Gizlilik Politikası

Bu sayfa, 4msoft.com üzerinden topladığımız kişisel verileri, bunları neden ve hangi hukuki sebeple işlediğimizi, kimlerle paylaştığımızı, ne kadar süreyle sakladığımızı ve haklarınızı açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu Meryem EFE (4M SOFT) — İhsaniye Mah. Turan (110) Sk. Mimoza B Blok No: 4/B İç Kapı No: 10, Nilüfer / Bursa, Nilüfer Vergi Dairesi, VKN 8150236539 — 'dur.

Hangi verileri topluyoruz

• Sipariş verileri: Ad, soyad, teslimat adresi, e-posta, telefon, sipariş içeriği ve tutarı
• Ödeme verileri: Kredi/banka kartıyla ödemede kart bilgileri doğrudan PayTR'ın 3D Secure altyapısından geçer; kart numarası, son kullanma tarihi veya CVV hiçbir şekilde sitemizde toplanmaz veya saklanmaz. Havale/EFT tercih edildiğinde dekontta yer alan gönderen adı ve IBAN bilgisi eşleştirme amacıyla işlenir.
• İletişim formu verileri: İletişim sayfasındaki formu doldurduğunuzda ad soyad, e-posta, isteğe bağlı telefon, seçtiğiniz konu, mesaj içeriği ve kötüye kullanımı önlemek amacıyla IP adresiniz kaydedilir.
• Hesap verileri: Sipariş verdiğinizde otomatik oluşturulan üyelik hesabı için kullanıcı adı, e-posta ve şifrenizin geri döndürülemez (hash'lenmiş) hâli
• Teknik veriler: IP adresi, tarayıcı türü, ziyaret edilen sayfalar ve tarihleri (sunucu erişim kayıtları)

Verileri hangi amaç ve hukuki sebeple işliyoruz

KVKK'nın 5. maddesi uyarınca verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması ve ifası: Siparişinizi hazırlamak, kargolamak, teslim etmek ve ödeme onayını eşleştirmek
• Hukuki yükümlülük: Vergi ve ticaret mevzuatının öngördüğü fatura ve muhasebe kayıtlarını tutmak
• Meşru menfaat: İade, değişim ve garanti taleplerini yürütmek; dolandırıcılık ve kötüye kullanımı önlemek
• Açık rıza: İletişim formu üzerinden gönderdiğiniz mesajları yanıtlamak — formu onayladığınızda bu rızayı vermiş olursunuz

Verileriniz reklam amacıyla üçüncü kişilere satılmaz, kiralanmaz veya devredilmez.

Hizmet aldığımız üçüncü taraflar

Sipariş ve iletişim süreçlerini yürütebilmek için sınırlı sayıda hizmet sağlayıcıyla çalışıyoruz; her biri yalnızca kendi hizmetini vermek için gereken veriye erişir:

• PayTR (ödeme kuruluşu): Kredi/banka kartı ile ödemelerde kart verilerinizi doğrudan işler; sitemiz bu verilere erişmez.
• Kargo firmaları: Teslimat için gereken ad, adres ve telefon bilgisiyle sınırlı olarak
• Bankalar: Havale/EFT işleminin kendisi kapsamında
• E-posta gönderim altyapısı: Sipariş onayı, kargo bildirimi ve iletişim formu yanıtları gibi otomatik e-postalar, sunucu tarafından yapılandırılmış bir e-posta gönderim hizmeti üzerinden iletilir. Bu iletiler yalnızca size ulaştırılmak amacıyla ilgili altyapıdan geçer; pazarlama amaçlı kullanılmaz. Kullanılan altyapının sunucuları yurt dışında bulunabilir; bu durumda ilgili e-posta içeriği KVKK'nın 9. maddesi kapsamında sınırlı ve amaçla bağlantılı şekilde yurt dışına aktarılmış sayılır.
• Yetkili kamu kurumları: Yasal talep bulunması hâlinde ve talebin kapsamıyla sınırlı olarak

Saklama süresi

Sipariş ve fatura kayıtları, vergi mevzuatı gereği 10 yıl saklanır. İletişim formu mesajları, talebin kapatılmasından sonra 2 yıl içinde silinir. Sunucu erişim kayıtları 12 ay sonra otomatik olarak silinir. Süre dolmadan silinmesini talep edebilirsiniz; yasal saklama yükümlülüğü bulunan kayıtlarda (örneğin fatura) bu talep yasal süre sonuna kadar yerine getirilemez.

Çerezler

Sitede yalnızca çalışması için zorunlu çerezler kullanılır: oturum çerezi, sepet içeriğinizi tarayıcınızda tutan çerez ve giriş yaptıysanız oturumunuzu açık tutan çerez. Reklam takibi, profilleme veya üçüncü taraf analiz amaçlı çerez kullanılmaz. Tarayıcı ayarlarınızdan çerezleri engelleyebilirsiniz; ancak bu durumda sepet ve ödeme adımları çalışmaz.

18 yaş altı ziyaretçiler

Sitemiz 18 yaş altı bireylere yönelik değildir. Reşit olmayan bir kullanıcının verilerini fark etmemiz hâlinde, veli/vasi talebi üzerine ilgili kayıtları sileriz.

Güvenlik

Site tümüyle HTTPS üzerinden yayınlanır; tarayıcınızla sunucumuz arasındaki trafik şifrelenir. Yönetim paneline erişim sınırlıdır, sunucu düzenli olarak güncellenir ve kart verileri hiçbir aşamada sistemimizde tutulmaz.

KVKK kapsamındaki haklarınız

Kanunun 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi, kimliğinizi doğrulayabileceğimiz bilgilerle birlikte [email protected] adresine iletebilirsiniz; başvurunuz niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır ve yanıtlanır.

Değişiklikler

Bu politikada değişiklik yapıldığında güncel metin bu sayfada yayımlanır ve sayfanın üstündeki güncelleme tarihi otomatik olarak yenilenir.