Gizlilik ve Güvenlik Politikası

1. Amaç, Kapsam ve Veri Sorumlusu

PROFESYONEL EL ALETLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ (bu politikada “ASSUR PLUS”, “Şirket” veya “biz” olarak anılacaktır), www.assurplus.com.tr internet sitesi kapsamında işlenen kişisel verilerin gizliliğine ve güvenliğine önem verir.

Bu politika; site ziyaretçileri, üyeler, müşteriler, potansiyel müşteriler ve Şirket ile dijital ya da fiziksel kanallardan iletişime geçen kişiler için geçerlidir. Belirli bir veri işleme faaliyeti için ayrıca yayımlanan KVKK aydınlatma veya açık rıza metinleri bulunması hâlinde, ilgili faaliyete özgü metinler öncelikle uygulanır. Bu politika, ayrı yayımlanan Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni ile Çerez Politikası ve Aydınlatma Metninin yerine geçmez.

2. İşlenebilen Bilgi ve Veri Kategorileri

Site ve hizmetlerin kullanım biçimine göre aşağıdaki veri kategorileri işlenebilir:

• Kimlik bilgileri: ad, soyad ve mevzuat ya da faturalandırma için zorunlu olduğu ölçüde kimlik/vergi bilgileri.
• İletişim bilgileri: telefon numarası, e-posta adresi, teslimat ve fatura adresi.
• Müşteri işlem bilgileri: sipariş, sepet, üyelik, ürün, teslimat, iade, iptal, fatura, talep ve şikâyet bilgileri.
• Finansal işlem bilgileri: ödeme yöntemi, ödeme durumu, banka transferi ve işlem referansı gibi siparişin sonuçlandırılması için gerekli kayıtlar.
• İşlem güvenliği bilgileri: IP adresi, tarih-saat kayıtları, oturum ve hesap hareketleri, cihaz/tarayıcı bilgileri ile güvenlik logları.
• Pazarlama ve tercih bilgileri: iletişim izinleri, kampanya tercihleri ve çerez tercihleri.
• Hukuki işlem bilgileri: uyuşmazlık, yasal başvuru, resmî yazışma ve hukuki takip kayıtları.

3. Verilerin Toplanma Yöntemleri

Kişisel verileriniz;

• üyelik, sipariş, ödeme, teslimat, iade ve iletişim formlarına girdiğiniz bilgilerden,
• telefon, e-posta, WhatsApp, müşteri hizmetleri ve diğer iletişim kanallarından,
• site kullanımı sırasında oluşan teknik kayıtlar, loglar ve çerezlerden,
• banka, ödeme kuruluşu, kargo/lojistik firması, e-ticaret altyapısı ve mevzuata uygun diğer iş ortaklarından

tamamen veya kısmen otomatik yöntemlerle ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir.

4. İşleme Amaçları ve Hukuki Sebepler

4.1. İşleme Amaçları

• üyelik hesabının oluşturulması ve yönetilmesi,
• siparişin alınması, ödemenin doğrulanması, faturalandırma, teslimat, iptal, iade ve satış sonrası destek süreçlerinin yürütülmesi,
• talep, soru ve şikâyetlerin cevaplandırılması,
• site, hesap ve işlem güvenliğinin sağlanması; hata, kötüye kullanım ve dolandırıcılık girişimlerinin önlenmesi,
• muhasebe, finans, denetim, arşiv ve yasal saklama yükümlülüklerinin yerine getirilmesi,
• hakların tesisi, kullanılması veya korunması ve hukuki süreçlerin yürütülmesi,
• site performansının ve kullanıcı deneyiminin geliştirilmesi,
• açık rıza veya mevzuattaki diğer uygun şartların bulunması hâlinde kampanya, tanıtım ve pazarlama faaliyetlerinin yürütülmesi.

4.2. Hukuki Sebepler

Kişisel veriler; 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5’inci ve gerektiğinde 6’ncı maddelerinde yer alan sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat ve gerekli olduğu hâllerde açık rıza hukuki sebeplerine dayanılarak işlenir.

