Gizlilik ve Güvenlik Politikası

01 Genel Bilgilendirme

NARCOS Tekstil San. Tic. Ltd. Şti. ("NARCOS" veya "Şirket") olarak, www.narcos.com.tr internet sitemizi ziyaret eden kullanıcılarımızın ve müşterilerimizin gizliliğine önem veriyoruz.

İşbu Gizlilik ve Güvenlik Politikası, internet sitemiz üzerinden gerçekleştirilen ziyaret, üyelik, alışveriş ve iletişim işlemlerinde kişisel bilgilerin korunmasına ilişkin temel esasları açıklamak amacıyla hazırlanmıştır.

Kişisel verilerin işlenmesinde başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) olmak üzere yürürlükteki ilgili mevzuat esas alınmaktadır.

02 Toplanan Bilgiler

İnternet sitemizin kullanımı ve sunulan hizmetlerin gerçekleştirilmesi kapsamında, ilgili işlem için gerekli olması halinde aşağıdaki kişisel veriler işlenebilir:

• Kimlik bilgileri: Ad ve soyad, fatura işlemleri için gerekli kimlik veya vergi bilgileri.
• İletişim bilgileri: Telefon numarası, e-posta adresi, teslimat ve fatura adresleri.
• Müşteri işlem bilgileri: Sipariş geçmişi, satın alınan ürünler, ödeme ve teslimat durumları, iade ve değişim talepleri.
• Üyelik bilgileri: Hesap ve üyelik tercihleri ile kullanıcı hesabına ilişkin kayıtlar.
• İşlem güvenliği bilgileri: IP adresi, oturum kayıtları, erişim zamanı ve güvenlik kayıtları.
• Talep ve iletişim bilgileri: Müşteri hizmetleri görüşmeleri, mesajlar, şikâyet ve öneriler.

Toplanan veri kategorileri, kullanıcının gerçekleştirdiği işleme ve kullanılan hizmetlere göre farklılık gösterebilir.

03 Kişisel Verilerin Kullanım Amaçları

Kişisel veriler, ilgili mevzuata uygun olarak aşağıdaki amaçlarla işlenebilir:

• Üyelik ve müşteri hesaplarının oluşturulması ve yönetilmesi.
• Siparişlerin alınması, hazırlanması, faturalandırılması ve teslim edilmesi.
• Ödeme, iade ve değişim süreçlerinin yürütülmesi.
• Müşteri talep ve şikâyetlerinin değerlendirilmesi.
• İnternet sitesi ve alışveriş işlemlerinin güvenliğinin sağlanması.
• Yasal ve mali yükümlülüklerin yerine getirilmesi.
• Yetkili kamu kurum ve kuruluşlarının hukuka uygun taleplerinin karşılanması.
• Gerekli hukuki koşulların sağlanması halinde kampanya ve pazarlama iletişimlerinin gerçekleştirilmesi.

04 Verilerin Toplanma Yöntemleri ve Hukuki Sebepler

Kişisel veriler; internet sitesi, üyelik ve sipariş formları, müşteri hizmetleri kanalları, e-posta, telefon ve elektronik sistemler aracılığıyla toplanabilir.

Kişisel veri işleme faaliyetleri, ilgili işlem bakımından geçerli olmak kaydıyla KVKK'nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanabilir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması nedeniyle veri işlemenin gerekli olması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması.
• Açık rızanın gerekli olduğu işlemlerde ilgili kişinin açık rızasının bulunması.

Her bir işleme faaliyetinin hukuki sebebi ve kapsamı, ilgili KVKK aydınlatma metninde ayrıca açıklanır.

05 Kişisel Verilerin Paylaşılması

NARCOS, kişisel verileri hukuka aykırı şekilde üçüncü kişilerle paylaşmaz. Ancak sipariş ve hizmet süreçlerinin yürütülmesi veya yasal yükümlülüklerin yerine getirilmesi amacıyla gerekli olan veriler, ilgili hukuki koşullar çerçevesinde aşağıdaki alıcı gruplarına aktarılabilir:

• Sipariş teslimatını gerçekleştiren kargo ve lojistik hizmet sağlayıcıları.
• Ödeme işlemlerini gerçekleştiren bankalar ve ödeme kuruluşları.
• E-ticaret altyapısı, barındırma ve teknik destek hizmet sağlayıcıları.
• Muhasebe, faturalandırma ve ilgili iş süreçlerine hizmet veren yetkili hizmet sağlayıcılar.
• Kanunen yetkili kamu kurumları ve adli veya idari merciler.

