Gizlilik ve Güvenlik

Makina Alemi Gizlilik ve Güvenlik Politikası

1. Genel Bilgilendirme

Makina Alemi, Ömer Faruk Turgut tarafından Turgut Makina işletme adı altında faaliyet gösteren bir elektronik ticaret mağazasıdır. www.makinalemi.com internet sitesi üzerinden sunulan satış ve müşteri hizmetleri işletmemiz tarafından yürütülmektedir.

Makina Alemi olarak müşterilerimizin ve internet sitemizi ziyaret eden kullanıcılarımızın gizliliğini ve kişisel verilerinin güvenliğini önemsiyoruz.

İşbu Gizlilik ve Güvenlik Politikası, internet sitemiz üzerinden elde edilebilen bilgilerin hangi amaçlarla kullanıldığını, nasıl korunduğunu, ödeme güvenliği uygulamalarını ve kullanıcıların gizliliğine ilişkin temel esasları açıklamaktadır.

Kişisel verilerin işlenmesine ilişkin ayrıntılı bilgiler, internet sitemizde yayımlanan Kişisel Verilerin Korunması ve Aydınlatma Metni'nde yer almaktadır.

2. İşletme ve İletişim Bilgileri

İnternet Mağazası: Makina Alemi

İşletme Adı: Turgut Makina

İşletme Sahibi: Ömer Faruk Turgut

Vergi Dairesi: Adıyaman

Vergi Kimlik Numarası: 8700289829

Esnaf ve Sanatkâr Sicil Numarası: 46143

Adres: Sıratut Mahallesi, Erdem Caddesi, No: 27/A, Merkez/Adıyaman

E-posta: info@makinalemi.com

Telefon: +90 543 538 69 42

İnternet Sitesi: www.makinalemi.com

3. Toplanabilecek Kişisel Bilgiler

Makina Alemi internet mağazasında üyelik oluşturulması, sipariş verilmesi, müşteri destek talebinde bulunulması ve benzeri işlemler sırasında, sunulan hizmetin gerektirdiği kişisel veriler toplanabilmektedir.

Bu kapsamda işlenebilecek bilgiler şunlardır:

Kimlik bilgileri: Ad, soyad ve mevzuat gereğince faturalandırma işlemlerinde ihtiyaç duyulan bilgiler.

İletişim bilgileri: Telefon numarası, e-posta adresi, teslimat ve fatura adresi.

Üyelik bilgileri: Kullanıcı hesabına ilişkin kayıtlar ve hesap işlemleri.

Sipariş bilgileri: Sipariş numarası, satın alınan ürünler, sipariş tarihi, teslimat durumu ve sipariş geçmişi.

Ödeme işlem bilgileri: Ödeme tutarı, işlem durumu, ödeme yöntemi ve ödeme kuruluşunun ilettiği işlem referansları.

Teknik bilgiler: IP adresi, erişim kayıtları, oturum bilgileri ve internet sitesinin güvenliğinin sağlanmasına ilişkin teknik kayıtlar.

Müşteri iletişim bilgileri: İletişim formları, destek talepleri, şikâyetler ve müşteri tarafından iletilen mesajlar.

Kişisel veriler, işleme amacıyla bağlantılı, sınırlı ve ölçülü olarak elde edilir. Kullanıcılarımızdan hizmetin sunulması için gerekli olmayan bilgilerin talep edilmemesi esastır.

4. Kişisel Bilgilerin Kullanım Amaçları

Makina Alemi tarafından elde edilen kişisel veriler, yürürlükteki mevzuatın izin verdiği ölçüde aşağıdaki amaçlarla işlenebilmektedir:

Üyelik ve kullanıcı hesaplarının yönetilmesi.

Siparişlerin alınması, hazırlanması ve tamamlanması.

Satın alınan ürünlerin müşterilere teslim edilmesi.

Ödeme ve faturalandırma işlemlerinin yürütülmesi.

İade, değişim ve garanti işlemlerinin gerçekleştirilmesi.

Müşteri sorularının, taleplerinin ve şikâyetlerinin yanıtlanması.

İnternet sitesinin güvenliğinin ve teknik işleyişinin sağlanması.

Usulsüz işlemlerin ve yetkisiz erişimlerin önlenmesi.

Yasal yükümlülüklerin yerine getirilmesi.

Hukuki hakların korunması ve uyuşmazlıkların çözülmesi.

Kişisel veriler, ilgili işleme faaliyeti için geçerli bir hukuki sebebe dayanılarak kullanılır.

