Gizlilik ve Güvenlik Politikası

İşbu Gizlilik ve Güvenlik Politikası, ECGSPOR SPOR MALZEMELERİ SAN. TİC. LTD. ŞTİ. ("Şirket") tarafından işletilen www.ecgspor.com internet sitesini ziyaret eden ve siteden alışveriş yapan kişilerin verilerinin nasıl işlendiğini, korunduğunu ve güvenliğinin nasıl sağlandığını açıklamak amacıyla; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 6502 sayılı Tüketicinin Korunması Hakkında Kanun esas alınarak hazırlanmıştır.

1. Kapsam

İşbu Politika; www.ecgspor.com internet sitesi üzerinden yapılan üyelik, sipariş, ödeme, teslimat, iade, müşteri hizmetleri ve iletişim işlemleri ile site ziyaretleri kapsamında elde edilen verilerin tamamını kapsar. Siteyi ziyaret etmekle ve siteden alışveriş yapmakla, işbu Politika'da açıklanan uygulamalar hakkında bilgilendirilmiş olursunuz.

Politika; internet sitemizde yayımlanan KVKK Aydınlatma Metni ve Çerez Politikası ile birlikte uygulanır. Kişisel verilerin işlenme amaçları, hukuki sebepleri ve aktarım koşullarına ilişkin ayrıntılı bilgilendirme KVKK Aydınlatma Metni'nde yer almaktadır.

Sitemizde üçüncü taraflara ait internet sitelerine bağlantı verilebilir. Bu sitelerin içerik ve gizlilik uygulamalarından Şirketimiz sorumlu değildir; ilgili sitelerin kendi gizlilik metinlerinin incelenmesi önerilir.

1.1. Veri Sorumlusu

Ünvan	ECGSPOR SPOR MALZEMELERİ SAN. TİC. LTD. ŞTİ.
Adres	Yenigöl Mah. Lavanta Sok. No: 162, Muratpaşa / ANTALYA
Telefon	(0242) 341 30 00
WhatsApp	0532 157 88 60
E-Posta	[email protected]
KEP Adresi	[email protected]
İnternet Sitesi	www.ecgspor.com
Vergi Dairesi	Antalya Kurumlar Vergi Dairesi
Vergi Numarası	3240856687
MERSİS Numarası	0324-0856-6870-0001
Faaliyet Konusu	Spor ekipmanları imalatı

2. Toplanan Veriler

İnternet sitemiz üzerinden aşağıdaki veriler toplanmaktadır:

2.1. Üyelik ve İletişim Verileri

Ad, soyad veya ünvan
E-posta adresi, cep telefonu ve sabit telefon numarası
Üyelik hesabı bilgileri ve şifrelenmiş parola kaydı
İletişim formu, canlı destek ve çağrı kayıtlarına ilişkin yazışma içerikleri

2.2. Sipariş, Teslimat ve Fatura Verileri

Teslimat ve fatura adresi
Sipariş numarası, sipariş içeriği, sipariş tarihi ve tutarı
Kargo takip bilgileri ve teslimat kayıtları
Kurumsal fatura talep edilmesi hâlinde ünvan, vergi dairesi ve vergi numarası bilgileri
İade, değişim, cayma ve garanti başvurularına ilişkin kayıtlar

2.3. Ödeme Verileri

Ödeme yöntemi, ödeme tutarı, taksit bilgisi ve işlem sonucu (onay/ret)
Bankadan dönen ve kartı tanımlamayan işlem referans bilgileri
Havale/EFT ile yapılan ödemelerde banka dekontunda yer alan bilgiler

Kart numarası, son kullanma tarihi ve güvenlik kodu gibi ödeme aracı bilgileri Şirketimiz tarafından toplanmaz, görüntülenmez ve kaydedilmez. Ayrıntılı bilgi için işbu Politika'nın 5'inci maddesine bakınız.

2.4. İşlem Güvenliği ve Site Kullanım Verileri

IP adresi, oturum bilgileri, giriş ve çıkış zamanları
Cihaz, tarayıcı ve işletim sistemi bilgisi
Görüntülenen sayfalar, site içi arama ve gezinme hareketleri, siteye giriş yapılan kaynak
Çerezler ve benzer teknolojiler aracılığıyla elde edilen veriler

2.5. Pazarlama Verileri

Ticari elektronik ileti onayı, onay tarihi ve kanalı
E-bülten aboneliği ve iletişim tercihleri
Kampanya, indirim ve anket katılımına ilişkin kayıtlar

3. Kullanım Amaçları

Toplanan veriler aşağıdaki amaçlarla kullanılmaktadır:

