GURFCO GİZLİLİK POLİTİKASI

1. AMAÇ VE KAPSAM

İşbu Gizlilik Politikası'nın amacı, Berkuk Hopbaç tarafından işletilen GURFCO markasına (“GURFCO” veya “İşletme”) ait www.gurfco.com alan adlı internet sitesi (“İnternet Sitesi”) üzerinden ürün satın alan müşterilerin ve internet sitesini ziyaret eden kullanıcıların (“Kullanıcılar”) kişisel verilerinin gizliliğine, korunmasına ve güvenliğine ilişkin esasları belirlemektir.

GURFCO, kullanıcıların kişisel verilerinin gizliliğine önem vermekte ve kişisel verilerin işlenmesi süreçlerinde başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) olmak üzere yürürlükteki ilgili mevzuata uygun hareket etmeyi esas almaktadır.

2. KİŞİSEL VERİLERİN TOPLANMASI VE KULLANILMASI

GURFCO, kullanıcılar tarafından sipariş oluşturma, ödeme, teslimat, iletişim ve satış sonrası destek süreçlerinde paylaşılan kişisel verileri, ilgili mevzuata uygun olarak işlemektedir.

Bu kapsamda ad, soyad, telefon numarası, e-posta adresi, teslimat ve fatura adresi, sipariş bilgileri, ödeme işlem bilgileri ve kullanıcı tarafından sağlanan diğer bilgiler işlenebilir.

İnternet sitesindeki sipariş formunda doğum tarihi ve cinsiyet bilgileri de talep edilmektedir. Bu verilerin işlenmesi, belirli ve hukuka uygun bir amaç ile geçerli bir veri işleme şartının bulunmasına bağlıdır.

Kişisel veriler başlıca aşağıdaki amaçlarla işlenmektedir:

• Siparişlerin alınması ve tamamlanması

• Ödeme işlemlerinin gerçekleştirilmesi

• Ürünlerin hazırlanması ve teslim edilmesi

• Fatura ve muhasebe işlemlerinin yürütülmesi

• İade ve değişim taleplerinin değerlendirilmesi

• Müşteri sorularının ve şikâyetlerinin yanıtlanması

• İnternet sitesinin güvenliğinin sağlanması

• Yasal yükümlülüklerin yerine getirilmesi

Kişisel veriler, bu amaçlar dışında ancak ilgili mevzuatta öngörülen geçerli bir hukuki sebebin bulunması halinde işlenebilir.

3. ÜYELİKSİZ ALIŞVERİŞ

GURFCO internet sitesinde kullanıcıların alışveriş yapabilmesi için üyelik oluşturması gerekmemektedir.

Sipariş işlemleri, üyeliksiz alışveriş sistemi üzerinden gerçekleştirilmektedir.

Kullanıcıların sipariş sırasında sağladığı bilgiler, siparişin gerçekleştirilmesi, teslimatın sağlanması, satış sonrası destek hizmetlerinin sunulması ve ilgili yasal yükümlülüklerin yerine getirilmesi amacıyla işlenmektedir.

4. KİŞİSEL VERİLERİN ÜÇÜNCÜ TARAFLARLA PAYLAŞILMASI

GURFCO, kullanıcıların kişisel verilerini hukuka aykırı şekilde üçüncü kişilerle paylaşmaz, satmaz veya yetkisiz kişilerin kullanımına sunmaz.

Ancak sipariş ve hizmet süreçlerinin yürütülmesi amacıyla gerekli kişisel veriler, ilgili mevzuatta öngörülen şartlara uygun olarak aşağıdaki taraflarla paylaşılabilir:

• Ödeme işlemlerinin gerçekleştirilmesi amacıyla iyzico ve ilgili ödeme kuruluşları

• Ürünlerin teslim edilmesi amacıyla kargo ve lojistik hizmet sağlayıcıları

• İnternet sitesinin işletilmesi amacıyla teknik altyapı ve hosting hizmet sağlayıcıları

• Mali yükümlülüklerin yerine getirilmesi amacıyla muhasebe ve mali müşavirlik hizmet sağlayıcıları

• Hukuki yükümlülüklerin yerine getirilmesi amacıyla yetkili kamu kurum ve kuruluşları

Kişisel verilerin paylaşımı, ilgili hizmetin gerçekleştirilmesi için gerekli olan bilgilerle sınırlı tutulur.

5. ÖDEME VE KREDİ KARTI GÜVENLİĞİ

www.gurfco.com internet sitesi üzerinden gerçekleştirilen kartlı ödemelerde iyzico ödeme altyapısı kullanılmaktadır.

Kullanıcıların ödeme işlemleri, kullanılan iyzico entegrasyonunun teknik yapısına göre ilgili ödeme hizmeti sağlayıcısının sistemleri aracılığıyla gerçekleştirilmektedir.

GURFCO, ödeme işlemlerinin yürütülmesi için gerekli olmayan tam kredi kartı numarası, kart güvenlik kodu (CVV/CVC) ve kart şifresi gibi bilgileri kendi sistemlerinde saklamamayı esas alır.

Ödeme işlemlerine ilişkin işlem numarası, ödeme durumu, sipariş tutarı ve iade bilgileri gibi kayıtlar, sipariş ve muhasebe süreçlerinin yürütülmesi amacıyla saklanabilir.

