Gizlilik ve Güvenlik Politikası

İşbu Gizlilik ve Güvenlik Politikası ("Politika"), Murat Tarhan Vizyonplus Otomotiv Yedek Parça ve Servis ("Yağ Uzmanı" veya "Şirket") tarafından işletilen yaguzmani.com internet sitesini ("Site") ziyaret eden, üye olan veya alışveriş yapan kullanıcıların kişisel bilgilerinin gizliliğinin ve güvenliğinin ne şekilde sağlandığını açıklamaktadır. Site'yi kullanarak işbu Politika'yı okuduğunuzu ve anladığınızı kabul etmiş sayılırsınız.

1. Kapsam ve Amaç

Politika; Site üzerinden yürütülen üyelik, sipariş, ödeme, teslimat, iade ve müşteri hizmetleri süreçlerinde elde edilen bilgilerin gizliliğine, bu bilgilerin korunması için alınan güvenlik önlemlerine ve kullanıcıların sorumluluklarına ilişkin esasları düzenler. Kişisel verilerinizin işlenmesine ilişkin ayrıntılı bilgilendirme, 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca hazırlanan KVKK Aydınlatma Metni'nde; çerezlere ilişkin bilgilendirme ise Çerez Politikası'nda yer almaktadır. İşbu Politika, söz konusu metinlerle birlikte bir bütün olarak uygulanır.

2. Toplanan Bilgiler

Şirket, yalnızca sunduğu hizmetlerin ifası için gerekli olan bilgileri toplar. Bu kapsamda:

Doğrudan sağladığınız bilgiler: Üyelik ve sipariş formlarında paylaştığınız ad, soyad, e-posta adresi, telefon numarası, teslimat ve fatura adresleri; kurumsal fatura talebinde vergi bilgileri; müşteri hizmetleri ile yaptığınız yazışmalar.
Otomatik olarak toplanan bilgiler: IP adresi, tarayıcı ve işletim sistemi bilgisi, ziyaret edilen sayfalar, ziyaret tarih ve saati, oturum bilgileri ve çerezler aracılığıyla elde edilen kullanım verileri.
Üçüncü taraflardan alınan bilgiler: Ödeme kuruluşlarından iletilen ödeme sonucu ve maskelenmiş kart bilgileri; kargo firmalarından iletilen teslimat durumu bilgileri.

3. Bilgilerin Kullanım Amaçları

Toplanan bilgiler; siparişlerinizin alınması ve teslim edilmesi, ödemelerin güvenli biçimde tahsil edilmesi, faturanın düzenlenmesi, üyelik hesabınızın yönetilmesi, sipariş ve teslimat bilgilendirmelerinin yapılması, iade, değişim ve garanti taleplerinizin sonuçlandırılması, müşteri hizmetlerinin sunulması, Site'nin güvenliğinin ve performansının sağlanması ile mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi amaçlarıyla kullanılır. Ticari elektronik ileti gönderimi ve kişiselleştirilmiş pazarlama faaliyetleri yalnızca açık rızanız bulunması hâlinde yürütülür; bu rızayı dilediğiniz zaman geri alabilirsiniz.

4. Bilgilerin Üçüncü Taraflarla Paylaşımı

Şirket, kişisel bilgilerinizi pazarlama amacıyla üçüncü kişilere satmaz, kiralamaz veya ticari amaçla devretmez. Bilgileriniz yalnızca aşağıdaki hâllerde ve gerekli olduğu ölçüde paylaşılır:

Siparişinizin teslimi için kargo ve lojistik firmalarıyla (ad, soyad, adres ve telefon bilgileri),
Ödemenin gerçekleştirilmesi için bankalar ve lisanslı ödeme kuruluşlarıyla,
Faturalama ve mali kayıtlar için mali müşavir ve e-fatura/e-arşiv entegratörleriyle,
Site'nin barındırılması, e-posta ve SMS gönderimi gibi teknik hizmetleri sağlayan altyapı sağlayıcılarıyla,
Kanuni yükümlülükler gereği veya hukuka uygun talepler üzerine mahkemeler, savcılıklar, kolluk birimleri ve diğer yetkili kamu kurum ve kuruluşlarıyla,
Şirket'in haklarının korunması ve uyuşmazlıkların çözümü için hukuk danışmanlarıyla.

