RHA Stones olarak kişisel verilerinizin gizliliğine ve güvenliğine önem veriyoruz. İnternet sitemiz üzerinden gerçekleştirdiğiniz alışverişlerde ve bizimle kurduğunuz iletişimlerde bilgilerinizin korunmasını önceliklerimiz arasında görüyoruz.
Bu politika, kişisel verilerinizin hangi amaçlarla kullanıldığı, kimlerle paylaşılabileceği, nasıl korunduğu ve gizliliğinize ilişkin haklarınız hakkında sizleri bilgilendirmek amacıyla hazırlanmıştır.
1. Gizlilik Politikasının Kapsamı
Bu politika, RHA Stones internet sitesini ziyaret eden, üyelik oluşturan, alışveriş yapan veya müşteri hizmetleri aracılığıyla bizimle iletişime geçen kişilerin bilgilerinin işlenmesine ilişkin genel esasları kapsar.
Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat kapsamında, hukuka uygun, belirli ve meşru amaçlarla işlenir.
Kişisel verilerinizin işlenmesine ilişkin ayrıntılı bilgilere internet sitemizde yayımlanan KVKK Aydınlatma Metni üzerinden ulaşabilirsiniz.
2. Toplanan Bilgiler
İnternet sitemiz üzerinden gerçekleştirdiğiniz işlemlerin niteliğine göre aşağıdaki bilgileriniz işlenebilir.
2.1. Kimlik Bilgileri
- Ad ve soyadı
- Fatura düzenlenmesi için gerekli kimlik ve vergi bilgileri
2.2. İletişim Bilgileri
- E-posta adresi
- Telefon numarası
- Teslimat adresi
- Fatura adresi
2.3. Sipariş ve Alışveriş Bilgileri
- Sipariş numarası ve tarihi
- Satın alınan ürünler
- Sipariş ve ödeme tutarları
- Ödeme işlemi kayıtları
- Kargo ve teslimat bilgileri
- İade ve değişim talepleri
2.4. Teknik ve İşlem Güvenliği Bilgileri
- IP adresi
- Oturum ve erişim kayıtları
- İşlem tarih ve saat bilgileri
- İnternet sitesi kullanımı sırasında oluşan teknik kayıtlar
2.5. İletişim ve Müşteri Destek Bilgileri
Bizimle iletişime geçmeniz halinde, talebinizin konusu, paylaştığınız iletişim bilgileri ve müşteri hizmetleri yazışmalarınız işlenebilir.
3. Bilgilerin Kullanım Amaçları
Kişisel verileriniz, ilgili işlemin gerektirdiği ölçüde aşağıdaki amaçlarla işlenebilir:
- Siparişlerin alınması, hazırlanması ve tamamlanması
- Satın alınan ürünlerin müşterilere teslim edilmesi
- Ödeme ve faturalandırma işlemlerinin yürütülmesi
- Üyelik hesaplarının oluşturulması ve yönetilmesi
- Sipariş ve kargo durumuna ilişkin bilgilendirme yapılması
- İade ve değişim taleplerinin değerlendirilmesi
- Müşteri sorularının ve şikâyetlerinin yanıtlanması
- İnternet sitesi ve ödeme işlemlerinin güvenliğinin sağlanması
- Muhasebe ve vergi yükümlülüklerinin yerine getirilmesi
- Gerekli izinlerin bulunması halinde kampanya ve ürün tanıtımlarının iletilmesi
4. Ödeme Güvenliği
RHA Stones üzerinden gerçekleştirilen alışverişlerde ödeme işlemleri, internet sitemizde sunulan ödeme yöntemleri aracılığıyla yürütülür.
Ödeme işlemlerinin gerçekleştirilmesi, doğrulanması ve olası iade işlemlerinin yürütülmesi amacıyla gerekli sipariş ve ödeme işlem bilgileri, ilgili ödeme hizmeti sağlayıcısıyla paylaşılabilir.
Kredi kartı ve banka kartı bilgileriniz, kullanılan ödeme altyapısının güvenlik prosedürleri kapsamında işlenir.
Ödeme hizmeti sağlayıcısının kendi veri işleme faaliyetleri, ilgili sağlayıcının gizlilik ve güvenlik politikalarına da tabidir.
5. Kişisel Verilerin Paylaşılması
Kişisel verileriniz, yalnızca ilgili hizmetin sunulması, siparişlerin tamamlanması ve yasal yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde üçüncü kişilerle paylaşılabilir.
5.1. Kargo ve Lojistik Firmaları
Siparişlerinizin teslim edilmesi amacıyla adınız, soyadınız, telefon numaranız ve teslimat adresiniz ilgili kargo firmalarıyla paylaşılabilir.
5.2. Ödeme Hizmeti Sağlayıcıları
Ödeme, tahsilat, işlem doğrulama ve bedel iadesi süreçlerinin yürütülmesi amacıyla gerekli bilgiler ödeme hizmeti sağlayıcılarına aktarılabilir.
