Gizlilik ve Kişisel Verilerin Korunması

1. Veri sorumlusu ve iletişim

ZOKTAV markası altında yürütülen faaliyetlerde veri sorumlusu: UGA GROUP INTERNATIONAL E-TİCARET LİMİTED ŞİRKETİ Adres: Fenerbahçe Mah. İğrip Sk. No:13 İç Kapı No:1 Kadıköy / İstanbul E-posta: info@zoktav.com

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki bilgilendirme yapısını açıklar.

2. İşlenen kişisel veriler

Checkout ekranında ad soyad, e-posta, telefon, il/ilçe ve teslimat adresi alanları bulunur. Sipariş ve ödeme altyapısı etkinleştirildiğinde, siparişin kurulması ve yürütülmesi için gerekli bilgiler sipariş kaydıyla ilişkilendirilir.

Müşteri hesabı oluşturulduğunda ad, soyad, e-posta, telefon, doğrulama durumu, hesap sağlayıcısı, kayıtlı teslimat adresleri ve güvenli oturum kayıtları işlenir. Parolalar düz metin olarak saklanmaz; kimlik doğrulama altyapısının güvenli parola özeti mekanizması kullanılır.

Sepet seçimi, kampanya kodu ve isteğe bağlı hediye seçimi/notu alışveriş akışını sürdürmek için tarayıcının yerel depolamasında tutulur. Kampanya kodu kontrol edilirken kod ile LRF CORE, SPIN CORE ve SURF CORE adetleri mağazanın kampanya kontrol hizmetine gönderilir. Hediye notunda gereksiz kişisel veya özel nitelikli veri paylaşmayın.

3. İşleme amaçları ve hukuki sebepler

Kimlik, iletişim ve sipariş verileri; sözleşmenin kurulması ve ifası, ürünün hazırlanması, teslimat, iade, müşteri desteği ve uyuşmazlıkların yönetimi için gerekli olduğu ölçüde işlenir. Fatura ve kanuni kayıtlar hukuki yükümlülüklerin yerine getirilmesi; uyuşmazlık kayıtları bir hakkın tesisi, kullanılması veya korunması amacıyla saklanabilir.

Güvenlik gibi diğer amaçlarda uygulanabilir KVKK işleme şartı ayrıca belirlenir. Açık rıza gereken isteğe bağlı işlemler ayrı ve özgür iradeyle sunulur. Bu metni görüntülemek veya satış sözleşmesini kabul etmek pazarlama izni anlamına gelmez.

4. Sipariş, teslimat ve veri paylaşımı

Siparişin yerine getirilmesi için gerekli alıcı adı, teslimat adresi ve iletişim bilgileri belirlenen kargo firmasıyla paylaşılır. Ödeme işlemine ilişkin gerekli bilgiler ödeme hizmeti sağlayıcısına iletilir. Barındırma, e-posta, teknik destek, muhasebe ve benzeri hizmetlerde yalnızca ilgili amaç için gerekli veriler yetkili hizmet sağlayıcılarla paylaşılabilir. Kanunen yetkili kamu kurumlarına aktarım hukuki yükümlülük kapsamında yapılabilir.

Yurt dışına aktarım yapılması hâlinde KVKK madde 9 kapsamındaki geçerli aktarım şartı uygulanır.

5. Ödeme hizmeti sağlayıcısı ve kart verileri

ZOKTAV kart numarası, CVV ve benzeri hassas kart bilgilerini kendi sayfalarında toplamaz veya saklamaz.

Kartlı ödemeler için PayTR kullanılması planlanmaktadır. Kartlı ödeme hizmeti sunulduğunda kart bilgileri, PayTR’ın güvenli ödeme ekranında doğrudan ödeme hizmeti sağlayıcısı tarafından işlenecektir.

Siparişin doğrulanması, muhasebe ve iade için işlem referansı, tutar, para birimi, ödeme durumu ve sınırlı kart/işlem özeti gibi gerekli bilgiler alınabilir.

6. Çerezler ve tarayıcı depolaması

Mevcut uygulama sepet, hediye seçimi/notu ve kampanya kodu için tarayıcının yerel depolamasını kullanır. Bu mekanizma çerezden farklıdır; ilgili tercihleri sayfa yenilemeleri ve tarayıcı oturumları arasında aynı cihazda koruyabilir. Tarayıcı ayarlarından temizlenebilir.

Hesap girişi yapıldığında güvenli oturumun sürdürülmesi için zorunlu kimlik doğrulama çerezleri kullanılır. Bu çerezler reklam veya pazarlama amacı taşımaz.

Uygulama kodunda analitik veya reklam çerezi bulunmamaktadır. Zorunlu olmayan çerezler eklenirse yüklenmeden önce uygun rıza ve tercih yönetimi sağlanır; bu metin tek başına çerez izni değildir.

7. Veri güvenliği

Site HTTPS üzerinden sunulur. Kişisel verilere erişimin sınırlandırılması, yetki ve kayıt yönetimi, güvenli aktarım, hizmet sağlayıcı kontrolleri ve olay yönetimi gibi teknik ve idari tedbirler uygulanmalıdır. Hiçbir sistem için mutlak güvenlik garantisi verilmez. İletişim kanallarında kart bilgisi, şifre veya doğrulama kodu paylaşmayın.

8. Saklama, silme ve anonimleştirme

Veriler yalnızca işleme amacı ve ilgili kanuni yükümlülük için gerekli süreyle saklanır. İşlemeyi gerektiren sebepler ortadan kalktığında ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir. Sipariş, fatura, sözleşme/onay, teslimat, destek ve teknik kayıtlar için ayrı saklama süreleri işleme amacı ve kanuni yükümlülüklere göre belirlenir; tüm verilere tek ve sınırsız bir süre uygulanmaz.

9. KVKK kapsamındaki haklarınız

KVKK madde 11 kapsamında, koşulları oluştuğunda aşağıdaki haklara sahipsiniz:

• Verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış verilerin düzeltilmesini isteme.
• Kanuni koşullarda verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Yalnızca otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir durum oluşmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme.

10. Başvuru ve iletişim

KVKK kapsamındaki başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’deki yöntemlerle veri sorumlusuna iletilebilir. Yazılı başvuru adresi: Fenerbahçe Mah. İğrip Sk. No:13 İç Kapı No:1 Kadıköy / İstanbul E-posta: info@zoktav.com

Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde yalnızca Kurulca belirlenen tarifedeki ücret uygulanabilir. Kanuni koşullarda Kişisel Verileri Koruma Kuruluna şikâyet hakkı saklıdır.