Gizlilik Politikası

Sultan Bilişim Teknolojileri Sanayi ve Ticaret Limited Şirketi ("Marsetti", "biz") olarak kişisel verilerinizin güvenliği en büyük önceliğimizdir. Bu Gizlilik Politikası, www.marsetti.com internet sitesi üzerinden toplanan kişisel verilerin nasıl işlendiğini, korunduğunu ve haklarınızı açıklamaktadır.

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında hazırlanmıştır.

1. VERİ SORUMLUSU

2. TOPLANAN KİŞİSEL VERİLER

Web sitemizi kullanmanız sırasında aşağıdaki kişisel veriler toplanabilir:

2.1 Kimlik ve İletişim Bilgileri

• Ad, soyad
• E-posta adresi
• Telefon numarası
• Teslimat ve fatura adresi
• T.C. kimlik numarası (fatura düzenlenmesi için gerekli olduğunda)

2.2 Hesap Bilgileri

• Kullanıcı adı ve şifre (şifreli olarak saklanır)
• Sipariş geçmişi
• Favori ürünler ve sepet bilgileri

2.3 Ödeme Bilgileri

• Kredi kartı / banka kartı bilgileri (doğrudan tarafımızca saklanmaz; ödeme altyapı sağlayıcısı iyzico tarafından işlenir)

2.4 Teknik Veriler

• IP adresi
• Tarayıcı türü ve sürümü
• Cihaz bilgileri (işletim sistemi, ekran çözünürlüğü)
• Çerez verileri
• Sayfa görüntüleme ve tıklama verileri

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:

• Sipariş işlemleri: Siparişlerinizi almak, işlemek, kargoya vermek ve teslimat durumunu bildirmek
• Müşteri hizmetleri: Soru, şikayet ve taleplerinize yanıt vermek
• Hesap yönetimi: Üyelik hesabınızı oluşturmak ve yönetmek
• Yasal yükümlülükler: Fatura düzenleme, vergi ve muhasebe yükümlülüklerini yerine getirmek
• İletişim: Sipariş bildirimleri, kampanya ve duyuruları göndermek (onayınız dahilinde)
• Analiz ve iyileştirme: Web sitesi performansını analiz etmek ve kullanıcı deneyimini geliştirmek
• Güvenlik: Dolandırıcılığı önlemek ve site güvenliğini sağlamak

4. KİŞİSEL VERİLERİN PAYLAŞIMI

Kişisel verileriniz yalnızca aşağıdaki durumlarda ve taraflarla paylaşılabilir:

• Kargo şirketleri: Siparişlerinizin teslimatı için ad, adres ve telefon bilgileri
• Ödeme altyapı sağlayıcıları: iyzico aracılığıyla güvenli ödeme işlemleri
• Analitik hizmetleri: Google Analytics, Meta Pixel gibi araçlarla anonim kullanım istatistikleri
• Yasal zorunluluklar: Mahkeme kararı veya yasal düzenlemeler gereğince yetkili kurumlara

Kişisel verileriniz hiçbir koşulda üçüncü taraflara ticari amaçla satılmaz veya kiralanmaz.

5. VERİ GÜVENLİĞİ

Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki önlemler alınmaktadır:

• SSL/TLS şifreleme ile veri iletimi
• Şifrelerin bcrypt algoritması ile hash'lenerek saklanması
• Düzenli güvenlik güncellemeleri ve denetimler
• Yetkisiz erişime karşı güvenlik duvarı ve erişim kontrolleri
• Ödeme bilgilerinin PCI DSS uyumlu altyapıda işlenmesi

6. ÇEREZLER (COOKIES)

Web sitemiz, deneyiminizi iyileştirmek amacıyla çerezler kullanmaktadır. Çerezler hakkında detaylı bilgi için Çerez Politikamızı inceleyebilirsiniz.

7. VERİ SAKLAMA SÜRESİ

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca saklanır:

• Hesap bilgileri: Hesabınız aktif olduğu sürece ve kapatma talebinden itibaren 1 yıl
• Sipariş ve fatura bilgileri: Yasal zorunluluk gereği 10 yıl
• İletişim kayıtları: Son iletişimden itibaren 3 yıl
• Analitik veriler: Anonim hale getirilerek süresiz

8. HAKLARINIZ

6698 sayılı KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Haklarınızı kullanmak için support@marsetti.com adresine e-posta gönderebilirsiniz. Talepleriniz en geç 30 gün içinde yanıtlanacaktır.

9. ULUSLARARASI VERİ AKTARIMI

Analitik ve reklam hizmetleri kapsamında bazı veriler yurt dışında bulunan sunuculara aktarılabilir (Google Analytics, Meta). Bu aktarımlar, KVKK'nın 9. maddesi ve GDPR'nin ilgili hükümleri çerçevesinde gerçekleştirilir.

10. POLİTİKA DEĞİŞİKLİKLERİ

Bu Gizlilik Politikası gerektiğinde güncellenebilir. Önemli değişiklikler yapıldığında web sitemiz üzerinden bilgilendirme yapılacaktır. Politikayı düzenli olarak gözden geçirmenizi öneririz.