Gizlilik ve Güvenlik Politikası

1. Bu politika hakkında

Ceyto Yapı olarak, kişisel verilerinizin güvenliğine önem veriyoruz. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca hazırlanmış olup, veri sorumlusu sıfatıyla yürüttüğümüz kişisel veri işleme faaliyetleri hakkında sizi bilgilendirmek amacıyla yayımlanmıştır.

Sitemizi kullanarak, bu politikada açıklanan veri işleme faaliyetleri hakkında bilgilendirilmiş sayılırsınız. Açık rızanıza bağlı işlemler (ticari elektronik ileti gönderimi, zorunlu olmayan çerezler) ayrıca onayınıza sunulur ve bu onayı dilediğiniz zaman geri alabilirsiniz.

2. Veri sorumlusu

Kişisel verileriniz, aşağıda bilgileri yer alan veri sorumlusu tarafından işlenmektedir:

Unvan

Ayşe Kaya (Ceyto Yapı)

Adres

İSTOÇ, Mahmutbey Mahallesi 42. Ada, 2405. Sokak No: 60, Bağcılar / İstanbul

Vergi dairesi

Güneşli

Vergi numarası

5300378106

Telefon

0212 630 20 50  ·  0544 630 20 50

E-posta

ceyto@ceyto.com

3. İşlediğimiz kişisel veriler

Sizinle kurduğumuz ilişkinin niteliğine göre aşağıdaki kişisel verileriniz işlenebilir:

• Kimlik bilgileri: ad, soyad; kurumsal alımlarda firma unvanı, vergi dairesi ve vergi numarası.
• İletişim bilgileri: telefon numarası, e-posta adresi, teslimat ve fatura adresi.
• Müşteri işlem bilgileri: sipariş ve fatura kayıtları, sipariş notları, ölçü ve kesim talepleri, kargo takip bilgileri, iade ve değişim talepleri, tarafımıza ilettiğiniz mesajlar ve yazışmalar.
• İşlem güvenliği bilgileri: IP adresi, tarayıcı ve cihaz bilgisi, oturum ve giriş kayıtları, şifreniz (geri döndürülemez biçimde şifrelenmiş olarak).
• Pazarlama bilgileri: bülten aboneliği, iletişim izinleri, çerezler aracılığıyla toplanan site kullanım kayıtları.

4. Kişisel verileri nasıl topluyoruz

Kişisel verilerinizi; üyelik ve sipariş formları, iletişim formu, bülten aboneliği, telefon, WhatsApp ve e-posta yazışmaları ile sitemizde kullanılan çerezler aracılığıyla, otomatik ve kısmen otomatik yollarla elde ediyoruz.

5. İşleme amaçlarımız ve hukuki sebepleri

Kişisel verilerinizi aşağıdaki amaçlarla ve KVKK'nın 5. maddesinde sayılan hukuki sebeplere dayanarak işliyoruz:

• Siparişinizin alınması, hazırlanması (özel ölçü siparişleri dahil) ve teslim edilmesi — bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması sebebiyle.
• Fatura düzenlenmesi, muhasebe ve vergi kayıtlarının tutulması — hukuki yükümlülüğümüzü yerine getirebilmemiz için zorunlu olması sebebiyle.
• İade, değişim ve garanti süreçlerinin yürütülmesi, taleplerinizin yanıtlanması — sözleşmenin ifası ve hukuki yükümlülüklerimiz sebebiyle.
• Sitenin güvenliğinin sağlanması, dolandırıcılığın ve kötüye kullanımın önlenmesi — temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz sebebiyle.
• Hizmetlerimizin geliştirilmesi, site kullanımının ölçülmesi ve reklam çalışmalarımızın değerlendirilmesi — zorunlu olmayan çerezler bakımından açık rızanıza dayanarak.
• Kampanya, indirim ve yeni ürün duyurularının gönderilmesi — yalnızca onay vermeniz hâlinde, açık rızanıza dayanarak.
• Hukuki uyuşmazlıklarda haklarımızın tesisi ve korunması — bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması sebebiyle.

