Gizlilik Politikası

Kişisel Verilerinizi Nasıl Kullanıyoruz

Evime Özel olarak topladığımız kişisel verilerinizi üç ana amaçla işliyoruz. Hizmetlerimizi sunmak, geliştirmek ve yasal yükümlülüklerimizi yerine getirmek bu amaçların temelini oluşturur.

Sitemizdeki alışveriş deneyiminizi kişiselleştirmek için tarama geçmişinizi analiz ederiz. Daha önce incelediğiniz ürün kategorilerine göre size önerilerde bulunuruz. Bu yaklaşım hem zamanınızı hem de arama sürenizi kısaltır.

Müşteri hizmetleri süreçlerinde iletişim bilgilerinizi kullanırız. Sipariş durumu, teslimat güncellemeleri ve teknik destek konularında size ulaşmak için bu verilere ihtiyacımız var. Pazarlama iletişimi için ayrı izninizi alırız.

Veri İşleme Amaçlarımız

Amaç	Kullanılan Veriler	İşleme Süresi
Sipariş işlemleri	Ad, adres, telefon, e-posta	5 yıl
Ödeme güvenliği	Kart bilgileri (şifreli)	İşlem sonrası silme
Site performansı	Çerez verileri, IP adresi	2 yıl
Müşteri desteği	İletişim kayıtları	3 yıl

Hangi Verileri Topluyoruz

Sitemizi ziyaret ettiğinizde bazı teknik veriler otomatik olarak toplanır. IP adresiniz, tarayıcı türünüz ve işletim sistemi bilgileriniz bu kapsamdadır. Bu veriler site güvenliğini sağlamak için gereklidir.

Hesap oluştururken istediğimiz bilgiler zorunlu ve isteğe bağlı olarak ayrılır. Ad, soyad, e-posta ve telefon numaranız zorunlu bilgilerdir. Doğum tarihiniz ve cinsiyet bilginiz isteğe bağlıdır; vermezseniz hizmetlerimizi eksiksiz alabilirsiniz.

Alışveriş sürecinde ek veriler toplanır. Teslimat adresi, fatura bilgileri ve ödeme tercihiniz sipariş için şarttır. Bu bilgiler şifreli olarak saklanır ve yetkisiz erişime karşı korunur.

Çerez Kullanımımız

Sitemizde dört farklı çerez türü kullanıyoruz. Zorunlu çerezler siteyi çalıştırmak için gereklidir; bunları devre dışı bırakamayız. Performans çerezleri site hızını ölçer ve iyileştirme alanlarını tespit eder.

Fonksiyonel çerezler tercihlerinizi hatırlar. Dil seçiminiz, para birimi ve görüntüleme ayarlarınız bu çerezlerle saklanır. Pazarlama çerezleri için onayınızı alırız; kabul etmezseniz genel reklamlar görürsünüz.

1. Zorunlu çerezler: Güvenlik ve oturum yönetimi
2. Performans çerezleri: Site analizi ve hız optimizasyonu
3. Fonksiyonel çerezler: Kullanıcı tercihleri
4. Pazarlama çerezleri: Kişiselleştirilmiş reklamlar

Verilerinizi Kimlerle Paylaşıyoruz

Kişisel verilerinizi yalnızca gerekli durumlarda üçüncü taraflarla paylaşırız. Bu paylaşım her zaman belirli amaçlar ve sınırlar dahilinde gerçekleşir. Veri satışı yapmıyoruz ve ticari kazanç için paylaşmıyoruz.

Kargo firmaları teslimat için adres bilgilerinizi alır. Ödeme kuruluşları işlem güvenliği için gerekli verilere erişir. Bu firmalar sözleşmeli iş ortaklarımızdır ve veri koruma yükümlülükleri vardır.

Yasal merciler talep ettiğinde bilgi paylaşmak zorundayız. Mahkeme kararı, savcılık talebi veya kolluk kuvvetlerinin yazılı başvurusu bu durumları oluşturur. Paylaşılan bilgi miktarını en aza indirmeye çalışırız.

İş Ortaklarımızla Veri Paylaşımı

• Kargo şirketleri: Yalnızca teslimat adresi ve iletişim bilgisi
• Ödeme sağlayıcıları: Şifreli ödeme verileri ve işlem tutarı
• Teknoloji hizmet sağlayıcıları: Anonim kullanım istatistikleri
• Muhasebe firması: Fatura ve vergi bilgileri

Verilerinizin Güvenliği

Kişisel verilerinizi çok katmanlı güvenlik sistemleriyle koruyoruz. SSL şifreleme protokolü tüm veri transferlerinde aktiftir. Sunucularımız güvenlik duvarları ve saldırı tespit sistemleriyle korunur.

