Gizlilik ve Güvenlik Politikası

İşbu Gizlilik ve Güvenlik Politikası, Opin tarafından işletilen surprizsepeti.com alan adlı internet sitesi ve bağlı mobil uygulamalar (“Site”) üzerinden sunulan hizmetler kapsamında elde edilen kişisel verilerinizin ne şekilde toplandığını, hangi amaçlarla işlendiğini, nasıl korunduğunu ve haklarınızı düzenler. KVKK kapsamında detaylı bilgilendirme için ayrıca KVKK Aydınlatma Metni'mizi inceleyebilirsiniz.

Bu Politika, Site'ye erişen tüm ziyaretçileri, üyeleri ve hizmetlerden faydalanan müşterileri kapsar. Site'yi kullanarak işbu Politika'nın hükümlerini kabul etmiş sayılırsınız.

Site üzerinden aşağıdaki bilgi grupları toplanabilir:

• Doğrudan sağlanan bilgiler: üyelik formu, sipariş ekranı, iletişim ve yorum formları aracılığıyla; ad-soyad, e-posta, telefon, teslimat/fatura adresi.
• Sipariş bilgileri: sepet içeriği, teslimat tarihi/saati, alıcı bilgileri, kart mesajı, ödeme yöntemi, sipariş notları.
• Cihaz ve oturum bilgileri: IP adresi, tarayıcı tipi/sürümü, işletim sistemi, dil ayarı, ekran çözünürlüğü, ziyaret edilen sayfalar, oturum süreleri.
• Çerezler ve benzer teknolojiler: Çerez Politikası'nda ayrıntılı şekilde açıklanan zorunlu, işlevsel, analitik ve pazarlama çerezleri.

Topladığımız bilgileri aşağıdaki amaçlarla kullanırız:

• Üyelik açılması, hesap güvenliğinin sağlanması ve kimlik doğrulama,
• Sipariş alma, teslimat organizasyonu ve ödeme tahsilatı,
• Müşteri ilişkileri yönetimi, talep ve şikâyetlerin sonuçlandırılması,
• Faturalama, muhasebe ve yasal yükümlülüklerin yerine getirilmesi,
• Dolandırıcılığın önlenmesi, kötüye kullanımın tespiti ve hukuki uyuşmazlık çözümü,
• Hizmet kalitesinin ölçülmesi, istatistik ve analitik çalışmaları,
• Açık rızanız varsa kişiselleştirilmiş kampanya ve pazarlama iletişimi.

Kişisel verilerinizi üçüncü kişilere satmayız. Yalnızca aşağıdaki taraflarla, hizmetin gerektirdiği ölçüde ve gerekli güvenlik tedbirleri alınarak paylaşırız:

• Ödeme hizmeti sağlayıcıları (örn. Iyzico),
• Kargo ve teslimat firmaları,
• Bilişim altyapısı tedarikçileri (sunucu, e-posta servisleri),
• Hukuki yükümlülük doğduğunda yetkili kamu kurum ve kuruluşları.

Bilgilerinizi korumak için endüstri standardı tedbirler uygularız: 256-bit SSL/TLS şifreleme, yetkilendirilmiş erişim kontrolleri, parola hash'leme, oturum yönetimi, düzenli güvenlik taramaları ve sızma testleri. Ödeme bilgileri PCI-DSS sertifikalı ödeme sağlayıcı tarafından işlenir; kart bilgisi Şirket sistemlerinde saklanmaz.

İnternet üzerinden veri iletiminin tamamen güvenli olduğu garanti edilemez. Güvenliği güçlendirmek için elimizden geleni yapmakla birlikte, mutlak güvenliğin sağlanamayacağını kabul etmiş sayılırsınız.

Hizmetlerimiz 18 yaşın altındaki kullanıcılara yönelik değildir. Bilerek 18 yaşın altındaki kişilerden kişisel veri toplamayız. Bu hususun ihlal edildiğini fark ederseniz lütfen bizimle iletişime geçin; ilgili veriler en kısa sürede silinecektir.

Site'de zorunlu, işlevsel, analitik ve pazarlama çerezleri kullanılmaktadır. Çerezler hakkında detaylı bilgi için lütfen Çerez Politikası'nı inceleyiniz. İlk ziyaretinizde gösterilen çerez onay banner'ı aracılığıyla, zorunlu olmayan çerezleri kabul edebilir veya reddedebilirsiniz.

KVKK m. 11 kapsamında veri sahibi olarak; verilerinizin işlenip işlenmediğini öğrenme, işlenme amacını sorgulama, düzeltilmesini veya silinmesini isteme ve diğer haklarınızı kullanabilirsiniz. Detay ve başvuru yolları için KVKK Aydınlatma Metni'ni inceleyin.

Bu Politika, mevzuat değişiklikleri ve Şirket politikası gereği güncellenebilir. Güncel sürüm her zaman Site üzerinde yayımlanır; önemli değişikliklerde Site'de ve gerektiğinde e-posta yoluyla bildirim yapılır.

Bu Politika ile ilgili sorularınız için destek@surprizsepeti.com adresinden bize ulaşabilirsiniz.