6. Kişisel verilerinizi kimlerle paylaşıyoruz

Kişisel verilerinizi hiçbir şekilde ticari amaçla üçüncü kişilere satmıyor, kiralamıyor veya devretmiyoruz. Verileriniz yalnızca aşağıdaki taraflarla, yalnızca gerektiği ölçüde paylaşılır:

• Kargo ve lojistik firmaları — siparişinizin adresinize ulaştırılması için ad, adres ve telefon bilgileriniz.
• Bankalar ve lisanslı ödeme kuruluşları — ödemenin alınabilmesi ve iade işlemlerinin yapılabilmesi için.
• Mali müşavir ve muhasebe hizmeti sağlayıcımız — faturalandırma ve yasal defter kayıtları için.
• Bilişim altyapısı sağlayıcılarımız — sitenin barındırılması, e-posta gönderimi ve yedekleme hizmetleri kapsamında.
• Yetkili kamu kurum ve kuruluşları — kanunlarda öngörülen hâllerde ve talep edilmesi durumunda.

7. Yurt dışına veri aktarımı

Sitemizde ziyaretçi davranışlarını ölçmek için Google Analytics, reklam çalışmalarımızın sonucunu görmek için Google Ads ve sitemizin arama sonuçlarındaki durumunu izlemek için Google Search Console hizmetlerini kullanıyoruz. Bu hizmetler kapsamında çerezler aracılığıyla toplanan veriler (IP adresi, cihaz ve tarayıcı bilgisi, gezinme hareketleri) sunucuları yurt dışında bulunan Google LLC tarafından işlenebilir.

Bu aktarım, KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilir. Analitik ve reklam çerezlerini kabul etmemeniz hâlinde bu aktarım yapılmaz; sitemiz temel işlevleriyle çalışmaya devam eder.

8. Verilerin saklanması ve imhası

Kişisel verilerinizi, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri kadar saklıyoruz. Örneğin sipariş, fatura ve muhasebe kayıtları, vergi ve ticaret mevzuatı gereği saklanması zorunlu olan süreler boyunca (ticari defter ve belgeler bakımından on yıl) muhafaza edilir.

Saklama süresi sona eren veya işlenmesini gerektiren sebep ortadan kalkan kişisel veriler silinir, yok edilir ya da anonim hâle getirilir.

9. Çerezler

Çerezler, sitemizi ziyaret ettiğinizde tarayıcınıza kaydedilen küçük metin dosyalarıdır. Sitemizde dört tür çerez kullanılır:

• Zorunlu çerezler: oturumunuzun açık kalması, sepetinizin korunması, ödeme adımlarının çalışması ve güvenlik doğrulamaları için gereklidir. Bu çerezler kapatılamaz; kapatılması hâlinde alışveriş yapılamaz.
• İşlevsel kayıtlar: favori listeniz ve son gezdiğiniz ürünler, yalnızca kendi tarayıcınızda saklanır. Bu bilgiler sunucularımıza gönderilmez; tarayıcı verilerinizi temizlediğinizde silinir.
• Analitik çerezler: Google Analytics aracılığıyla, sitenin hangi bölümlerinin daha çok kullanıldığını anlamak için kullanılır.
• Reklam çerezleri: Google Ads aracılığıyla, reklamlarımızın sonuç verip vermediğini ölçmek için kullanılır.

Analitik ve reklam çerezleri yalnızca onay vermeniz hâlinde çalışır. Tüm çerezleri tarayıcınızın ayarlarından silebilir veya engelleyebilirsiniz; ancak zorunlu çerezleri engellerseniz sepet ve ödeme adımları çalışmaz.

10. Ticari elektronik iletiler

Kampanya, indirim ve yeni ürün duyurularını yalnızca onay vermeniz hâlinde gönderiyoruz. Onayınız 6563 sayılı Elektronik Ticaret Kanunu uyarınca alınır ve İleti Yönetim Sistemi'ne (İYS) kaydedilir.

