Gizlilik Politikası

1. Veri Sorumlusu

Bu Gizlilik Politikası; Orvessa Digital ticari markasıyla faaliyet gösteren ve aşağıdaki iletişim bilgilerine sahip veri sorumlusu tarafından hazırlanmıştır:

• Ticari Unvan: Orvessa Digital Teknoloji Hizmetleri
• Adres: Mithatpaşa Caddesi No: 98, Konak, İzmir 35210, Türkiye
• Telefon: +90 232 704 39 18
• E-posta: [email protected]
• Web Sitesi: https://orvessa.digital

2. Toplanan Kişisel Veriler

Platformumuz aracılığıyla aşağıdaki kişisel veriler işlenebilmektedir:

a) Doğrudan Sağlanan Veriler

• Ad, soyad
• E-posta adresi
• Telefon numarası
• Teslimat ve fatura adresi
• Sipariş geçmişi ve işlem kayıtları
• Müşteri destek talepleri ve yazışmaları

b) Otomatik Olarak Toplanan Veriler

• IP adresi ve tarayıcı bilgisi
• Cihaz türü ve işletim sistemi
• Ziyaret edilen sayfalar ve tıklama verileri
• Oturum süresi ve yönlendirme kaynağı
• Çerez ve benzeri izleme teknolojileri aracılığıyla toplanan veriler (bkz. Çerez Politikası)

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:

• Sipariş alınması, işlenmesi ve teslimatın gerçekleştirilmesi
• Ödeme işlemlerinin güvenli biçimde yürütülmesi
• Müşteri destek hizmetlerinin sağlanması
• İade, iptal ve şikayet süreçlerinin yönetimi
• Yasal yükümlülüklerin yerine getirilmesi (6698 sayılı KVKK, 6502 sayılı TKHK, VUK)
• Bülten ve kampanya bildirimleri (yalnızca açık rıza ile)
• Platform güvenliği ve dolandırıcılığın önlenmesi
• Ürün ve hizmet kalitesinin iyileştirilmesi

4. Hukuki Dayanak (KVKK Madde 5)

• Sözleşmenin kurulması veya ifası (Madde 5/2-c)
• Kanuni yükümlülükler (Madde 5/2-ç)
• Meşru menfaat (Madde 5/2-f) – yalnızca temel hak ve özgürlüklere zarar vermemek kaydıyla
• Açık rıza (Madde 5/1) – pazarlama faaliyetleri için

5. Verilerin Paylaşılması

Kişisel verileriniz; yalnızca aşağıdaki taraflarla ve ilgili amaçlarla sınırlı olmak üzere paylaşılabilir:

• Kargo ve lojistik şirketleri: Teslimat süreçleri için ad, adres ve telefon bilgileri
• Ödeme hizmet sağlayıcıları: Güvenli ödeme altyapısı için gerekli veriler
• Yetkili kamu kuruluşları: Yasal yükümlülük kapsamında ve resmi talep üzerine
• Bulut ve teknik altyapı sağlayıcıları: Sunucu barındırma ve veri depolama (veri işleme sözleşmesi kapsamında)

Kişisel verileriniz üçüncü taraflara ticari amaçlarla satılmaz veya kiralanmaz.

6. Yurt Dışına Veri Aktarımı

Teknik altyapı hizmetlerinin doğası gereği bazı veriler, Kişisel Verileri Koruma Kurulu'nun belirlediği güvenceler çerçevesinde Avrupa Ekonomik Alanı (AEA) veya yeterli koruma düzeyine sahip ülkelere aktarılabilir. Bu aktarımlar; KVKK Madde 9 kapsamında açık rıza veya standart sözleşme hükümleri aracılığıyla gerçekleştirilir.

7. Verilerin Saklanma Süresi

• Sipariş ve fatura kayıtları: 10 yıl (Türk Ticaret Kanunu ve VUK uyarınca)
• Müşteri hesabı verileri: Hesap silme talebine kadar
• Pazarlama e-postası tercihleri: Rıza geri çekilene kadar
• Çerez verileri: İlgili çerezin süresiyle sınırlı (bkz. Çerez Politikası)
• Kargo ve teslimat kayıtları: 5 yıl

8. Veri Güvenliği

Kişisel verilerinizi korumak için teknik ve idari tedbirler alınmaktadır:

• SSL/TLS şifrelemesi ile güvenli veri iletimi
• Erişim kontrollü sunucu altyapısı
• Düzenli güvenlik denetimleri ve sızma testleri
• Çalışan gizlilik eğitimleri
• Veri minimizasyonu ilkesi uygulaması

9. İlgili Kişi Hakları (KVKK Madde 11)

Kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini talep etme
• KVKK Madde 7 kapsamında silinmesini veya yok edilmesini isteme
• Otomatik sistemler aracılığıyla aleyhine çıkan sonuçlara itiraz etme
• Zararın giderilmesini talep etme

Bu haklarınızı kullanmak için [email protected] adresine kimliğinizi doğrulayan belgelerle birlikte yazılı başvuruda bulunabilirsiniz. Başvurularınız 30 gün içinde sonuçlandırılır.

10. Çerez Politikası

Sitemizde kullanılan çerezler hakkında detaylı bilgi için Çerez Politikamızı inceleyiniz.

11. KVKK Aydınlatma Metni

6698 sayılı KVKK kapsamında hazırlanan aydınlatma metnine buradan ulaşabilirsiniz.

12. Şikayet Hakkı

Kişisel verilerinizin işlenmesine ilişkin şikayetlerinizi Kişisel Verileri Koruma Kurumu'na (KVKK) iletebilirsiniz:

• Web: https://www.kvkk.gov.tr
• Adres: Nasuh Akar Mahallesi, Ziyabey Caddesi No:1452, 06520 Balgat, Ankara

13. Politika Güncellemeleri

Bu Gizlilik Politikası periyodik olarak güncellenebilir. Önemli değişiklikler web sitemizde yayımlanacak ve gerektiğinde e-posta yoluyla bildirilen olacaktır. Politikanın güncel hali her zaman https://orvessa.digital/gizlilik-politikasi.php adresinde yer alır.