Bu Gizlilik Politikası ve Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 uyarınca hazırlanmıştır. Shipink Teknoloji AŞ ("Shipink", "Şirket", "biz") olarak kişisel verilerinizin güvenliğine önem veriyoruz.
1. Veri Sorumlusunun Kimliği
Unvan: Shipink Teknoloji AŞ
E-posta: info@shipink.io
Web: shipink.io
KVKK kapsamında veri sorumlusu sıfatıyla kişisel verilerinizi aşağıda açıklanan amaçlar ve hukuki sebepler doğrultusunda işlemekteyiz.
2. İşlenen Kişisel Veriler
Kimlik Bilgileri: Ad, soyad, kullanıcı adı, T.C. kimlik numarası (fatura düzenlenmesi halinde).
İletişim Bilgileri: E-posta adresi, telefon numarası, posta adresi.
Müşteri İşlem Bilgileri: Sipariş geçmişi, gönderi bilgileri (alıcı adı, adresi, telefon numarası, gönderi açıklaması, paket boyutları ve ağırlığı), abonelik bilgileri.
Finans Bilgileri: Fatura adresi, ödeme yöntemi bilgileri (kredi kartı bilgileri güvenli ödeme işlemcileri tarafından işlenir ve Shipink tarafından saklanmaz).
İşlem Güvenliği Bilgileri: IP adresi, oturum bilgileri, cihaz bilgileri, tarayıcı türü ve sürümü, işletim sistemi.
Pazarlama Bilgileri: Çerez verileri, tercihler, kampanya katılım bilgileri (açık rızanız dahilinde).
Kullanım Verileri: Ziyaret edilen sayfalar, tıklama verileri, ziyaret süreleri ve diğer analitik veriler.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Hizmetlerimizi sağlamak, sürdürmek ve iyileştirmek
- Üyelik hesabınızı oluşturmak ve yönetmek
- Kargo etiketleri oluşturmak, gönderi takibi sağlamak ve kargo firmalarıyla entegrasyon işlemlerini gerçekleştirmek
- Ödeme ve faturalandırma işlemlerini yürütmek
- Müşteri destek taleplerini karşılamak
- Hizmet güncellemeleri, teknik bildirimler ve destek mesajları göndermek
- Platform kullanımını analiz ederek hizmet kalitesini artırmak
- Dolandırıcılığı önlemek ve bilgi güvenliğini sağlamak
- Yasal ve düzenleyici yükümlülükleri yerine getirmek
- Açık rızanız dahilinde pazarlama ve iletişim faaliyetleri yürütmek
4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz; web sitemiz, mobil uygulamalar, e-posta, çerezler, üyelik formları, müşteri destek kanalları ve API entegrasyonları aracılığıyla otomatik ve otomatik olmayan yollarla toplanmaktadır.
İşlemenin hukuki sebepleri KVKK madde 5 kapsamında şunlardır:
- Sözleşmenin kurulması ve ifası için gerekli olması
- Hukuki yükümlülüğün yerine getirilmesi (vergi mevzuatı, ticaret kanunu vb.)
- Veri sorumlusunun meşru menfaati (hizmet iyileştirme, güvenlik)
- Açık rızanız (pazarlama faaliyetleri, zorunlu olmayan çerezler)
5. Kişisel Verilerin Aktarıldığı Taraflar ve Amaçları
Kişisel verileriniz KVKK madde 8 ve 9 kapsamında aşağıdaki taraflara aktarılabilir:
Kargo Firmaları: Kargo hizmetini sağlamak için gerekli gönderi bilgileri (alıcı adı, adresi, telefon numarası) seçtiğiniz kargo firmasıyla paylaşılır.
Ödeme Hizmeti Sağlayıcıları: Ödemelerin güvenli şekilde işlenmesi için ödeme bilgileri güvenilir ödeme kuruluşlarıyla paylaşılır.
