Gizlilik Politikası

İXTİF İç ve Dış Ticaret Anonim Şirketi ("İXTİF" veya "Şirket") olarak, müşterilerimizin ve web sitemizi ziyaret edenlerin gizliliğine saygı duyuyor ve kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve AB Genel Veri Koruma Tüzüğü ("GDPR") hükümlerine uygun olarak işliyoruz.

1. Veri Sorumlusu

KVKK ve GDPR kapsamında veri sorumlusu:

2. Toplanan Kişisel Veriler

Platformumuz üzerinden aşağıdaki kişisel veri kategorileri toplanabilir:

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında:

• Üyelik işlemlerinin gerçekleştirilmesi ve yönetilmesi
• Sipariş, teslimat ve kargo süreçlerinin yürütülmesi
• Ödeme işlemlerinin güvenli bir şekilde gerçekleştirilmesi
• Fatura, irsaliye düzenlenmesi ve muhasebe süreçlerinin yürütülmesi
• Müşteri hizmetleri, çağrı merkezi ve destek hizmetlerinin sunulması
• Şikâyet ve taleplerin değerlendirilmesi
• İade, iptal ve cayma hakkı süreçlerinin yönetilmesi
• Yasal yükümlülüklerin (vergi, ticaret, tüketici mevzuatı) yerine getirilmesi
• Hukuki uyuşmazlıklarda delil olarak kullanılması
• Ticari elektronik ileti gönderimi (izniniz dahilinde)
• Kişiselleştirilmiş pazarlama, kampanya ve promosyon faaliyetleri (izniniz dahilinde)
• Platform güvenliğinin sağlanması ve dolandırıcılık tespiti
• İstatistiksel analiz ve raporlama
• Kalite geliştirme ve müşteri memnuniyeti araştırmaları

4. Kişisel Verilerin Aktarımı

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlar dahilinde:

• Kargo Firmaları: Teslimat için gerekli bilgiler
• Ödeme Kuruluşları: Banka ve ödeme hizmeti sağlayıcıları
• Bulut Hizmet Sağlayıcıları: Veri depolama ve yedekleme
• Pazarlama Ajansları: İzniniz dahilinde kampanya yönetimi
• Hukuk Büroları: Hukuki süreçler için
• Yetkili Kamu Kurumları: Yasal zorunluluk halinde (mahkeme, savcılık, vergi dairesi vb.)
• Denetim ve Danışmanlık Firmaları: Ticari faaliyetlerin denetimi

Yurtdışı Veri Aktarımı: Kişisel verileriniz, yeterli koruma sağlanan veya yeterli korumanın taahhüt edildiği ülkelere aktarılabilir. Bu durumda KVKK m.9 ve GDPR m.44-50 hükümlerine uyulur.

5. Veri Güvenliği

İXTİF olarak, kişisel verilerinizin güvenliğini sağlamak için:

• SSL/TLS şifreleme protokolleri kullanılmaktadır
• Güvenlik duvarı (firewall) sistemleri aktiftir
• Düzenli güvenlik testleri yapılmaktadır
• Erişim yetkilendirme ve loglama sistemleri mevcuttur
• Çalışanlarımız gizlilik sözleşmesi imzalamaktadır
• Veri işleme envanteri tutulmaktadır
• Veri ihlali durumunda 72 saat içinde bildirim yapılacaktır

6. Çerezler (Cookies)

Web sitemizde kullanıcı deneyimini iyileştirmek, site trafiğini analiz etmek ve kişiselleştirilmiş içerik sunmak amacıyla çerezler kullanılmaktadır. Detaylı bilgi için Çerez Politikamızı inceleyebilirsiniz.

7. KVKK Kapsamında Haklarınız

6698 sayılı KVKK'nın 11. maddesi uyarınca, veri sorumlusu İXTİF'e başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok edilme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvuru Yöntemi: Haklarınızı kullanmak için KVKK Başvuru Formu'nu doldurup info@ixtif.com adresine gönderebilir veya kimliğinizi tespit edici belgelerle yazılı olarak şirket adresimize başvurabilirsiniz.

8. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen süreler dahilinde saklanır:

• Muhasebe Kayıtları: Vergi Usul Kanunu uyarınca 10 yıl
• Sözleşmeler: Borçlar Kanunu uyarınca 10 yıl
• Ticari Defterler: Türk Ticaret Kanunu uyarınca 10 yıl
• İletişim Kayıtları: Tüketici mevzuatı uyarınca 3 yıl
• Pazarlama İzinleri: İzin geri alınana kadar veya 2 yıl pasif kalındığında
• Çerez Verileri: Çerez politikasında belirtilen süreler dahilinde

9. Çocukların Gizliliği

Platformumuz 18 yaşından küçük kişilere yönelik değildir. 18 yaş altındaki kullanıcılar için veli/vasi onayı gereklidir. Çocuklara ait kişisel verilerin işlenmesinde, KVKK m.6/3 ve GDPR m.8 hükümlerine uygun hareket edilir.

10. Değişiklikler

İXTİF, işbu Gizlilik Politikası'nı yasal düzenlemeler ve iş süreçlerindeki değişiklikler doğrultusunda güncelleme hakkını saklı tutar. Güncellemeler web sitemizde yayımlanır ve önemli değişiklikler için e-posta ile bildirim yapılır.

11. İletişim