Gizlilik ve Güvenlik

GİZLİLİK VE GÜVENLİK POLİTİKASI

1. GENEL

www.hchirdavatmakine.com internet sitesi üzerinden sunulan e-ticaret hizmetleri;

HC AYDIN İNŞAAT MALZ. PLAST. TAR. TURZ. DOĞAL GAZ NAK. PET. İTH. İHR. ÜRÜ. SAN. TİC. LTD. ŞTİ.

tarafından işletilmektedir.

İşbu Gizlilik ve Güvenlik Politikası, HC Hırdavat Makine internet sitesini ziyaret eden, üyelik oluşturan, sipariş veren veya iletişim kanallarımızı kullanan kişilerin bilgilerinin gizliliği ve internet sitesi güvenliği konusunda bilgilendirilmesi amacıyla hazırlanmıştır.

Firma Bilgileri

Firma Unvanı: HC AYDIN İNŞAAT MALZ. PLAST. TAR. TURZ. DOĞAL GAZ NAK. PET. İTH. İHR. ÜRÜ. SAN. TİC. LTD. ŞTİ.

Marka: HC Hırdavat Makine

Yetkili Kişi: Nesim Calp

Adres: Cudi Mah., Mem U Zin Blv., 73200 Cizre / Şırnak

E-posta: aydnyapi@gmail.com

Telefon: +90 544 338 52 95

Faks: +90 486 616 46 27

İnternet Sitesi: www.hchirdavatmakine.com

2. TOPLANABİLECEK BİLGİLER

HC Hırdavat Makine, internet sitesinin kullanılması, üyelik oluşturulması, sipariş verilmesi veya müşteri hizmetleriyle iletişime geçilmesi sırasında hizmetin niteliğine göre çeşitli kişisel bilgiler toplayabilir.

Bu bilgiler arasında;

Ad ve soyad,
Telefon numarası,
E-posta adresi,
Teslimat adresi,
Fatura adresi,
Firma ve fatura bilgileri,
Sipariş bilgileri,
Satın alınan ürün bilgileri,
Ödeme işlemine ilişkin bilgiler,
Üyelik ve hesap bilgileri,
IP adresi,
Cihaz ve tarayıcı bilgileri,
Site kullanım ve oturum bilgileri,
Talep, şikâyet ve müşteri hizmetleri kayıtları,
E-bülten ve ticari ileti tercihleri

bulunabilir.

İnternet sitesindeki Facebook, Google veya Apple ile giriş gibi üçüncü taraf kimlik doğrulama seçeneklerinin kullanılması durumunda, kullanıcının ilgili hizmet sağlayıcısına paylaşım izni verdiği bilgiler HC Hırdavat Makine sistemlerine aktarılabilir.

Toplanan kişisel verilerin işlenmesine ilişkin ayrıntılı bilgiler internet sitemizde yayımlanan Kişisel Verilerin Korunması Politikası / KVKK Aydınlatma Metni kapsamında açıklanmaktadır.

3. KİŞİSEL BİLGİLERİN KULLANIM AMAÇLARI

Kullanıcılardan elde edilen bilgiler başta aşağıdaki amaçlarla kullanılabilir:

Üyelik işlemlerinin gerçekleştirilmesi,
Kullanıcı hesabının yönetilmesi,
Siparişlerin alınması ve hazırlanması,
Ürünlerin müşteriye ulaştırılması,
Fatura düzenlenmesi,
Ödeme işlemlerinin yürütülmesi,
İptal, iade ve değişim süreçlerinin yönetilmesi,
Müşteri hizmetleri ve satış sonrası destek sağlanması,
Kullanıcı taleplerinin ve şikâyetlerinin değerlendirilmesi,
İnternet sitesinin güvenliğinin sağlanması,
Dolandırıcılık ve kötüye kullanım girişimlerinin önlenmesi,
Sistem hatalarının tespit edilmesi,
Kullanıcı deneyiminin geliştirilmesi,
Yasal yükümlülüklerin yerine getirilmesi,
Kullanıcının gerekli izinleri vermesi hâlinde kampanya, indirim, yeni ürün ve benzeri ticari iletişimlerin gerçekleştirilmesi.

Kişisel bilgiler, açık bir hukuki dayanak bulunmaksızın veya gerekli izinler alınmaksızın amaç dışı şekilde kullanılamaz.

