Gizlilik ve Güvenlik Politikası

1. Genel Hükümler

İşbu Gizlilik ve Güvenlik Politikası, www.asperaco.com ("Site") alan adlı internet sitesini ziyaret eden ve/veya bu site üzerinden alışveriş yapan tüm kullanıcıların ("Kullanıcı") kişisel verilerinin korunması, işlenmesi ve güvenliğine ilişkin usul ve esasları düzenlemektedir.

Site'yi kullanan, üyelik oluşturan veya sipariş veren her Kullanıcı, işbu politikayı okumuş, anlamış ve kabul etmiş sayılır. Aspera Boutique ("Firma"), kişisel verilerin korunması mevzuatına uygun hareket etmeyi taahhüt eder; ancak Kullanıcı da kendi bilgilerinin doğruluğundan ve hesap güvenliğinden münferiden sorumludur.

2. Toplanan Kişisel Veriler

Firma, hizmet kalitesini artırmak, yasal yükümlülüklerini yerine getirmek ve meşru ticari çıkarlarını korumak amacıyla aşağıdaki verileri toplayabilir:

3. Verilerin İşlenme Amaçları

Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:

• ✓ Siparişlerin oluşturulması, işlenmesi, kargoya verilmesi ve teslimatın sağlanması
• ✓ Ödeme işlemlerinin güvenli bir şekilde gerçekleştirilmesi
• ✓ Yasal ve düzenleyici yükümlülüklerin yerine getirilmesi (vergi, e-arşiv fatura vb.)
• ✓ Müşteri destek ve iletişim taleplerinin karşılanması
• ✓ Site güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi
• ✓ Firma'nın meşru ticari çıkarlarının korunması, hukuki süreçlerde delil olarak kullanılması
• ✓ Pazarlama, kampanya ve duyuru bildirimleri (kullanıcı onayı dahilinde)

4. Verilerin Paylaşımı ve Aktarımı

Kişisel verileriniz, Firma'nın açık rızanız olmaksızın üçüncü kişilerle pazarlama amacıyla paylaşılmaz. Ancak aşağıdaki hallerde veriler ilgili taraflarla paylaşılabilir:

• Kargo ve lojistik firmaları: Teslimat sürecinin yürütülmesi için gerekli ad, adres ve telefon bilgileri
• Ödeme hizmet sağlayıcıları: İyzico vb. ödeme kuruluşlarına güvenli ödeme için iletilen veriler
• Yetkili kamu kurum ve kuruluşları: Yasal zorunluluk halinde (mahkeme kararı, savcılık talebi vb.)
• Hukuk danışmanları ve mali müşavirler: Firma'nın hukuki haklarının korunması amacıyla

⚠ Önemli: Firma, hizmet aldığı üçüncü taraf sağlayıcıların (kargo, ödeme vb.) kendi gizlilik politikalarından sorumlu değildir. Kullanıcı, bu sağlayıcıların politikalarını ayrıca incelemelidir.

5. Çerez (Cookie) Politikası

Site, kullanıcı deneyimini iyileştirmek ve sitenin düzgün çalışmasını sağlamak amacıyla çerezler kullanmaktadır:

Site'yi kullanmaya devam eden Kullanıcı, çerez kullanımını kabul etmiş sayılır. Çerezleri tarayıcı ayarlarından devre dışı bırakabilirsiniz; ancak bu durumda sitenin bazı özellikleri düzgün çalışmayabilir.

6. Veri Güvenliği Önlemleri

Firma, kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirleri almaktadır:

• SSL/TLS şifreleme: Tüm veri iletişimi 256-bit şifreleme ile korunmaktadır
• 3D Secure ödeme: Kredi kartı bilgileri Firma tarafından saklanmaz; ödeme altyapısı iyzico güvencesindedir
• CSRF koruması: Tüm form işlemlerinde güvenlik tokenleri kullanılmaktadır
• Brute force koruması: Giriş denemelerinde oran sınırlama (rate limiting) uygulanmaktadır
• Güvenli oturum yönetimi: Session hijacking ve fixation saldırılarına karşı koruma
• HTTP güvenlik başlıkları: XSS, clickjacking ve MIME sniffing korumaları aktiftir

✅ Not: Firma, makul güvenlik standartlarını uygulamakta olup; internet ortamında hiçbir veri iletiminin %100 güvenli olmadığını ve bu nedenle mutlak güvenlik taahhüdü verilemeyeceğini Kullanıcıya bildirir.

7. Kullanıcının Sorumlulukları

Kullanıcı aşağıdaki hususlarda münferiden sorumludur:

• Üyelik bilgilerinin (e-posta, şifre) gizliliğini korumak ve üçüncü kişilerle paylaşmamak
• Site üzerinden verilen bilgilerin doğru, güncel ve eksiksiz olmasını sağlamak
• Hesabında yetkisiz erişim tespit ettiğinde derhal Firma'yı bilgilendirmek
• Ortak veya kamusal cihazlarda oturum açtıktan sonra çıkış yapmak

⚠ Uyarı: Kullanıcının kendi ihmal veya kusuru nedeniyle (şifre paylaşma, açık oturum bırakma vb.) oluşan güvenlik ihlallerinden Firma sorumlu tutulamaz.

8. KVKK Kapsamındaki Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında aşağıdaki haklara sahipsiniz:

Başvurularınızı info@asperaco.com adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde yanıtlanacaktır. Firma, başvurunun niteliğine göre talebi kabul edebilir veya gerekçesini açıklayarak reddedebilir.

9. Sorumluluk Sınırlandırması

• Firma, üçüncü taraf web sitelerine verilen bağlantıların içeriğinden ve gizlilik uygulamalarından sorumlu değildir.
• Site üzerinden erişilen ödeme altyapıları (iyzico vb.) kendi güvenlik ve gizlilik politikalarına tabidir.
• Mücbir sebepler (siber saldırı, doğal afet, yasal değişiklik vb.) nedeniyle oluşabilecek veri kayıplarından Firma sorumlu tutulamaz.
• Kullanıcının kendi cihazındaki virüs, zararlı yazılım veya güvenlik açığı nedeniyle meydana gelen veri ihlallerinden Firma sorumlu değildir.
• Firma, işbu politikayı herhangi bir zamanda, önceden bildirimde bulunmaksızın güncelleme hakkını saklı tutar. Güncellenmiş politika Site'de yayımlandığı tarihten itibaren geçerli olur.

10. Veri Saklama Süreleri

Kişisel veriler, ilgili mevzuatın öngördüğü süreler boyunca veya işlenme amacının gerektirdiği süre boyunca saklanır:

11. Uygulanacak Hukuk ve Yetki

İşbu Gizlilik ve Güvenlik Politikası, Türkiye Cumhuriyeti kanunlarına tabidir. Politikadan doğabilecek her türlü uyuşmazlıkta Kocaeli Mahkemeleri ve İcra Daireleri yetkilidir.

12. İletişim