5. Üyelik Bilgilerinin Gizliliği

Makina Alemi internet sitesinde oluşturulan üyelik hesaplarına ilişkin bilgiler, yetkisiz erişimlerin önlenmesi amacıyla korunmalıdır.

Kullanıcıların hesaplarına ait giriş bilgilerini üçüncü kişilerle paylaşmamaları ve güvenli şifreler kullanmaları tavsiye edilir.

Üyelik hesabıyla gerçekleştirilen işlemlerde şüpheli bir durum tespit edilmesi hâlinde, kullanıcıların en kısa sürede bizimle iletişime geçmesi önerilir.

Üyelik bilgilerine erişim ve bu bilgilerin güncellenmesi, internet sitesinin sağladığı hesap yönetimi imkânları kapsamında gerçekleştirilir.

İlgili mevzuat kapsamında kişisel verilerin düzeltilmesi veya silinmesi talepleri ayrıca değerlendirilmektedir.

6. Kampanya ve Ticari Elektronik İletiler

Makina Alemi, müşterilerine yeni ürünler, kampanyalar, indirimler ve özel teklifler hakkında bilgilendirme yapabilir.

Reklam, tanıtım ve pazarlama amaçlı ticari elektronik iletiler, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuat kapsamında gerekli izinlerin alınması hâlinde gönderilir.

Kullanıcılar, ticari elektronik ileti izinlerini ilgili ileti içerisinde sunulan ret yöntemi veya mevzuatta öngörülen diğer kanallar aracılığıyla geri alabilir.

Ticari ileti izninin geri alınması, sipariş ve teslimat gibi zorunlu işlem bilgilendirmelerinin mevzuata uygun şekilde gönderilmesine engel değildir.

Müşterilerimizin kişisel bilgileri, hukuki bir dayanak bulunmaksızın üçüncü tarafların bağımsız pazarlama faaliyetleri için paylaşılmaz.

7. Kişisel Verilerin Gizliliği ve Korunması

Makina Alemi, müşterilerimizin kişisel bilgilerinin gizliliğinin korunmasını ve yetkisiz kişilerin erişimine karşı gerekli önlemlerin alınmasını esas kabul eder.

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 12. maddesi kapsamında kişisel verilerin güvenliğinin sağlanması amacıyla gerekli teknik ve idari tedbirlerin alınması yükümlülüğü bulunmaktadır.

Bu kapsamda aşağıdaki güvenlik ilkeleri benimsenmektedir:

Kişisel verilere erişimin işin gereklilikleriyle sınırlandırılması.

Yetkisiz erişimlerin ve hukuka aykırı veri işleme faaliyetlerinin önlenmesi.

Verilerin kaybolması, değiştirilmesi veya yetkisiz şekilde açıklanması risklerinin azaltılması.

Hizmet sağlayıcılarla gerçekleştirilen veri paylaşımlarının gerekli amaç ve kapsamla sınırlı tutulması.

Yasal saklama yükümlülükleri sona erdiğinde verilerin ilgili mevzuata uygun şekilde silinmesi, yok edilmesi veya anonim hâle getirilmesi.

İnternet üzerinden gerçekleştirilen işlemlerde hiçbir teknik sistem için mutlak güvenlik garantisi verilmemektedir. Makina Alemi, kişisel verilerin korunması için mevzuatın gerektirdiği uygun güvenlik düzeyinin sağlanmasını amaçlar.

8. Kredi Kartı ve Ödeme Güvenliği

Makina Alemi internet mağazasında gerçekleştirilen çevrim içi ödeme işlemlerinde PayTR ödeme altyapısı kullanılmaktadır.

Kredi kartı ve banka kartı ile ödeme işlemleri, ödeme hizmeti sağlayıcısının sunduğu teknik altyapı üzerinden yürütülür.

Ödeme işlemi sırasında kart bilgilerinin alınması, doğrulanması ve işlenmesi ile ilgili güvenlik süreçleri, ilgili ödeme kuruluşunun sistemleri ve geçerli güvenlik standartları çerçevesinde gerçekleştirilir.

Makina Alemi, siparişlerin takibi ve muhasebeleştirilmesi amacıyla ödeme tutarı, işlem tarihi, ödeme sonucu ve işlem referansı gibi kart numarasının tamamını içermeyen ödeme kayıtlarını işleyebilir.

Müşterilerimizin kart şifresi, CVV/CVC güvenlik kodu ve benzeri hassas kart doğrulama bilgilerini e-posta, telefon veya mesaj yoluyla paylaşmamaları gerekmektedir.

