Gizlilik Politikası

Lamyos Dış Ticaret Havacılık Bilişim San. ve Tic. Ltd. Şti. (“EFORWEB” veya “Şirket”), eforweb.com adresini ziyaret eden ve hizmetlerimizden yararlanan herkesin gizliliğine ve kişisel verilerinin korunmasına önem verir. Bu politika, kişisel verilerinizi nasıl topladığımızı, kullandığımızı, paylaştığımızı, sakladığımızı ve koruduğumuzu açıklar. Veri sorumlusunun kimlik ve iletişim bilgileri ile haklarınıza ilişkin ayrıntılar “Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni”nde yer almaktadır; bu politika söz konusu metinle birlikte okunmalıdır.

1. Kapsam

Bu politika, eforweb.com internet sitesi ile bu site üzerinden yürüttüğümüz iletişim, teklif, bülten ve hizmet süreçleri için geçerlidir. Müşterilerimiz adına tasarladığımız, geliştirdiğimiz veya yönettiğimiz web siteleri bakımından ilgili sitenin kendi gizlilik politikası geçerlidir; bu hâllerde Şirket, müşterisi adına veri işleyen sıfatıyla ve müşteriyle yapılan sözleşme çerçevesinde hareket eder.

2. Topladığımız Bilgiler

• Doğrudan sizin sağladığınız bilgiler: İletişim, teklif ve talep formları, e-posta ve mesajlaşma kanalları, bülten kaydı ve destek talepleri aracılığıyla paylaştığınız ad, soyad, firma, e-posta, telefon ve adres bilgileri ile mesaj içerikleri.
• Otomatik yollarla toplanan bilgiler: Cihaz ve tarayıcı bilgisi, IP adresi, yönlendiren siteler, ziyaret tarih ve saati, görüntülenen sayfalar ve gezinme davranışları gibi güvenlik ve analitik amaçlı kayıtlar. Bunların bir kısmı çerezler aracılığıyla ve yalnızca tercihleriniz doğrultusunda toplanır (ayrıntılar için bkz. Çerez Politikası).
• Hizmet sağlayıcılardan gelen bilgiler: Analitik ve reklam sağlayıcıları (ör. Google) aracılığıyla elde edilen toplu ve istatistiksel nitelikteki bilgiler.

Özel nitelikli kişisel verilerinizi (sağlık, din, ırk, biyometrik veri vb.) talep etmiyoruz; bu tür bilgileri formlar veya yazışmalar yoluyla paylaşmamanızı rica ederiz.

3. Bilgileri Kullanma Amaçlarımız

• Talep ve tekliflerinizin değerlendirilmesi, talep ettiğiniz hizmetin eksiksiz sunulması ve sözleşmesel yükümlülüklerin yerine getirilmesi,
• Müşteri hesaplarının ve faturalandırma süreçlerinin yönetilmesi,
• Destek taleplerinin çözüme kavuşturulması ve hizmet kalitesinin artırılması,
• Sitenin güvenliğinin sağlanması, sahtecilik, kötüye kullanım ve siber saldırıların tespiti,
• Yasal yükümlülüklerin yerine getirilmesi ve hukuki hakların korunması,
• Onayınız bulunması hâlinde bülten, kampanya ve bilgilendirme iletilerinin gönderilmesi; onayınız doğrultusunda analitik ve reklam amaçlı ölçümlemelerin yapılması.

Kişisel verilerinizi üçüncü kişilere satmaz, işleme amaçlarına aykırı biçimde kullanmayız. Her işleme faaliyetinin hukuki sebebi Aydınlatma Metni’nde ayrıntılı olarak belirtilmiştir.

4. Bilgilerin Paylaşılması

Kişisel verileriniz; yetkili kamu kurumları, barındırma ve bilgi teknolojileri sağlayıcıları, e-posta/SMS gönderim hizmeti sağlayıcıları, muhasebe, hukuk ve denetim hizmeti alınan profesyoneller ile gerektiğinde iş ortaklarımızla, yalnızca ilgili amaçla sınırlı olarak paylaşılabilir. Hizmet sağlayıcılarımızdan, verilerinizi yalnızca talimatlarımız doğrultusunda işlemelerini ve uygun güvenlik önlemlerini almalarını yazılı olarak taahhüt etmelerini isteriz. Yurt içi ve yurt dışı aktarımlara ilişkin ayrıntılar Aydınlatma Metni’nin “Kişisel Verilerin Aktarılması” bölümünde yer almaktadır.

