Aura Havuz (“Şirket”, “Aura Havuz” veya “biz”) olarak, internet sitemizi ziyaret eden ve e-ticaret hizmetlerimizden yararlanan kullanıcılarımızın gizliliğine ve kişisel verilerinin korunmasına önem vermekteyiz.
İşbu Gizlilik Politikası; internet sitemizi ziyaret etmeniz, üyelik oluşturmanız, ürün satın almanız, bizimle iletişime geçmeniz veya sunduğumuz diğer hizmetlerden yararlanmanız sırasında elde edilebilecek kişisel verilerin hangi amaçlarla işlendiği, nasıl korunduğu ve hangi durumlarda üçüncü kişilerle paylaşılabileceği hakkında bilgi vermek amacıyla hazırlanmıştır.
Bu politika başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) olmak üzere yürürlükteki ilgili mevzuat dikkate alınarak hazırlanmıştır.
1. Veri Sorumlusu
KVKK kapsamında kişisel verileriniz veri sorumlusu sıfatıyla aşağıdaki firma tarafından işlenebilmektedir:
Firma / Ticari Unvan: Aura Havuz
2. İşlenebilecek Kişisel Veriler
İnternet sitemizi ve e-ticaret hizmetlerimizi kullanmanız kapsamında aşağıdaki kişisel verileriniz işlenebilir:
Kimlik Bilgileri: Ad, soyad ve gerekli durumlarda fatura işlemlerinin gerçekleştirilmesi için gereken diğer bilgiler.
İletişim Bilgileri: Telefon numarası, e-posta adresi, teslimat adresi ve fatura adresi.
Müşteri İşlem Bilgileri: Sipariş bilgileri, satın alınan ürünler, sepet bilgileri, sipariş geçmişi, talep, şikâyet ve destek kayıtları.
Finansal Bilgiler: Ödeme ve fatura işlemlerinin gerçekleştirilmesi için gerekli bilgiler. Kredi veya banka kartı bilgileriniz, kullanılan ödeme altyapısına bağlı olarak doğrudan yetkili ödeme kuruluşu veya banka tarafından işlenebilir. Aura Havuz, ödeme altyapısının niteliğine göre kart bilgilerinin tamamını kendi sistemlerinde saklamayabilir.
İşlem Güvenliği Bilgileri: IP adresi, internet sitesi erişim ve işlem kayıtları, oturum bilgileri ve güvenliğin sağlanması amacıyla oluşturulan teknik kayıtlar.
Pazarlama Bilgileri: Açık rıza veya mevzuatta öngörülen diğer hukuki şartların bulunması halinde kampanya, indirim, ürün önerileri ve ticari elektronik iletişimlere ilişkin tercihler.
Hukuki İşlem Bilgileri: Yetkili kurum ve kuruluşlardan gelen talepler, hukuki uyuşmazlıklar ve yasal yükümlülüklerin yerine getirilmesine ilişkin bilgiler.
3. Kişisel Verilerin İşlenme Amaçları
Toplanan kişisel verileriniz;
- Üyelik ve müşteri hesaplarının oluşturulması ve yönetilmesi,
- Siparişlerin alınması ve işleme konulması,
- Satın alınan ürünlerin hazırlanması, gönderilmesi ve teslim edilmesi,
- Ödeme işlemlerinin gerçekleştirilmesi,
- Fatura ve muhasebe süreçlerinin yürütülmesi,
- İade, değişim, iptal ve satış sonrası destek süreçlerinin yürütülmesi,
- Müşteri talep ve şikâyetlerinin değerlendirilmesi,
- İnternet sitesinin güvenliğinin sağlanması,
- Dolandırıcılık ve yetkisiz işlemlerin önlenmesi,
- Teknik sorunların tespit edilmesi ve giderilmesi,
- Hizmet kalitesinin geliştirilmesi,
- Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi,
- Yetkili kamu kurum ve kuruluşlarından gelen hukuka uygun taleplerin karşılanması,
- Açık rıza veya diğer uygun hukuki şartların bulunması halinde kampanya, tanıtım ve pazarlama faaliyetlerinin yürütülmesi
amaçlarıyla işlenebilir.
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz KVKK'nın 5. maddesinde belirtilen kişisel veri işleme şartları çerçevesinde; kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması gibi hukuki sebeplere dayanılarak işlenebilir.
Açık rızanın gerekli olduğu işlemlerde kişisel verileriniz açık rızanız doğrultusunda işlenir. Açık rıza gerektirmeyen bir hukuki sebebin mevcut olduğu durumlarda veri işleme faaliyetleri ayrıca açık rızaya dayandırılmayabilir.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, sunulan hizmetin niteliğine ve hukuki gerekliliklere bağlı olarak;
- Kargo ve lojistik firmalarına,
- Bankalara ve ödeme hizmeti sağlayıcılarına,
- Muhasebe ve finans hizmeti sağlayıcılarına,
- E-fatura/e-arşiv hizmeti sağlayıcılarına,
- Hosting, sunucu, yazılım ve teknik altyapı hizmeti sağlayıcılarına,
- Hukuk, mali müşavirlik ve benzeri profesyonel hizmet sağlayıcılarına,
- Kanunen yetkili kamu kurum ve kuruluşlarına,
- Mahkemeler ve diğer yetkili mercilere
ilgili mevzuat ve KVKK'da belirtilen şartlar çerçevesinde aktarılabilir.
