası, Tuva Girişim Otomotiv Sanayi Ticaret Limited Şirketi (bundan sonra "TUVA KİTAP" veya "SİTE" olarak anılacaktır) tarafından işletilen www.tuvakitap.com alan adlı internet sitesi üzerinden toplanan kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), ilgili ikincil mevzuat ve uluslararası veri koruma standartlarına uygun olarak işlenmesini, saklanmasını ve korunmasını açıklamak amacıyla hazırlanmıştır.
SİTE'yi ziyaret eden, üye olan veya alışveriş yapan tüm kullanıcılar; işbu politikada belirtilen şartları okuduklarını, anladıklarını ve kabul ettiklerini beyan etmiş sayılırlar.
1. Tanımlar
• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Veri Sorumlusu: Tuva Girişim Otomotiv Sanayi Ticaret Limited Şirketi
• İlgili Kişi: Kişisel verisi işlenen gerçek kişi (üye, müşteri, ziyaretçi).
• İşleme: Kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, değiştirilmesi, açıklanması, aktarılması veya sınıflandırılması dahil her türlü işlem.
2. Toplanan Kişisel Veriler
TUVA KİTAP, üyelik işlemleri, sipariş süreçleri, kampanya ve promosyon bilgilendirmeleri, müşteri destek hizmetleri, teknik altyapının sağlanması ve yasal yükümlülüklerin yerine getirilmesi amacıyla aşağıdaki kişisel verileri toplayabilir:
• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (yalnızca fatura bilgisi olarak ve yasal zorunluluk halinde), doğum tarihi (opsiyonel).
• İletişim Bilgileri: Teslimat ve fatura adresi, e-posta adresi, cep telefonu/sabit telefon numarası.
• Müşteri İşlem Bilgileri: Sipariş geçmişi, fatura bilgileri, ödeme yöntemi tercihi, iade ve değişim kayıtları, müşteri hizmetleri yazışmaları.
• Ödeme Bilgileri: Kredi kartı bilgileri yalnızca PCI-DSS uyumlu güvenli ödeme altyapısı üzerinden işlenir; kart numarası, son kullanma tarihi ve CVV kodu hiçbir şekilde TUVA KİTAP sunucularında saklanmaz.
• İşlem Güvenliği Bilgileri: IP adresi, cihaz bilgisi, tarayıcı türü, oturum bilgileri, çerez verileri, tıklama ve gezinme verileri.
• Pazarlama Bilgileri: Üyenin ilgi alanları, kitap tercihleri, favori yazar/yayınevi seçimleri, e-bülten okuma istatistikleri.
3. Kişisel Verilerin İşlenme Amaçları
Toplanan kişisel veriler, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde aşağıdaki amaçlarla işlenir:
• Üyelik kaydı oluşturulması ve üyelik süreçlerinin yürütülmesi.
• Kitap siparişlerinin alınması, hazırlanması, kargoya teslimi ve ALICI'ya ulaştırılması.
• Fatura düzenlenmesi, e-fatura/e-arşiv süreçlerinin yürütülmesi ve mali mevzuat yükümlülüklerinin yerine getirilmesi.
• Müşteri hizmetleri, sipariş takibi, iade-değişim ve teknik destek süreçlerinin yönetilmesi.
• Açık rıza vermiş üyelere yönelik kampanya, indirim, yeni çıkan kitaplar ve promosyon bildirimlerinin gönderilmesi (e-posta, SMS, anlık bildirim).
• Site içeriğinin, kitap önerilerinin ve kullanıcı deneyiminin kişiselleştirilmesi.
• İstatistiksel analizler ve hizmet kalitesinin geliştirilmesi.
• Yasal yükümlülüklerin yerine getirilmesi, hukuki uyuşmazlıkların çözümü ve resmi makamların talepleri doğrultusunda bilgi paylaşımı.
• Bilgi güvenliği süreçlerinin yürütülmesi, dolandırıcılık tespiti ve önleme.
4. Kişisel Verilerin Aktarılması
TUVA KİTAP, kişisel verileri hiçbir koşulda satmaz, kiralamaz veya pazarlama amacıyla üçüncü taraflara devretmez. Bununla birlikte yukarıda belirtilen amaçların gerçekleştirilebilmesi için aşağıdaki kişi ve kuruluşlarla, KVKK'nın 8. ve 9. maddeleri kapsamında, sınırlı ve gerekli olduğu ölçüde paylaşılabilir:
• Site Altyapı Sağlayıcısı: T-Soft (TEKROM TEKNOLOJİ A.Ş.) — e-ticaret altyapısının işletilmesi için.
• Kargo ve Lojistik Firmaları: Sipariş teslimatı için ad, soyad, adres ve telefon bilgisi.
