01 Genel Bilgi ve Veri Sorumlusu

İşbu Gizlilik ve Çerez Politikası, Narecza internet sitesi kullanıcılarının kişisel verilerinin işlenmesi, korunması ve çerez kullanımına ilişkin esasları açıklamak amacıyla hazırlanmıştır.

DERİN BİLİŞİM ÇAĞRI E TİCARET LTD. ŞTİ. ("Narecza") tarafından işletilen www.narecza.com ("Web Sitesi") üzerinden gerçekleştirilen işlemler sırasında elde edilen kişisel veriler, ilgili mevzuat ve özellikle 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında işlenmektedir.

02 Toplanan Kişisel Veriler

Web Sitesi'nin kullanımı, üyelik oluşturulması, sipariş verilmesi, ödeme yapılması, teslimatın gerçekleştirilmesi, müşteri hizmetleri ile iletişime geçilmesi ve benzeri süreçlerde aşağıdaki veri kategorileri işlenebilir:

• Kimlik bilgileri: ad, soyad ve işlemin niteliğine göre gerekli diğer bilgiler.
• İletişim bilgileri: telefon numarası, e-posta adresi, teslimat ve fatura adresi.
• Üyelik bilgileri: kullanıcı hesabı, üyelik tercihleri ve hesap işlem kayıtları.
• Sipariş bilgileri: satın alınan ürünler, sipariş numarası, sipariş tarihi ve sipariş durumu.
• Finansal bilgiler: ödeme işlemlerine ilişkin bilgiler ve ödeme durumu.
• İşlem güvenliği bilgileri: IP adresi, erişim kayıtları, cihaz ve tarayıcı bilgileri, log kayıtları.
• Talep ve şikâyet bilgileri: müşteri hizmetlerine iletilen talepler, mesajlar, öneriler ve şikâyetler.
• Pazarlama bilgileri: iletişim tercihleri, kampanya tercihleri ve mevzuata uygun şekilde elde edilen pazarlama verileri.
• Çerez ve çevrim içi kullanım bilgileri: ziyaret edilen sayfalar, oturum bilgileri, tercih bilgileri ve teknik kullanım verileri.

03 Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, gerçekleştirilen işlemin niteliğine göre aşağıdaki amaçlarla işlenebilir:

• Üyelik hesabının oluşturulması ve yönetilmesi,
• Siparişlerin alınması, hazırlanması ve sonuçlandırılması,
• Ödeme ve tahsilat işlemlerinin yürütülmesi,
• Fatura ve muhasebe süreçlerinin gerçekleştirilmesi,
• Siparişlerin kargo ve lojistik firmaları aracılığıyla teslim edilmesi,
• Müşteri hizmetleri, destek, talep ve şikâyet süreçlerinin yürütülmesi,
• Web Sitesi'nin güvenliğinin sağlanması ve kötüye kullanımın önlenmesi,
• Bilgi teknolojileri altyapısının işletilmesi ve teknik sorunların giderilmesi,
• Web Sitesi performansının ölçülmesi ve kullanıcı deneyiminin geliştirilmesi,
• Yasal ve düzenleyici yükümlülüklerin yerine getirilmesi,
• Hukuki uyuşmazlıklarda hakların tesisi, kullanılması veya korunması,
• Mevzuata uygun olduğu ölçüde pazarlama, kampanya ve tanıtım faaliyetlerinin yürütülmesi.

04 Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, faaliyet ve işlemin niteliğine göre KVKK'da düzenlenen aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenebilir:

• Kanunlarda açıkça öngörülmesi,
• Sözleşmenin kurulması veya ifası için gerekli olması,
• Hukuki yükümlülüğün yerine getirilmesi,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatinin bulunması,
• Gerekli olduğu durumlarda ilgili kişinin açık rızasının bulunması.

05 Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz; Web Sitesi üzerinden üyelik ve sipariş oluşturulması, formların doldurulması, müşteri hizmetleriyle iletişim kurulması, e-posta gönderilmesi, ödeme ve teslimat işlemlerinin gerçekleştirilmesi, çerezlerin kullanılması ve elektronik sistemlerin otomatik olarak oluşturduğu kayıtlar aracılığıyla toplanabilir.

Veriler ayrıca mevzuatın izin verdiği ölçüde hizmet alınan üçüncü taraflardan veya kamu kurumlarından da elde edilebilir.

