Gizlilik Politikası

GİZLİLİK POLİTİKASI

“Şirket Ünvanı” (bundan böyle “Şirket”, “biz” veya “site” olarak anılacaktır), kullanıcıların (“siz” veya “kullanıcı”) kişisel verilerinin gizliliğini önemsemekte ve KVKK ile AB Genel Veri Koruma Tüzüğü (GDPR) başta olmak üzere yürürlükteki tüm mevzuata uygun olarak korumaktadır. Bu Gizlilik Politikası, hangi verileri topladığımızı, nasıl kullandığımızı, kimlerle paylaştığımızı ve haklarınızı açıklar.

---

1. Topladığımız Kişisel Veriler

• Zorunlu Veriler: Adınız, soyadınız, e-posta adresiniz, telefon numaranız, fatura/adres bilgileri.

• Opsiyonel Veriler: Doğum tarihiniz, cinsiyetiniz, mesleğiniz, iletişim tercihleri.

• Teknik Veriler: IP adresiniz, tarayıcı ve cihaz bilgileriniz, çerez (cookie) ve benzeri izleme teknolojileri.

• İşlem Verileri: Sipariş geçmişiniz, ödeme ve alışveriş tercihleriniz, şikâyet/kayıt talepleriniz.

2. Verilerin Toplanma Yöntemleri

• Doğrudan: Web formları, e-posta, telefon ve SMS iletileri.

• Dolaylı: Çerezler ve analiz araçları (Google Analytics vb.).

• Üçüncü Taraflar: Ödeme sağlayıcıları, kurye firmaları, pazarlama iş ortakları.

3. Kişisel Verilerin İşlenme Amaçları

• Hizmet Temini: Sipariş, teslimat, faturalama ve müşteri desteği.

• İletişim: Kampanya, duyuru, güncelleme ve anket gönderimi (rıza dahilinde).

• Güvenlik ve Performans: Site güvenliği, kötü niyetli erişim engelleme, performans analizi.

• Hukuki Yükümlülük: Mevzuattan kaynaklanan bilgi saklama ve paylaşma yükümlülükleri.

4. Veri İşleme Hukuki Sebepleri

• Sözleşmenin İfası: Sipariş ve ödeme işlemlerinin gerçekleştirilmesi.

• Hukuki Yükümlülük: KVKK, Vergi Usul Kanunu ve diğer düzenlemeler.

• Açık Rıza: Pazarlama e-postaları, kampanyalar ve çerez kullanımı.

• Meşru Menfaat: Site güvenliği, dolandırıcılığın önlenmesi, iş sürekliliği.

5. Verilerin Aktarımı

• Hizmet Sağlayıcılar: Kargo firmaları, ödeme kuruluşları, altyapı ve yazılım partnerleri.

• Resmî Kurumlar: Mahkeme, cumhuriyet savcılığı, ilgili bakanlık ve düzenleyiciler (kanun gereği).

• Uluslararası Aktarım: Yurt dışı sunucular veya iş ortakları aracılığıyla, GDPR ve KVKK kapsamında gerekli önlemler alınarak.

6. Çerez (Cookie) Politikası

• Zorunlu Çerezler: Site çalışması için gerekli.

• Performans ve Analitik Çerezleri: Site kullanımını analiz etmek için.

• Pazarlama Çerezleri: İlgi alanınıza yönelik reklam ve içerik sunmak için.

• Çerez tercihlerinizi tarayıcı ayarlarınızdan veya çerez banner’ı üzerinden yönetebilirsiniz.

7. Verilerin Saklama Süresi

• Sipariş ve Fatura Kayıtları: 10 yıl (Vergi Usul Kanunu gereği).

• Kullanıcı Hesap Bilgileri: Hesap kapatılsa bile yasal süreler boyunca saklanır.

• Analitik Veriler: 2 yıl veya onayınıza bağlı olarak daha kısa süre.

8. Veri Sahibinin Hakları

KVKK ve GDPR uyarınca, aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,

2. İşlenmişse bilgi talep etme,

3. İşleme amacı ve uygun kullanımı öğrenme,

4. Yurtiçinde/yurtdışında aktarım bilgisi talep etme,

5. Eksik/yanlış işlenmişse düzeltme isteme,

6. Ortadan kalkmış sebeplerle silinme veya yok edilme,

7. Belirli şartlarda sınırlama ve itiraz,

8. Otomatik karar ve profil oluşturma varsa buna itiraz,

9. Veri taşınabilirliği talebi.

9. Hak Talebi İletişim Kanalları

Hak taleplerinizi kimlik bilgilerinizle birlikte yazılı veya e-imzalı olarak:

• E-posta: kvkk@carbonmilling.com

• Posta: Şirket Ünvanı, Adres

• E-Devlet: Elektronik başvuru yoluyla

10. Güvenlik Önlemleri

• Teknik: SSL/TLS, firewall, antivirüs, düzenli güvenlik testleri.

• Organizasyonel: Erişim kontrolleri, personel eğitimi, sözleşmeli hizmet sağlayıcıların gizlilik yükümlülükleri.

11. Politikanın Güncellenmesi

Bu Gizlilik Politikası, uygulamalarımız veya mevzuattaki değişikliklere göre güncellenebilir. Güncellemeler site üzerinde yayımlandığı tarihte yürürlüğe girer.

Yürürlük Tarihi: 15 Mayıs 2025