Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

2. İşlenen kişisel veriler

• Kimlik: ad, soyad, kurumsal taleplerde firma adı ve görev bilgisi.
• İletişim: e-posta adresi, telefon numarası, teslimat ve fatura adresi.
• Müşteri işlem: sipariş bilgileri, sipariş numarası, fatura bilgileri, teklif talepleri, talep ve şikayet kayıtları.
• İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgisi, site içi gezinme kayıtları, çerez kayıtları.
• Pazarlama: onay verilmişse e-posta bülteni kaydı ve tercihleri.

Kredi kartı numarası ve güvenlik kodu tarafımızca görülmez ve saklanmaz. Ödeme bilgisi doğrudan ödeme kuruluşunun altyapısında işlenir.

3. Kişisel verilerin işlenme amaçları

• Siparişin alınması, hazırlanması, teslim edilmesi ve faturalandırılması
• Kurumsal teklif taleplerinin değerlendirilmesi ve teklif hazırlanması
• İade, değişim ve şikayet süreçlerinin yürütülmesi
• Müşteri ile iletişim kurulması ve sorulara cevap verilmesi
• Vergi, ticaret ve tüketici mevzuatından doğan yükümlülüklerin yerine getirilmesi
• Sitenin güvenliğinin sağlanması ve hatalı işlemlerin önlenmesi
• Açık rıza verilmişse kampanya ve yeni ürün duyurularının iletilmesi

4. Hukuki sebepler

Kişisel veriler, Kanun'un 5. maddesinde sayılan şu sebeplere dayanarak işlenir:

• Bir sözleşmenin kurulması ya da ifası için veri işlemenin zorunlu olması: sipariş ve teslimat süreçleri.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi: fatura düzenleme, defter ve belge saklama.
• Bir hakkın tesisi, kullanılması ya da korunması: uyuşmazlık ve talep kayıtları.
• Meşru menfaat: site güvenliği, hizmet kalitesinin ölçülmesi.
• Açık rıza: ticari elektronik ileti gönderimi ve zorunlu olmayan çerezler.

5. Kişisel verilerin aktarılması

Veriler yalnızca aşağıdaki taraflara, yalnızca gerekli olan kadarıyla aktarılır:

• Kargo ve lojistik firmaları: siparişin teslimi için ad, adres ve telefon bilgisi.
• Ödeme kuruluşu ve bankalar: ödeme işleminin gerçekleşmesi için.
• Mali müşavir ve muhasebe hizmeti alınan taraflar: fatura ve kayıt yükümlülüğü için.
• Site barındırma, e-posta ve form altyapısı sağlayıcıları: hizmetin çalışması için.
• Ölçüm ve reklam hizmeti sağlayıcıları: site kullanımının ölçülmesi ve reklam performansının takibi için çerezler aracılığıyla.
• Yetkili kamu kurum ve kuruluşları: mevzuattan doğan talepler karşısında.

Sunucuları yurt dışında bulunan hizmet sağlayıcılar kullanıldığında aktarım, Kanun'un 9. maddesindeki şartlara uygun olarak yapılır.

6. Toplama yöntemi

Kişisel veriler; sipariş formu, kurumsal teklif formu, üyelik kaydı, e-posta, telefon ve WhatsApp yazışmaları ile site üzerindeki çerezler aracılığıyla elektronik ortamda toplanır.

7. Saklama süresi

• Sipariş, fatura ve muhasebe kayıtları: ilgili mevzuat gereği 10 yıl.
• Teklif talepleri ve iletişim kayıtları: talebin sonuçlanmasından sonra 2 yıl.
• Üyelik verileri: üyelik devam ettiği sürece, üyelik sona erdikten sonra zamanaşımı süresince.
• Çerez kayıtları: çerez politikasında belirtilen süreler boyunca.

Süre dolduğunda veriler silinir, yok edilir ya da anonim hale getirilir.

8. İlgili kişinin hakları

Kanun'un 11. maddesi uyarınca her ilgili kişi şunları talep edebilir:

• Kişisel verisinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde ya da yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik ya da yanlış işlenmişse düzeltilmesini isteme
• Kanun'daki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğraması halinde zararın giderilmesini talep etme

9. Başvuru yolu

Taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak şu yollarla iletebilirsiniz:

• Yazılı olarak Bademli Sokak, Yeşilköy İstanbul Caddesi, Deniz Apt. No:6 D:1, 34149 Bakırköy / İstanbul adresine
• Sistemimizde kayıtlı e-posta adresinizden info@noramore.com adresine

Başvurunuz en geç 30 gün içinde sonuçlandırılır. Cevabı yeterli bulmazsanız ya da süresinde cevap alamazsanız Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.

10. Çerezler

Sitede üç tür çerez çalışır. Zorunlu çerezler sepet ve ödeme adımlarının çalışması için gereklidir. Ölçüm çerezleri ziyaret istatistiklerini toplar. Pazarlama çerezleri yalnızca onay verdiğinizde devreye girer. Tercihlerinizi istediğiniz zaman çerez tercih panelinden değiştirebilirsiniz.

Çerezlerin adları, süreleri ve tarayıcı üzerinden nasıl kapatılacağı Çerez Politikası sayfasında açıklanır.

11. Ticari elektronik ileti

Kampanya ve duyuru e-postaları yalnızca onay veren kişilere gönderilir. Onay, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında İleti Yönetim Sistemi üzerinden kayıt altına alınır. Her iletinin altındaki bağlantıdan ya da info@noramore.com adresine yazarak aboneliğinizi sonlandırabilirsiniz.

12. Veri güvenliği

Site ile ziyaretçi arasındaki trafik SSL sertifikası ile şifrelenir. Yönetim paneline erişim yetkisi sınırlıdır ve erişim kayıtları tutulur. Kişisel verilere erişebilen taraflarla gizlilik yükümlülüğü içeren sözleşmeler yapılır.

13. Değişiklikler

Bu metin, mevzuattaki ya da işleme süreçlerindeki değişikliklere göre güncellenir. Güncel sürüm her zaman bu sayfada yayımlanır.