Gizlilik ve Güvenlik
1. Kişisel Verilerin Korunması
- Veri Toplama: Kullanıcılar yalnızca gerekli olan kişisel bilgileri (ad, soyad, e-posta adresi, telefon numarası vb.) sağlayacaklardır. Verilerin toplanma amacı açıkça belirtilecektir.
- Veri İşleme: Kullanıcı bilgileri yalnızca belirlenen amaçlar doğrultusunda (sipariş işleme, müşteri desteği, pazarlama faaliyetleri vb.) kullanılacaktır.
- Veri Saklama Süresi: Kişisel veriler yalnızca yasal gereklilikler veya işlevsel amaçlar için gereken süre boyunca saklanacaktır.
2. Veri Güvenliği
- Şifreleme ve Güvenli İletişim: Kullanıcı bilgileri ve ödeme işlemleri SSL (Secure Socket Layer) veya TLS (Transport Layer Security) şifreleme protokolleri ile güvence altına alınacaktır.
- Güçlü Parola Politikası: Kullanıcılar hesapları için güçlü ve güvenli parolalar belirlemeye teşvik edilecektir. Ayrıca, parola güvenliğini artırmak için iki faktörlü kimlik doğrulama (2FA) gibi ek güvenlik önlemleri sunulabilir.
- Veri Erişimi ve Yetkilendirme: E-ticaret platformunda kullanıcı verilerine yalnızca yetkilendirilmiş personel erişebilir ve bu erişim denetlenebilir.
3. Çerez Kullanımı (Cookies)
- Çerez Politikası: Kullanıcıların deneyimini iyileştirmek amacıyla çerezler kullanılabilir. Çerezler, kullanıcıların önceki tercihlerine dayalı olarak siteyi kişiselleştirmek için kullanılabilir.
- Çerezler Hakkında Bilgilendirme: Kullanıcılara çerezlerin ne amaçla kullanılacağı ve hangi tür çerezlerin toplandığı konusunda bilgi verilecektir. Ayrıca, çerez kullanımına onay verme veya reddetme seçeneği sağlanacaktır.
4. Üçüncü Taraflarla Paylaşım
- Veri Paylaşımı: Kullanıcı bilgileri yalnızca yasal zorunluluklar veya üçüncü taraf hizmet sağlayıcıları ile (ödeme işlemcileri, kargo şirketleri vb.) paylaşılacaktır. Bu paylaşımlar, yalnızca gerekli bilgilerle sınırlı olacaktır.
- Üçüncü Taraf Hizmet Sağlayıcıları: Kişisel verilerle ilgili üçüncü taraf hizmet sağlayıcıları, kullanıcı verilerini yalnızca belirli bir amaca yönelik olarak işleyebilir ve yüksek güvenlik standartlarına uymalıdır.
5. Kullanıcı Hakları
- Veri Erişimi ve Düzeltme: Kullanıcılar, kişisel verilerine erişebilir, yanlış bilgileri düzeltebilir veya güncelleyebilir.
- Veri Silme ve Unutulma Hakkı: Kullanıcılar, kişisel verilerinin silinmesini talep etme hakkına sahiptir. Bu, yasal gereklilikler doğrultusunda geçerli olabilir.
- Veri Taşınabilirliği: Kullanıcılar, kişisel verilerini başka bir platforma taşımak için gerekli olan bilgileri alabilirler.
6. Güvenlik İhlalleri ve Bildirimler
- İhlal Durumunda Bildirim: Güvenlik ihlali durumunda, kullanıcılar en kısa sürede bilgilendirilecek ve olası zararın önlenmesi için gerekli önlemler alınacaktır.
- Proaktif Güvenlik Önlemleri: Platform, olası güvenlik tehditlerine karşı düzenli olarak güncellemeler yapacak ve güvenlik açıklarını giderecektir.
7. E-Ticaret Sözleşmesi ve Koşullar
- Hizmet Şartları: Kullanıcılar, platformu kullanmadan önce tüm gizlilik politikası ve hizmet şartlarını kabul etmek zorundadır. Bu şartlar, kullanıcıların gizlilik haklarını, ödeme prosedürlerini ve platformun kullanım kurallarını içerir.
- Gizlilik Anlaşması: Kullanıcılar, kişisel verilerinin nasıl toplandığı, işlendiği ve korunduğu hakkında bilgilendirilmiş olmalıdır. Gizlilik sözleşmesi, kullanıcıların onayına sunulmalıdır.
8. Pazarlama ve İletişim
- Onaylı İletişim: Kullanıcılar yalnızca açıkça onay verdikleri takdirde, pazarlama mesajları, kampanyalar veya haber bültenleri alacaklardır.
- İletişim Tercihleri: Kullanıcılar, pazarlama iletişim tercihlerinde değişiklik yapma hakkına sahiptir ve bu tercihler kolayca yönetilebilir olmalıdır.
9. Çocukların Gizliliği
- Yaş Kısıtlaması: E-ticaret platformu, çocukların kişisel bilgilerini toplamaz ve 18 yaş altı bireylere hizmet vermemek için gerekli önlemleri alır.
Bu ilkeler, e-ticaret platformları için güvenli ve gizlilik odaklı bir iş ortamı yaratmayı hedefler. Hem kullanıcıların hakları korunur hem de platformun itibarını güvence altına alır.