Hizmet aldığımız tüm üçüncü taraflar, bilgilerinizi yalnızca sözleşmede belirlenen amaçla ve Şirket'in talimatları doğrultusunda işlemekle, gizliliği korumakla ve gerekli güvenlik tedbirlerini almakla yükümlüdür.

5. Ödeme Güvenliği

Site'de kredi kartı ile yapılan ödemeler, Bankacılık Düzenleme ve Denetleme Kurumu tarafından lisanslanmış ve PCI-DSS uyumlu ödeme kuruluşlarının altyapısı üzerinden gerçekleştirilir. Ödeme sırasında girilen kart bilgileri, Şirket sunucularına kaydedilmeksizin şifreli bağlantı üzerinden doğrudan ödeme kuruluşuna iletilir; işlemler 3D Secure doğrulaması ile tamamlanır. Şirket, kart numaranızın tamamını, son kullanma tarihini ve güvenlik kodunu (CVV) hiçbir şekilde görüntülemez ve saklamaz. Banka havalesi ve EFT ödemelerinde yalnızca Şirket'e ait banka hesap bilgileri paylaşılır; havale açıklamasında sipariş numaranız dışında kişisel bilgi belirtmeniz gerekmez.

Şirket, hiçbir koşulda telefon, SMS, e-posta veya mesajlaşma uygulamaları aracılığıyla kart bilgilerinizi, şifrenizi veya tek kullanımlık doğrulama kodlarınızı talep etmez. Bu yönde bir talep ile karşılaşmanız hâlinde bilgi paylaşmamanızı ve durumu derhâl müşteri hizmetlerimize bildirmenizi rica ederiz.

6. Teknik ve İdari Güvenlik Önlemleri

Bilgilerinizin yetkisiz erişim, kayıp, değiştirilme veya ifşa edilmesine karşı korunması amacıyla Şirket tarafından başlıca aşağıdaki önlemler uygulanmaktadır:

Site'nin tamamı SSL/TLS sertifikası ile şifreli (HTTPS) bağlantı üzerinden sunulur.
Kullanıcı şifreleri geri döndürülemez özet (hash) algoritmalarıyla saklanır; Şirket personeli dâhil hiç kimse şifrenizi görüntüleyemez.
Oturum çerezleri yalnızca sunucu tarafından okunabilecek (HttpOnly) ve şifreli bağlantıyla sınırlı (Secure) olarak ayarlanır.
Formlar, siteler arası istek sahteciliğine (CSRF) karşı doğrulama anahtarları ile korunur.
Sunucu ve uygulama katmanında güvenlik duvarı, erişim yetkilendirmesi ve düzenli güvenlik güncellemeleri uygulanır.
Kişisel verilere yalnızca görevi gereği yetkilendirilmiş personel, iş gereksinimiyle sınırlı olarak erişebilir.
Veriler düzenli olarak yedeklenir; yedekler erişim kontrolü altında tutulur.

İnternet üzerinden veri iletiminin hiçbir yönteminin yüzde yüz güvenli olmadığı bilinmektedir. Şirket, sektör standartlarına uygun makul tüm önlemleri almakla birlikte, kendi kontrolü dışında gerçekleşen ve mevzuata uygun şekilde önlenmesi mümkün olmayan güvenlik ihlallerinden sorumlu tutulamaz.

7. Hesap Güvenliği ve Kullanıcı Sorumlulukları

Üyelik hesabınıza ait kullanıcı adı ve şifrenin gizliliğinden kullanıcı sorumludur. Kullanıcı; şifresini üçüncü kişilerle paylaşmamayı, tahmin edilmesi güç bir şifre belirlemeyi, ortak kullanılan cihazlarda oturumunu kapatmayı ve hesabında yetkisiz kullanım şüphesi doğduğunda derhâl şifresini değiştirerek Şirket'i bilgilendirmeyi kabul eder. Hesap bilgilerinin kullanıcı kusuruyla üçüncü kişilerin eline geçmesinden doğan zararlardan Şirket sorumlu değildir.