Altyapı ve Hizmet Sağlayıcıları: Bulut barındırma, analitik, müşteri desteği ve e-posta hizmeti sağlayıcılarıyla gerekli veriler paylaşılır.
Yetkili Kamu Kurum ve Kuruluşları: Mevzuatın gerektirdiği hallerde ilgili kamu kurumlarıyla bilgi paylaşılır.
6. Yurt Dışına Veri Aktarımı
Hizmetlerimizin sunulması kapsamında kişisel verileriniz, KVKK madde 9 hükümleri çerçevesinde yeterli korumaya sahip veya yeterli korumanın taahhüt edildiği yurt dışındaki sunuculara ve hizmet sağlayıcılara aktarılabilir. Aktarım yapılan ülkelerde yeterli korumanın bulunmaması halinde, KVKK'da öngörülen yeterli önlemler alınarak aktarım gerçekleştirilir.
7. Veri Güvenliği
Kişisel verilerinizin güvenliğini sağlamak için KVKK madde 12 uyarınca gerekli teknik ve idari tedbirler alınmaktadır:
Teknik Tedbirler: SSL/TLS şifreleme, güvenlik duvarları, erişim kontrolleri, düzenli güvenlik taramaları, veri yedekleme, sızma testleri.
İdari Tedbirler: Çalışan eğitimleri, yetkilendirme matrisleri, gizlilik taahhütnameleri, veri işleme sözleşmeleri, düzenli denetimler.
8. Veri Saklama ve İmha
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca saklanır. Temel saklama süreleri:
- Ticari defter ve belgeler: 6102 sayılı TTK uyarınca 10 yıl
- Vergi ile ilgili belgeler: 213 sayılı VUK uyarınca 5 yıl
- Elektronik ticaret kayıtları: 6563 sayılı Kanun uyarınca 3 yıl
- İşlem güvenliği logları: 5651 sayılı Kanun uyarınca 2 yıl
Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması halinde kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümleri uyarınca silinir, yok edilir veya anonim hale getirilir.
9. Veri İşleme İlkeleri
Kişisel verileriniz KVKK madde 4 uyarınca aşağıdaki ilkelere uygun şekilde işlenir:
- Hukuka ve dürüstlük kurallarına uygun olma
- Doğru ve gerektiğinde güncel olma
- Belirli, açık ve meşru amaçlar için işlenme
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
- İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme
10. KVKK Kapsamındaki Haklarınız
KVKK madde 11 uyarınca aşağıdaki haklara sahipsiniz:
(a) Kişisel verilerinizin işlenip işlenmediğini öğrenme
(b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
(c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
(d) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
(e) Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
(f) KVKK madde 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
(g) Düzeltme, silme ve yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
(h) İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
(i) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
11. Başvuru Yöntemi
KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki yöntemlerle bize başvurabilirsiniz:
- E-posta: info@shipink.io adresine kimlik teyidinizi içeren başvuru göndererek
- Yazılı başvuru: Şirket adresimize noter aracılığıyla veya iadeli taahhütlü mektup göndererek
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
12. Çocukların Gizliliği
Hizmetlerimiz 18 yaşın altındaki kişilere yönelik değildir. 18 yaşın altındaki kişilerden bilerek kişisel veri toplamıyoruz. 18 yaşından küçüklere ait kişisel veri topladığımızı tespit etmemiz halinde, bu veriler KVKK hükümlerine uygun olarak derhal silinecektir.
13. Politika Değişiklikleri
Bu Gizlilik Politikasını güncelleyebiliriz. Değişiklikler bu sayfada yayınlanacak ve önemli değişiklikler e-posta veya web sitemiz aracılığıyla bildirilecektir.
14. İletişim
Gizlilik uygulamalarımız veya KVKK kapsamındaki haklarınız hakkında sorularınız için:
Shipink Teknoloji AŞ
E-posta: info@shipink.io
Web: shipink.io