PoşetOnline
Gizlilik Politikası
PoşetOnline · Hukuki bilgilendirme ve tercih kapsamı
1 Hizmet sağlayıcı / veri sorumlusu
Satıcı / Hizmet Sağlayıcı
2 Kapsam ve temel ilkeler
Bu politika posetonline.com ziyaretçileri, üyeleri ve müşterileri için kişisel verilerin hukuka ve dürüstlük kurallarına uygun, belirli amaçlarla, doğru ve güncel, amaçla bağlantılı ve ölçülü işlenmesini açıklar. Gizlilik politikasını okumak veya siteye girmek pazarlama izni yahut açık rıza oluşturmaz. KVKK Aydınlatma Metni ile birlikte değerlendirilmelidir.
3 Veri kategorileri ve toplanma yöntemi
Üyelik, sipariş ve iletişim formlarıyla kimlik, iletişim, adres, fatura, sipariş, ödeme işlem sonucu ve destek yazışmaları; site ve güvenlik altyapısıyla IP, cihaz, tarayıcı, oturum ve işlem kayıtları elde edilebilir. Her ziyaretçiden bütün veriler toplanmaz; kullanılan hizmet için gerekli bilgiler istenir. Kart işlemlerinde ödeme kuruluşunun kendi veri işleme ve güvenlik koşulları da geçerlidir.
4 Amaçlar ve hukuki sebepler
Siparişin kurulması ve ifası için gerekli veriler KVKK 5/2-c; fatura ve mevzuat yükümlülükleri 5/2-ç; hakların tesisi, kullanılması veya korunması 5/2-e; temel haklara zarar vermeyen gerekli güvenlik işlemleri 5/2-f kapsamında değerlendirilebilir. Kanunda öngörülen diğer sebepler saklıdır. Bu sebepler birbiri yerine otomatik kullanılamaz. İzne dayalı bülten ve zorunlu olmayan çerez işlemlerinde ilgili seçim ayrıca alınır.
5 Alıcı grupları ve yurt dışı aktarım
Gerekli bilgiler teslimat için kargo/lojistik kuruluşlarına, ödeme için banka/ödeme kuruluşlarına, teknik hizmet için altyapı sağlayıcılarına, yükümlülükler için mali/hukuki danışmanlara ve yetkili kamu kurumlarına amaçla sınırlı aktarılabilir. Yurt dışı servis kullanımı varsa KVKK 9 kapsamında yeterlilik kararı veya uygun güvence gibi uygulanabilir aktarım şartları sağlanmalıdır. Bu politika genel bir yurt dışı aktarım rızası değildir; somut alıcı, amaç ve hukuki mekanizma gerektiğinde ayrıca açıklanır.
6 Çerez ve iletişim tercihleri
Zorunlu çerezlerle isteğe bağlı analitik/reklam çerezleri ayrıdır. İsteğe bağlı kategoriler için tercih Çerez Tercihleri panelinden yönetilir. Bülten izni ayrı, önceden işaretlenmemiş kutularla alınır. Rıza vermemek alışverişe engel değildir. Ayrıntılar Çerez Politikası, Ticari Elektronik İleti Onayı ve Açık Rıza Metni içindedir.
7 Saklama ve güvenlik
Veriler ilgili işleme amacı, kanuni saklama yükümlülüğü ve hakların korunması için gereken süreyle sınırlı tutulur; sona erdiğinde mevzuata uygun silinir, yok edilir veya anonimleştirilir. Rıza geri alınsa da zorunlu fatura ve izin/ret ispat kayıtları hukuki sebebiyle sınırlı saklanabilir. Erişim yetkilerinin sınırlandırılması ve uygun teknik/idari tedbirler uygulanmalıdır; doğrulanmamış sertifika veya mutlak güvenlik garantisi verilmez.
8 İlgili kişinin hakları ve başvuru
KVKK 11 kapsamındaki bilgi edinme, amaç ve alıcıları öğrenme, düzeltme, şartları oluştuğunda silme/yok etme ve alıcılara bildirim, otomatik analiz sonucu aleyhe duruma itiraz ve zarar giderimi hakları saklıdır. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı başvuru, KEP, güvenli elektronik imza, mobil imza veya daha önce bildirilmiş ve sistemde kayıtlı e-posta yöntemi kullanılabilir. Kimlik doğrulama yalnızca gerekli ölçüde yapılır. Başvurular en geç otuz gün içinde, kural olarak ücretsiz sonuçlandırılır; mevzuatın izin verdiği ücretler saklıdır. Ret, yetersiz cevap veya cevapsızlık halinde KVKK 14 kapsamındaki Kurula şikâyet hakkı korunur.
9 Değişiklikler ve iletişim
Yeni amaç veya kapsam değişikliği sadece metnin değiştirilmesiyle geçmiş rızaya dahil edilmez; gerektiğinde yeni bilgilendirme ve izin alınır. Başvuru ve geri alma talepleri yukarıdaki veri sorumlusu iletişim bilgilerine iletilebilir. KVKK Aydınlatma Metni ile çelişen uygulamalar giderilmeli ve işleme faaliyetleri gerçek uygulamayla tutarlı yürütülmelidir.