Gıdza E-ticaret Turizm ve Bilişim Teknolojileri Limited Şirketi (“GıdzaTech” veya “Şirket”) olarak, kişisel verilerinizin güvenliği ve gizliliği en büyük önceliğimizdir. Bu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında, hangi verilerinizi topladığımızı, bu verileri nasıl kullandığımızı, koruduğumuzu ve haklarınızı açıklamaktadır.

1. Veri Sorumlusu

Veri Sorumlusu sıfatıyla Şirket bilgilerimiz aşağıdaki gibidir:

2. Toplanan Kişisel Veriler

Web sitemizi ziyaret ettiğinizde, ürün/hizmet satın aldığınızda, iletişim formu doldurduğunuzda veya bültenimize abone olduğunuzda aşağıdaki türde kişisel verileri işleyebiliriz:

• Kimlik bilgileri: Ad, soyad.
• İletişim bilgileri: E-posta adresi, telefon numarası, fatura ve teslimat adresi.
• İşlem bilgileri: Sipariş geçmişi, ödeme tutarı, fatura detayları (kredi kartı bilgileri yalnızca ödeme kuruluşu üzerinden maskelenmiş olarak işlenir; tam kart bilgisi sistemlerimizde saklanmaz).
• Teknik ve gezinme verileri: IP adresi, tarayıcı tipi, işletim sistemi, ziyaret edilen sayfalar, tıklama akışı, çerezler aracılığıyla elde edilen anonim veya kişisel veri niteliğine dönüşebilen bilgiler.
• Pazarlama tercihleri: Ticari elektronik ileti izin kayıtları, anket yanıtları.

3. Kişisel Verilerin İşlenme Amaçları

Topladığımız verileri aşağıdaki amaçlarla sınırlı olarak işleriz:

• Ürün ve hizmetlerimizin sunulması, siparişlerin alınması ve teslimat süreçlerinin yürütülmesi.
• Satış sonrası destek, iade/değişim ve müşteri memnuniyeti hizmetlerinin sağlanması.
• Yasal yükümlülüklerin yerine getirilmesi (fatura düzenleme, vergi mevzuatı, tüketici hakları vb.).
• Web sitesi ve mobil uygulamaların iyileştirilmesi, kullanıcı deneyiminin artırılması.
• Bilgi güvenliği ve dolandırıcılık önleme faaliyetleri.
• Açık rızanız doğrultusunda kampanya, bülten ve ticari elektronik ileti gönderimi.
• İstatistiksel değerlendirme ve raporlama (anonim hale getirilerek).

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (örn. sipariş teslimatı).
• Hukuki yükümlülüğümüzün yerine getirilmesi.
• Meşru menfaatimizin bulunması (müşteri ilişkileri yönetimi, güvenlik vb.) ve bu menfaatin temel haklarınıza zarar vermemesi.
• Açık rızanız (bülten, pazarlama iletileri gibi durumlarda; dilediğiniz zaman geri alabilirsiniz).

5. Verilerin Aktarılması

Kişisel verileriniz yurt içinde veya yurt dışında üçüncü taraflarla yalnızca aşağıdaki durumlarda ve gerekli güvenlik önlemleri alınarak paylaşılır:

• Kargo ve lojistik firmaları (sipariş teslimatı için gerekli ad-soyad, adres, telefon).
• Yetkili ödeme kuruluşları ve bankalar (ödeme işlemlerinin tamamlanması).
• Hukuki zorunluluk halinde resmi kurum ve denetim otoriteleri.
• Bilgi teknolojileri altyapı sağlayıcıları, sunucu hizmetleri (veri işleyen sıfatıyla ve sözleşme ile bağlı olarak).
• Açık rızanızın bulunması halinde pazarlama ve analiz ortakları (sınırlı ve anonim veriler).

6. Veri Güvenliği

Verilerinizin yetkisiz erişim, kaybolma, değiştirme veya ifşaya karşı korunması için idari ve teknik tedbirler uygulamaktayız. SSL/TLS şifreleme, erişim kontrol politikaları, düzenli güvenlik testleri ve veri yedekleme mekanizmaları bunlara dahildir. Olası bir veri ihlali durumunda KVKK'nın 12. maddesi uyarınca ilgili mercilere ve ilgili kişilere gerekli bildirimler yapılır.

7. Çerezler (Cookies)

Sitemiz, kullanıcı deneyimini iyileştirmek ve trafik analizi yapmak amacıyla çerezler kullanmaktadır. Çerez türleri ve yönetimi hakkında detaylı bilgi için Çerez Politikası sayfamızı ziyaret edebilirsiniz. Tarayıcı ayarlarınızdan çerezleri devre dışı bırakmanız mümkündür; ancak bu durumda bazı özellikler beklendiği gibi çalışmayabilir.

8. Veri Sahibi Olarak Haklarınız

KVKK'nın 11. maddesi kapsamında kişisel verilerinizle ilgili olarak Şirketimize başvurarak aşağıdaki hakları kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme.
• Şartlar gerçekleştiğinde silinmesini veya yok edilmesini isteme.
• Düzeltme/silme işlemlerinin veri aktarılan üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemlerle analizi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru Yöntemi

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı şekilde veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da bize daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresiniz üzerinden iletebilirsiniz. Kimlik doğrulaması sonrasında en geç 30 gün içinde yanıt verilecektir.

10. Politika Değişiklikleri

Bu Gizlilik Politikası'nda yapılacak değişiklikler web sitemizde yayınlandığı tarihte yürürlüğe girer. Önemli değişiklikler olması durumunda e-posta veya sitemiz üzerinden bildirim yapabiliriz. Güncel sürümü düzenli olarak gözden geçirmenizi tavsiye ederiz.