4. ÜYELİK VE HESAP GÜVENLİĞİ

Üyeler, hesap oluştururken kullandıkları e-posta adresi, parola ve diğer giriş bilgilerinin güvenliğini sağlamakla sorumludur.

Kullanıcıların;

Parolalarını üçüncü kişilerle paylaşmamaları,
Kolay tahmin edilebilen parolalar kullanmamaları,
Ortak veya herkese açık cihazlarda oturumlarını açık bırakmamaları,
Şüpheli bir hesap hareketi fark etmeleri hâlinde HC Hırdavat Makine ile iletişime geçmeleri

önerilmektedir.

HC Hırdavat Makine, kullanıcı hesaplarına yetkisiz erişimi önlemek ve internet sitesinin güvenliğini sağlamak amacıyla makul teknik ve idari güvenlik önlemleri uygular.

Hiçbir internet tabanlı sistemin yüzde yüz güvenlik garantisi sağlayamayacağı dikkate alınarak kullanıcıların da hesap güvenliğine ilişkin gerekli tedbirleri almaları önemlidir.

5. IP ADRESİ VE İŞLEM GÜVENLİĞİ

İnternet sitesini ziyaret eden kullanıcıların IP adresleri ve çeşitli teknik işlem kayıtları;

Sistem güvenliğinin sağlanması,
Şüpheli işlemlerin tespit edilmesi,
Teknik sorunların belirlenmesi,
Hataların giderilmesi,
Yetkisiz erişim girişimlerinin önlenmesi,
Hukuki uyuşmazlıkların çözümlenmesi,
Yetkili makamların hukuka uygun taleplerinin karşılanması

amaçlarıyla kaydedilebilir.

Bu kayıtlar yalnızca ilgili mevzuat ve kişisel verilerin korunmasına ilişkin yükümlülükler çerçevesinde kullanılır.

6. KREDİ KARTI VE ÖDEME GÜVENLİĞİ

HC Hırdavat Makine, internet sitesi üzerinden gerçekleştirilen ödeme işlemlerinin güvenliğini önemsemektedir.

Kredi veya banka kartı ile yapılan ödemeler, kullanılan banka ve/veya yetkili ödeme hizmeti sağlayıcılarının güvenli ödeme altyapıları üzerinden gerçekleştirilebilir.

Ödeme sırasında girilen kart bilgileri, ödeme işleminin gerçekleştirilmesi amacıyla ilgili ödeme altyapısına iletilir.

HC Hırdavat Makine, kart sahibinin;

Kart numarasının tamamını,
CVV/CVC güvenlik kodunu,
Kart şifresini

kendi kullanıcı hesabı veya müşteri profili içerisinde görüntülenebilir şekilde saklamaz.

Ödeme kuruluşlarının ve bankaların kendi sistemleri içerisinde gerçekleştirdikleri veri işleme ve saklama faaliyetleri ilgili kuruluşların kendi güvenlik ve gizlilik politikalarına tabidir.

Kullanıcıların ödeme sırasında internet sitesinin doğru alan adında bulunduğundan emin olmaları, kart bilgilerini e-posta, WhatsApp, SMS veya benzeri güvenli olmayan kanallardan paylaşmamaları önerilir.

7. HTTPS VE İLETİŞİM GÜVENLİĞİ

www.hchirdavatmakine.com internet sitesinde veri aktarımının korunması amacıyla HTTPS gibi güncel güvenli iletişim yöntemlerinden yararlanılabilir.

Tarayıcının adres çubuğunda internet sitesinin doğru alan adının;

hchirdavatmakine.com

olduğunun kontrol edilmesi önerilir.

SSL/TLS gibi güvenlik teknolojileri, kullanıcı ile internet sitesi arasındaki veri trafiğinin şifrelenmesine yardımcı olur. Bununla birlikte hiçbir teknolojinin mutlak ve yüzde yüz güvenlik garantisi sağlamadığı unutulmamalıdır.

8. ÖDEME VE SİPARİŞ DOĞRULAMASI

Dolandırıcılık, yetkisiz ödeme veya şüpheli işlem risklerinin önlenmesi amacıyla bazı siparişlerde ek güvenlik kontrolleri gerçekleştirilebilir.

Bu kapsamda gerekli olması hâlinde;

Sipariş bilgileri,
Teslimat bilgileri,
Telefon numarası,
Fatura bilgileri,
Ödeme işleminin durumu

kontrol edilebilir.

