Şimdi gizlilik metnini, e-ticaret sitesine daha uygun ve KVKK diliyle uyumlu olacak şekilde hazırlıyorum; gereksiz şablon havası olmayacak, daha kurumsal görünecek.

Aşağıdaki metin, e-ticaret sitesi için Gizlilik Politikası + KVKK aydınlatma mantığına uygun olacak şekilde hazırlandı. KVKK’da aydınlatmada yer verilmesi gereken başlıklar; veri sorumlusunun kimliği, işleme amaçları, aktarım, toplama yöntemi/hukuki sebep ve ilgili kişinin hakları olarak sayılıyor. Ayrıca çerezler ve çevrim içi mahremiyet konusunda site girişinde bilgilendirme yapılması önem taşıyor. Shopify’da da bu metinler Settings > Customer privacy ve Settings > Policies alanlarından yönetilebiliyor.

Aşağıya doğrudan yapıştırılabilir metni bırakıyorum:

---

Gizlilik Politikası

PashaWorm Gübre Gıda Tarım İthalat İhracat Sanayi Ticaret Limited Şirketi olarak, www.pashaworm.com adresini ziyaret eden kullanıcılarımızın ve müşterilerimizin kişisel verilerinin korunmasına önem veriyoruz.
Bu Gizlilik Politikası, web sitemiz üzerinden elde edilen kişisel verilerin hangi kapsamda toplandığını, nasıl kullanıldığını, hangi amaçlarla işlendiğini ve nasıl korunduğunu açıklamaktadır.

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu:

PashaWorm Gübre Gıda Tarım İthalat İhracat Sanayi Ticaret Limited Şirketi
Web Sitesi: www.pashaworm.com
E-posta: pashaworm2017@hotmail.com
Telefon: 0530 342 76 10

2. Toplanan Kişisel Veriler

Web sitemizi ziyaret ettiğinizde veya sipariş oluşturduğunuzda aşağıdaki kişisel verileriniz işlenebilir:

• ad ve soyad
• telefon numarası
• e-posta adresi
• teslimat ve fatura adresi
• sipariş ve ödeme bilgileri
• müşteri işlem bilgileri
• talep, şikayet ve mesaj içerikleri
• IP adresi, cihaz bilgileri, tarayıcı bilgileri
• site kullanım ve trafik verileri
• çerezler aracılığıyla elde edilen kullanım verileri

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• siparişlerin alınması, hazırlanması ve teslim edilmesi
• ödeme süreçlerinin yürütülmesi
• müşteri destek taleplerinin karşılanması
• iade, değişim ve satış sonrası işlemlerin yürütülmesi
• mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi
• web sitesi güvenliğinin sağlanması
• kullanıcı deneyiminin geliştirilmesi
• kampanya, bilgilendirme ve tanıtım süreçlerinin yürütülmesi
• site performansı, reklam ve analiz çalışmalarının yapılması

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz;

• web sitemizde yer alan formlar,
• sipariş ve ödeme ekranları,
• iletişim formları,
• e-posta ve telefon görüşmeleri,
• çerezler ve benzeri teknolojiler,
• kargo ve ödeme süreçlerinde kullanılan sistemler

aracılığıyla elektronik ortamda toplanabilir.

Bu veriler; bir sözleşmenin kurulması veya ifası, hukuki yükümlülüklerin yerine getirilmesi, meşru menfaatlerin korunması ve gerekli durumlarda açık rızanızın alınması hukuki sebeplerine dayanılarak işlenebilir.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, işbu politikada belirtilen amaçların yerine getirilebilmesi için, gerekli olması halinde aşağıdaki taraflarla sınırlı olarak paylaşılabilir:

• ödeme kuruluşları ve finansal hizmet sağlayıcılar
• kargo ve lojistik firmaları
• bilgi teknolojileri ve altyapı hizmet sağlayıcıları
• muhasebe, mali müşavirlik ve operasyon destek hizmetleri
• hukuken yetkili kamu kurum ve kuruluşları
• yasal zorunluluk halinde yetkili idari ve adli merciler

Kişisel verileriniz, ilgili mevzuata aykırı şekilde üçüncü kişilere satılmaz, kiralanmaz veya izinsiz paylaşılmaz.

6. Çerezler ve Benzeri Teknolojiler

Web sitemizde kullanıcı deneyimini geliştirmek, site performansını analiz etmek, güvenliği sağlamak ve gerektiğinde reklam/ölçüm faaliyetlerini yürütmek amacıyla çerezler kullanılabilir.

Çerezler aracılığıyla elde edilen veriler;

• sitenin düzgün çalışması,
• tercihlerin hatırlanması,
• trafik ölçümü,
• performans analizi,
• reklam ve pazarlama faaliyetlerinin desteklenmesi

amacıyla kullanılabilir.

Tarayıcı ayarlarınız üzerinden çerez tercihlerinizi değiştirebilir veya bazı çerezleri engelleyebilirsiniz. Ancak bazı çerezlerin devre dışı bırakılması halinde web sitesinin bazı bölümleri düzgün çalışmayabilir.

7. Ödeme Güvenliği

Ödeme işlemleri, ilgili ödeme altyapıları ve hizmet sağlayıcılar üzerinden yürütülmektedir.
Kart bilgileriniz, kullanılan ödeme altyapısının güvenlik standartları çerçevesinde işlenir. Şirketimiz, ödeme hizmet sağlayıcısının sunduğu sistem dışında müşterinin kart bilgisini ayrıca saklamaz.

8. Kişisel Verilerin Saklanması ve Korunması

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri kadar muhafaza edilir.

Şirketimiz, kişisel verilerin yetkisiz erişime, kayba, kötüye kullanıma, hukuka aykırı işlenmeye veya ifşaya karşı korunması için uygun teknik ve idari tedbirleri almaya özen gösterir.

9. İlgili Kişinin Hakları

6698 sayılı Kanun’un 11. maddesi kapsamında, kişisel verisi işlenen ilgili kişiler aşağıdaki haklara sahiptir:

• kişisel verilerinin işlenip işlenmediğini öğrenme
• işlenmişse buna ilişkin bilgi talep etme
• işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• eksik veya yanlış işlenmişse düzeltilmesini isteme
• silinmesini veya yok edilmesini isteme
• yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• işlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhe bir sonucun ortaya çıkmasına itiraz etme
• kanuna aykırı işleme nedeniyle zarara uğraması halinde zararın giderilmesini talep etme

10. Başvuru Yöntemi

Kişisel verilerinizle ilgili taleplerinizi bize aşağıdaki iletişim kanalları üzerinden iletebilirsiniz:

E-posta: pashaworm2017@hotmail.com
Telefon: 0530 342 76 10

Başvurular, ilgili mevzuat kapsamında değerlendirilerek mümkün olan en kısa sürede yanıtlanacaktır.

11. Üçüncü Taraf Hizmetler

Web sitemizde altyapı, ödeme, analiz, reklam, müşteri deneyimi ve iletişim süreçlerinin yürütülmesi amacıyla üçüncü taraf hizmetlerden yararlanılabilir. Bu hizmetlerin kullanımı sırasında ilgili hizmet sağlayıcıların kendi gizlilik politikaları da ayrıca geçerli olabilir.

12. Politika Değişiklikleri

PashaWorm, işbu Gizlilik Politikası üzerinde gerekli gördüğü zaman değişiklik yapma hakkını saklı tutar. Güncel metin, web sitesinde yayımlandığı tarihten itibaren geçerli olur.