06 Veri Güvenliği

Narecza, kişisel verilerin gizliliğinin ve güvenliğinin korunması amacıyla, işlenen verinin niteliğine uygun teknik ve idari güvenlik tedbirlerini uygulamaktadır.

• Yetkisiz erişimlerin önlenmesine yönelik erişim kontrolleri,
• Bilgi sistemlerinin güvenliğinin sağlanmasına yönelik teknik tedbirler,
• Gerekli durumlarda şifreleme ve güvenli iletişim yöntemleri,
• Personel ve hizmet sağlayıcıların veri güvenliği konusunda yetkilendirilmesi,
• Bilgi sistemleri ve işlem kayıtlarının güvenlik amacıyla izlenmesi,
• Kişisel veri güvenliği konusunda gerekli idari süreçlerin uygulanması.

07 Kişisel Verilerin Paylaşılması

Kişisel verileriniz, yalnızca işleme amacıyla sınırlı olmak ve KVKK'da öngörülen hukuki şartlara uygun olmak kaydıyla aşağıdaki kişi ve kuruluş gruplarıyla paylaşılabilir:

• Ödeme hizmeti sağlayıcıları ve finans kuruluşları,
• Kargo, lojistik ve teslimat hizmeti sağlayıcıları,
• Bilgi teknolojileri, yazılım ve altyapı hizmet sağlayıcıları,
• Hosting ve sunucu hizmet sağlayıcıları,
• Çağrı merkezi ve müşteri hizmetleri hizmet sağlayıcıları,
• Mali müşavirler, hukuk danışmanları ve denetçiler,
• İş ortakları ve hizmet tedarikçileri,
• Yetkili kamu kurum ve kuruluşları,
• Mevzuat kapsamında yetkili diğer kişi ve kuruluşlar.

08 Yurt Dışına Veri Aktarımı

Kullanılan teknik altyapı, yazılım, bulut, analiz veya benzeri hizmetlerin niteliğine göre kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Böyle bir aktarımın gerçekleşmesi hâlinde, aktarım KVKK'nın 9. maddesi ve ilgili ikincil mevzuatta düzenlenen şartlara uygun şekilde gerçekleştirilir.

Aktarımın niteliğine göre yeterlilik kararı, uygun güvenceler kapsamında standart sözleşmeler veya mevzuatta öngörülen diğer aktarım mekanizmalarından uygulanabilir olanı esas alınır.

09 Çerezler Nedir?

Çerezler, bir internet sitesini ziyaret ettiğinizde cihazınıza kaydedilebilen küçük metin dosyalarıdır. Çerezler sayesinde kullanıcı oturumlarının yönetilmesi, tercihlerin hatırlanması, Web Sitesi'nin güvenli ve düzgün çalışması ve performans analizlerinin gerçekleştirilmesi mümkün olabilir.

Web Sitesi'nde kullanılan çerezlerin bazıları oturum süresince geçerli olurken bazıları belirli bir süre boyunca cihazınızda kalabilir.

10 Kullanılan Çerez Türleri

11 Çerez Tercihlerinin Yönetimi

Çerezleri internet tarayıcınızın ayarları üzerinden kabul edebilir, reddedebilir veya mevcut çerezleri silebilirsiniz. Kullanılan tarayıcıya göre işlem adımları farklılık gösterebilir.

• Tarayıcı ayarları üzerinden çerezleri engelleyebilir veya silebilirsiniz.
• Mobil cihazlarda işletim sistemi ve tarayıcı ayarları üzerinden çerez tercihlerinizi yönetebilirsiniz.
• Gerekli olmayan çerezler için sunulan tercih mekanizmalarını kullanabilirsiniz.
• Google Analytics tercihleri için Google Analytics Opt-out sayfasını inceleyebilirsiniz.
• Google reklam tercihleri için Google Reklam Ayarları sayfasını kullanabilirsiniz.

12 Üçüncü Taraf Hizmetleri ve Çerezler

Web Sitesi'nin çalıştırılması, analiz edilmesi, güvenliğinin sağlanması, ödeme işlemlerinin gerçekleştirilmesi veya pazarlama faaliyetlerinin yürütülmesi amacıyla üçüncü taraf hizmet sağlayıcılarından yararlanılabilir.