5.3. Muhasebe ve Mali Müşavirlik Hizmetleri
Faturalandırma, muhasebe ve vergi yükümlülüklerinin yerine getirilmesi amacıyla gerekli bilgiler ilgili hizmet sağlayıcılarıyla paylaşılabilir.
5.4. Teknik Altyapı Hizmetleri
İnternet sitesinin barındırılması, bakımı, güvenliği ve teknik işleyişinin sağlanması amacıyla gerekli bilgiler teknik hizmet sağlayıcıları tarafından işlenebilir.
5.5. Yetkili Kamu Kurumları
Yasal yükümlülüklerin yerine getirilmesi ve hukuka uygun bilgi taleplerinin karşılanması amacıyla gerekli kişisel veriler yetkili kamu kurum ve kuruluşlarına aktarılabilir.
Kişisel verileriniz, hukuka aykırı şekilde üçüncü kişilere satılmaz.
6. Çerezler ve Site Kullanımı
İnternet sitemizde alışveriş sepetinin çalışması, oturumların yönetilmesi ve kullanıcı deneyiminin geliştirilmesi amacıyla çerezler kullanılabilir.
Çerezler, internet sitemizi ziyaret ettiğinizde tarayıcınız aracılığıyla cihazınızda saklanabilen küçük veri dosyalarıdır.
Zorunlu olmayan çerezler aracılığıyla kişisel veri işlenmesi ve açık rızanızın gerekli olması halinde, bu çerezler yalnızca ilgili tercihiniz alınarak kullanılabilir.
Çerezlerin kullanımına ilişkin ayrıntılı bilgilere internet sitemizdeki Çerez Politikası üzerinden ulaşabilirsiniz.
7. Ticari Elektronik İletiler
Kampanyalar, indirimler, yeni ürünler ve benzeri tanıtım içerikleri, ilgili mevzuat kapsamında gerekli koşulların sağlanması halinde tarafınıza iletilir.
Ticari elektronik ileti gönderimi için gerekli olduğu durumlarda ayrıca onayınız alınır.
Ticari elektronik ileti izninizi ilgili mevzuata uygun olarak dilediğiniz zaman geri çekebilirsiniz.
Sipariş, ödeme ve teslimat süreçlerine ilişkin zorunlu işlem bildirimleri, pazarlama izinlerinden bağımsız olarak gönderilebilir.
8. Kişisel Verilerin Saklanması
Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama sürelerine uygun olarak muhafaza edilir.
Saklama sürelerinin belirlenmesinde sipariş ve satış işlemleri, vergi ve muhasebe yükümlülükleri, tüketici mevzuatı ve hukuki uyuşmazlıklarda hakların korunması için gerekli süreler dikkate alınır.
Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde, ilgili veriler KVKK ve ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.
9. Veri Güvenliği
Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve yetkisiz kişiler tarafından erişilmesini önlemek amacıyla, verilerin niteliğine uygun teknik ve idari güvenlik tedbirleri alınır.
İnternet sitesi ve ödeme işlemlerinin güvenliğinin sağlanması, erişim yetkilerinin sınırlandırılması ve kişisel verilere yalnızca gerekli kişiler tarafından erişilmesi esas alınır.
İnternet ortamındaki veri iletiminin mutlak güvenliği garanti edilememekle birlikte, kişisel verilerin korunması için gerekli güvenlik yükümlülükleri yerine getirilir.
10. Kişisel Veri Sahiplerinin Hakları
KVKK'nın 11. maddesi kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, yanlış veya eksik bilgilerin düzeltilmesini isteme ve kanuni koşullar çerçevesinde verilerinizin silinmesini veya yok edilmesini talep etme haklarına sahipsiniz.
Ayrıca kişisel verilerinizin aktarılabileceği üçüncü kişileri öğrenme, kanuna aykırı veri işleme nedeniyle zarara uğramanız halinde zararınızın giderilmesini talep etme ve KVKK'nın 11. maddesinde düzenlenen diğer haklarınızı kullanabilirsiniz.
Haklarınız ve başvuru yöntemleri hakkında ayrıntılı bilgilere KVKK Aydınlatma Metni üzerinden ulaşabilirsiniz.
11. Gizlilik Politikasının Güncellenmesi
Bu gizlilik politikası, yürürlükteki mevzuat, internet sitemizde sunulan hizmetler ve kişisel veri işleme faaliyetlerinde meydana gelen değişiklikler doğrultusunda güncellenebilir.
Güncel gizlilik politikası internet sitemizde yayımlanarak kullanıcıların erişimine sunulur.
Kişisel verilerin işlenmesine ilişkin önemli değişikliklerde, ilgili mevzuat kapsamında gerekli bilgilendirmeler yapılır ve gerektiğinde yeniden açık rızanız alınır.