GİZLİLİK VE GÜVENLİK POLİTİKASI

1. GİRİŞ VE VERİ SORUMLUSU KİMLİĞİ

Solvita Cosmetics olarak, web sitemizi ziyaret eden, üye olan veya alışveriş yapan tüm kullanıcılarımızın kişisel verilerinin korunmasına, gizliliğine ve alışveriş güvenliğine azami önem vermekteyiz. İşbu Gizlilik ve Güvenlik Politikası, sitemizdeki veri işleme uygulamaları, güvenlik tedbirleri ve ödeme süreçlerinizin nasıl güvence altına alındığı hakkında sizleri bilgilendirmek amacıyla hazırlanmıştır.

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca, veri sorumlusu sıfatıyla KAV DİZAYN DANIŞMANLIK TİCARET LİMİTED ŞİRKETİ tarafından işlenmekte ve korunmaktadır.

2. ÖDEME GÜVENLİĞİ VE KREDİ KARTI BİLGİLERİNİN KORUNMASI

2.1. SSL (Secure Sockets Layer) Güvenliği

Sitemizin sipariş ve ödeme sayfalarında, site ile ziyaretçi arasındaki veri akışı 256 bit SSL (Secure Sockets Layer) standardında şifrelenerek gerçekleşmektedir. Bu şifreleme sayesinde, adres, telefon, e-posta ve kredi kartı bilgileriniz gibi hassas verileriniz, internet üzerinden üçüncü kişiler tarafından okunamaz hale gelir. Tarayıcınızın adres çubuğundaki https:// ifadesi ve kilit simgesi, güvenli bir bağlantı üzerinde olduğunuzu gösterir.

2.2. Kredi Kartı Bilgilerinin Saklanması

Kredi kartı ve banka kartı bilgileriniz, ödeme güvenliği standartları (PCI-DSS) gereği doğrudan lisanslı ödeme kuruluşu ekranlarında işlenmekte olup, Şirketimiz sunucularında asla saklanmamaktadır. Ödeme sayfasında girdiğiniz kart bilgileri, banka POS sistemine şifreli olarak iletilir ve işlem sonucu sitemize yansıtılır. Kart bilgileriniz, e-posta veya benzeri yöntemlerle asla aktarılmaz.

2.3. 3D Secure ve CVV2/CVC2 Kontrolü

Çalıntı kart veya yetkisiz kullanımı önlemek amacıyla sitemizdeki tüm ödemelerde aşağıdaki standartlar desteklenmektedir:

• CVV2/CVC2 (kartın arkasındaki 3 haneli güvenlik kodu) kontrolü,
• 3D Secure (Visa Verified / Mastercard SecureCode) güvenli ödeme altyapısı.

3D Secure ile ödeme yaparken bankanız tarafından size özel bir şifre veya tek kullanımlık kod (SMS ile) girerek işlemi onaylamanız gerekmektedir. Bu sayede, kartınızın yetkisiz kullanımına karşı ek bir güvenlik katmanı sağlanmaktadır.

2.4. Ödeme Kuruluşu Güvencesi

Sitemizdeki tüm ödeme işlemleri, BDDK lisanslı ödeme kuruluşu olan PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. altyapısı üzerinden gerçekleştirilmektedir. PayTR, uluslararası PCI-DSS güvenlik standartlarına uygun olarak hizmet vermekte olup, ödeme bilgilerinizin güvenliği en üst düzeyde korunmaktadır.