Kişisel verileriniz üçüncü kişilere hukuka aykırı şekilde satılmaz veya ticari amaçla kullandırılmaz.
6. Ödeme Güvenliği
E-ticaret sitemizde gerçekleştirilen ödemeler, kullanılan ödeme altyapısına bağlı olarak bankalar veya yetkili ödeme hizmeti sağlayıcıları aracılığıyla gerçekleştirilebilir.
Kredi kartı ve banka kartı bilgilerinin işlenmesi sırasında ilgili ödeme kuruluşlarının güvenlik altyapıları kullanılabilir. Kart bilgilerinin Aura Havuz tarafından doğrudan saklanmadığı ödeme modellerinde, ödeme bilgileri ilgili ödeme kuruluşunun güvenli sistemlerine iletilir.
Kullanılan ödeme altyapısına göre 3D Secure ve benzeri güvenlik yöntemlerinden yararlanılabilir.
7. Çerezler
İnternet sitemizde kullanıcı deneyiminin geliştirilmesi, oturumların yönetilmesi, sepet işlemlerinin gerçekleştirilebilmesi, güvenliğin sağlanması ve site performansının analiz edilmesi amacıyla çerezler kullanılabilir.
Kullanılan çerezler genel olarak zorunlu çerezler, işlevsel çerezler, performans/analiz çerezleri ve gerekli izinlerin alınması halinde reklam/pazarlama çerezlerinden oluşabilir.
Zorunlu olmayan çerezlerin kullanılması gereken durumlarda kullanıcı tercihleri ve ilgili mevzuat kapsamında gerekli izin mekanizmaları uygulanır.
Çerezlerin kullanımına ilişkin ayrıntılı bilgiler ayrıca yayınlanabilecek Çerez Politikası kapsamında açıklanabilir.
8. Ticari Elektronik İletiler
Kampanya, indirim, yeni ürün, fırsat ve benzeri tanıtım amaçlı SMS veya e-posta gibi ticari elektronik iletiler, ilgili mevzuat kapsamında gerekli şartların sağlanması halinde gönderilebilir.
Kullanıcılar ticari elektronik ileti tercihlerini ilgili ileti içerisinde sunulan yöntemlerden veya mevzuatta öngörülen diğer kanallardan değiştirebilir.
Sipariş durumu, ödeme, teslimat, üyelik güvenliği ve benzeri hizmetin yerine getirilmesi için gerekli bilgilendirmeler ise niteliğine göre pazarlama iletişimlerinden ayrı değerlendirilebilir.
9. Kişisel Verilerin Saklanması
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kapsamında muhafaza edilir.
Saklama süresinin sona ermesi ve verilerin işlenmesini gerektiren başka bir hukuki sebebin bulunmaması halinde kişisel veriler ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.
10. Kişisel Verilerin Güvenliği
Aura Havuz, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve kişisel verilerin güvenli şekilde muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri almaya özen gösterir.
Bu kapsamda erişim kontrolleri, yetkilendirme mekanizmaları, güvenli bağlantı yöntemleri, yazılım ve sunucu güvenliği, yedekleme ve benzeri güvenlik önlemleri uygulanabilir.
11. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi kapsamında, şartları oluştuğu ölçüde;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
- Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme,
- Kanunda belirtilen şartların oluşması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
12. Başvuru ve İletişim
Kişisel verilerinizle ilgili taleplerinizi KVKK ve ilgili mevzuatta belirtilen usullere uygun olarak Aura Havuz'a iletebilirsiniz.
Başvurular, talebin niteliğine göre ve mevzuatta öngörülen süreler içerisinde değerlendirilerek sonuçlandırılır.
13. Üçüncü Taraf Bağlantıları
İnternet sitemizde üçüncü taraf internet sitelerine veya hizmetlere yönlendiren bağlantılar bulunabilir. Bu internet sitelerinin gizlilik uygulamaları Aura Havuz'un kontrolü dışında olabilir.
Kullanıcıların yönlendirildikleri üçüncü taraf internet sitelerinin gizlilik ve kişisel veri politikalarını ayrıca incelemeleri önerilir.
14. Gizlilik Politikasında Yapılabilecek Değişiklikler
Aura Havuz, yasal düzenlemeler, sunulan hizmetlerdeki değişiklikler veya teknik gereksinimler doğrultusunda işbu Gizlilik Politikası'nı güncelleyebilir.
Güncel politika internet sitesi üzerinden yayımlandığı tarihten itibaren geçerli olur.
AURA HAVUZ
