Gizlilik Politikası
Bu Gizlilik Politikası; CoreLogic Store internet sitesi ve mobil uyumlu platformu (“Platform”) üzerinden sunulan hizmetler kapsamında kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun şekilde işlenmesine ilişkin esasları açıklar. Platform, CoreLogic Software tarafından işletilmektedir.
1. Veri Sorumlusu
KVKK kapsamında veri sorumlusu: CoreLogic Software / CoreLogic Store.
- Web sitesi: https://corelogic.store
- Canlı destek: Destek talebi oluşturun
- Telefon: 0212 909 23 10
KVKK kapsamındaki taleplerinizi Canlı Destek Merkezi üzerinden “KVKK Başvurusu” konu başlığı ile iletebilirsiniz.
2. İşlenen Kişisel Veriler
Platformu kullanım şeklinize bağlı olarak aşağıdaki veriler işlenebilir:
- Kimlik ve iletişim: ad, soyad, kullanıcı adı, e-posta, telefon, teslimat/fatura adresi, il, ilçe, posta kodu.
- Hesap ve güvenlik: parola (hash’lenmiş), oturum bilgileri, e-posta ile iki adımlı doğrulama (2FA) kayıtları, IP adresi, tarayıcı/cihaz bilgileri, log kayıtları.
- Sipariş ve işlem: sepet içeriği, sipariş geçmişi, ödeme yöntemi tercihi, taksit seçimi, kupon kullanımı, fatura bilgileri (bireysel/kurumsal), sipariş notları.
- Müşteri hizmetleri: iptal/iade talepleri, geri bildirim formları, ürün soruları, ürün yorumları, destek yazışmaları.
- Tercih ve kullanım: favori ürünler, karşılaştırma listesi, arama geçmişi (oturum bazlı), çerez tercihleri.
- Satıcı başvurusu (varsa): şirket adı, vergi numarası, mağaza açıklaması, iletişim bilgileri.
- Görsel/medya: profil fotoğrafı, yüklenen ürün görselleri ve medya dosyaları.
Ödeme kartı numarası, CVV ve benzeri hassas kart verileri Platform tarafından kalıcı olarak saklanmaz. Ödeme işlemleri lisanslı ödeme kuruluşu altyapısı üzerinden gerçekleştirilir.
3. Kişisel Verilerin İşlenme Amaçları
- Üyelik oluşturma, kimlik doğrulama ve hesap güvenliğinin sağlanması
- Ürün/hizmet sunumu, sipariş oluşturma, faturalandırma ve teslimat süreçlerinin yürütülmesi
- Kargo takibi, sipariş bilgilendirme mesajlarının iletilmesi
- İptal, iade ve cayma hakkı süreçlerinin yönetilmesi
- Müşteri destek taleplerinin yanıtlanması
- Pazar yeri modeli kapsamında satıcı–alıcı eşleştirmesi ve satıcı başvurularının değerlendirilmesi
- Platform güvenliği, dolandırıcılık önleme ve hukuki yükümlülüklerin yerine getirilmesi
- İstatistiksel analiz, performans ölçümü ve hizmet kalitesinin artırılması
- Açık rızanız olması hâlinde kampanya, duyuru ve bilgilendirme iletileri
4. Hukuki Sebepler
Kişisel verileriniz KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanılarak işlenir:
- Bir sözleşmenin kurulması veya ifası (üyelik, sipariş, teslimat)
- Hukuki yükümlülüğün yerine getirilmesi (muhasebe, vergi, tüketici mevzuatı kayıtları)
- Veri sorumlusunun meşru menfaati (platform güvenliği, kötüye kullanımın önlenmesi)
- Açık rıza (pazarlama iletileri ve zorunlu olmayan çerezler için)
5. Kişisel Verilerin Aktarılması
Verileriniz yalnızca gerekli olduğu ölçüde ve güvenlik önlemleri alınarak aktarılabilir:
- Satıcılar: Siparişin ifası için ürünü satan onaylı satıcıya teslimat ve iletişim bilgileri.
- Kargo firması (CoreJet): Teslimat, takip numarası ve alıcı bilgileri.
- Ödeme kuruluşları: Ödeme doğrulama ve tahsilat işlemleri.
- E-posta/SMS hizmet sağlayıcıları: Doğrulama kodu, sipariş ve bilgilendirme mesajları.
- Bulut/medya hizmet sağlayıcıları: Ürün görselleri ve dosya barındırma.
- Barındırma ve altyapı sağlayıcıları: Sunucu, veritabanı ve güvenlik hizmetleri.
- Yetkili kamu kurumları: Mevzuattan doğan zorunlu bildirim ve talepler.
Yurt dışına aktarım söz konusu olduğunda KVKK’nın 9. maddesine uygun teknik ve idari tedbirler alınır.
6. Saklama Süreleri
Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuattaki zamanaşımı/saklama süreleri dikkate alınarak muhafaza edilir. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.
- Üyelik ve sipariş kayıtları: sözleşmesel ilişki + yasal saklama süreleri
- Destek talepleri ve iade/iptal kayıtları: uyuşmazlık süreleri boyunca
- Log kayıtları: bilgi güvenliği amacıyla sınırlı süre
7. KVKK Kapsamındaki Haklarınız
KVKK’nın 11. maddesi uyarınca;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemler ile analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde tazminat talep etme
haklarına sahipsiniz.
Başvurularınız en geç 30 gün içinde sonuçlandırılır. Başvuru formatı ve kimlik doğrulama için Canlı Destek Merkezi kanalını kullanabilirsiniz.
8. Çerezler (Cookies)
Platformda aşağıdaki çerez türleri kullanılabilir:
- Zorunlu çerezler: Oturum yönetimi, sepet, güvenlik ve CSRF koruması.
- İşlevsel çerezler: Dil/tercih hatırlama, kullanıcı deneyimi iyileştirmeleri.
- Analitik çerezler: Anonim trafik ve performans ölçümü (açık rıza ile).
Tarayıcı ayarlarınızdan çerezleri yönetebilir veya silebilirsiniz; zorunlu çerezlerin kapatılması bazı özellikleri devre dışı bırakabilir.
9. Güvenlik Önlemleri
CoreLogic Store, kişisel verilerin gizliliğini korumak için SSL/TLS şifreleme, erişim yetkilendirme, parola hash’leme, güvenli sunucu altyapısı, düzenli yedekleme ve log izleme gibi teknik ve idari tedbirler uygular.
10. Politika Değişiklikleri
Bu politika, mevzuat veya hizmet kapsamındaki değişiklikler doğrultusunda güncellenebilir. Güncel metin her zaman Platformda yayımlanan sürüm olup yürürlük tarihi sayfa başında belirtilir.
11. İletişim
Gizlilik ve kişisel verilerle ilgili sorularınız için: Canlı Destek Merkezi · 0212 909 23 10