Bu Gizlilik Politikası, 3otuz internet sitesini ziyaret eden, ürün inceleyen, hesap oluşturan, sipariş veren, satıcı/mağaza ile iletişime geçen veya 3otuz üzerinden sunulan hizmetlerden yararlanan kullanıcıların gizliliği ve kişisel verilerinin korunması hakkında bilgilendirme amacıyla hazırlanmıştır.
3otuz, kullanıcı gizliliğine önem verir. Site kullanımı sırasında elde edilen bilgiler; hizmetlerin sunulması, sipariş ve iletişim süreçlerinin yürütülmesi, güvenliğin sağlanması, kullanıcı deneyiminin iyileştirilmesi ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla işlenebilir.
Bu politika genel gizlilik bilgilendirmesi niteliğindedir. Kişisel verilerin korunmasına ilişkin ayrıntılı aydınlatma, ilgili sayfada yer alan KVKK Aydınlatma Metni kapsamında ayrıca değerlendirilir.
1. Kapsam
Bu politika; 3otuz internet sitesini ziyaret eden kullanıcıları, alıcıları, satıcı/mağaza hesaplarını, iletişim formu kullanan kişileri ve site üzerinden işlem yapan diğer ilgili kişileri kapsar.
3otuz üzerinde e-ticaret ürünleri ile endüstriyel ilan niteliğindeki ürünler farklı süreçlere tabi olabilir. E-ticaret ürünlerinde sepet, ödeme, sipariş, kargo ve teslimat süreçleri bulunabilir. Endüstriyel ilan niteliğindeki ürünlerde ise fiyat sorma, teklif verme, soru sorma ve satıcı/mağaza ile iletişim süreçleri uygulanabilir.
2. İşlenebilecek Bilgi Türleri
3otuz’un kullanımı sırasında aşağıdaki bilgi türleri işlenebilir:
- Kimlik bilgileri: ad, soyad, kullanıcı adı ve hesap bilgileri,
- İletişim bilgileri: e-posta adresi, telefon numarası, teslimat ve fatura adresi,
- Hesap bilgileri: üyelik durumu, mağaza/satıcı profili, işlem geçmişi,
- Sipariş bilgileri: ürün, sepet, ödeme durumu, fatura, teslimat, kargo ve iade bilgileri,
- İşlem güvenliği bilgileri: IP adresi, oturum kayıtları, cihaz ve tarayıcı bilgileri, erişim tarih ve saatleri,
- İletişim kayıtları: destek talepleri, ürün soruları, teklif/fiyat sor talepleri, şikayet ve başvuru içerikleri,
- Çerez ve kullanım bilgileri: sayfa görüntüleme, site içi hareketler, tercih ve performans bilgileri.
Ödeme işlemleri sırasında kart bilgileri, banka veya ödeme hizmet sağlayıcısı altyapısı üzerinden işlenebilir. 3otuz, ödeme altyapısının teknik yapısına göre kart bilgilerinin tamamını saklamayabilir veya görmeyebilir.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel veriler aşağıdaki amaçlarla işlenebilir:
- Üyelik ve hesap işlemlerinin oluşturulması ve yönetilmesi,
- Satıcı/mağaza başvurusu, mağaza yönetimi ve ürün yayınlama süreçlerinin yürütülmesi,
- Ürün görüntüleme, sepet, sipariş, ödeme, fatura, kargo ve teslimat süreçlerinin yürütülmesi,
- İade, iptal, değişim, ayıplı ürün, hasarlı teslimat ve destek süreçlerinin değerlendirilmesi,
- Ürün soruları, teklif talepleri, fiyat sorma ve satıcı/mağaza iletişim süreçlerinin yürütülmesi,
- Kullanıcı güvenliğinin, işlem güvenliğinin ve site bütünlüğünün sağlanması,
- Dolandırıcılık, kötüye kullanım, spam, yetkisiz erişim ve hukuka aykırı işlemlerin önlenmesi,
- Yasal yükümlülüklerin yerine getirilmesi ve resmi makam taleplerinin karşılanması,
- Hizmet kalitesinin, kullanıcı deneyiminin ve site performansının iyileştirilmesi,
- Gerekli hallerde uyuşmazlık, talep, şikayet ve hukuki süreçlerin yürütülmesi.
4. Kişisel Verilerin İşlenme Hukuki Sebepleri
Kişisel veriler; sözleşmenin kurulması veya ifası, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması, meşru menfaat, kanunlarda öngörülme ve gerekli hallerde açık rıza hukuki sebeplerine dayanılarak işlenebilir.
Açık rıza gerektiren işlemlerde kullanıcının ayrıca bilgilendirilmesi ve onayının alınması esastır. Açık rıza alınması, aydınlatma yükümlülüğünün yerine getirilmesi yerine geçmez.
5. Özel Nitelikli Kişisel Veriler
3otuz, kullanıcılarından kural olarak özel nitelikli kişisel veri talep etmez. Kullanıcıların destek, mesaj, açıklama, belge veya başvuru alanlarına özel nitelikli kişisel veri içeren bilgi girmemesi önerilir.
Özel nitelikli kişisel veriler, ilgili mevzuatta daha sıkı koruma altında olan verilerdir. Bu tür verilerin işlenmesi ancak kanunda belirtilen sınırlı hallerde ve gerekli güvenlik önlemleri alınarak söz konusu olabilir.