Ayrıca 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 213 sayılı Vergi Usul Kanunu, 6102 sayılı Türk Ticaret Kanunu ve ilgili ikincil mevzuattan doğan yükümlülükler kapsamında işlem yapılabilir.

5. Verilerin Aktarılması ve Hizmet Sağlayıcılar

Kişisel veriler, yalnızca ilgili işlemin gerektirdiği ölçüde ve amaçla sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilir:

• banka, ödeme kuruluşu ve finansal işlem hizmeti sağlayıcıları,
• kargo, lojistik ve teslimat hizmeti sağlayıcıları,
• e-ticaret altyapısı, barındırma, yazılım, bilgi teknolojileri, güvenlik ve teknik destek sağlayıcıları,
• muhasebe, e-fatura/e-arşiv, mali müşavirlik, hukuk ve denetim hizmeti sağlayıcıları,
• tercih ve izinlere bağlı olarak analiz, reklam ve pazarlama hizmeti sağlayıcıları,
• kanunen yetkili kamu kurumları, adli ve idari merciler.

Hizmet sağlayıcılarla yapılan paylaşımlarda veri minimizasyonu gözetilir; paylaşımın niteliğine uygun sözleşmesel, idari ve teknik tedbirler uygulanır.

5.1. Yurt Dışına Aktarım

Yurt dışında bulunan teknoloji, analiz, reklam veya altyapı sağlayıcılarının kullanılması nedeniyle kişisel verilerin yurt dışına aktarılması gerekirse aktarım, 6698 sayılı Kanun’un 9’uncu maddesinde düzenlenen aktarım şartlarından ve uygun güvence yöntemlerinden en az birinin bulunması hâlinde gerçekleştirilir. Çerez ve benzeri teknolojilere ilişkin ayrıntılar sitede yayımlanan Çerez Politikası ve Aydınlatma Metni’nde açıklanır.

6. Kişisel Veri ve Site Güvenliği

ASSUR PLUS; kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin güvenli şekilde muhafazasını sağlamak amacıyla işleme faaliyetinin niteliğine ve güncel risklere uygun idari ve teknik tedbirler uygular. Bu tedbirler, ihtiyaç ve risklere göre aşağıdakileri içerebilir:

• yetki ve erişim kontrolleri, kullanıcı hesabı yönetimi ve görev bazlı erişim,
• güvenli iletişim protokolleri, ağ ve uygulama güvenliği tedbirleri,
• loglama, izleme, yedekleme, güncelleme ve zararlı yazılımlara karşı koruma,
• saklama, silme, yok etme veya anonim hâle getirme süreçleri,
• hizmet sağlayıcı kontrolleri, sözleşmesel güvenlik hükümleri ve çalışan farkındalığı.

İnternet üzerinden veri iletiminin veya herhangi bir bilgi sisteminin mutlak biçimde risksiz olduğu garanti edilemez. Bu nedenle güvenlik tedbirleri, teknolojik gelişmeler ve riskler dikkate alınarak gözden geçirilir ve makul ölçüde güncellenir.

7. Ödeme ve Kart Bilgilerinin Güvenliği

Kartla ödeme işlemleri, ilgili banka veya yetkili ödeme hizmeti sağlayıcısının güvenli ödeme altyapısı üzerinden yürütülür. Ödeme sırasında girilen kart numarası, son kullanma tarihi ve CVV gibi bilgiler, ödeme işleminin gerçekleştirilmesi amacıyla ilgili finansal kuruluşa iletilir.

ASSUR PLUS; e-posta, telefon, WhatsApp, canlı destek veya iletişim formu üzerinden kart numarası, CVV, internet bankacılığı şifresi ya da tek kullanımlık doğrulama kodu talep etmez. Bu bilgileri hiçbir iletişim kanalında paylaşmayınız.