Şüpheli bir işlem tespit edilmesi durumunda kullanıcıyla iletişime geçilebilir veya ilgili banka/ödeme kuruluşunun güvenlik prosedürleri uygulanabilir.

Bu işlemler kullanıcı güvenliği, şirket güvenliği ve dolandırıcılığın önlenmesi amacıyla gerçekleştirilir.

9. E-POSTA GÜVENLİĞİ

HC Hırdavat Makine ile e-posta yoluyla iletişim kurarken;

Kredi kartı numaranızı,
CVV/CVC güvenlik kodunuzu,
Kart şifrenizi,
İnternet bankacılığı şifrenizi,
Tek kullanımlık SMS doğrulama kodlarınızı,
Üyelik parolanızı

e-posta içerisinde paylaşmayınız.

HC Hırdavat Makine çalışanları kullanıcılarımızdan e-posta, telefon, WhatsApp veya benzeri iletişim kanalları aracılığıyla banka veya kart şifresi talep etmez.

Şüpheli olduğunu düşündüğünüz bir ileti almanız hâlinde, ileti içerisindeki bağlantılara tıklamadan önce HC Hırdavat Makine ile doğrudan iletişime geçmeniz önerilir.

10. WHATSAPP VE DİĞER İLETİŞİM KANALLARI

HC Hırdavat Makine, müşterilerin ürün, sipariş ve destek talepleri için WhatsApp veya benzeri iletişim kanallarını kullanabilir.

Kullanıcının bu kanallardan iletişime geçmesi hâlinde paylaştığı ad, telefon numarası, sipariş bilgisi, mesaj içeriği ve benzeri veriler talebin karşılanması amacıyla işlenebilir.

Kullanıcıların WhatsApp veya diğer mesajlaşma uygulamaları üzerinden kredi kartı bilgisi, kart şifresi, internet bankacılığı şifresi veya benzeri hassas finansal bilgileri göndermemeleri gerekmektedir.

Söz konusu üçüncü taraf mesajlaşma hizmetleri üzerinden gerçekleştirilen veri işleme faaliyetleri ayrıca ilgili hizmet sağlayıcının kendi gizlilik politikalarına tabi olabilir.

11. E-BÜLTEN VE TİCARİ İLETİŞİM

HC Hırdavat Makine internet sitesinde kullanıcılar e-bülten sistemine kayıt olarak kampanya, indirim, yeni ürün ve benzeri bilgilendirmelerden yararlanabilir.

Pazarlama ve ticari elektronik ileti faaliyetleri yürürlükteki mevzuata ve kullanıcının tercih/izinlerine uygun şekilde gerçekleştirilir.

Kullanıcılar ticari ileti tercihlerini, kendilerine sunulan üyelik seçenekleri veya gönderilen ileti içerisindeki abonelikten çıkma yöntemleri üzerinden değiştirebilir.

Ticari elektronik ileti izninin geri alınması, kullanıcının mevcut siparişleriyle ilgili zorunlu işlem ve bilgilendirme mesajlarının gönderilmesine engel değildir.

12. KİŞİSEL VERİLERİN ÜÇÜNCÜ KİŞİLERLE PAYLAŞILMASI

HC Hırdavat Makine, hizmetlerin yürütülmesi için gerekli olması hâlinde kişisel verileri sınırlı ve ölçülü şekilde hizmet sağlayıcılarla paylaşabilir.

Bu kapsamda gerekli veriler;

Kargo ve lojistik firmaları,
Bankalar,
Yetkili ödeme hizmeti sağlayıcıları,
E-ticaret altyapısı sağlayıcıları,
Hosting ve sunucu hizmeti sağlayıcıları,
E-posta ve SMS hizmeti sağlayıcıları,
Muhasebe ve e-fatura hizmeti sağlayıcıları,
Teknik destek hizmeti sağlayıcıları,
Tedarikçiler,
Hukuki ve mali danışmanlar,
Kanunen yetkili kamu kurum ve kuruluşları

ile ilgili hizmetin yerine getirilmesi amacıyla paylaşılabilir.

Kişisel veriler üçüncü kişilere hukuki dayanak bulunmaksızın satılmaz veya ticari amaçla devredilmez.

Kişisel verilerin aktarılmasında 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat hükümleri dikkate alınır.

