Gizlilik ve Kişisel Verilerin Korunması

İşbu Gizlilik Politikası, Zifiri.net internet sitesi ve bağlı e-ticaret süreçleri kapsamında kişisel verilerinizin işlenmesine ilişkin genel ilkeleri açıklar. Veri sorumlusu ŞAHMERAN GRUP ELEKTRONİK PAZARLAMA VE TİCARET LİMİTED ŞİRKETİ ("Şirket") olup marka adıyla müşterilere hitap edilmektedir.

1. Veri sorumlusu ve iletişim

Ticari unvan: ŞAHMERAN GRUP ELEKTRONİK PAZARLAMA VE TİCARET LİMİTED ŞİRKETİ
Adres: CİHANGİR MAH. NALBANT SK. 20 AVCILAR / İSTANBUL
MERSİS: 0798109779900001
Telefon: +90 544 269 72 10
E-posta: bilgi@zifiri.net

KVKK kapsamındaki taleplerinizi yukarıdaki e-posta adresine iletebilirsiniz. Kimliğinizi doğrulamak amacıyla ek bilgi talep edilebilir; bu süreç yasal sürelere uygun yürütülür.

2. Hangi veriler işlenir?

• Kimlik ve iletişim: ad-soyad, telefon numarası, e-posta adresi (sipariş, üyelik veya destek süreçlerinde)
• Adres ve teslimat: teslimat adresi, fatura bilgileri (faturalandırma için gerekli veriler)
• İşlem güvenliği: sipariş numarası, ödeme işlemiyle ilgili teknik kayıtlar (kart bilgileriniz doğrudan Şirket sunucularında saklanmaz; ödeme hizmet sağlayıcısı altyapısında işlenir)
• Elektronik ticaret kayıtları: sepet, sipariş geçmişi, çağrı merkezi / e-posta iletişim içerikleri
• Cihaz ve kullanım: IP adresi, tarayıcı türü, oturum çerezleri, tercihiniz ve meşru menfaat / açık rıza kapsamında analitik veriler

3. Kişisel verilerin işlenme amaçları ve hukuki sebepleri

• Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c): siparişin alınması, ödemenin gerçekleştirilmesi, ürünün teslimi, müşteri hizmetleri, cayma ve iade süreçleri
• Hukuki yükümlülük (KVKK m. 5/2-ç): e-fatura / e-arşiv, vergi ve muhasebe mevzuatı, resmi mercilere bildirimler
• Meşru menfaat (KVKK m. 5/2-f): dolandırıcılığın önlenmesi, bilgi güvenliği, log tutma, site performansının iyileştirilmesi
• Açık rıza (KVKK m. 5/1): elektronik ticari ileti (kampanya, bülten) gönderimi; rızanızı dilediğiniz zaman geri çekebilirsiniz

4. Ödeme hizmeti (PayTR)

Kart bilgileriniz, ödeme sayfasında PayTR gibi lisanslı ödeme kuruluşunun güvenli altyapısı üzerinden işlenir. Şirket, kart numarası/CVC gibi ödeme aracı verilerini kendi sistemlerinde saklamaz; ödeme sağlayıcısının gizlilik ve güvenlik politikaları da uygulanır.

5. Kargo ve iş ortakları

Teslimatın yerine getirilmesi için kargo / lojistik firmalarına, yalnızca hizmetin gerektirdiği ölçüde ve sözleşmesel güvencelerle veri aktarımı yapılabilir. IT altyapısı, barındırma veya e-posta hizmeti sağlayıcıları yurt içinde veya KVKK'ya uygun şekilde yurt dışında hizmet verebilir; bu durumda KVKK m. 9 kapsamındaki şartlara uyulur.

6. Çerezler (cookies)

Sitemizde oturumun sürdürülmesi, güvenlik, tercihlerin hatırlanması ve istatistik için çerezler kullanılabilir. Tarayıcı ayarlarınızdan çerezleri yönetebilirsiniz; bazı çerezlerin reddi halinde sitenin bazı işlevleri kısıtlanabilir.

7. Saklama süresi

Kişisel veriler, işlendikleri amaçla bağlantılı ve ölçülü süre boyunca; ilgili mevzuatta öngörülen zamanaşımı ve saklama yükümlülükleri (ör. ticari defterler, fatura süreleri) dikkate alınarak saklanır. Süre sonunda silme, yok etme veya anonimleştirme yapılır.

8. KVKK kapsamındaki haklarınız (m. 11)

Kanun'un 11. maddesi uyarınca;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m. 7 kapsamında silinmesini veya yok edilmesini isteme,
• Aktarıldığı üçüncü kişilere yukarıdaki işlemlerin bildirilmesini isteme,
• Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru yolları

Taleplerinizi öncelikle bilgi@zifiri.net adresine iletebilirsiniz. Haklarınızın ihlali hâlinde Kişisel Verileri Koruma Kurulu'na başvurma hakkınız saklıdır.

10. Politikanın güncellenmesi

Şirket, iş modeli veya mevzuat değişikliklerinde bu politikayı güncelleyebilir. Önemli değişiklikler sitede duyurulur; güncel metin her zaman Zifiri.net üzerinden erişilebilir.