3. KİŞİSEL VERİLERİN TOPLANMASI VE İŞLENME AMAÇLARI

Sitemiz üzerinden alışveriş yaparken, üye olurken veya bizimle iletişime geçtiğinizde aşağıdaki kişisel verileriniz işlenmektedir:

• Kimlik Bilgisi: Ad, soyad, T.C. kimlik numarası (fatura talep edilmesi halinde)
• İletişim Bilgisi: E-posta adresi, telefon numarası, teslimat adresi, fatura adresi
• Finans Bilgisi: Kredi kartı bilgileri (saklanmaz, ödeme kuruluşuna iletilir)
• Müşteri İşlem Bilgisi: Sipariş bilgileri, alışveriş sepeti, talep ve şikayet içerikleri
• İşlem Güvenliği Bilgisi: IP adresi, log kayıtları, cihaz ve tarayıcı bilgileri

Bu veriler, aşağıdaki amaçlarla işlenmektedir:

• Sipariş süreçlerinin yürütülmesi, faturalandırma ve teslimatın sorunsuz gerçekleştirilmesi
• Müşteri memnuniyeti ve destek hizmetlerinin sağlanması
• Yasal yükümlülüklerin yerine getirilmesi
• Sistem güvenliğinin sağlanması

Kişisel verilerinizin işlenmesine ilişkin detaylı bilgi için KVKK Aydınlatma Metni'mizi inceleyebilirsiniz.

4. KİŞİSEL VERİLERİN PAYLAŞILMASI VE AKTARILMASI

Kişisel verileriniz, yalnızca aşağıda belirtilen sınırlı durumlarda ve amaçlarla üçüncü kisişilerle paylaşılmaktadır:

• Kargo Firmaları: Siparişlerinizin adresinize teslim edilebilmesi için anlaşmalı kargo firmaları ile.
• Ödeme Kuruluşları ve Bankalar: Ödeme işlemlerinin güvenli şekilde gerçekleştirilebilmesi için BDDK lisanslı ödeme kuruluşları/PayTR ve ilgili bankalar ile.
• E-Ticaret Altyapı Sağlayıcıları: Sitemizin teknik altyapısının sağlanması için hizmet sağlayıcılar ile.
• Yetkili Kamu Kurum ve Kuruluşları: Yasal yükümlülüklerimiz ve resmi makamların talepleri doğrultusunda.

Bunun dışında, kişisel verileriniz asla izinsiz olarak üçüncü taraflarla paylaşılmaz, satılmaz veya ticari amaçla kullanılmaz.

5. ÇEREZ (COOKIE) POLİTİKASI

Sitemizde, kullanıcı deneyimini iyileştirmek, sitenin işlevselliğini artırmak ve ilgi alanlarınıza göre optimize edilmiş hizmet sunabilmek adına çerezler (cookies) kullanılmaktadır.

Zorunlu çerezler sitemizin temel işlevlerini (oturum yönetimi, alışveriş sepeti, güvenlik) yerine getirebilmesi için kullanılmaktadır. Zorunlu olmayan çerezler (performans, analitik, reklam) ise yalnızca açık rıza vermeniz halinde etkinleştirilir.

Tarayıcı ayarlarınız üzerinden çerez tercihlerinizi dilediğiniz zaman değiştirebilir veya tamamen devre dışı bırakabilirsiniz. Çerez kullanımına ilişkin detaylı bilgi için lütfen Çerez Aydınlatma Metni'mizi inceleyiniz.

6. VERİ GÜVENLİĞİNE İLİŞKİN ALINAN TEDBİRLER

Solvita Cosmetics olarak, kişisel verilerinizin güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari tedbirleri uygulamaktayız:

Önemli Uyarı: Şirketimiz gerekli bilgi güvenliği önlemlerini almasına rağmen, internet sitesine ve/veya sistemlere yapılan saldırılar sonucunda oluşabilecek zararlardan Şirketimiz sorumlu tutulamaz. Ancak, böyle bir durumda veri sahibi ve Kişisel Verileri Koruma Kurulu derhal bilgilendirilecektir.

7. KVKK KAPSAMINDAKİ HAKLARINIZ

6698 sayılı KVKK'nın 11. maddesi uyarınca, veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verilere ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• Kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhe bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

8. BAŞVURU YOLLARI

Yukarıda belirtilen haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yöntemlerle tarafımıza iletebilirsiniz:

Başvurularınız, talebin niteliğine göre en geç 30 (otuz) gün içerisinde sonuçlandırılacaktır.