Ödeme güvenliğine ilişkin şüpheli bir işlem tespit edilmesi hâlinde, müşterilerimizin ilgili banka veya ödeme kuruluşuyla iletişime geçmeleri önerilir.

9. Güvenli İnternet Bağlantısı

İnternet üzerinden alışveriş gerçekleştirirken güvenli bağlantı kullanılması önemlidir.

Alışveriş sırasında internet tarayıcısının adres bölümünde doğru alan adının bulunduğunun kontrol edilmesi tavsiye edilir.

Resmî internet adresimiz: https://www.makinalemi.com/

HTTPS bağlantıları, kullanıcı ile internet sitesi arasındaki veri iletiminin şifrelenmesine yardımcı olur.

Ancak güvenli bağlantı kullanılması, internette karşılaşılabilecek bütün güvenlik risklerinin ortadan kalktığı anlamına gelmez.

Kullanıcılarımızın şifrelerini korumaları, ortak kullanılan cihazlarda işlemlerinden sonra hesaplarından çıkış yapmaları ve şüpheli bağlantılardan kaçınmaları önerilir.

10. Mail Order ve Kart Bilgilerinin Paylaşılması

Makina Alemi internet mağazasında bildirilen çevrim içi ödeme yöntemi PayTR altyapısıdır.

Bu politika kapsamında müşterilerimizden e-posta, telefon veya mesaj yoluyla kredi kartı numarası, CVV/CVC güvenlik kodu, kart şifresi ya da benzeri hassas ödeme bilgileri talep edilmesi öngörülmemektedir.

Kullanıcıların kredi kartı bilgilerini, kimlik belgelerini veya kart fotoğraflarını güvenli olmayan iletişim kanalları üzerinden göndermemeleri gerekmektedir.

Ödeme işlemlerinin, internet sitesinde sunulan yetkili ödeme ekranı üzerinden gerçekleştirilmesi önerilir.

11. Sipariş ve Ödeme Kontrolleri

Makina Alemi, sipariş işlemlerinin güvenli şekilde tamamlanması ve usulsüz işlem risklerinin azaltılması amacıyla gerekli kontrolleri gerçekleştirebilir.

Bu kontroller, siparişe ilişkin iletişim bilgilerinin doğrulanmasını, ödeme durumunun kontrol edilmesini veya teslimat bilgilerindeki eksikliklerin giderilmesini kapsayabilir.

Gerekli durumlarda müşteriyle sipariş sırasında paylaştığı iletişim bilgileri üzerinden bağlantı kurulabilir.

Güvenlik kontrollerinde kişisel veriler, ilgili hukuki sebep ve veri minimizasyonu ilkesi çerçevesinde işlenir.

12. Üçüncü Taraf Hizmet Sağlayıcıları

Makina Alemi internet mağazasının faaliyetlerinin yürütülmesinde belirli teknik ve ticari hizmet sağlayıcılarından yararlanılmaktadır.

IdeaSoft E-Ticaret Altyapısı

www.makinalemi.com internet sitesinin e-ticaret altyapısı IdeaSoft Yazılım Sanayi ve Ticaret A.Ş. tarafından sağlanmaktadır.

Üyelik, sipariş, sepet ve internet sitesi yönetimi işlemlerinin yürütülmesi kapsamında ilgili teknik altyapı hizmetinden yararlanılmaktadır.

PayTR Ödeme Altyapısı

Çevrim içi ödeme işlemlerinde PayTR altyapısı kullanılmaktadır. Ödemelerin gerçekleştirilmesi ve doğrulanması amacıyla gerekli işlem bilgileri ödeme kuruluşu tarafından işlenebilmektedir.

Kargo ve Lojistik Hizmetleri

Satın alınan ürünlerin teslim edilmesi amacıyla gerekli alıcı adı, teslimat adresi, telefon numarası ve siparişe ilişkin teslimat bilgileri, kullanılan kargo veya lojistik hizmet sağlayıcılarıyla paylaşılabilir.

Mali ve Hukuki Hizmetler

Muhasebe, fatura, vergi ve hukuki yükümlülüklerin yerine getirilmesi kapsamında gerekli bilgiler, ilgili yetkili kişi ve kuruluşlarla paylaşılabilir.

Kişisel veri aktarımları, KVKK ve ilgili mevzuatta öngörülen şartlar çerçevesinde gerçekleştirilir.

13. Üçüncü Taraf İnternet Siteleri

Makina Alemi internet sitesi içerisinde, gerektiğinde farklı internet sitelerine yönlendiren bağlantılar bulunabilir.

