Gizlilik Politikası & KVKK Aydınlatma Metni

1. Giriş

Bu Gizlilik Politikası, web sitemiz üzerinden toplanan kişisel verilerin nasıl işlendiğini, korunduğunu ve haklarınızı açıklamaktadır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat kapsamında veri sorumlusu olarak yükümlülüklerimizi yerine getirmekteyiz.

2. Veri Sorumlusu

Kişisel verileriniz, kimlik ve iletişim bilgileri aşağıda yer alan Satıcı tarafından veri sorumlusu sıfatıyla işlenmektedir.

• Unvan: WINGS TASARIM VE TEKSTİL TİCARET LİMİTED ŞİRKETİ
• Adres: Esentepe Mah. Talatpaşa Cad. No:5 İç Kapı No:1, İstanbul
• Telefon: +908503460952
• E-posta: merhaba@eribitestb.eribitech.com
• KEP: wings.tasarim@hs01.kep.tr
• MERSİS: 0482039756100017

3. Toplanan Kişisel Veriler

Web sitemizi kullanırken aşağıdaki kişisel verileriniz toplanabilmektedir:

3.1 Kimlik Bilgileri

• Ad ve soyad
• T.C. kimlik numarası (fatura işlemleri için gerekli olduğunda)

3.2 İletişim Bilgileri

• E-posta adresi
• Telefon numarası
• Teslimat ve fatura adresi

3.3 Hesap Bilgileri

• Kullanıcı adı ve şifre (şifrelenmiş olarak saklanır)
• Hesap oluşturma tarihi
• Google hesap bilgileri (Google ile giriş tercih edildiğinde)

3.4 Sipariş ve Ödeme Bilgileri

• Sipariş geçmişi ve detayları
• Ödeme bilgileri (kart bilgileri tarafımızca saklanmaz; ödeme altyapısı sağlayıcısı tarafından işlenir)
• Fatura bilgileri

3.5 Teknik Veriler

• IP adresi
• Tarayıcı türü ve sürümü
• Cihaz bilgileri
• Çerez verileri (detaylar için Çerez Politikamızı inceleyiniz)

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik ve hesap oluşturma işlemlerinin yürütülmesi
• Sipariş ve ödeme süreçlerinin yönetilmesi
• Ürün ve hizmetlerin sunulması, teslimat süreçlerinin yürütülmesi
• Müşteri hizmetleri ve destek taleplerinin karşılanması
• Yasal yükümlülüklerin yerine getirilmesi (fatura, vergi vb.)
• Hizmet kalitesinin artırılması ve site performansının analiz edilmesi
• Onayınız doğrultusunda pazarlama ve kampanya bilgilendirmeleri
• Hukuki uyuşmazlıkların çözümü ve hak tesisi

5. Kişisel Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık rıza: Pazarlama iletişimleri, tercihli çerezler
• Sözleşmenin ifası: Sipariş, teslimat ve ödeme işlemleri
• Kanuni yükümlülük: Fatura düzenleme, vergi mevzuatı
• Meşru menfaat: Site güvenliği, dolandırıcılık önleme, hizmet iyileştirme

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, aşağıdaki durumlarda üçüncü kişilere aktarılabilir:

• Ödeme kuruluşları: Ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi için
• Kargo şirketleri: Siparişlerinizin teslimatı için gerekli adres ve iletişim bilgileri
• Yasal merciler: Kanuni zorunluluk halinde yetkili kamu kurum ve kuruluşları
• Hizmet sağlayıcılar: Altyapı, hosting ve e-posta hizmeti sağlayıcıları (veri işleyen sıfatıyla)

Kişisel verileriniz yurt dışına aktarılması halinde, KVKK'nın 9. maddesi kapsamındaki şartlara uygun olarak ve yeterli koruma önlemleri alınarak aktarılır.

7. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri kadar saklanır. Saklama süresinin sona ermesiyle birlikte kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir.

Veri Kategorisi	Saklama Süresi	Hukuki Dayanak
Hesap bilgileri	Hesap silinene kadar	Sözleşme
Sipariş ve fatura bilgileri	10 yıl	Vergi mevzuatı (VUK)
Ödeme bilgileri	Saklanmaz (ödeme kuruluşunda)	Uygulanmaz
İletişim kayıtları	3 yıl	Zamanaşımı
Çerez verileri	Tercihe göre / oturum sonu	Açık rıza / Meşru menfaat

8. Veri Güvenliği

Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirler uygulanmaktadır:

• SSL/TLS şifreleme ile güvenli veri iletimi
• Şifrelerin kriptografik hash algoritmaları ile saklanması
• Erişim kontrolleri ve yetkilendirme mekanizmaları
• Düzenli güvenlik güncellemeleri
• Veri erişim loglarının tutulması

9. Haklarınız

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesindeki şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

10. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici belgelerle birlikte aşağıdaki yöntemlerden biriyle başvurabilirsiniz:

• Web sitemizde yer alan iletişim formu aracılığıyla
• 2. maddede yer alan e-posta adresine yazılı başvuru ile
• 2. maddede yer alan adrese noter kanalıyla

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.

11. Politika Güncellemeleri

Bu Gizlilik Politikası, yasal düzenlemeler veya hizmetlerimizdeki değişikliklere bağlı olarak güncellenebilir. Güncellemeler bu sayfada yayımlanacaktır. Önemli değişiklikler olması halinde kullanıcılarımız bilgilendirilecektir.