Gizlilik politikası
Charm.com.tr Gizlilik Politikası ve Kişisel Verilerin Korunması Beyanı
Charm.com.tr olarak kullanıcılarımızın ve müşterilerimizin kişisel verilerinin korunması, güvenliği ve gizliliği en öncelikli konularımızdandır. Bu Gizlilik Politikası ve Kişisel Verilerin Korunması Beyanı (“Politika”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), ilgili ikincil düzenlemeler, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve uluslararası veri koruma ilkeleri gözetilerek hazırlanmıştır.
Bu politika, Charm.com.tr üzerinden toplanan tüm kişisel verilerin işlenmesine, korunmasına, saklanmasına, paylaşılmasına ve kullanıcıların haklarına dair kapsamlı açıklamaları içermektedir.
1. Toplanan Veriler
Charm.com.tr üzerinden alışveriş yapan, üye olan veya ziyaret eden kullanıcılarımızdan şu tür veriler toplanabilir:
-
Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (yasal zorunluluk halinde), doğum tarihi, cinsiyet.
-
İletişim Bilgileri: Telefon numarası, e-posta adresi, teslimat ve fatura adresleri.
-
Müşteri İşlem Verileri: Sipariş geçmişi, sepet bilgisi, ödeme yöntemleri, kargo takip bilgileri.
-
Finansal Veriler: Banka ve kredi kartı bilgileri (3D Secure ve PCI-DSS standartlarına uygun şekilde ödeme altyapı sağlayıcıları üzerinden).
-
Çerez ve Teknik Veriler: IP adresi, cihaz modeli, tarayıcı bilgisi, lokasyon verisi, log kayıtları, site kullanım istatistikleri.
-
Pazarlama Verileri: Haber bülteni aboneliği, kampanya katılım bilgileri, anket yanıtları, promosyon kodu kullanımları.
-
Müşteri Hizmetleri Verileri: Çağrı merkezi kayıtları, e-posta yazışmaları, WhatsApp ve canlı destek görüşmeleri.
-
Görsel ve İşitsel Veriler: Kullanıcı tarafından yüklenen profil görselleri veya kişiselleştirilebilir ürünlerde kullanılan fotoğraflar.
2. Verilerin İşlenme Amaçları
Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:
-
Siparişlerin alınması, işlenmesi, kargolanması ve teslimatı,
-
Fatura düzenlenmesi, muhasebe ve yasal yükümlülüklerin yerine getirilmesi,
-
Ürün değişim, iade ve müşteri hizmetleri süreçlerinin yürütülmesi,
-
Kullanıcı hesabı oluşturma ve üyelik işlemlerinin yürütülmesi,
-
Çerezler aracılığıyla kullanıcı deneyiminin geliştirilmesi,
-
Pazarlama, kampanya, indirim, promosyon ve reklam faaliyetlerinin yürütülmesi,
-
Haber bülteni ve ticari elektronik ileti gönderilmesi,
-
Web sitesi güvenliğinin sağlanması, siber saldırılara karşı korunma,
-
Şirketin yasal haklarının korunması ve olası uyuşmazlıkların çözümü.
3. Haber Bülteni ve Ticari Elektronik İletiler
Charm.com.tr, üyelerine ve abonelerine e-posta, SMS, mobil bildirim gibi yollarla kampanya, indirim, yeni ürün tanıtımı, blog yazıları ve kişiye özel öneriler gönderebilir.
-
Kullanıcı, site üzerinde “Haber Bülteni Aboneliği” kutucuğunu işaretleyerek onay verir.
-
Her ileti içinde “Abonelikten Çık” bağlantısı yer alır. Kullanıcı tek tıkla aboneliğini sonlandırabilir.
-
Kullanıcı dilediği zaman çağrı merkezi veya info@charm.com.tr üzerinden iletişim iznini kaldırabilir.
-
Onay geri çekildiğinde, ileti gönderimi anında durdurulur.
4. Çerez Politikası
Charm.com.tr kullanıcı deneyimini geliştirmek, reklam hedeflemesi yapmak ve site trafiğini analiz etmek için çerezlerden yararlanır.
-
Zorunlu Çerezler: Site güvenliği ve temel işlevler için kullanılır.
-
Performans Çerezleri: Site kullanım istatistikleri ve kullanıcı deneyimi ölçümü için.
-
Pazarlama Çerezleri: Kullanıcıya özel kampanya ve reklam gösterimi için.
-
Üçüncü Taraf Çerezleri: Google Analytics, Meta Ads, TikTok Pixel gibi hizmet sağlayıcılar aracılığıyla.
Kullanıcı, tarayıcı ayarlarından çerez tercihlerini değiştirebilir. Çerezleri tamamen kapatması halinde site bazı fonksiyonları çalışmayabilir.
5. Verilerin Saklama Süresi
-
Sipariş ve fatura verileri: 10 yıl (Vergi Usul Kanunu gereği),
-
Üyelik verileri: Kullanıcı hesabı silinene kadar,
-
Çerez verileri: Maksimum 540 gün,
-
Çağrı merkezi kayıtları: 3 yıl,
-
Pazarlama verileri: İleti onayı geri çekilene kadar.
Veriler saklama süresi sonunda güvenli bir şekilde silinir, anonim hale getirilir veya imha edilir.
6. Verilerin Paylaşımı
Charm.com.tr kişisel verileri şu taraflarla paylaşabilir:
-
Kargo şirketleri (Yurtiçi Kargo): Teslimat için gerekli bilgiler.
-
Ödeme hizmet sağlayıcıları: Banka ve kart bilgileri sadece ödeme sağlayıcı üzerinden alınır.
-
Hukuki zorunluluklar: Mahkeme kararı, idari talep veya yasal yükümlülük durumunda resmi makamlarla.
-
Teknoloji iş ortakları: Sunucu hizmeti, yazılım desteği, reklam ve pazarlama iş ortakları.
-
Yurt dışı aktarım: Sunucuların veya bulut hizmetlerinin yurtdışında bulunması halinde, KVKK md. 9 kapsamında açık rıza alınarak.
7. Güvenlik Önlemleri
Charm.com.tr, kişisel verilerin güvenliği için aşağıdaki teknik ve idari önlemleri alır:
-
SSL sertifikalı güvenli bağlantı,
-
Güvenlik duvarları ve saldırı tespit sistemleri,
-
Veritabanı şifreleme,
-
Yetki kısıtlamaları ve erişim logları,
-
Düzenli sızma testleri,
-
Çalışanlara KVKK ve veri güvenliği eğitimleri.
8. Çocukların Verilerinin Korunması
Charm.com.tr, 18 yaş altındaki bireylerden bilerek veri toplamamaktadır.
Çocuklardan yanlışlıkla veri toplanmışsa, veli veya vasi talebiyle silinir.
9. Kullanıcı Hakları (KVKK Madde 11)
Kullanıcılar şu haklara sahiptir:
-
Kişisel verilerinin işlenip işlenmediğini öğrenme,
-
İşlenmişse buna ilişkin bilgi talep etme,
-
Amacına uygun kullanılıp kullanılmadığını öğrenme,
-
Yurt içinde veya dışında aktarıldığı üçüncü kişileri bilme,
-
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
-
Kanuni şartlar dahilinde silinmesini veya yok edilmesini isteme,
-
İşlenen verilerin otomatik sistemlerle analiz edilmesi suretiyle aleyhine sonuç doğmasına itiraz etme,
-
Zarara uğraması halinde tazminat talep etme.
Talepler, info@charm.com.tr adresine iletilerek yapılabilir.