Ödeme hizmeti sağlayıcısının veri işleme faaliyetleri, ilgili kuruluşun kendi gizlilik ve kişisel verilerin korunması politikalarına da tabidir.

6. KİŞİSEL VERİLERİN GÜVENLİĞİ

GURFCO, kullanıcıların kişisel verilerinin gizliliğini ve güvenliğini korumak amacıyla işleme faaliyetlerinin niteliğine uygun teknik ve idari tedbirleri almakla yükümlüdür.

Bu kapsamda kişisel verilere yetkisiz erişimin önlenmesi, verilerin hukuka aykırı şekilde işlenmesinin engellenmesi ve internet sitesi güvenliğinin korunması amaçlanmaktadır.

GURFCO internet sitesinin ana barındırma altyapısı Türkiye'deki sunucularda bulunmaktadır.

Üçüncü taraf hizmet sağlayıcıları nedeniyle yurt dışına kişisel veri aktarımının söz konusu olması halinde, ilgili işlemler KVKK'nın yurt dışına veri aktarımına ilişkin hükümlerine uygun şekilde yürütülür.

7. ÇEREZLER VE İNTERNET SİTESİ KULLANIM BİLGİLERİ

GURFCO internet sitesinde alışveriş sepetinin çalışması, sipariş işlemlerinin yürütülmesi ve internet sitesinin güvenliğinin sağlanması amacıyla çerezler veya benzeri teknolojiler kullanılabilir.

Kullanılan teknolojilerin niteliğine göre IP adresi, tarayıcı bilgileri, cihaz bilgileri, oturum tanımlayıcıları ve site kullanımına ilişkin teknik veriler işlenebilir.

Zorunlu olmayan analiz, reklam veya pazarlama çerezlerinin kullanılması halinde, ilgili mevzuat kapsamında gerekli bilgilendirme ve açık rıza süreçleri uygulanır.

Çerezlerin kullanımına ilişkin ayrıntılı bilgiye internet sitemizde yayımlanan Çerez Politikası üzerinden ulaşabilirsiniz.

8. MÜŞTERİ İLETİŞİMİ VE WHATSAPP

Kullanıcılar, GURFCO ile e-posta, telefon, WhatsApp ve internet sitesindeki iletişim formu aracılığıyla iletişime geçebilir.

Bu kanallar üzerinden paylaşılan kişisel veriler, ilgili taleplerin değerlendirilmesi, müşteri desteğinin sağlanması ve gerekli işlemlerin gerçekleştirilmesi amacıyla işlenebilir.

WhatsApp gibi üçüncü taraf iletişim hizmetlerinin kullanılması halinde, ilgili hizmet sağlayıcısının kendi veri işleme ve gizlilik uygulamaları da geçerli olabilir.

9. TİCARİ ELEKTRONİK İLETİLER

GURFCO, sipariş onayı, ödeme, kargo, teslimat, iade ve değişim işlemleriyle ilgili gerekli bilgilendirmeleri kullanıcılara iletebilir.

Reklam, tanıtım, indirim ve kampanya içerikli ticari elektronik iletiler ise ilgili mevzuatın gerektirdiği hallerde kullanıcının önceden alınmış onayına dayanılarak gönderilir.

Kullanıcılar, ticari elektronik ileti onaylarını ilgili mevzuatta öngörülen yöntemlerle geri alabilir.

10. KİŞİSEL VERİLERİN SAKLANMASI

Kullanıcılara ait kişisel veriler, ilgili mevzuatta öngörülen saklama süreleri veya işlenme amaçları için gerekli süre boyunca muhafaza edilir.

Saklama sürelerinin belirlenmesinde vergi, muhasebe, tüketici hukuku, elektronik ticaret ve ilgili diğer mevzuat hükümleri dikkate alınır.

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve verilerin saklanmasını gerektiren başka bir hukuki yükümlülüğün bulunmaması halinde kişisel veriler, ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

11. KULLANICILARIN HAKLARI

Kullanıcılar, 6698 sayılı KVKK'nın 11. maddesi kapsamında kişisel verilerinin işlenip işlenmediğini öğrenme, işlenen veriler hakkında bilgi talep etme, yanlış veya eksik verilerin düzeltilmesini isteme ve kanuni şartların oluşması halinde verilerin silinmesini veya yok edilmesini talep etme haklarına sahiptir.

Kullanıcılar ayrıca kişisel verilerinin aktarıldığı üçüncü kişileri öğrenme, otomatik sistemler aracılığıyla yapılan analizler sonucunda aleyhlerine ortaya çıkan sonuçlara itiraz etme ve kanuna aykırı veri işleme nedeniyle uğradıkları zararın giderilmesini talep etme haklarını kullanabilir.

Bu haklara ilişkin ayrıntılı açıklamalar KVKK Aydınlatma Metni içerisinde yer almaktadır.

12. GİZLİLİK POLİTİKASINDA DEĞİŞİKLİKLER

GURFCO, internet sitesinin işleyişinde, kullanılan teknik altyapıda, hizmet sağlayıcılarında veya ilgili mevzuatta meydana gelen değişiklikler doğrultusunda işbu Gizlilik Politikası'nı güncelleyebilir.

Güncel Gizlilik Politikası, www.gurfco.com internet sitesi üzerinden yayımlanır.

Güncellemeler, kullanıcıların yürürlükteki mevzuattan kaynaklanan haklarını ortadan kaldırmaz.