Veri aktarımı, hizmetin gerektirdiği kapsamla sınırlı olarak ve KVKK'da öngörülen şartlar çerçevesinde gerçekleştirilir.

06 Ödeme ve Kredi Kartı Güvenliği

narcos.com.tr üzerinden gerçekleştirilen çevrim içi ödeme işlemlerinde yetkili banka ve ödeme hizmeti sağlayıcılarının sunduğu sanal POS altyapıları kullanılabilir.

Ödeme sayfalarında iletilen bilgiler, ilgili altyapının sağladığı güvenli bağlantı ve şifreleme yöntemleriyle korunur.

Ödeme kartı bilgilerinin işlenmesi ve saklanmasına ilişkin esaslar, kullanılan banka veya ödeme kuruluşunun teknik altyapısına ve güvenlik standartlarına bağlıdır.

07 Çerezler (Cookies)

İnternet sitemizde site işlevlerinin sağlanması, oturumların yönetilmesi ve kullanıcı deneyiminin geliştirilmesi amacıyla çerez teknolojilerinden yararlanılabilir.

Kullanılan çerezlerin türüne göre aşağıdaki amaçlar söz konusu olabilir:

• Zorunlu çerezler: Sepet, oturum ve temel site işlevlerinin çalışmasını sağlamak.
• İşlevsel çerezler: Kullanıcı tercihlerinin hatırlanmasını sağlamak.
• Analitik çerezler: İnternet sitesi performansını ve ziyaretçi etkileşimlerini analiz etmek.
• Pazarlama çerezleri: Gerekli izinlerin bulunması halinde reklam ve pazarlama faaliyetlerini desteklemek.

Zorunlu olmayan çerezlerin kullanımı, ilgili mevzuata uygun şekilde yönetilir. Çerezlere ilişkin ayrıntılı bilgiler ayrıca yayımlanan Çerez Politikası kapsamında sunulabilir.

Kullanıcılar, tarayıcı ayarlarından çerezleri yönetebilir. Bazı çerezlerin devre dışı bırakılması, internet sitesindeki belirli işlevleri etkileyebilir.

08 Veri Güvenliği Tedbirleri

NARCOS, işlediği kişisel verilerin yetkisiz erişime, hukuka aykırı kullanıma, kayba ve değiştirmeye karşı korunmasını hedefler.

Bu kapsamda işlenen verinin niteliği ve mevcut riskler dikkate alınarak uygun teknik ve idari güvenlik tedbirleri uygulanır.

Veri güvenliği süreçleri, yürürlükteki mevzuat ve teknolojik gelişmeler dikkate alınarak değerlendirilir.

09 Kişisel Verilerin Saklanması ve Silinmesi

Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen saklama yükümlülükleri çerçevesinde muhafaza edilir.

İşleme amacı ve hukuki saklama yükümlülüğü ortadan kalktığında, kişisel veriler ilgili mevzuat hükümlerine uygun şekilde silinir, yok edilir veya anonim hale getirilir.

10 Kişisel Veri Sahiplerinin Hakları

6698 sayılı KVKK'nın 11. maddesi kapsamında ilgili kişiler, kanunda belirtilen şartlar çerçevesinde aşağıdaki haklara sahiptir:

• Kişisel veri işlenip işlenmediğini öğrenme.
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme.
• Kanuni şartların oluşması halinde kişisel verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemler vasıtasıyla yapılan analizler sonucunda kişinin aleyhine bir sonuç ortaya çıkmasına itiraz etme.
• Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğranması halinde zararın giderilmesini talep etme.

Haklarını kullanmak isteyen ilgili kişiler, KVKK ve ilgili başvuru mevzuatında belirtilen yöntemlerle Şirketimize başvurabilir.

11 Üçüncü Taraf İnternet Siteleri

İnternet sitemiz üzerinde farklı internet sitelerine veya üçüncü taraf hizmetlere yönlendiren bağlantılar bulunabilir.

Bu bağlantılar üzerinden ziyaret edilen internet sitelerinin gizlilik ve güvenlik uygulamaları ilgili hizmet sağlayıcılar tarafından belirlenir.

Kullanıcıların üçüncü taraf hizmetleri kullanmadan önce ilgili gizlilik politikalarını incelemeleri önerilir.

12 Politika Güncellemeleri

NARCOS, mevzuat değişiklikleri, hizmet süreçleri ve teknik gereklilikler doğrultusunda işbu Gizlilik ve Güvenlik Politikası'nı güncelleyebilir.

Güncel politika metni www.narcos.com.tr internet sitesi üzerinden yayımlanır. Kanunen ayrıca bilgilendirme veya onay gerektiren durumlarda ilgili mevzuat hükümleri uygulanır.