13. ÜÇÜNCÜ TARAF GİRİŞ HİZMETLERİ

HC Hırdavat Makine internet sitesinde kullanıcıların daha kolay giriş yapabilmesi amacıyla Facebook, Google ve Apple gibi üçüncü taraf hesaplarla giriş seçenekleri sunulabilir.

Kullanıcı bu yöntemlerden birini tercih ettiğinde, ilgili platformun HC Hırdavat Makine ile paylaşmasına izin verdiği sınırlı hesap bilgileri kullanılabilir.

Facebook, Google, Apple ve benzeri hizmet sağlayıcıların kendi platformlarında gerçekleştirdikleri kişisel veri işleme faaliyetleri kendi gizlilik politikaları kapsamında değerlendirilir.

Kullanıcıların ilgili hizmetleri kullanmadan önce bu platformların gizlilik koşullarını incelemeleri önerilir.

14. ÜÇÜNCÜ TARAF WEB SİTELERİ

www.hchirdavatmakine.com üzerinde üretici, marka, sosyal medya platformu, ödeme kuruluşu veya başka internet sitelerine yönlendiren bağlantılar bulunabilir.

Kullanıcının HC Hırdavat Makine internet sitesinden ayrılarak üçüncü taraf bir internet sitesine geçmesi durumunda ilgili internet sitesinin;

Gizlilik politikası,
Çerez politikası,
Kullanım koşulları,
Veri güvenliği uygulamaları

geçerli olacaktır.

HC Hırdavat Makine, kontrolü dışında bulunan üçüncü taraf internet sitelerinin içeriklerinden veya gizlilik uygulamalarından sorumlu değildir.

15. ÇEREZLER

HC Hırdavat Makine, internet sitesinin çalışmasını sağlamak, kullanıcı tercihlerini hatırlamak, güvenliği artırmak ve kullanıcı deneyimini geliştirmek amacıyla çerezler ve benzeri teknolojiler kullanabilir.

Çerezler, internet sitesinin kullanıcının cihazında saklayabildiği küçük veri dosyalarıdır.

Kullanılan çerezler amaçlarına göre aşağıdaki kategorilerde olabilir:

Zorunlu Çerezler

İnternet sitesinin temel fonksiyonlarının çalışabilmesi için gerekli olan çerezlerdir.

Örneğin;

Sepetin çalışması,
Kullanıcının oturumunun korunması,
Güvenlik kontrollerinin gerçekleştirilmesi,
Üye girişinin çalışması,
Kullanıcı tercihlerinin kaydedilmesi

gibi işlevlerde kullanılabilir.

İşlevsel Çerezler

Kullanıcının internet sitesindeki tercihlerini hatırlamak ve daha kişiselleştirilmiş bir deneyim sunmak amacıyla kullanılabilir.

Performans ve Analitik Çerezler

İnternet sitesinin nasıl kullanıldığını anlamak, ziyaretçi istatistikleri oluşturmak ve internet sitesini geliştirmek amacıyla kullanılabilir.

Reklam ve Pazarlama Çerezleri

Kullanıcının ilgi alanlarına daha uygun içerik ve reklamların sunulması veya reklam faaliyetlerinin etkinliğinin ölçülmesi amacıyla kullanılabilir.

Zorunlu olmayan ve kişisel veri işlenmesine neden olan çerezlerin kullanımı bakımından yürürlükteki mevzuatın açık rıza gerektirdiği durumlarda kullanıcıdan gerekli izin alınır.

Kullanıcılar, sunulması hâlinde çerez tercih paneli üzerinden zorunlu olmayan çerezleri kabul edebilir, reddedebilir veya tercihlerini değiştirebilir.

Ayrıca kullanıcılar tarayıcılarının ayarlarını değiştirerek çerezleri silebilir veya engelleyebilir. Ancak zorunlu çerezlerin engellenmesi internet sitesindeki bazı özelliklerin düzgün çalışmamasına neden olabilir.

16. VERİ GÜVENLİĞİ

HC Hırdavat Makine, kişisel verilerin;

Hukuka aykırı olarak işlenmesini önlemek,
Yetkisiz kişiler tarafından erişilmesini engellemek,
Kaybolmasını veya değiştirilmesini önlemek,
Güvenli bir şekilde muhafaza edilmesini sağlamak

amacıyla işin ve sistemlerin niteliğine uygun teknik ve idari tedbirleri almaya çalışır.

