1.Giriş ve Amaç
İşbu Gizlilik ve Çerez Politikası Ultimate tarafından işletilen ultimate.com.tr internet sitesi, mobil uygulamalar ve tüm dijital kanallar üzerinden elde edilen kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") başta olmak üzere ilgili mevzuata uygun şekilde işlenmesine, saklanmasına ve korunmasına ilişkin esasları; ayrıca Platform'da kullanılan çerezlere ve benzeri teknolojilere ilişkin bilgileri açıklamak amacıyla hazırlanmıştır.
Platform'u kullanarak veya ziyaret ederek bu Politika'da açıklanan veri işleme faaliyetlerinden haberdar olmuş sayılırsınız. Bu metin, KVKK madde10 kapsamındaki aydınlatma yükümlülüğümüzün de bir parçasıdır.
2. İşlenen Kişisel Veri Kategorileri
Kategori Örnek Veriler Kimlik Ad, soyad, T.C. kimlik numarası (fatura için gerektiğinde) İletişim E-posta, telefon, teslimat/fatura adresi Müşteri İşlem Sipariş geçmişi, ürün tercihleri, talep ve şikâyetler Finans / Ödeme Fatura bilgileri, ödeme yöntemi bilgisi (kart bilgilerinin kendisi ödeme kuruluşu tarafından işlenir, ULTIMATE tarafından saklanmaz) İşlem GüvenliğiI P adresi, log kayıtları, çerez kimlikleri, oturum bilgileri Pazarlama Kampanya/bülten tercihleri, site içi gezinme ve etkileşim verisi (çerezler aracılığıyla) Hukuki İşlem İhtilaf, talep, dava ve icra süreçlerine ilişkin veriler (varsa)Görsel/İşitsel Kayıt Müşteri hizmetleri görüşme kayıtları.
ULTIMATE, özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) toplamayı hedeflememektedir; böyle bir veri istisnai olarak elde edilirse KVKK madde6'daki şartlara uygun şekilde işlenir.
3. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; Platform üzerindeki üyelik/sipariş formları, çerezler ve benzeri izleme teknolojileri, müşteri hizmetleri kanalları (e-posta, telefon, WhatsApp), çağrı merkezi görüşmeleri ve fiziksel/dijital pazarlama etkinlikleri gibi kanallar aracılığıyla, otomatik veya kısmen otomatik yollarla toplanmaktadır.
4. Kişisel Verilerin İşlenme Amaçları
Sipariş ve sözleşme süreçlerinin kurulması, yürütülmesi ve ifası
Ürün ve hizmetlerin teslimatının sağlanması, kargo/lojistik süreçlerinin yönetimi
Faturalandırma ve muhasebe işlemlerinin yürütülmesi
Müşteri ilişkileri yönetimi, talep ve şikâyetlerin değerlendirilmesi
Yasal yükümlülüklerin (vergi, e-ticaret mevzuatı vb.) yerine getirilmesi
Bilgi güvenliği süreçlerinin yürütülmesi, dolandırıcılık ve kötüye kullanımın önlenmesi
Açık rızanız bulunması hâlinde pazarlama, kampanya bildirimi ve elektronik ileti gönderimi
Site performansının ölçülmesi, kullanıcı deneyiminin iyileştirilmesi, reklam ve pazarlama faaliyetlerinin planlanması (çerezler aracılığıyla)
5. Hukuki Sebepler
KVKK m.5 kapsamında:
Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (sipariş süreci)
Hukuki yükümlülüğümüzün yerine getirilmesi (vergi, e-ticaret mevzuatı)
Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
Veri sorumlusunun meşru menfaati için zorunlu olması (örn. site güvenliği, dolandırıcılık önleme)
Açık rızanızın bulunması (pazarlama iletişimi, performans/reklam çerezleri gibi rızaya tabi işlemler için)
6. Kişisel Verilerin Aktarılması
Yetkili kamu kurum ve kuruluşları: Yasal yükümlülükler kapsamında (vergi dairesi, mahkemeler, düzenleyici kurumlar)
Kargo ve lojistik firmaları: Siparişin teslimatı amacıyla
Ödeme kuruluşları ve bankalar: Ödeme işleminin gerçekleştirilmesi amacıyla
E-ticaret altyapı sağlayıcısı: Platform'un teknik olarak işletilmesi amacıyla (ikas altyapısı)
Bilgi teknolojileri / barındırma (hosting) hizmet sağlayıcıları
Pazarlama ve analiz hizmeti sağlayan üçüncü taraflar: Google (Google Analytics, Google Tag Manager) ve Meta (Meta Pixel) gibi reklam/analiz araçları, yalnızca açık rızanız veya meşru menfaat kapsamında
Bu hizmet sağlayıcılarından bir kısmı (örn. Google, Meta) sunucularını yurt dışında bulundurabilir; bu durumda veri aktarımı KVKK m.9 ve ilgili Kurul kararları/yönetmelikleri kapsamında gerçekleştirilir.