Veri tabanlarımıza erişim sınırlandırılmıştır. Yalnızca yetkili personel gerekli durumlarda bu verilere ulaşabilir. Tüm erişimler kayıt altına alınır ve düzenli olarak denetlenir.

Güvenlik açıklarını tespit etmek için penetrasyon testleri yapıyoruz. Güvenlik uzmanları sistemlerimizi yılda iki kez denetler. Tespit edilen sorunlar acil olarak giderilir ve süreçler güncellenir.

Teknik Güvenlik Önlemleri

Güvenlik Katmanı	Uygulanan Teknoloji	Kontrol Sıklığı
Veri şifreleme	AES-256 ve TLS 1.3	Sürekli aktif
Erişim kontrolü	Çok faktörlü kimlik doğrulama	Her giriş
Sistem izleme	7/24 güvenlik merkezi	Gerçek zamanlı
Yedekleme	Şifreli bulut depolama	Günlük

Haklarınız ve Kontrol İmkanlarınız

KVKK kapsamında kişisel verileriniz üzerinde çeşitli haklarınız bulunur. Bu hakları kullanmak için yazılı başvuru yapabilirsiniz. Başvurularınız 30 gün içinde değerlendirilir ve cevaplanır.

Verilerinizi görme hakkınız vardır. Hangi bilgilerinizin saklandığını, nasıl kullanıldığını ve kimlerle paylaşıldığını öğrenebilirsiniz. Bu bilgileri anlaşılır formatta size ileteceğiz.

Yanlış veya eksik bilgilerinizi düzeltme hakkınız var. Adres değişikliği, telefon güncelleme gibi değişiklikleri sisteminizden yapabilirsiniz. Büyük değişiklikler için müşteri hizmetlerine başvurun.

Veri Silme ve Sınırlama Hakları

Hesabınızı kapatırken verilerinizin silinmesini talep edebilirsiniz. Ancak yasal saklama yükümlülükleri nedeniyle bazı bilgiler belirli süre tutulur. Mali mevzuat gereği fatura bilgileri 10 yıl saklanmalıdır.

Veri işlemenin durdurulmasını da isteyebilirsiniz. Bu durumda hesabınız dondurulur, yeni veri toplanmaz. Mevcut veriler yalnızca yasal yükümlülükler için tutulur.

• Erişim hakkı: Verilerinizi görüntüleme
• Düzeltme hakkı: Yanlış bilgileri güncelleme
• Silme hakkı: Gereksiz verilerin kaldırılması
• Sınırlama hakkı: İşlemenin durdurulması
• Taşınabilirlik hakkı: Verileri başka platforma aktarma

Pazarlama İletişimi ve İptal

Pazarlama e-postalarımız için ayrı onayınızı alırız. Bu onay vermezseniz yalnızca sipariş ve hesap bilgilendirmesi alırsınuz. Pazarlama izninizi istediğiniz zaman geri çekebilirsiniz.

E-posta aboneliğinizi iptal etmek için birkaç yöntem vardır. Her pazarlama e-postasının altındaki linke tıklayabilirsiniz. Hesap ayarlarınızdan da abonelik tercihlerinizi değiştirebilirsiniz.

SMS aboneliğinizi iptal etmek için "IPTAL" yazıp aynı numaraya gönderebilirsiniz. Bu işlem anında gerçekleşir ve onay mesajı alırsınız. Tekrar abonelik için hesabınızdan işlem yapmanız gerekir.

Çocukların Gizliliği

18 yaşından küçük kullanıcılardan veli izni olmadan veri toplamayız. Yaş kontrolü yapıyoruz ve şüpheli durumlarda ek doğrulama istiyoruz. Çocuk verisi tespit ettiğimizde hemen sileriz.

Ebeveynlerin çocuklarının verilerini kontrol etme hakları vardır. Çocuğunuzun sitemizde hesabı varsa bilgilerini görüntüleyebilir, değiştirebilir veya silebilirsiniz. Yasal veli belgeniz ile başvuru yapın.

Politika Değişiklikleri

Gizlilik politikamızı zaman zaman güncelliyoruz. Yasal düzenlemeler, hizmet değişiklikleri veya güvenlik iyileştirmeleri bu güncellemeleri gerektirir. Önemli değişiklikleri size önceden bildiririz.