8. Hesap, Şifre ve İletişim Güvenliği

• Üyelik şifrenizi başka sitelerde kullandığınız şifrelerden farklı ve güçlü belirleyiniz.
• Şifrenizi, doğrulama kodunuzu veya hesap erişim bilgilerinizi üçüncü kişilerle paylaşmayınız.
• Ortak cihazlarda işlem yaptıktan sonra hesabınızdan çıkış yapınız.
• Şüpheli hesap hareketi görürseniz şifrenizi değiştirerek gecikmeden bizimle iletişime geçiniz.
• E-posta veya mesajlardaki bağlantıları açmadan önce göndereni ve alan adını kontrol ediniz.

E-posta, SMS ve mesajlaşma uygulamaları uçtan uca veya mutlak güvenlik sağlamayabilir. Sipariş hakkında bizimle iletişime geçerken yalnızca işlemin çözümü için gerekli bilgileri paylaşınız.

9. Ticari Elektronik İletiler ve Pazarlama

Kampanya, indirim ve tanıtım amaçlı ticari elektronik iletiler; yürürlükteki mevzuat ve gerekli izin/işleme şartları çerçevesinde gönderilir. İletişim bilgisi bir üçüncü kişiden elde edilmiş olsa dahi bu durum, verinin reklam veya pazarlama amacıyla doğrudan kullanılabileceği anlamına gelmez.

Pazarlama iletişimi tercihlerinizi ilgili iletide sunulan ret/çıkış yönteminden veya Şirket ile iletişime geçerek değiştirebilirsiniz. Sipariş, teslimat, güvenlik, üyelik ve hizmet sürecine ilişkin zorunlu bilgilendirmeler pazarlama iletilerinden ayrı değerlendirilir.

10. Çerezler ve Üçüncü Taraf Bağlantıları

Sitede; hizmetin çalışması, güvenlik, tercihlerin hatırlanması, performans ölçümü ve izin verilmesi hâlinde reklam/pazarlama amaçlarıyla çerezler ve benzeri teknolojiler kullanılabilir. Kullanılan teknolojiler, amaçları, hukuki sebepleri ve tercih yönetimi hakkında ayrıntılı bilgi sitedeki Çerez Politikası ve Aydınlatma Metninde yer alır.

Site, ASSUR PLUS tarafından yönetilmeyen üçüncü taraf internet sitelerine veya uygulamalara bağlantı verebilir. Bu alanların kendi gizlilik ve güvenlik kuralları geçerlidir. Bağlantıyı kullanmadan önce ilgili üçüncü tarafın metinlerini incelemeniz önerilir.

11. Saklama, Silme ve Anonimleştirme

Kişisel veriler, işleme amacı için gerekli süre ve ilgili mevzuatta öngörülen yasal saklama süreleri boyunca muhafaza edilir. Sürenin sona ermesi veya işleme sebebinin ortadan kalkması hâlinde veriler; mevzuata ve Şirketin saklama-imha süreçlerine uygun olarak silinir, yok edilir veya anonim hâle getirilir. Devam eden bir uyuşmazlık, inceleme veya hukuki yükümlülük bulunması hâlinde ilgili kayıtlar gerekli süre boyunca saklanabilir.

12. KVKK Kapsamındaki Haklarınız

6698 sayılı Kanun’un 11’inci maddesi uyarınca veri sorumlusuna başvurarak;

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• Kanun’daki şartlar kapsamında silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe uygun olarak aşağıdaki adresimize yazılı şekilde veya mevzuatta kabul edilen diğer yöntemlerle iletebilirsiniz. Kimliğin ve talebin doğrulanması için yalnızca gerekli bilgiler istenebilir.

13. Politikanın Güncellenmesi

Bu politika; mevzuat, hizmetler, kullanılan teknolojiler veya kişisel veri işleme süreçlerinde meydana gelen değişikliklere göre güncellenebilir. Güncel metin internet sitesinde yayımlandığı tarihten itibaren geçerli olur. Önemli değişiklikler, uygun kanallardan ayrıca duyurulabilir.

14. İletişim

Gizlilik, güvenlik ve kişisel verilerinizle ilgili soru ve talepleriniz için aşağıdaki iletişim kanallarını kullanabilirsiniz.