Gizlilik Politikası
Son güncelleme: 1 Ağustos 2025 • Yürürlük tarihi: 1 Ağustos 2025
Bu Gizlilik Politikası, Officentra ("Şirket", "biz", "bizim") tarafından işletilen officentra.digital web sitesini ("Platform") ziyaret etmeniz ve/veya hizmetlerimizden yararlanmanız halinde kişisel verilerinizin nasıl toplandığını, kullanıldığını, aktarıldığını ve korunduğunu açıklamaktadır. Platform'u kullanarak bu politikada belirtilen koşulları kabul etmiş sayılırsınız.
1. Veri Sorumlusu
Kişisel verilerinizin işlenmesi bakımından veri sorumlusu sıfatını taşıyan şirket bilgileri aşağıda yer almaktadır:
Ticaret Unvanı: Officentra Dijital Ticaret Limited Şirketi
Adres: Çamlıca Mahallesi Atatürk Bulvarı No:142, Tepebaşı, Eskişehir, Türkiye
E-posta: [email protected]
Telefon: +90 222 347 68 53
Vergi Dairesi: Eskişehir Vergi Dairesi Başkanlığı
MERSİS No: 0752-0194-4500-0001
2. Toplanan Kişisel Veriler
Platform'u kullanımınız sırasında aşağıdaki kategorilerde kişisel veriler toplanabilir:
| Veri Kategorisi | Örnekler | Toplama Yöntemi |
|---|---|---|
| Kimlik Bilgileri | Ad, soyad, T.C. kimlik no (fatura için) | Form, sipariş |
| İletişim Bilgileri | E-posta, telefon, adres | Kayıt, sipariş |
| Finansal Bilgiler | Ödeme yöntemi (kart bilgisi SSL ile şifrelenir) | Ödeme ekranı |
| İşlem Bilgileri | Sipariş geçmişi, ürün tercihleri | Otomatik |
| Teknik Veriler | IP adresi, tarayıcı bilgisi, çerezler | Otomatik (çerez) |
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Sipariş süreçlerinin yönetilmesi, kargo takibi ve teslimat bildirimleri
- Üyelik oluşturma, kimlik doğrulama ve hesap güvenliğinin sağlanması
- Fatura ve muhasebe yükümlülüklerinin yerine getirilmesi
- Müşteri hizmetleri ve teknik destek taleplerinin karşılanması
- Platform'un güvenliğini ve işlevselliğini geliştirme faaliyetleri
- Yasal yükümlülüklerin ve regülatif gerekliliklerin karşılanması
- Açık onayınızın bulunması halinde pazarlama ve kişiselleştirilmiş içerik sunumu
4. Hukuki Dayanaklar (6698 Sayılı KVKK)
Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 5. maddesi kapsamında aşağıdaki hukuki dayanaklar çerçevesinde işlenmektedir: (a) Sözleşmenin ifası — sipariş ve satış sözleşmelerinin kurulması ve yürütülmesi; (b) Hukuki yükümlülük — vergi, muhasebe ve ticaret mevzuatından kaynaklanan zorunluluklar; (c) Meşru menfaat — Platform güvenliği, dolandırıcılık önleme; (d) Açık rıza — pazarlama iletişimi ve profil oluşturma faaliyetleri.
5. Kişisel Verilerin Aktarımı
Kişisel verileriniz; sipariş teslimatı için kargo şirketleriyle, ödeme işlemleri için PCI-DSS sertifikalı ödeme kuruluşlarıyla, vergi yükümlülükleri kapsamında ilgili kamu kurumlarıyla ve teknik altyapı hizmeti veren yurt içi iş ortaklarıyla paylaşılabilir. Üçüncü taraflarla veri paylaşımı, yalnızca gereklilik ilkesi çerçevesinde ve KVKK'nın 8. maddesi kapsamındaki hukuki dayanaklara bağlı olarak gerçekleştirilir.
6. Veri Saklama Süreleri
Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca saklanır. Sipariş ve fatura verileri Türk Ticaret Kanunu gereği 10 yıl, müşteri şikâyetlerine ilişkin veriler 3 yıl, pazarlama verileri ise açık rızanızın geri alınmasına kadar tutulur. Saklama süresi dolan veriler güvenli silme yöntemleriyle imha edilir.
7. İlgili Kişinin Hakları (KVKK Madde 11)
6698 sayılı Kanun kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- Kanunun 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme
- İşlemenin münhasıran otomatik sistemler aracılığıyla yapılması hâlinde aleyhine bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğranması hâlinde zararın giderilmesini talep etme
Haklarınızı kullanmak için [email protected] adresine kimliğinizi doğrulayıcı belgelerle birlikte yazılı başvuruda bulunabilirsiniz. Başvurularınız 30 gün içinde sonuçlandırılır.
8. Veri Güvenliği
Platform'umuzda TLS 1.3 protokolüyle şifrelenmiş bağlantılar kullanılmaktadır. Ödeme bilgileri hiçbir koşulda sunucularımızda saklanmaz; PCI-DSS standartlarıyla uyumlu ödeme altyapısı üzerinden işlenir. Verilerinize yetkisiz erişimi önlemek amacıyla çok katmanlı güvenlik önlemleri uygulanmaktadır.
9. Çerezler
Platform'umuz işlevsel, analitik ve pazarlama amaçlı çerezler kullanmaktadır. Çerez tercihleri yönetimi için Çerez Politikamızı inceleyebilir ve tercihlerinizi dilediğiniz zaman güncelleyebilirsiniz.
10. Politika Değişiklikleri
Bu politika, yasal değişiklikler veya hizmetlerimizdeki güncellemeler doğrultusunda revize edilebilir. Önemli değişiklikler e-posta veya Platform üzerinden duyurulacaktır. Güncel politikayı takip etmek için bu sayfayı periyodik olarak ziyaret etmenizi öneririz.