Gizlilik politikası

1. Kişisel Verilerin İşlenmesi, Saklanması ve Silinmesi

Kişisel verileriniz; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca hukuka ve dürüstlük kurallarına uygun olarak, meşru amaçlar doğrultusunda ve işlendikleri amaçla sınırlı olmak üzere işlenir; doğru ve güncel tutulması adına gereken tüm teknik ve idari tedbirler alınır.

İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan yasal süre kadar özenle muhafaza edilen kişisel verileriniz, bu sürenin sonunda mevzuata uygun biçimde silinir, yok edilir veya anonim hale getirilir. İnternet sitemiz üzerindeki trafik/log kayıtları yasal yükümlülükler gereği mevzuatta öngörülen süreler boyunca saklanmaktadır.

2. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verilerinizin işlenme amaçlarını ve vasıtalarını belirleyen veri sorumlusu:

  • Marka: LuraSoft

  • Veri Sorumlusu: Onur Çelik

  • Adres: Sultanbeyli / İstanbul, Türkiye

  • E-posta: lurasoftcom@gmail.com

  • Telefon: +90 536 766 15 15

  • İrtibat Kişisi: Onur Çelik (lurasoftcom@gmail.com)

Bu Gizlilik ve Kişisel Verilerin Korunması Politikası ile LuraSoft internet sitemizi ziyaretiniz ve alışverişleriniz kapsamında hangi kişisel verilerinizin toplandığı, işleme amaçlarımız, aktarım koşulları ve sahip olduğunuz yasal haklar konusunda aydınlatılmanız hedeflenmektedir.

3. Toplanan Kişisel Veriler

LuraSoft internet sitemiz ve sipariş süreçleri kapsamında toplanabilecek kişisel veriler şunlardır:

  • Kimlik ve İletişim Bilgileri: Ad, soyad, teslimat ve fatura adresi, e-posta adresi, telefon numarası.

  • Müşteri İşlem Bilgileri: Sipariş geçmişi, talep ve şikâyet kayıtları, fatura bilgileri.

  • İşlem Güvenliği ve Cihaz Bilgileri: IP adresi, internet sitesi giriş-çıkış kayıtları, tarayıcı ve cihaz donanım/yazılım bilgileri.

  • Ödeme Bilgileri: Ödemeler güvenli ödeme aracı kurumu üzerinden alındığından, kredi/banka kartı bilgileriniz sistemlerimizde tutulmamakta; yalnızca ödeme onay durumu ve dekont/işlem numarası işlenmektedir.

4. Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz;

  • Siparişlerin alınması, hazırlanması, kargolanması ve teslimat süreçlerinin yürütülmesi,

  • Satış sonrası destek, değişim ve iade işlemlerinin gerçekleştirilmesi,

  • Mesafeli Satış Sözleşmesi ve Tüketici Mevzuatından doğan yasal yükümlülüklerin yerine getirilmesi,

  • Fatura tanzimi ve mali/vergi süreçlerinin yürütülmesi,

  • Site güvenliğinin sağlanması, bilgi güvenliği süreçlerinin idaresi ve sahteciliğin/dolandırıcılığın önlenmesi,

  • Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, amaçlarıyla sınırlı olarak işlenmektedir.

5. Verilerin Aktarılması

Kişisel verileriniz, yasal zorunluluklar haricinde açık rızanız olmaksızın keyfi olarak üçüncü kişilerle paylaşılmaz. Ancak hizmetin eksiksiz sağlanabilmesi ve yasal yükümlülüklerin ifası amacıyla verileriniz;

  • Siparişlerinizin teslim edilebilmesi adına anlaşmalı kargo ve lojistik şirketleri ile,

  • Tahsilat işlemlerinin güvenli bir şekilde yapılabilmesi için lisanslı ödeme hizmeti sağlayıcımız olan PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. ile,

  • E-ticaret altyapımızın, sunucuların ve teknik altyapının sürekliliği için kullanılan Shopify ve entegrasyon altyapı servisleri ile,

  • Yasal talep halinde kanunen yetkili kamu kurum ve kuruluşları ile, gerekli olduğu ölçüde ve veri güvenliği ilkelerine uygun olarak paylaşılmaktadır.

6. Veri İşlemenin Hukuki Dayanağı

Kişisel verileriniz, KVKK’nın 5. maddesi uyarınca;

  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (Sipariş ve teslimat süreçleri),

  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (Vergi ve tüketici hukuku yükümlülükleri),

  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (Site güvenliği ve müşteri memnuniyeti), hukuki sebeplerine dayalı olarak toplanmakta ve işlenmektedir.

7. KVKK Kapsamındaki Yasal Haklarınız

KVKK’nın 11. maddesi uyarınca veri sahibi olarak;

  1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,

  2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

  3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

  4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

  5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

  6. KVKK 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

  7. Bilgilerin düzeltilmesi veya silinmesi durumunda, bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

  8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

  9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme, haklarına sahipsiniz.

Taleplerinizi lurasoftcom@gmail.com adresine e-posta göndererek tarafımıza iletebilirsiniz. Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır.

8. Çerez (Cookie) Kullanımı

İnternet sitemiz, deneyiminizi iyileştirmek, sepetinizi hatırlamak, performans analizleri yapmak ve site güvenliğini sağlamak amacıyla çerezlerden faydalanmaktadır. Çerezler, tarayıcınız aracılığıyla cihazınıza yerleştirilen küçük metin dosyalarıdır. Tarayıcı ayarlarınız üzerinden çerez tercihlerini değiştirebilir veya çerez kullanımını kısıtlayabilirsiniz; ancak zorunlu çerezlerin kapatılması sitemizin bazı işlevlerinin çalışmasını engelleyebilir.

9. Kullanılan Servisler ve Altyapı

  • E-Ticaret Altyapısı (Shopify): İnternet mağazamız Shopify altyapısı üzerinde barındırılmakta olup, veri saklama ve işlem süreçleri Shopify'ın uluslararası güvenlik ve veri koruma standartlarına uygun olarak yürütülür.

  • Ödeme Altyapısı (PayTR): Ödeme işlemleriniz, BDDK lisanslı ve PCI-DSS uyumlu PayTR güvenli sanal pos altyapısı üzerinden 3D Secure güvencesiyle tamamlanır.

  • Güvenlik ve Analitik: Sitemizin teknik güvenliğini sağlamak, saldırıları önlemek ve performansı optimize etmek için Cloudflare gibi güvenlik servislerinden; kullanıcı deneyimini ölçümlemek adına analitik araçlarından faydalanılabilir.

10. Yürürlük ve Güncellemeler

İşbu Gizlilik Politikası, yayımlandığı tarih itibarıyla yürürlüktedir. LuraSoft, mevzuatta yapılabilecek değişiklikler veya operasyonel gereksinimler doğrultusunda bu politikayı güncelleme hakkını saklı tutar. Güncel metin her zaman bu sayfa üzerinden erişime açık olacaktır.