Üyelik kaydının oluşturulması ve yönetilmesi
Siparişin alınması, hazırlanması, faturalandırılması ve teslim edilmesi
Ödeme işlemlerinin gerçekleştirilmesi ve doğrulanması
Cayma, iptal, iade, değişim ve garanti taleplerinin karşılanması
Müşteri hizmetleri süreçlerinin yürütülmesi, soru, talep ve şikâyetlerin sonuçlandırılması
Sipariş durumu, kargo takibi ve işlem bilgilendirmelerinin iletilmesi
İnternet sitesinin çalıştırılması, geliştirilmesi, performansının ölçülmesi ve hataların giderilmesi
Bilgi güvenliğinin sağlanması, dolandırıcılığın ve kötüye kullanımın önlenmesi
Yasal saklama, bildirim ve raporlama yükümlülüklerinin yerine getirilmesi
Açık rızanız bulunması hâlinde; kampanya, indirim ve yenilikler hakkında ticari elektronik ileti gönderilmesi ile ilgi alanlarınıza yönelik içerik ve reklam sunulması

Ticari elektronik ileti gönderimi 6563 sayılı Kanun uyarınca yalnızca onayınıza dayanır. Onayınızı dilediğiniz zaman, hiçbir gerekçe göstermeksizin ve ücret ödemeksizin geri alabilirsiniz; her iletide yer alan ret bildirim imkânını kullanabilir veya [email protected] adresine talebinizi iletebilirsiniz.

4. Üçüncü Taraflarla Paylaşım

Verileriniz; satılmaz, kiralanmaz ve pazarlama amacıyla üçüncü kişilere devredilmez. Paylaşım yalnızca hizmetin sunulabilmesi ve yasal yükümlülüklerin yerine getirilmesi için gerekli olan ölçüde, aşağıdaki taraflarla ve amaçlarla sınırlı olarak yapılır:

Kargo ve taşıma firmaları: Siparişin teslim edilebilmesi ve iade sürecinin yürütülebilmesi amacıyla ad, soyad, adres ve telefon bilgisi paylaşılır. Anlaşmalı kargo firmamız Kolay Gelsin'dir.
Bankalar ve ödeme kuruluşları: Ödemenin gerçekleştirilmesi, doğrulanması ve iadesi amacıyla, işlemin tamamlanması için zorunlu bilgiler paylaşılır.
Bilgi teknolojileri ve altyapı hizmet sağlayıcıları: E-ticaret altyapısı, sunucu, barındırma, e-posta ve SMS gönderim hizmetlerinin sağlanması amacıyla, hizmetin gerektirdiği ölçüde paylaşım yapılır.
Muhasebe, mali müşavirlik ve hukuk danışmanlığı hizmeti alınan taraflar: Yasal yükümlülüklerin yerine getirilmesi ve hakların tesisi, kullanılması veya korunması amacıyla paylaşılır.
Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Mevzuattan doğan bilgi ve belge talepleri kapsamında, talep edilen bilgilerle sınırlı olarak paylaşılır.

Aktarımlar KVKK'nın 8'inci ve 9'uncu maddelerinde öngörülen şartlara uygun olarak yapılır. Hizmet sağlayıcılarla, verilerin yalnızca belirlenen amaçla işlenmesini ve gizliliğinin korunmasını güvence altına alan sözleşmeler akdedilir.

5. Ödeme Güvenliği

Sitemizde kart ile yapılan ödemeler, anlaşmalı bankaların sanal POS altyapısı üzerinden gerçekleştirilir. Kart bilgileri, bankanın güvenli ödeme sayfasında girilir ve doğrudan bankaya iletilir.
Kart numarası, son kullanma tarihi ve kart güvenlik kodu gibi bilgiler Şirketimiz tarafından görülmez, kaydedilmez ve saklanmaz. Şirketimiz bu bilgilere hiçbir aşamada erişemez.
Şirketimiz; telefon, e-posta, SMS, WhatsApp veya başka hiçbir kanaldan kart bilgilerinizi talep etmez. Bu yönde bir talep ile karşılaşmanız hâlinde bilgilerinizi paylaşmayınız ve durumu (0242) 341 30 00 numarasından bize bildiriniz.
Ödeme sayfalarımız 256 bit SSL sertifikası ile şifrelenmektedir. Böylece iletilen veriler, internet üzerindeki aktarımı sırasında üçüncü kişilerce okunamayacak şekilde korunur. Tarayıcınızın adres çubuğundaki kilit simgesi ile bağlantının güvenli olduğunu kontrol edebilirsiniz.
Kart ile yapılan ödemelerde, bankaların sunduğu 3D Secure doğrulaması uygulanabilir.
Ödeme altyapısı, ilgili bankalar ve ödeme kuruluşları tarafından güncel kart ödemeleri güvenlik standartlarına uygun olarak işletilmektedir.
Cayma veya iptal hâlinde bedel iadesi, ödemenin yapıldığı karta ya da hesaba yapılır; farklı bir hesaba iade gerçekleştirilmez.

6. Çerezler

İnternet sitemizde; sitenin çalışması, tercihlerinizin hatırlanması, kullanım istatistiklerinin ölçülmesi ve reklam ve pazarlama faaliyetlerinin yürütülmesi amacıyla çerezler ve benzer teknolojiler kullanılmaktadır.