6. Verilerin Toplanma Yöntemleri
Kişisel veriler; üyelik formları, mağaza başvuru formları, ürün ve sipariş işlemleri, iletişim formları, destek talepleri, ürün soru/yorum/teklif alanları, çerezler, sunucu kayıtları ve kullanıcı tarafından elektronik ortamda sağlanan bilgiler aracılığıyla toplanabilir.
Ayrıca ödeme hizmet sağlayıcıları, kargo firmaları, satıcı/mağazalar, resmi kurumlar veya hizmet alınan teknik iş ortakları üzerinden de işlemle sınırlı bazı bilgiler alınabilir.
7. Verilerin Paylaşılması
Kişisel veriler, hizmetin gerektirdiği ölçüde ve ilgili mevzuata uygun olarak aşağıdaki kişi ve kuruluşlarla paylaşılabilir:
- Siparişin hazırlanması, fatura ve teslimat işlemleri için ilgili satıcı/mağaza,
- Kargo ve teslimat süreçleri için kargo/lojistik firmaları,
- Ödeme işlemleri için banka, kart kuruluşu veya ödeme hizmet sağlayıcıları,
- Teknik altyapı, sunucu, güvenlik, yazılım, e-posta ve destek hizmeti alınan hizmet sağlayıcılar,
- Yasal zorunluluk halinde yetkili kamu kurumları, mahkemeler, icra daireleri ve resmi makamlar,
- Hukuki danışmanlar, mali müşavirler, denetçiler ve kanunen yetkili kişiler.
Veri paylaşımı, işleme amacıyla bağlantılı, sınırlı ve ölçülü olacak şekilde gerçekleştirilir.
8. Yurt Dışına Aktarım
3otuz’un kullandığı sunucu, e-posta, güvenlik, analiz, ödeme veya teknik altyapı hizmetlerinin niteliğine göre bazı veriler yurt içindeki veya yurt dışındaki hizmet sağlayıcılar üzerinden işlenebilir.
Yurt dışına veri aktarımı gerektiren durumlarda ilgili mevzuatta öngörülen şartlara uygun hareket edilmesi esastır.
9. Çerezler ve Benzeri Teknolojiler
3otuz’da kullanıcı deneyimini iyileştirmek, oturum güvenliğini sağlamak, site performansını ölçmek, tercihleri hatırlamak ve hizmetleri geliştirmek amacıyla çerezler ve benzeri teknolojiler kullanılabilir.
Zorunlu çerezler sitenin güvenli ve düzgün çalışması için gereklidir. Performans, analiz veya reklam amaçlı çerezler ise kullanıcının tercihine veya ilgili mevzuata uygun şekilde yönetilebilir.
Çerezlere ilişkin daha ayrıntılı bilgi Çerez Politikası sayfasında yer alır.
10. Ticari Elektronik İletiler
Kullanıcılara kampanya, duyuru, tanıtım veya pazarlama amaçlı ticari elektronik ileti gönderimi, ilgili mevzuata uygun şekilde ve gerekli hallerde kullanıcının onayı alınarak yapılır.
Kullanıcı, ticari elektronik ileti tercihlerini mevzuata uygun yöntemlerle değiştirebilir veya ileti almayı durdurabilir. Sipariş, üyelik, güvenlik, destek ve yasal bilgilendirme niteliğindeki zorunlu bildirimler bu kapsamdan ayrı değerlendirilebilir.
11. Veri Güvenliği
3otuz, kişisel verilerin yetkisiz erişim, kayıp, kötüye kullanım, izinsiz değişiklik, ifşa veya hukuka aykırı işlemeye karşı korunması için makul teknik ve idari tedbirleri almayı hedefler.
Bu kapsamda erişim yetkilendirmesi, kayıt tutma, güvenli bağlantı, sunucu güvenliği, yedekleme, yazılım güncellemeleri ve gerekli diğer güvenlik önlemleri uygulanabilir.
Kullanıcılar da hesap şifrelerini gizli tutmak, üçüncü kişilerle paylaşmamak ve hesaplarında şüpheli bir işlem fark etmeleri halinde gecikmeden 3otuz’a bildirmekle sorumludur.
12. Saklama Süresi
Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri dikkate alınarak saklanır.
Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması halinde kişisel veriler, ilgili mevzuata uygun şekilde silinebilir, yok edilebilir veya anonim hale getirilebilir.
13. Kullanıcı Hakları
İlgili kişiler, KVKK kapsamında veri sorumlusuna başvurarak kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, şartları varsa silinmesini veya yok edilmesini talep etme ve ilgili mevzuatta yer alan diğer haklarını kullanabilir.
14. Başvuru ve İletişim
Kullanıcılar gizlilik, kişisel veriler, hesap güvenliği, çerezler, iletişim izinleri veya veri işleme süreçleriyle ilgili taleplerini 3otuz destek kanalları üzerinden iletebilir.
Başvuruların sağlıklı değerlendirilebilmesi için başvuru sahibinin kimliğini doğrulamaya yarayan makul bilgiler talep edilebilir. Eksik veya doğrulanamayan başvuruların değerlendirilmesi gecikebilir.
15. Politika Değişiklikleri
3otuz, bu Gizlilik Politikası’nı mevzuat değişiklikleri, hizmet yapısındaki güncellemeler, güvenlik gereklilikleri veya operasyonel ihtiyaçlar doğrultusunda güncelleyebilir.
Güncel politika 3otuz internet sitesinde yayınlandığı tarihten itibaren geçerli olur. Kullanıcıların politika metnini belirli aralıklarla kontrol etmesi önerilir.