1. Amaç ve kapsam

Bu Gizlilik Politikası, YPK Ambalaj Sanayi Ticaret Limited Şirketi (HızlıKraft Çanta) tarafından işletilen internet sitesini ziyaret eden, üyelik oluşturan, teklif veya sipariş veren ve satış sonrası hizmetlerden yararlanan kişilerin bilgilerinin korunmasına ilişkin genel ilkeleri açıklar.

Kişisel verilerin hangi amaç ve hukuki sebeplerle işlendiği, kimlere aktarılabildiği ve ilgili kişi hakları KVKK Aydınlatma Metni'nde; cihaz üzerinde kullanılan çerez ve benzeri teknolojiler ise Çerez Politikası'nda ayrıca düzenlenir.

2. Gizlilik ve hukuka uygunluk ilkeleri

Bilgiler hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak işlenir.

Hizmetin sunulması için gerekli olmayan bilgiler zorunlu alan olarak talep edilmez. Yeni bir veri işleme amacı ortaya çıktığında ilgili kişiler, veri işleme başlamadan önce ayrıca bilgilendirilir.

3. Hesap ve sipariş güvenliği

Kullanıcı, hesap parolasını ve doğrulama bilgilerini üçüncü kişilerle paylaşmamalı; ortak cihazlarda oturumunu kapatmalı ve yetkisiz kullanım şüphesini gecikmeksizin HızlıKraft Çanta'ya bildirmelidir.

Şüpheli işlem, kötüye kullanım veya yetkisiz erişim riski tespit edildiğinde hesabın veya işlemin güvenliğini sağlamak amacıyla ölçülü doğrulama, geçici kısıtlama ve kayıt inceleme tedbirleri uygulanabilir.

4. Ödeme güvenliği

Çevrim içi kartlı ödemeler, ödeme hizmetleri mevzuatı kapsamında yetkilendirilmiş ödeme kuruluşları aracılığıyla yürütülür. Finansal veriler yalnızca ödemenin gerçekleştirilmesi, doğrulanması, iade işlemlerinin yürütülmesi, dolandırıcılığın önlenmesi ve kanuni yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir.

Kayıtlı ödeme aracı özelliği sunulması hâlinde bu özellik ödeme yapmanın veya üyeliğin zorunlu koşulu değildir. Açık rızaya dayanan kayıt tercihi dilediğiniz zaman geri alınabilir.

5. Bilgilerin paylaşılması

Bilgiler; siparişin kurulması ve ifası için gerekli olduğu ölçüde ödeme kuruluşları ve bankalar, kargo ve lojistik hizmeti sağlayanlar, muhasebe ve elektronik belge hizmeti sağlayanlar, bilişim ve güvenlik hizmeti sağlayanlar, hukuki ve mali danışmanlar ile kanunen yetkili kamu kurumları ve adli mercilerle paylaşılabilir.

Paylaşım, amaç için gerekli veriyle sınırlandırılır. Hizmet sağlayıcıların verilere erişimi sözleşmesel, idari ve teknik tedbirlerle sınırlandırılır.

6. Bilgi güvenliği tedbirleri

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 12. maddesi uyarınca kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirler alınır.

Yetkilendirme, erişim sınırlandırması, güvenli iletişim, kayıt takibi, güncelleme, yedekleme, tedarikçi yönetimi ve çalışan farkındalığı gibi tedbirler risk ve verinin niteliğiyle orantılı biçimde uygulanır.

7. Saklama ve imha

Bilgiler, ilgili mevzuatta öngörülen süreler ile işleme amacının ve hukuki sebebin devam ettiği süre boyunca saklanır. Devam eden bir uyuşmazlık veya hakkın tesisi, kullanılması ya da korunması için gerekli kayıtlar ilgili zamanaşımı süresiyle sınırlı olarak muhafaza edilebilir.

Saklama sebebi sona eren kişisel veriler, 6698 sayılı Kanun'un 7. maddesi ve ilgili ikincil mevzuat uyarınca silinir, yok edilir veya anonim hâle getirilir.

8. Üçüncü taraf bağlantıları

İnternet sitesinde üçüncü kişilere ait internet sitelerine bağlantı verilebilir. Bu bağlantılar bilgilendirme kolaylığı sağlar; bağlantı verilen sitelerin içerik ve veri işleme uygulamalarından ilgili site işletmecisi sorumludur.

9. İletişim ve güncellemeler

Gizlilik ve bilgi güvenliğiyle ilgili sorular info@hizlikraftcanta.com adresine iletilebilir. Kişisel verilere ilişkin kanuni başvuru usulü KVKK Aydınlatma Metni'nde açıklanır.

Politika, mevzuat veya veri işleme süreçlerindeki değişiklikler nedeniyle güncellenebilir. Güncel metin ve son güncelleme tarihi internet sitesinde yayımlanır; esaslı değişiklikler uygun iletişim kanallarıyla ayrıca duyurulabilir.