Zorunlu çerezler, internet sitesinin çalışması için gerekli olduğundan KVKK m.5/2 kapsamında açık rıza aranmaksızın kullanılır. Zorunlu olmayan çerezlere ilişkin tercihlerinizi tarayıcınızın gizlilik ayarlarından yönetebilir, mevcut çerezleri silebilir veya üçüncü taraf çerezlerini kapatabilirsiniz. Analiz ve reklam amaçlı çerezlerin kullanımına ilişkin onayınızı geri almak istediğinizde talebinizi [email protected] adresine iletebilirsiniz. Onay tercihlerinin site üzerinden doğrudan yönetilebileceği bir çerez tercih paneli üzerinde çalışmaktayız.

Kullanılan çerez türleri, amaçları, süreleri ve yönetimine ilişkin ayrıntılı bilgiye Çerez Politikası sayfamızdan ulaşabilirsiniz.

7. Veri Saklama Süresi

Verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen asgari süreler gözetilerek saklanır. Başlıca saklama süreleri aşağıdaki gibidir:

Veri Türü	Saklama Süresi
Ticari defter, kayıt ve belgeler	6102 sayılı Türk Ticaret Kanunu uyarınca 10 yıl
Fatura ve mali belgeler	213 sayılı Vergi Usul Kanunu uyarınca 5 yıl
Sipariş, teslimat, iade ve müşteri işlem kayıtları	Sözleşme ilişkisinin sona ermesinden itibaren 10 yıllık genel zamanaşımı süresi
Üyelik kayıtları	Üyeliğin sona ermesinden itibaren zamanaşımı süresi boyunca
Ticari elektronik ileti onay kayıtları	Onayın geçerliliğinin sona erdiği tarihten itibaren 3 yıl
İnternet trafiği ve işlem güvenliği kayıtları	5651 sayılı Kanun ve ilgili mevzuatta öngörülen süre
Çerez kayıtları	Çerez Politikası'nda her bir çerez türü için belirtilen süre

Saklama süresinin sona ermesi veya işleme sebeplerinin ortadan kalkması hâlinde verileriniz; Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik hükümlerine uygun olarak resen ya da talebiniz üzerine silinir, yok edilir veya anonim hâle getirilir.

8. Haklarınız

KVKK'nın 11'inci maddesi uyarınca, veri sorumlusu sıfatıyla Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
KVKK'nın 7'nci maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak "Yenigöl Mah. Lavanta Sok. No: 162, Muratpaşa / ANTALYA" adresine yazılı olarak, sistemimizde kayıtlı elektronik posta adresiniz üzerinden [email protected] adresine ya da [email protected] kayıtlı elektronik posta adresimize iletebilirsiniz. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Haklarınızın kapsamı ve başvuru usulüne ilişkin ayrıntılı bilgi KVKK Aydınlatma Metni sayfamızda yer almaktadır.

9. Güvenlik Önlemleri

Şirketimiz, KVKK'nın 12'nci maddesi uyarınca verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla, uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirleri almaktadır. Bu kapsamda uygulanan başlıca tedbirler şunlardır:

9.1. Teknik Tedbirler

İnternet sitesi genelinde ve ödeme adımlarında 256 bit SSL şifrelemesi kullanılması
Üyelik parolalarının geri döndürülemez şekilde şifrelenerek saklanması
Güvenlik duvarı, güncel antivirüs ve zararlı yazılım koruma çözümlerinin kullanılması
Yetki matrisi uygulanması ve erişimlerin görev tanımıyla sınırlandırılması
Erişim ve işlem kayıtlarının (log) tutulması ve düzenli olarak izlenmesi
Düzenli yedekleme yapılması ve yedeklerin güvenli ortamda saklanması
Sistem ve yazılım güncellemelerinin düzenli olarak uygulanması

9.2. İdari Tedbirler

Çalışanlarla gizlilik taahhütnameleri imzalanması
Kişisel verilerin korunması konusunda çalışan farkındalık eğitimleri düzenlenmesi
Hizmet alınan taraflarla veri güvenliğine ilişkin hükümler içeren sözleşmeler akdedilmesi
Kişisel veri envanteri, saklama ve imha politikası ile ihlal müdahale planının yürütülmesi

Alınan tüm tedbirlere rağmen, internet üzerinden yapılan aktarımlarda mutlak güvenliğin garanti edilemeyeceğini hatırlatmak isteriz. Üyelik parolanızı üçüncü kişilerle paylaşmamanız, güçlü bir parola belirlemeniz ve ortak kullanılan cihazlarda oturumunuzu kapatmanız önemlidir. Hesabınızın yetkisiz kullanıldığını düşünmeniz hâlinde derhal bizimle iletişime geçiniz.

10. İletişim

İşbu Politika ile ilgili soru, görüş ve talepleriniz için aşağıdaki kanallardan bize ulaşabilirsiniz:

Adres: Yenigöl Mah. Lavanta Sok. No: 162, Muratpaşa / ANTALYA
Telefon: (0242) 341 30 00
WhatsApp: 0532 157 88 60
E-Posta: [email protected]
KEP: [email protected]
İnternet Sitesi: www.ecgspor.com

Şirketimiz, mevzuatta veya uygulamalarında meydana gelen değişiklikler doğrultusunda işbu Gizlilik ve Güvenlik Politikası'nı güncelleyebilir. Güncel metin www.ecgspor.com adresinde yayımlanır ve yayımlandığı tarihte yürürlüğe girer.