Gizlilik Politikası

1. Veri Sorumlusu Kimliği

Bu Gizlilik Politikası, Norvessa markası adına aşağıda belirtilen tüzel kişilik tarafından hazırlanmıştır:

• Ticaret Unvanı: Norvessa Teknoloji Ticaret Limited Şirketi
• Adres: Atatürk Bulvarı 139, Çankaya, Ankara, 06680, Türkiye
• E-posta: [email protected]
• Telefon: +90 312 487 63 25
• Web sitesi: https://norvessa.digital

2. Hangi Kişisel Veriler Toplanmaktadır?

Norvessa, hizmetlerini sunmak amacıyla aşağıdaki kişisel veri kategorilerini işleyebilir:

2.1 Doğrudan Verilen Veriler

• Ad, soyad
• E-posta adresi
• Telefon numarası
• Posta adresi (sipariş ve teslimat süreçleri için)
• İletişim formu içerikleri
• Kullanıcı hesabı bilgileri (e-posta ve şifreli giriş)
• Ödeme bilgileri (yalnızca güvenli ödeme altyapısı üzerinden aktarılır; kartı bilgileri sistemimizde saklanmaz)

2.2 Otomatik Toplanan Veriler

• IP adresi ve genel konum bilgisi (şehir/ülke düzeyinde)
• Tarayıcı türü, sürümü ve işletim sistemi
• Ziyaret edilen sayfalar ve tıklama davranışı
• Site üzerinde geçirilen süre ve oturum verileri
• Çerez kimlikleri (bkz. Çerez Politikası)
• Yönlendiren URL (varsa)

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:

• Sipariş, ödeme ve teslimat işlemlerinin gerçekleştirilmesi
• Müşteri hizmetleri ve destek taleplerinin yanıtlanması
• Hizmet kalitesinin ölçülmesi ve iyileştirilmesi
• Yasal yükümlülüklerin yerine getirilmesi (vergi, muhasebe, mahkeme kararları vb.)
• Elektronik ticaret mevzuatına uyum (6563 sayılı Kanun)
• Açık rıza alınması durumunda pazarlama ve e-bülten iletişimi
• Site güvenliğinin sağlanması ve sahte işlemlerin önlenmesi
• Ziyaretçi istatistiklerinin anonim olarak analiz edilmesi

4. Hukuki İşleme Dayanakları (KVKK Madde 5)

• Sözleşmenin ifası: Sipariş ve teslimat süreçlerinde
• Hukuki yükümlülük: Vergi kaydı, fatura düzenleme, yasal raporlama
• Meşru menfaat: Site güvenliği, istatistik analizi, hizmet geliştirme
• Açık rıza: Pazarlama e-postaları, çerezler (tercihsel/analitik)

5. Veri Saklanma Süreleri

6. Kişisel Verilerin Üçüncü Taraflarla Paylaşımı

Kişisel verileriniz aşağıdaki kategorilerdeki üçüncü taraflarla ve yalnızca belirtilen amaçlarla paylaşılabilir:

• Kargo ve lojistik şirketleri (Yurtiçi Kargo, Aras Kargo, MNG Kargo vb.): teslimat bilgileri
• Ödeme altyapısı sağlayıcıları (İyzico, Stripe, banka POS sistemleri): ödeme işlemleri
• Vergi ve muhasebe danışmanları: yasal yükümlülükler
• Yetkili kamu kurumları: yasal zorunluluk hâlinde (mahkeme kararı, savcılık talebi vb.)
• Google Analytics: anonim site istatistikleri (IP anonimleştirme etkin)

Kişisel verileriniz ticari amaçlarla üçüncü taraflara satılmaz veya kiralanmaz.

7. KVKK Kapsamındaki Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde verilerin silinmesini isteme
• İşlemenin sınırlandırılmasını talep etme
• Otomatik sistemler aracılığıyla işlenen verilerde aleyhinize sonuç doğuran kararlara itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme

Taleplerinizi [email protected] adresine veya Atatürk Bulvarı 139, Çankaya, Ankara adresine yazılı olarak iletebilirsiniz. Başvurular 30 gün içinde yanıtlanır.

8. Güvenlik Önlemleri

Kişisel verileriniz SSL/TLS şifreli bağlantı üzerinden iletilir. Sunucu ve veri tabanlarına erişim yetki kontrolüne tabi tutulmakta, düzenli güvenlik denetimi yapılmakta ve çalışanlar gizlilik eğitiminden geçirilmektedir. Ödeme bilgileri sistemimizde saklanmaz; PCI-DSS uyumlu ödeme altyapısı üzerinden işlenir.

9. Yurt Dışına Veri Aktarımı

Google Analytics ve benzeri analitik araçlardan kaynaklanan anonimleştirilmiş veriler yurt dışı sunucularda işlenebilir. Bu aktarımlar, KVKK Madde 9 kapsamında yeterli koruma sağlayan ülkelere ya da standart sözleşme hükümleri çerçevesinde gerçekleştirilmektedir.

10. Politika Değişiklikleri

Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler sitede duyurulur. Güncelleme tarihi sayfanın üst kısmında belirtilir.

11. İletişim

Gizlilik politikamıza ilişkin sorularınız için: [email protected] veya +90 312 487 63 25

Şikayetlerinizi ayrıca Kişisel Verileri Koruma Kurumu'na (www.kvkk.gov.tr) iletebilirsiniz.