Güncellemeler sitede yayınlandığı tarihte yürürlüğe girer. Değişikliklerden haberdar olmak için politika sayfamızı periyodik olarak kontrol edin. E-posta ile bildirim almak istiyorsanız tercihinizi belirtin.

İletişim ve Başvuru

Gizlilik konularındaki sorularınız için birden fazla iletişim kanalımız var. En hızlı yanıt için [email protected] adresine yazabilirsiniz. Telefon hattımız pazartesi-cuma 09:00-18:00 arası hizmette.

KVKK başvurularınızı yazılı olarak yapın. Kimlik fotokopinizle birlikte talebinizi açık şekilde belirtin. Başvurularınız kayıt altına alınır ve mevzuatta öngörülen sürede yanıtlanır.

Veri sorumlusu sıfatıyla Evime Özel, kişisel verilerinizin korunması konusunda gereken tüm önlemleri alır. Sorularınız ve önerileriniz bizim için değerlidir; iletişime geçmekten çekinmeyin.

Uluslararası Veri Transferleri

Bazı hizmetlerimiz için verilerinizi Avrupa Birliği dışındaki ülkelere aktarıyoruz. Bu transferler yalnızca yeterli koruma seviyesi olan ülkelere yapılır. ABD'deki bulut hizmet sağlayıcımız Privacy Shield sertifikalı. Google Analytics ve Facebook Pixel gibi araçlar için standart sözleşme maddeleri kullanıyoruz.

Transfer edilen veriler aynı güvenlik standartlarında korunur. Üçüncü ülke mevzuatının AB standartlarına uygun olmadığı durumlarda ek güvenlik önlemleri alırız. Veri transferi haritamızı talep üzerine paylaşıyoruz.

Veri Saklama Süreleri

Verilerinizi yalnızca gerekli olduğu süre saklıyoruz. Müşteri hesap bilgileri aktif üyelik süresince saklanır. Hesap kapatımından sonra 3 yıl arşivde tutulur, ardından silinir.

Satış kayıtları vergi mevzuatı gereği 10 yıl muhafaza edilir. Pazarlama izinleri 2 yıl, web sitesi günlükleri 6 ay saklanır. İletişim kayıtlarını sorun çözüldükten sonra 1 yıl tutarız.

Veri Türü	Saklama Süresi	Yasal Dayanak
Hesap bilgileri	3 yıl (kapatım sonrası)	Sözleşme yükümlülüğü
Satış kayıtları	10 yıl	Vergi mevzuatı
Pazarlama izinleri	2 yıl	Meşru menfaat

Otomatik Karar Verme ve Profilleme

Müşteri deneyimini iyileştirmek için otomatik sistemler kullanıyoruz. Ürün önerilerimiz geçmiş alışveriş verilerinize dayanır. Fiyat hesaplamaları konum ve sipariş büyüklüğüne göre yapılır.

Kredi değerlendirmesi için algoritma kullanmıyoruz; tüm ödemeli alışverişlerde insan kontrolü vardır. Spam filtreleme otomatik yapılsa da yanlış tespitleri manuel kontrol ederiz. Otomatik kararlara itiraz etme hakkınız vardır.

Profilleme Detayları

• Ürün kategorisi tercihlerinizi analiz ediyoruz
• Alışveriş sıklığınıza göre kampanya zamanlaması yapıyoruz
• Bölgesel teslimat optimizasyonu için konum verisi kullanıyoruz
• Müşteri segmentasyonu demografik bilgilere dayanır

Veri İhlali Bildirimi

Kişisel veri güvenliğini tehdit eden durumları 72 saat içinde Veri Koruma Kurulu'na bildiririz. Yüksek riskli ihlallerde etkilenen kullanıcıları e-posta ile bilgilendiririz.

İhlal tespit sistemlerimiz 7/24 çalışır. Şüpheli aktivite anında güvenlik ekibimize bildirilir. Geçmiş veri ihlalleri hakkında şeffaflık raporumuzu web sitesinde yayınlıyoruz.

Yasal Dayanaklarımız

KVKK'nın 5. maddesine göre veri işleme dayanaklarımız şunlar: Açık rızanız, sözleşme ifası, yasal yükümlülük, meşru menfaatimiz. Her işleme amacı için uygun yasal dayanak belirliyoruz.