Bu bağlantılar aracılığıyla erişilen üçüncü taraf internet sitelerinin gizlilik politikaları, güvenlik uygulamaları ve veri işleme faaliyetleri ilgili sitelerin kendi sorumluluğundadır.

Kullanıcılarımızın başka bir internet sitesine yönlendirilmeleri hâlinde, ilgili internet sitesinin gizlilik ve güvenlik koşullarını incelemeleri tavsiye edilir.

Makina Alemi Gizlilik ve Güvenlik Politikası, www.makinalemi.com internet sitesi üzerinden gerçekleştirilen işlemlere ilişkin açıklamaları kapsamaktadır.

14. Yasal Zorunluluklar ve İstisnai Veri Paylaşımları

Makina Alemi, kişisel verileri yalnızca ilgili mevzuatın izin verdiği veya zorunlu kıldığı durumlarda yetkili kişi ve kuruluşlarla paylaşabilir.

Bu kapsamda aşağıdaki durumlarda veri aktarımı söz konusu olabilir:

Yürürlükteki kanunlardan ve diğer mevzuattan kaynaklanan hukuki yükümlülüklerin yerine getirilmesi.

Mahkemeler veya yetkili kamu kurumları tarafından hukuka uygun biçimde talep edilen bilgilerin sağlanması.

Satış, ödeme, teslimat ve diğer sözleşmesel yükümlülüklerin yerine getirilmesi için gerekli veri aktarımlarının yapılması.

Bir hakkın tesisi, kullanılması veya korunması için gerekli bilgilerin ilgili yetkili kişi ve kuruluşlara iletilmesi.

İlgili kişinin veya başka bir kişinin haklarının ve güvenliğinin korunması için mevzuatın izin verdiği işlemlerin gerçekleştirilmesi.

Bu tür paylaşımlarda kişisel verilerin aktarım amacıyla sınırlı tutulması ve yürürlükteki KVKK hükümlerine uyulması esastır.

15. E-Posta Güvenliği

Makina Alemi müşteri hizmetlerine gönderilen e-postalarda kişisel bilgilerin güvenliğine dikkat edilmesi önemlidir.

Müşterilerimizin e-posta mesajlarında aşağıdaki bilgileri paylaşmamaları önerilir:

Kredi kartı numarasının tamamı.

Kartın CVV/CVC güvenlik kodu.

Banka kartı veya internet bankacılığı şifreleri.

Üyelik hesabı şifreleri.

Tek kullanımlık doğrulama kodları.

İnternet üzerinden gerçekleştirilen e-posta iletişiminde teknik ve güvenlik riskleri bulunabilir.

Gerekli olmayan hassas bilgilerin e-posta üzerinden gönderilmemesi, kullanıcı güvenliği bakımından önem taşımaktadır.

Sipariş işlemleri için gerekli temel bilgilerin, internet sitesinin ilgili formları ve güvenli işlem alanları aracılığıyla iletilmesi önerilir.

16. Çerezler (Cookies)

Makina Alemi internet sitesinde, e-ticaret faaliyetlerinin gerçekleştirilebilmesi ve internet sitesinin işlevlerinin yerine getirilebilmesi amacıyla çerezler kullanılabilir.

Çerezler, internet siteleri tarafından kullanıcının tarayıcısına gönderilebilen ve internet sitesi kullanımına ilişkin belirli bilgilerin saklanmasına yardımcı olan küçük veri dosyalarıdır.

Çerezlerin kullanım amaçları, türlerine göre değişebilir.

Zorunlu Çerezler

İnternet sitesinin düzgün çalışması, kullanıcı oturumlarının yönetilmesi, alışveriş sepetinin sürdürülmesi ve temel güvenlik işlevlerinin sağlanması amacıyla gerekli olan çerezlerdir.

İşlevsel Çerezler

Kullanıcı tercihlerinin hatırlanması ve internet sitesinin belirli işlevlerinin kullanıcı tercihlerine göre sunulması amacıyla kullanılabilen çerezlerdir.

Performans ve Analiz Çerezleri

İnternet sitesinin kullanımına ilişkin istatistiklerin oluşturulması ve teknik performansın değerlendirilmesi amacıyla kullanılabilen çerezlerdir.

Reklam ve Pazarlama Çerezleri

Kullanıcıların ilgi alanlarına yönelik reklam faaliyetleri ve pazarlama performansının değerlendirilmesi amacıyla kullanılabilen çerezlerdir.

Yukarıdaki çerez kategorilerinin açıklanması, Makina Alemi internet sitesinde bu kategorilerin tamamının kullanıldığı anlamına gelmez.