• Bankalar ve Ödeme Kuruluşları: Ödeme işlemlerinin gerçekleştirilmesi için zorunlu bilgiler.
• E-Fatura/E-Arşiv Entegratörü: Yasal fatura düzenleme süreci için.
• Mali Müşavir ve Muhasebe Hizmet Sağlayıcıları: Mali mevzuat yükümlülüklerinin yerine getirilmesi için.
• SMS ve E-Posta Servis Sağlayıcıları: İletişim hizmetlerinin sunulması için.
• Pazaryeri ve Reklam Platformları: Yalnızca açık rıza alınmış üyeler için, anonimleştirilmiş veya hashlenmiş veri ile.
• Yetkili Kamu Kurum ve Kuruluşları: Yasal zorunluluk halinde mahkeme kararı, savcılık talebi veya ilgili mevzuat uyarınca.
5. Kişisel Verilerin Saklanma Süresi
Kişisel veriler, ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre kadar muhafaza edilir. Sürelerin sonunda veriler, KVKK'nın 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümleri çerçevesinde silinir, yok edilir veya anonimleştirilir.
• Üyelik bilgileri: Üyelik aktif olduğu sürece ve üyelik iptalinden sonra 10 yıl (Türk Borçlar Kanunu zamanaşımı süresi).
• Sipariş ve fatura bilgileri: Vergi Usul Kanunu uyarınca 5 yıl, ticari belgeler için Türk Ticaret Kanunu uyarınca 10 yıl.
• Pazarlama izni kapsamındaki veriler: İzin geri alınana kadar.
• Log kayıtları: 5651 sayılı Kanun gereği 2 yıl.
6. Veri Güvenliği Önlemleri
TUVA KİTAP, kişisel verilerin yetkisiz erişim, kayıp, ifşa, değiştirilme veya yok edilme risklerine karşı KVKK'nın 12. maddesi uyarınca aşağıdaki teknik ve idari tedbirleri alır:
• 256 bit SSL sertifikası ile şifreli iletişim altyapısı.
• PCI-DSS uyumlu, sertifikalı ödeme altyapısı (kart bilgileri site sunucusunda hiçbir şekilde saklanmaz).
• Sunucu seviyesinde güvenlik duvarı (firewall), DDoS koruması ve antivirüs sistemleri.
• Güçlü parola politikası ve iki adımlı doğrulama (2FA) seçenekleri.
• Düzenli yedekleme ve veri bütünlüğü kontrolleri.
• Erişim yetkilendirme matrisi: çalışanların yalnızca görevleri için gerekli verilere erişimi.
• Personel KVKK farkındalık eğitimleri ve gizlilik taahhüdü.
• Veri sızıntısı tespiti durumunda KVKK'nın 12/5 maddesi gereği en kısa sürede ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na bildirim.
7. Çerez Kullanımı
TUVA KİTAP, kullanıcı deneyimini iyileştirmek, site trafiğini analiz etmek ve hizmet kalitesini geliştirmek amacıyla çerez (cookie) kullanır. Çerezlerin türleri, kullanım amaçları ve yönetimi hakkında detaylı bilgi için lütfen ayrıca yayınlanan Çerez Politikası'nı inceleyiniz.
8. Kullanıcı Hakları (KVKK Madde 11)
KVKK'nın 11. maddesi uyarınca her ilgili kişi, veri sorumlusuna başvurarak aşağıdaki haklarını kullanabilir:
• Kişisel verilerinin işlenip işlenmediğini öğrenme.
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme.
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.
Bu haklarınızı kullanmak için talebinizi yazılı olarak Ziya Gökalp Mah. Hürriyet Bul. No: 79/1 Başakşehir/İstanbul adresine veya [email protected] e-posta adresine iletebilirsiniz. Başvurularınız, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak en geç 30 gün içinde sonuçlandırılır.
9. Politika Değişiklikleri
TUVA KİTAP, bu Gizlilik ve Veri Güvenliği Politikası'nı yasal gerekliliklere veya operasyonel ihtiyaçlara bağlı olarak güncelleme hakkını saklı tutar. Güncel metin, SİTE'de yayınlandığı tarihten itibaren geçerli olur. Önemli değişikliklerde üyelere e-posta ile bilgilendirme yapılır.
10. İletişim
Her türlü soru, öneri, talep veya şikâyet için aşağıdaki kanallar üzerinden bize ulaşabilirsiniz:
Ünvan: Tuva Girişim Otomotiv Sanayi Ticaret Limited Şirketi
Adres: Ziya Gökalp Mah. Hürriyet Bul. No: 79/1 Başakşehir/İstanbul
Telefon: +90 537 950 21 45
E-posta: [email protected]
MERSİS No: 0872137734600001
Vergi Dairesi/No: İkitelli / 8721377346