5. Saklama ve İmha

Kişisel verilerinizi, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca muhafaza ederiz:

Sürenin dolması hâlinde verileriniz, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca, periyodik imha aralıkları altı ayı geçmeyecek şekilde silinir, yok edilir veya anonim hâle getirilir. Mevzuattan veya bir uyuşmazlıktan kaynaklanan saklama ihtiyacı saklıdır.

6. Bilgi Güvenliği

Verilerinizin yetkisiz erişime, kayba, bozulmaya veya ifşaya karşı korunması için KVKK m.12 kapsamında makul teknik ve idari tedbirleri uygularız:

• Sitemiz, SSL/TLS ile şifrelenmiş (HTTPS) bağlantı üzerinden sunulur.
• Sunucu, veritabanı ve yönetim paneli erişimleri yetkilendirme esasıyla sınırlandırılır; güçlü parola politikası uygulanır.
• Güvenlik duvarı, güncel yazılım ve eklenti yönetimi, düzenli yedekleme ve düzenli güvenlik taramaları uygulanır.
• Verilere erişebilen personel ve iş ortakları gizlilik yükümlülüğü altındadır.
• Ödeme alınması hâlinde kart bilgileri sunucularımızda saklanmaz; lisanslı ödeme kuruluşlarının güvenli altyapısı (3D Secure vb.) üzerinden işlenir.

Hiçbir iletim veya depolama yönteminin mutlak güvenlik sağlamadığını belirtmek isteriz. Kişisel verilerin hukuka aykırı biçimde ele geçirilmesi hâlinde, Kanun’un 12. maddesi ve Kişisel Verileri Koruma Kurulu’nun ilgili kararları uyarınca ihlali, öğrenilmesinden itibaren 72 saat içinde Kurul’a, etkilenen kişilere ise en kısa makul sürede bildiririz.

7. Çerezler

Sitemizde kullanılan çerezler, hukuki dayanakları ve tercihlerinizi nasıl yönetebileceğiniz “Çerez Politikası ve Tercih Yönetimi” metninde açıklanmıştır. Zorunlu olmayan çerezler yalnızca açık rızanız ile etkinleştirilir.

8. Üçüncü Taraf Bağlantıları ve Hizmetler

eforweb.com; iş ortaklarımıza veya harici hizmet sağlayıcılara ait bağlantılar, gömülü içerikler (harita, video vb.) ve sosyal medya eklentileri içerebilir. Bu üçüncü tarafların kişisel veri işleme uygulamalarından ve içeriklerinden Şirketimiz sorumlu değildir; ilgili sitelere ve hizmetlere geçmeden önce kendi gizlilik politikalarını incelemenizi öneririz.

9. Çocukların Gizliliği

Hizmetlerimiz 18 yaşın altındaki kişilere yönelik değildir ve bu kişilerin kişisel verilerini bilerek toplamayız. 18 yaşın altındaki bir kişiye ait verilerin tarafımıza iletildiğini fark etmeniz hâlinde bizimle iletişime geçmenizi rica ederiz; bu verileri gecikmeksizin sileriz.

10. Haklarınız

KVKK m.11 kapsamındaki haklarınız ile bu haklara ilişkin başvuru yöntemleri, süreler ve Kişisel Verileri Koruma Kurulu’na şikâyet hakkınız Aydınlatma Metni’nin 6. ve 7. bölümlerinde açıklanmıştır.

11. Politika Değişiklikleri

Şirket, bu Gizlilik Politikası’nı mevzuattaki değişiklikler, Kurul kararları veya hizmetlerimizdeki güncellemeler doğrultusunda revize edebilir. Güncel sürüm, yayımlandığı tarihten itibaren geçerli olur ve sitede yer alan “Son güncelleme” tarihiyle belirtilir. Haklarınızı veya veri işleme biçimimizi esaslı olarak etkileyen değişiklikleri uygun yöntemlerle ayrıca duyurur; rızaya dayalı işlemlerde gerekli olduğunda yeniden rızanızı alırız.

12. İletişim