Gerçekte kullanılan çerezlerin kapsamı, internet sitesinde etkin olan teknik hizmetler ve uygulamalara bağlıdır.

Zorunlu olmayan çerezler aracılığıyla kişisel verilerin işlenmesinde, başka bir hukuki işleme şartı bulunmadığı durumlarda kullanıcıların açık rızası alınmalıdır.

17. Çerez Tercihlerinin Yönetilmesi

Kullanıcılar, internet tarayıcılarının ayarları üzerinden çerezleri görüntüleyebilir, silebilir veya belirli çerezlerin kullanılmasını engelleyebilir.

Çerezlerin tamamen devre dışı bırakılması, alışveriş sepeti, oturum yönetimi ve benzeri internet sitesi işlevlerinin düzgün çalışmasını etkileyebilir.

Açık rızaya dayalı çerezlerin kullanılması hâlinde kullanıcıların ilgili tercihlerinin mevzuata uygun yöntemlerle alınması ve yönetilmesi gerekir.

İnternet sitesinin kullanımına ilişkin çerezlerin veri işleme faaliyetleri, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili düzenlemelere uygun şekilde yürütülmelidir.

18. Kişisel Verilerin Yurt Dışına Aktarılması

Makina Alemi tarafından bildirilen mevcut kişisel veri işleme süreçleri kapsamında, kişisel verilerin yurt dışına aktarılması öngörülmemektedir.

İlerleyen dönemlerde yurt dışına veri aktarımı gerektiren bir teknik hizmet veya yeni iş süreci kullanılması hâlinde, aktarım faaliyetleri KVKK'nın 9. maddesi ve ilgili mevzuat hükümlerine uygun olarak değerlendirilir.

Yurt dışına veri aktarımı kapsamındaki değişikliklerde gerekli bilgilendirme ve diğer yasal yükümlülükler yerine getirilir.

19. Kişisel Verilerin Saklanması ve Silinmesi

Makina Alemi tarafından işlenen kişisel veriler, ilgili mevzuatta öngörülen süreler ve verilerin işlenme amacı dikkate alınarak saklanır.

Kişisel verilerin saklanmasını gerektiren hukuki veya fiilî sebeplerin ortadan kalkması durumunda veriler, KVKK ve ilgili mevzuat hükümleri kapsamında silinir, yok edilir veya anonim hâle getirilir.

Vergi, muhasebe, sözleşme ve benzeri yasal kayıtların saklanmasına ilişkin zorunluluklar saklıdır.

Kişisel verilerin silinmesine ilişkin talepler, ilgili mevzuatta öngörülen şartlar doğrultusunda değerlendirilir.

20. Kullanıcıların Kişisel Verilerine İlişkin Hakları

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi kapsamında kullanıcılarımız aşağıdaki haklara sahiptir:

Kişisel verilerinin işlenip işlenmediğini öğrenme.

İşlenmiş kişisel verilere ilişkin bilgi talep etme.

Kişisel verilerin işlenme amacını öğrenme.

Kişisel verilerin aktarıldığı üçüncü kişileri bilme.

Yanlış veya eksik işlenen kişisel verilerin düzeltilmesini isteme.

Yasal şartlar kapsamında kişisel verilerin silinmesini veya yok edilmesini talep etme.

Düzeltme veya silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.

Münhasıran otomatik sistemlerle gerçekleştirilen analizler sonucunda aleyhine oluşan sonuçlara itiraz etme.

Kanuna aykırı veri işleme nedeniyle zarara uğraması hâlinde zararının giderilmesini talep etme.

Kullanıcılar, kişisel verilerine ilişkin taleplerini mevzuatta öngörülen usullere uygun olarak veri sorumlusuna iletebilir.

21. Gizlilik ve Güvenlik Politikasının Güncellenmesi

Makina Alemi, yürürlükteki mevzuatta meydana gelen değişiklikler, internet sitesinin teknik altyapısındaki güncellemeler veya sunulan hizmetlerdeki değişiklikler doğrultusunda bu Gizlilik ve Güvenlik Politikası'nı güncelleyebilir.

Güncellenen politika www.makinalemi.com internet sitesinde yayımlanır.

Kişisel verilerin işlenme amaçlarında veya kapsamındaki değişikliklerde ilgili mevzuat kapsamında gerekli bilgilendirme yükümlülükleri ayrıca yerine getirilir.

22. İletişim Bilgileri

Gizlilik ve güvenlik uygulamalarımızla ilgili soru, görüş ve talepleriniz için bizimle iletişime geçebilirsiniz.