Bu hizmet sağlayıcılar, kendi teknik altyapıları kapsamında çerez veya benzeri teknolojiler kullanabilir. Üçüncü tarafların veri işleme faaliyetleri bakımından ilgili kuruluşların kendi gizlilik ve çerez politikalarının da incelenmesi önerilir.

Örnek olarak aşağıdaki hizmet ve platformların kullanılması mümkün olabilir:

• Analiz ve ölçümleme hizmetleri,
• Reklam ve pazarlama teknolojileri,
• Ödeme hizmetleri,
• Güvenlik ve dolandırıcılık önleme hizmetleri,
• Hosting, bulut ve teknik altyapı hizmetleri.

13 Üyelik ve Hesap Güvenliği

Üyelik hesabınıza ait kullanıcı adı, şifre ve benzeri bilgilerin güvenliğinden kullanıcı da sorumludur. Şifrenizi üçüncü kişilerle paylaşmamanız ve başkalarının erişebileceği cihazlarda hesabınızdan çıkış yapmanız önemlidir.

Narecza çalışanları sizden e-posta veya telefon yoluyla kredi kartı şifrenizi, internet bankacılığı şifrenizi veya hesap parolanızı talep etmez.

14 Kredi Kartı ve Ödeme Güvenliği

Kredi kartı ile gerçekleştirilen ödemelerde ödeme işlemi, kullanılan ödeme altyapısının teknik ve güvenlik standartları çerçevesinde gerçekleştirilir.

Kart bilgilerinin Narecza'nın kendi sistemlerinde saklanıp saklanmaması, kullanılan ödeme hizmet sağlayıcısının teknik altyapısına ve ilgili ödeme yöntemine göre değişebilir.

15 Kişisel Verilerin Saklanması

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler boyunca veya işlendikleri amaç için gerekli olan süre kadar saklanabilir.

Saklama süresinin sona ermesi veya veri işleme şartlarının ortadan kalkması hâlinde kişisel veriler, ilgili mevzuat ve Narecza'nın saklama ve imha süreçleri doğrultusunda silinir, yok edilir veya anonim hâle getirilir.

16 KVKK Kapsamındaki Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme,
• KVKK'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı veri işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

17 Başvuru ve İletişim

KVKK kapsamındaki taleplerinizi kimliğinizi doğrulamaya elverişli şekilde Narecza'ya iletebilirsiniz.

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç mevzuatta öngörülen süre içerisinde sonuçlandırılır.

18 Gizlilik Politikasında Değişiklikler

Narecza, mevzuatta meydana gelen değişiklikler, teknik altyapının güncellenmesi, yeni hizmetlerin sunulması veya uygulamaların değiştirilmesi gibi nedenlerle bu Gizlilik ve Çerez Politikası'nı güncelleyebilir.

Güncel politika Web Sitesi üzerinde yayımlandığı tarihten itibaren geçerli olur. Bu nedenle kullanıcıların politikayı belirli aralıklarla kontrol etmeleri önerilir.

19 Önemli Kullanım ve Güvenlik Notları

• Kullanıcı hesabınıza ait şifreleri üçüncü kişilerle paylaşmayınız.
• Şüpheli e-posta, SMS veya bağlantılar üzerinden hesap bilgilerinizi girmeyiniz.
• Kredi kartı şifresi ve kart güvenlik kodu gibi bilgileri e-posta yoluyla göndermeyiniz.
• Ortak kullanılan cihazlarda işlem yaptıktan sonra hesabınızdan çıkış yapınız.
• Tarayıcınızın ve işletim sisteminizin güncel olduğundan emin olunuz.
• Web Sitesi'ne erişirken adres çubuğunda doğru alan adını kontrol ediniz.

20 Yürürlük ve Kabul

Bu Gizlilik ve Çerez Politikası, Web Sitesi üzerinde yayımlandığı tarihte yürürlüğe girer ve güncellenmediği sürece geçerliliğini korur.

Web Sitesi'nin kullanılması, kullanıcıların bu politikada yer alan hükümler hakkında bilgilendirildiği anlamına gelir. Bununla birlikte, açık rızanın gerekli olduğu kişisel veri işleme faaliyetleri bakımından ayrıca açık rıza alınması gereken durumlarda, ilgili mevzuatın öngördüğü ayrı rıza süreçleri uygulanır.