7. Kişisel Verilerin Saklanma Süresi ve İmhası
Kişisel verileriniz, işlenme amacının gerektirdiği süre ve ilgili mevzuatta (Vergi Usul Kanunu, Türk Ticaret Kanunu, Tüketicinin Korunması Hakkında Kanun vb.) öngörülen zorunlu saklama süreleri boyunca saklanır. Bu sürelerin sona ermesi ve verinin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir.
8. Veri Güvenliği
ULTIMATE, kişisel verilerinizin hukuka aykırı işlenmesini, verilere hukuka aykırı erişimi önlemek ve verilerin muhafazasını sağlamak amacıyla teknik ve idari tedbirler (erişim yetkilendirmesi, şifreleme, güvenlik duvarı, düzenli güvenlik testleri vb.) almaktadır. Ödeme bilgileriniz ULTIMATE sunucularında saklanmaz; ödeme süreci, ilgili ödeme kuruluşunun PCI-DSS uyumlu altyapısı üzerinden yürütülür.
9. İlgili Kişi Olarak Haklarınız (KVKK m.11)
Kişisel verinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmişse düzeltilmesini isteme
KVKK m.7 şartları çerçevesinde silinmesini veya yok edilmesini isteme
Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kanuna aykırı işlenme nedeniyle uğradığınız zararın giderilmesini talep etme
Başvuru Yöntemi
Talebinizi yazılı olarak veya kayıtlı elektronik posta (KEP), güvenli elektronik imza, mobil imza ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden [email protected] adresine iletebilirsiniz. Başvurularınız, KVKK'da öngörülen süre (talebin niteliğine göre en geç 30 gün) içinde değerlendirilerek sonuçlandırılır.
10.1 Çerez Nedir?
Çerezler, ziyaret ettiğiniz internet sitesinin tarayıcınız aracılığıyla cihazınıza (bilgisayar, telefon, tablet) yerleştirdiği küçük metin dosyalarıdır. Çerezler; oturumunuzu hatırlamamızı, sepetinizi korumamızı, tercihlerinizi saklamamızı ve site performansını ölçmemizi sağlar.
Sürelerine göre:Tür Açıklama Oturum Çerezleri Tarayıcınızı kapattığınızda otomatik olarak silinir; alışveriş sepeti gibi geçici işlevler için kullanılır Kalıcı ÇerezlerBelirli bir süre (gün/ay/yıl) boyunca cihazınızda kalır; tercihlerinizi hatırlamak için kullanılır
11. Politika'da Değişiklikler
ULTIMATE, işbu Politika'yı yasal düzenlemelerdeki değişiklikler veya iş süreçlerindeki güncellemeler doğrultusunda dilediği zaman güncelleyebilir. Güncel Politika, yayınlandığı andan itibaren Platform üzerinde geçerli olur. Önemli değişikliklerde sizi bilgilendirebiliriz.
12. İletişim
E-posta: [email protected]
Telefon: +90 232 854 80 40 - 50
Adres: İnönü Mah. 150 Sok. No:11 Ayrancılar / Torbalı / İZMİR