Bu kapsamda;

Yetkilendirme ve erişim kontrolleri,
Güvenli bağlantı yöntemleri,
Parola güvenliği,
Sistem kayıtları,
Yazılım ve altyapı güvenliği,
Güncelleme ve bakım süreçleri,
Yetkisiz erişim kontrolleri

gibi önlemler uygulanabilir.

İnternet üzerinden gerçekleştirilen hiçbir veri aktarımı veya elektronik saklama yöntemi tamamen risksiz değildir. Bu nedenle HC Hırdavat Makine makul güvenlik önlemleri uygulamakla birlikte mutlak güvenlik garantisi vermez.

17. İSTİSNAİ VE YASAL DURUMLAR

HC Hırdavat Makine, kişisel verileri ilgili mevzuatın izin verdiği veya zorunlu kıldığı durumlarda paylaşabilir.

Bunlar özellikle;

Kanunlardan doğan yükümlülüklerin yerine getirilmesi,
Yetkili mahkeme, savcılık, kolluk kuvveti veya diğer kamu kurumlarının hukuka uygun taleplerinin karşılanması,
Kullanıcı ile kurulan sözleşmenin uygulanması,
Sipariş ve teslimat işlemlerinin gerçekleştirilmesi,
Bir hakkın tesisi, kullanılması veya korunması,
Dolandırıcılık, kötüye kullanım veya güvenlik ihlallerinin önlenmesi,
Kullanıcıların, HC Hırdavat Makine'nin veya üçüncü kişilerin hukuki haklarının korunması

gibi durumları kapsayabilir.

Her türlü paylaşım yürürlükteki kişisel verilerin korunması mevzuatına uygun ve gerekli olduğu ölçüde gerçekleştirilir.

18. MAIL ORDER İŞLEMLERİ

HC Hırdavat Makine tarafından mail order yöntemiyle ödeme hizmeti sunulması hâlinde, bu yöntem için uygulanacak güvenlik ve veri işleme süreçleri kullanıcıya ayrıca bildirilir.

Kullanıcıların kredi kartı bilgilerini normal e-posta, WhatsApp veya güvenli olmayan diğer elektronik iletişim kanalları aracılığıyla göndermemeleri gerekmektedir.

Mail order hizmetinin sunulmadığı dönemlerde internet sitesindeki ödemeler yalnızca mevcut çevrim içi ödeme seçenekleri üzerinden gerçekleştirilir.

19. KULLANICININ GÜVENLİK SORUMLULUĞU

Kullanıcıların güvenli bir alışveriş deneyimi için;

Yalnızca www.hchirdavatmakine.com alan adını kullanmaları,
Şüpheli bağlantılara tıklamamaları,
Üyelik parolalarını başka kişilerle paylaşmamaları,
SMS doğrulama kodlarını üçüncü kişilere vermemeleri,
Kart ve banka şifrelerini paylaşmamaları,
Ortak bilgisayarlarda alışveriş sonrasında hesaplarından çıkış yapmaları,
Şüpheli ödeme veya hesap hareketlerinde HC Hırdavat Makine ve ilgili banka ile iletişime geçmeleri

önerilir.

HC Hırdavat Makine hiçbir zaman kullanıcıdan telefon, WhatsApp, SMS veya e-posta aracılığıyla internet bankacılığı parolası, kart şifresi veya SMS doğrulama kodu talep etmez.

20. GİZLİLİK POLİTİKASININ GÜNCELLENMESİ

HC Hırdavat Makine; mevzuat değişiklikleri, internet sitesinin teknik altyapısında meydana gelen değişiklikler, sunulan hizmetlerin güncellenmesi veya güvenlik gereklilikleri doğrultusunda işbu Gizlilik ve Güvenlik Politikasını güncelleyebilir.

Güncel politika, www.hchirdavatmakine.com internet sitesinde yayımlandığı tarihten itibaren yürürlüğe girer.

Önemli değişikliklerin bulunması hâlinde kullanıcıların gerekli yöntemlerle bilgilendirilmesi sağlanabilir.

21. İLETİŞİM

Gizlilik, kişisel veriler, üyelik güvenliği, ödeme güvenliği veya internet sitesinin kullanımıyla ilgili soru ve talepleriniz için HC Hırdavat Makine ile iletişime geçebilirsiniz.