8. Veri İhlali Bildirimi

Kişisel verilerin kanuni olmayan yollarla üçüncü kişiler tarafından elde edildiğinin tespiti hâlinde Şirket; durumu en kısa sürede ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirir, ihlalden etkilenen kullanıcıları makul en kısa sürede ve uygun yöntemlerle bilgilendirir ve ihlalin etkilerini azaltmak için gerekli tedbirleri alır.

9. Üçüncü Taraf Sitelere Bağlantılar

Site; ödeme sayfaları, kargo takip sistemleri, sosyal medya hesapları veya üretici firma sayfaları gibi üçüncü taraflara ait internet sitelerine bağlantılar içerebilir. Bu sitelerin gizlilik uygulamaları ve içerikleri Şirket'in kontrolü dışındadır; Şirket, söz konusu sitelerin gizlilik politikaları ve uygulamalarından sorumlu değildir. Bağlantı verilen siteleri ziyaret etmeden önce ilgili sitenin gizlilik politikasını incelemenizi öneririz.

10. Yaş Sınırı

Site üzerinden alışveriş yapılabilmesi için 18 yaşını doldurmuş ve fiil ehliyetine sahip olmak gerekir. Şirket, 18 yaşından küçük kişilerin kişisel verilerini bilerek toplamaz. Bir çocuğa ait kişisel verinin velisinin veya vasisinin onayı olmaksızın Şirket'e iletildiğinin tespit edilmesi hâlinde söz konusu veriler gecikmeksizin silinir. Bu durumu fark eden veli veya vasilerin kvkk@yaguzmani.com adresine bildirimde bulunmasını rica ederiz.

11. Bilgilerin Saklanması ve Silinmesi

Bilgileriniz, toplanma amacının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca muhafaza edilir; bu sürelerin sonunda silinir, yok edilir veya anonim hâle getirilir. Saklama sürelerine ilişkin ayrıntılı tablo KVKK Aydınlatma Metni'nde yer almaktadır. Üyelik hesabınızın kapatılmasını dilediğiniz zaman talep edebilirsiniz; yasal saklama yükümlülüğü bulunan sipariş ve fatura kayıtları hariç olmak üzere hesap bilgileriniz silinir.

12. Haklarınız

6698 sayılı Kanun'un 11. maddesi kapsamında kişisel verilerinize ilişkin bilgi alma, düzeltme, silme, aktarıldığı üçüncü kişileri öğrenme ve itiraz etme haklarına sahipsiniz. Bu haklarınızı kullanmak için KVKK Aydınlatma Metni'nde açıklanan başvuru usulüne uygun olarak kvkk@yaguzmani.com adresine veya Ulus Mah. İsmetpaşa Cad. Bülbüloğlu Sanayi Sitesi No:1F Büyükçekmece / İstanbul adresine yazılı başvuruda bulunabilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.

13. Politika'daki Değişiklikler

Şirket, mevzuat değişiklikleri, teknolojik gelişmeler veya iş süreçlerindeki güncellemeler doğrultusunda işbu Politika'yı dilediği zaman güncelleyebilir. Değişiklikler Site'de yayımlandığı tarihte yürürlüğe girer; sayfanın üst kısmında son güncelleme tarihi belirtilir. Önemli değişikliklerde kayıtlı kullanıcılar e-posta ile ayrıca bilgilendirilebilir.

14. İletişim

İşbu Politika ve gizlilik uygulamalarımız hakkındaki soru, görüş ve talepleriniz için aşağıdaki kanallardan bize ulaşabilirsiniz:

Unvan	Murat Tarhan Vizyonplus Otomotiv Yedek Parça ve Servis
Adres	Ulus Mah. İsmetpaşa Cad. Bülbüloğlu Sanayi Sitesi No:1F Büyükçekmece / İstanbul
Telefon	0547 595 58 58
E-posta	info@yaguzmani.com
KVKK başvuruları	kvkk@yaguzmani.com