Pazarlama için açık rızanız gerekir. Sipariş işlemleri sözleşme gereği yapılır. Fatura düzenleme yasal yükümlülüğümüz. Dolandırıcılık önleme meşru menfaatimiz sayılır.

Dayanak Türlerine Göre İşlemeler

1. Açık Rıza: E-bülten, SMS kampanya, kişiselleştirilmiş reklam
2. Sözleşme İfası: Sipariş alma, ödeme işleme, teslimat
3. Yasal Yükümlülük: Fatura kesme, vergi beyanı, denetim kayıtları
4. Meşru Menfaat: Güvenlik, fraud önleme, sistem iyileştirme

Veri Koruma Etki Değerlendirmesi

Yüksek riskli veri işleme faaliyetlerinde VEDDE hazırlıyoruz. Yeni sistem kurulumlarında etki analizi yapıyoruz. Yapay zeka kullanımı, biometrik veri işleme ve kapsamlı profilleme için değerlendirme zorunludur. Risk seviyesi orta üstüyse Veri Koruma Kurulu'na danışıyoruz.

Değerlendirme sürecinde teknik ve hukuki riskleri belirleriz. Veri minimizasyonu ilkesini kontrol ederiz. Güvenlik önlemlerinin yeterliliğini test ederiz. Sonuçları kayıt altına alır, gerekli önlemleri uygularız.

Kişisel Veri Envanteri

İşlediğimiz tüm kişisel verilerin detaylı kaydını tutuyoruz. Her veri kategorisi için işleme amacı, yasal dayanak ve saklama süresi belirtilir. Envanter 6 ayda bir güncellenir. Denetim sırasında Veri Koruma Kurulu'na sunulur.

Kimlik verileri 10 yıl saklanır. İletişim bilgileri hesap kapanana kadar tutulur. Ödeme kartı bilgileri PCI-DSS standartlarına göre şifrelenir. Web sitesi davranış verileri 2 yıl sonra anonimleştirilir. Pazarlama verileri rıza iptalinde silinir.

Veri Sorumluları Siciline Kayıt

Veri Koruma Kurulu'nun Veri Sorumluları Sicili'ne kayıtlıyız. Kayıt numaramız ve detaylarımız kamuya açıktır. Sicil bilgilerini yıllık olarak güncelliyoruz. Faaliyet alanı değişikliklerini 30 gün içinde bildiririz.

Sicilde şirket unvanımız, adresi ve temsilci bilgileri yer alır. İşlediğimiz veri kategorileri ve amaçları listelenir. Veri transfer edildiği ülkeler belirtilir. Kayıt ücreti yıllık ödenir.

Veri İşleme Sözleşmeleri

Veri işleyen kuruluşlarla yazılı sözleşme imzalarız. Sözleşmede işleme amacı, süresi ve güvenlik yükümlülükleri detaylandırılır. Alt işleme yasağı getirilir. Denetim hakkımız saklı tutulur.

Lojistik firmasıyla teslimat bilgileri için sözleşmemiz var. Muhasebe firması fatura verileri için yetkilendirilir. SMS servisi yalnızca bildiri gönderir, kayıt tutmaz. Hosting firması teknik güvenlik sertifikası sunar.

Pseudonimleştirme ve Anonimleştirme

Kişisel verileri kimlik bilgilerinden ayırarak işleriz. Analitik raporlarda müşteri numarası kullanır, ad-soyad göstermeyiz. İstatistiksel veriler toplu halde sunulur. Bireysel tanımlama riski ortadan kaldırılır.

3 aydan eski sepet verileri pseudonimleştirilir. Yorum ve değerlendirmeler kullanıcı ID ile bağlantılı tutulur. 2 yıl sonra analitik veriler tamamen anonimleştirrilir. Geri döndürülemeyen şekilde işlenir.

Veri Taşınabilirliği Hakkı

Verilerinizi yapılandırılmış ve yaygın formatlarda alabilirsiniz. CSV, JSON veya Excel formatında sunuyoruz. Talep ettikten sonra 15 gün içinde hazırlarız. Başka platforma aktarım için teknik destek sağlarız.

Sipariş geçmişinizi, adres bilgilerinizi ve tercih ayarlarınızı indirebilirsiniz. Ödeme kartı numaraları güvenlik nedeniyle dahil edilmez. Sistem logları ve analitik veriler kapsam dışıdır. API entegrasyonu ile otomatik aktarım mümkündür.