Nesrin Uzuntaş Sigorta Aracılık Hizmetleri olarak; lechoconsient.com internet sitemizi kullanan ziyaretçilerimizin, üyelerimizin ve müşterilerimizin kişisel verilerinin gizliliğini ve güvenliğini en öncelikli ilkemiz olarak benimsiyoruz. Bu kapsamda bilgi güvenliğinin sağlanmasına ilişkin esaslarımızı “Veri Gizliliği ve Güvenliği Politikası” altında bilgilerinize sunarız.
1. Politika’nın Kapsamı
Bu Politika’da özetle; sitemizde hangi bilgilerin toplandığı, bu bilgilerin hangi amaçlarla kullanıldığı, bilgilerin nasıl değiştirilebileceği veya silinebileceği, müşterilerimizin iletişim tercihleri, bilgilerin nasıl korunduğu ve ilgili kişilerin KVKK kapsamındaki hakları açıklanmaktadır.
1.1. Toplanan Bilgiler
Üyelik, sipariş, form doldurma ve site kullanımı süreçlerinde aşağıdaki kişisel veriler toplanabilir:
- Kimlik ve İletişim: Ad-soyad, e-posta, telefon, adres, fatura bilgileri, doğum tarihi, cinsiyet (tercihe bağlı).
- Müşteri İşlem ve Sipariş: Sipariş detayı, sepet bilgisi, iade/iptal kayıtları, teslimat tercihleri.
- Pazarlama ve Tercihler: Bülten aboneliği, kampanya katılımı, ilgi alanları, anket yanıtları.
- Teknik ve Kullanım Verileri: IP adresi, tarayıcı türü, çerez verileri, ziyaret bilgileri.
- Ödeme Bilgileri: İşlem tutarı ve zamanı (kredi kartı bilgileri tarafımızca saklanmaz; ödeme kuruluşu altyapısında işlenir).
1.2. Bilgilerin Kullanım Amaçları
Kişisel verileriniz KVKK md.5/2 ve md.6/2 çerçevesinde şu amaçlarla işlenmektedir:
- Sözleşmenin kurulması ve ifası: Sipariş işlemleri, faturalama, kargo ile teslimat, iade/iptal, destek.
- Müşteri iletişimi: Sipariş ve teslimat durum bilgilendirmeleri (e-posta/SMS).
- Hizmet kalitesi: Site güvenliği, performans iyileştirmeleri, trend analizleri.
- Pazarlama (açık rıza ile): Bülten, kampanya duyuruları, kişiselleştirilmiş öneriler.
- Hukuki yükümlülükler: Vergi, fatura ve saklama yükümlülükleri.
- Güvenlik: Dolandırıcılık ve suistimalin önlenmesi.
1.3. Bilgilerin Paylaşımı / Aktarımlar
KVKK md.8-9 kapsamında ve amaçla sınırlı olarak aşağıdaki taraflarla veri paylaşımı yapılabilir:
- Teslimat/Kargo: Anlaşmalı kargo firmaları.
- Ödeme Kuruluşları: 3D Secure ve kimlik doğrulama altyapıları.
- BT ve Operasyonel Tedarikçiler: Hosting, e-posta/SMS altyapısı, teknik destek.
- Hukuki ve Zorunlu Paylaşımlar: Mali müşavir, avukat, yetkili kamu kurumları.
- Pazarlama/Analitik (açık rıza ile): Google Analytics/Ads, Meta ve benzer platformlar.
Yurt Dışı Aktarım: Hosting/analitik araçlarının sunucuları yurt dışında olabilir. Bu hallerde aktarım, KVKK md.9’a uygun şekilde açık rızanız veya yeterli koruma tedbirleri dahilinde yapılacaktır.
2. Bilgi Güvenliği
Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler uygulanmaktadır:
- SSL/TLS ile şifreli veri aktarımı (https).
- Yetki sınırlandırması ve güçlü kimlik doğrulama uygulamaları.
- Güvenlik duvarları ve saldırı tespit/önleme sistemleri.
- Düzenli yedekleme ve felaket kurtarma planları.
- Düzenli zafiyet taramaları ve güvenlik testleri.
- Personel KVKK ve bilgi güvenliği eğitimleri.
3. Çerez (Cookie) Kullanımı
Sitemizde zorunlu, işlevsel, performans ve reklam/yeniden pazarlama amaçlı çerezler kullanılabilir. Tarayıcı ayarlarınızdan çerez tercihlerinizi yönetebilir veya silebilirsiniz. Reklam kişiselleştirme tercihlerinizi ilgili platformların (Google, Meta vb.) ayar sayfalarından değiştirebilirsiniz.
4. Müşteri Hakları ve Tercih Yönetimi
Pazarlama amaçlı ileti izinlerinizi dilediğiniz an info@echoconsient.com adresine başvurarak geri çekebilirsiniz. KVKK md.11 kapsamındaki haklarınız her zaman saklıdır.
5. KVKK Kapsamında Haklarınız (Madde 11)
- Kişisel verinizin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşleme amacını ve amaca uygun kullanımını öğrenme.
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik/yanlış işlenmişse düzeltilmesini isteme.
- İşleme sebepleri ortadan kalktığında silinmesini veya yok edilmesini isteme.
- Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme.
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme.
Başvuru Usulü: Taleplerinizi info@lechoconsient.com adresine iletebilirsiniz. Başvurular mevzuata uygun olarak en geç 30 gün içinde sonuçlandırılır.
6. Saklama Süreleri
- Sipariş/fatura/defter kayıtları: Vergi/TTK gereği en az 10 yıl.
- Müşteri hizmetleri ve şikâyet kayıtları: 3–6 yıl.
- Pazarlama/çerez verileri: Amaç sona erdiğinde veya rıza geri alındığında en geç 2 yıl içinde silinir.
- Uyuşmazlık hallerinde: Zamanaşımı süresi sonuna kadar ispat amaçlı saklama.
7. Politika’da Değişiklik
Nesrin Uzuntaş Sigorta Aracılık Hizmetleri, mevzuat ve teknolojik gelişmelere paralel olarak bu Politika’da değişiklik yapma hakkını saklı tutar. Güncel metin echoconsient.com üzerinde yayımlandığı tarihte yürürlüğe girer.
İletişim
- Veri Sorumlusu: Nesrin Uzuntaş Sigorta Aracılık Hizmetleri
- Adres: Gürsel Mh. İmrahor Cd. Premier Kampüs Ofis B Blok No:29B/300 Kağıthane/İstanbul
- E-posta: info@lechoconsient.com
- Web: lechoconsient.com