Bu iletileri almak istemediğinizde, iletinin içindeki ret bağlantısını kullanarak, İYS üzerinden ya da ceyto@ceyto.com adresine yazarak aboneliğinizi ücretsiz ve gerekçe göstermeksizin sonlandırabilirsiniz. Sipariş onayı, kargo bildirimi ve fatura gibi işlem bilgilendirmeleri bu kapsamda değildir; bunlar siparişinizin bir parçasıdır.

11. Ödeme güvenliği

Ödeme işlemleri, sitemizden bağımsız olarak bankalar ve lisanslı ödeme kuruluşlarının altyapısı üzerinden gerçekleştirilir. Kart bilgileriniz şifrelenerek doğrudan bu kuruluşlara iletilir, tarafımıza aktarılmaz ve tarafımızca saklanmaz.

Kartlı ödemelerde bankanız, işlemi onaylamanız için cep telefonunuza tek kullanımlık şifre gönderen 3D Secure doğrulamasını isteyebilir. Bu doğrulama, kartınızın izinsiz kullanılmasına karşı en etkili önlemlerden biridir.

12. Aldığımız güvenlik önlemleri

Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve verilere yetkisiz erişimi önlemek amacıyla teknik ve idari tedbirler uyguluyoruz:

• Site genelinde TLS (SSL) sertifikası ile şifreli bağlantı kullanılır; tarayıcınızın adres çubuğundaki kilit simgesi bunu gösterir.
• Üyelik şifreleri geri döndürülemez biçimde şifrelenerek saklanır; tarafımızca görülemez.
• Yönetim paneline erişim yalnızca yetkili kişilerle sınırlıdır ve erişim kayıtları tutulur.
• Sistem ve eklenti güncellemeleri düzenli olarak yapılır, veriler düzenli aralıklarla yedeklenir.

Buna karşın, internet üzerinden yapılan hiçbir veri aktarımının %100 güvenli olduğunun taahhüt edilemeyeceğini belirtmek isteriz; alınan tedbirler riski en aza indirmeye yöneliktir.

13. Sizin alabileceğiniz önlemler

Hesabınızın güvenliği kısmen sizin elinizdedir. Şifrenizi kimseyle paylaşmamanızı, tahmin edilmesi zor bir şifre seçmenizi ve ortak kullanılan cihazlarda oturumunuzu kapatmanızı öneririz. Şifrenizi paylaşmadığınız sürece hesabınızdaki bilgilere başkalarının erişmesi mümkün değildir.

14. KVKK kapsamındaki haklarınız

KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Kanunda öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurunuzu nasıl yaparsınız?

Taleplerinizi; kimliğinizi tespit edici belgelerle birlikte yazılı olarak yukarıdaki adresimize iletebilir ya da sistemimizde kayıtlı e-posta adresinizden ceyto@ceyto.com adresine gönderebilirsiniz. Başvurunuzu, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir.

Başvurunuzun reddedilmesi, verdiğimiz yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde, Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

15. On sekiz yaşından küçükler

Sitemiz on sekiz yaşından küçüklere yönelik değildir ve bu kişilerden bilerek kişisel veri toplamayız. On sekiz yaşından küçük bir kişinin verilerinin tarafımıza iletildiğini fark edersek, söz konusu verileri sileriz. Böyle bir durumu fark ederseniz bizimle iletişime geçmenizi rica ederiz.

16. Politikadaki değişiklikler

Bu politikayı, mevzuattaki değişiklikler veya hizmetlerimizdeki güncellemeler doğrultusunda değiştirebiliriz. Güncel metin bu sayfada yayımlanır ve yayımlandığı tarihte yürürlüğe girer. Sayfanın başındaki son güncelleme tarihini kontrol ederek en son sürümü gördüğünüzden emin olabilirsiniz.

17. İletişim ve güvenlik bildirimi

Bu politika hakkındaki sorularınız için bizimle iletişime geçebilirsiniz. Hesabınızla ya da ödeme altyapısıyla ilgili şüpheli bir durum, güvenlik açığı veya yetkisiz erişim fark ederseniz lütfen zaman kaybetmeden bize bildirin.