Gizlilik ve Güvenlik

1. Genel Bakış

İşbu Gizlilik ve Güvenlik Politikası, Sersa İthalat İhracat ve Ticaret Ltd. Şti. (“Şirket” veya “Bagi”) tarafından işletilen www.bagi.com.tr (“SİTE”) adresi üzerinden toplanan kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), ilgili yasal mevzuatlar ve uluslararası veri güvenliği standartlarına uygun şekilde işlenmesini, saklanmasını, korunmasını ve imha edilme süreçlerini açıklamaktadır.

SİTE’yi ziyaret eden, alışveriş yapan veya üyelik işlemlerini gerçekleştiren tüm kullanıcılar, işbu politikada yer alan şartları eksiksiz olarak okumuş ve kabul etmiş sayılırlar.

2. Kişisel Verilerin Toplanması

Bagi, tüketicilerine daha iyi bir hizmet sunabilmek, sipariş süreçlerini kesintisiz yönetmek, kampanya bilgilendirmeleri yapmak ve yasal yükümlülüklerini yerine getirmek amacıyla SİTE üzerinde aşağıdaki verileri hukuka uygun şekilde toplayabilir:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (fatura süreçleri için).

• İletişim Bilgileri: Teslimat ve fatura adresi, e-posta adresi, telefon numarası.

• Ödeme Bilgileri: Kredi kartı veya banka kartı bilgileri (bu bilgiler kesinlikle Bagi sunucularında saklanmaz; doğrudan lisanslı ve güvenli ödeme altyapısı üzerinden bankalara iletilir).

• Alışveriş Geçmişi: Sipariş detayları, alınan ürünler ve teslimat geçmişi.

• Teknik Veriler: IP adresi, tarayıcı (browser) bilgileri, SİTE giriş-çıkış verileri ve çerez (cookie) kayıtları.

3. Kişisel Verilerin Kullanım Amaçları

Toplanan kişisel veriler, KVKK’nın 5. ve 6. maddelerinde belirtilen şartlar dahilinde aşağıdaki amaçlar doğrultusunda işlenmektedir:

• Siparişlerin sisteme alınması, hazırlanması, kargolanması ve güvenli bir şekilde ALICI’ya teslim edilmesi
• Üyelik kayıt işlemlerinin yürütülmesi ve kullanıcı hesaplarının doğrulanması
• Satış sonrası müşteri hizmetleri, teknik destek ve garanti süreçlerinin koordinasyonu
• Yasal mevzuatlardan doğan faturalandırma, muhasebe ve resmi bildirim yükümlülüklerinin yerine getirilmesi
• Kullanıcının önceden verilmiş açık rızası/onayı bulunması halinde; kampanya, indirim, yeni ürün lansmanları ve pazarlama faaliyetlerinin yürütülmesi
• SİTE altyapısının optimize edilmesi, hizmet kalitesinin artırılması ve kullanıcı deneyiminin kişiselleştirilmesi

4. Kişisel Verilerin Saklanma Süresi ve İmhası

Kişisel verileriniz, işbu politikada belirtilen işleme amaçlarının gerektirdiği süreler boyunca ve başta Ticaret Kanunu ile Vergi Usul Kanunu olmak üzere ilgili mevzuatlarda öngörülen yasal zamanaşımı süreleri dikkate alınarak saklanır. Saklama süresinin sona ermesi veya verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde; verileriniz KVKK mevzuatına uygun olarak silinir, yok edilir veya anonim hale getirilir.

5. Veri Güvenliği Önlemleri

Bagi, kişisel verilerinizin yetkisiz erişime maruz kalmaması, kaybolmaması, ifşa edilmemesi veya değiştirilmemesi için en yüksek dijital güvenlik standartlarını uygulamaktadır:

• SSL Şifreleme: SİTE üzerindeki tüm veri trafiği, uluslararası standartlarda SSL (Secure Sockets Layer) sertifikası ile uçtan uca şifrelenerek korunur.

• Güvenli Ödeme: Kartlı ödeme işlemleriniz, PCI-DSS (Payment Card Industry Data Security Standard) uyumlu, en üst düzey güvenlik sertifikalarına sahip aracı bankalar ve ödeme kuruluşları altyapısı ile gerçekleştirilir.

• Siber Savunma: Sunucularımız düzenli olarak güncellenen güçlü güvenlik duvarları (firewall) ve siber saldırı tespit sistemleri ile korunmaktadır.

• Erişim Kısıtlaması: Şirket bünyesinde kişisel verilere erişim, yalnızca ilgili iş sürecini yürüten yetkili personelle sınırlandırılmıştır.

6. Çerez (Cookie) Kullanımı

SİTE’de, platformun teknik olarak kararlı çalışmasını sağlamak, kullanıcı tercihlerini hatırlamak (oturumun açık kalması, sepetteki ürünler vb.) ve site trafiğini analiz ederek performansı artırmak amacıyla çerezler kullanılmaktadır. Kullanıcılar, tarayıcı ayarları üzerinden çerezlerin kullanımını tamamen engelleyebilir veya sınırlandırabilirler; ancak bu durumda SİTE’nin bazı fonksiyonları tam performansla çalışmayabilir.

Çerez türleri ve tercih yönetimi hakkında ayrıntılı bilgi için Çerez Politikası sayfamızı inceleyebilirsiniz.

7. Kişisel Verilerin Üçüncü Kişilerle Paylaşımı

Bagi, kullanıcılarına ait kişisel verileri hiçbir şekilde üçüncü şahıslara satmaz, kiralamaz veya ticari amaçla devretmez. Verileriniz, sadece işin doğası gereği ve aşağıdaki zorunlu durumlarda sınırlı olarak paylaşılır:

• Satın aldığınız ürünlerin teslimatı amacıyla anlaşmalı lojistik ve kargo firmalarıyla
• Ödeme tahsilatlarının güvenle tamamlanması amacıyla anlaşmalı bankalar ve lisanslı ödeme kuruluşlarıyla
• Yasal bir zorunluluk, mahkeme kararı veya resmi bir talep bulunması durumunda yetkili adli ve idari mercilerle

8. Kullanıcı Hakları (KVKK Madde 11)

KVKK kapsamında her zaman Bagi’ye başvurarak şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme
• Verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Eksik veya yanlış işlenmiş verilerinizin düzeltilmesini, yasal şartlar oluştuğunda ise silinmesini talep etme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme

Tüm bu taleplerinizi, sistemlerimizde kayıtlı olan e-posta adresiniz üzerinden [email protected] adresine yazılı olarak güvenle iletebilirsiniz.

9. Politika Değişiklikleri

Bagi, yasal mevzuattaki güncellemeler veya yeni sunulacak hizmetler doğrultusunda işbu Gizlilik ve Güvenlik Politikası’nı her zaman değiştirme hakkını saklı tutar. Güncellenen politika metni, SİTE’de yayınlandığı an itibarıyla yürürlüğe girer.

10. İletişim Bilgileri

Her türlü soru, öneri, veri işleme izni iptali veya bilgi talepleriniz için bizimle aşağıdaki kanallar üzerinden iletişime geçebilirsiniz:

• Şirket Ünvanı: Sersa İthalat İhracat ve Ticaret Ltd. Şti.

• E-posta:[email protected]

• Müşteri Hizmetleri Telefonu:0216 380 85 28