Gizlilik ve Güvenlik

Gizlilik Politikası

Kırtasiyekalesi vasıtasıyla sunulan hizmetlerden yararlanan kullanıcıdan elde edilen bilgilerin ne şekilde kullanılacağı ve korunacağı, işbu "Kırtasiyekalesi Gizlilik ve Çerez Politikası" başlığı altında belirtilen şartlara tabidir. Kullanıcı, Kırtasiyekalesi'ne ait bir platformu ziyaret etmekle ve bu site vasıtasıyla sunulan hizmetlerden yararlanmayı talep etmekle işbu "Gizlilik ve Çerez Politikası" başlığı altında belirtilen şartları kabul etmektedir. İşbu gizlilik prosedürünün ihlali durumunda hukuki ve cezai sorumluluğun kullanıcıya ait olduğunu kabul etmiş sayılır.

Kırtasiyekalesi, kullanıcılar tarafından sağlanan gizli bilgileri kesinlikle özel ve gizli tutmayı, bunu bir sır olarak saklamayı taahhüt eder. Bu konuda gerekli tüm teknik, hukuki ve yönetimsel tedbirleri almayı ve üzerine düşen tüm özeni tam olarak göstermeyi işbu bildirimle taahhüt eder.

Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

İşbu gizlilik politikası kapsamında düzenlenen koşullar kapsamında aşağıdaki bilgiler, ‘Kişisel Veri’ olarak tanımlanmıştır. Kullanıcılar, üyelik girişi esnasında dijital ortamda kirtasiyekalesi.com’a aşağıdaki verileri sağlar.

Kişisel veriler, Kullanıcının Kırtasiyekalesi platformuna üyeliği ile açık rızası alınarak; sosyal medya üzerinde gerçekleştirilmiş aksiyonlar ve Kırtasiyekalesi platformu üzerinde gerçekleştirdiği dolaşma hareketleri çerez aracılığı ile otomatik ya da otomatik olmayan yollarla elektronik ortamda toplanabilmektedir.

Kullanıcı, kayıt sırasında paylaşmış olduğu bilgileri, dileği zaman güncelleme, değiştirme ve silme hakkına sahiptir.

Kişisel verileri Kırtasiyekalesi platformları üzerinde kullanıcının açık rızası dahilinde kişisel olarak veya çerezler üzerinden anonim olarak toplanmaktadır;

İsim, soyisim, rumuz, yaş, cinsiyet, telefon, e-posta adresi ve kullanıcının diğer iletişim bilgileri

Kullanıcının gezinti tanımlama bilgileri (çerez, web tarayıcı işaretçileri-bilgileri, IP no-adresi, konum, işletim sistemi, sisteme giriş, görüntülenme süresi, beacon bilgisi)

Kullanıcının kişisel ilgi alanlarına ilişkin bilgileri, alışveriş tercihleri, demografik bilgileri

Sosyal medya platformlarında ve diğer platformlarda oluşan Kırtasiyekalesi ile ilgili yorum, görüş ve yazılar

Kolay Sipariş işlemi yapanın/yaptıranın kimlik bilgilerini teyit etmek amaçlı bilgiler,

Ürün sipariş bilgileri,

Satın alınan malların ve/veya ödüllerin teslim edilmesi için adres bilgileri,

Faturalama ve ödeme araçlarına ilişkin elektronik (internet / mobil vs.) veya kağıt ortamında işleme dayanak olacak tüm kayıt ve belgeleri düzenleme amaçlı bilgiler,

Kullanıcıya ilave teklif ve hizmetler sunma amaçlı Çerezler üzerinden kirtasiyekalesi.com ve Kırtasiyekalesi uygulaması üzerinde gerçekleştirilen hareketler ve arama geçmişi.

Kullanıcı, kirtasiyekalesi.com’a üyelik veya hizmet alma sırasında sağladığı verilerin, bilgilerin doğruluğunu ve güncelliğini taahhüt etmiş sayılır. Kullanıcıdan istenen bilgilerin gerçeğe uygun olarak doldurulması ve ilerde değişiklik olması durumunda bilgilerin güncellenmesi gerekmektedir. Kullanıcının gerekli kimlik bilgilerine ek olarak, TC kimlik numarası veya şirketine ait bazı sicil, vergi kimlik bilgilerinin paylaşımı da siteye kayıt sırasında gerekebilir. Bu tür hassas bilgiler, yalnızca kimlik bilgilerinin doğruluğunu onaylamak için kullanılacak olup, bilgiler onaylandıktan sonra Kırtasiyekalesi veritabanında korunacaktır.

Verilerin Kullanım Amacı

Kırtasiyekalesi, mevzuatın izin verdiği durumlarda ve ölçüde kullanıcıların kişisel bilgilerini kaydedebilecek, saklayabilecek, güncelleyebilecek, üçüncü kişilere açıklayabilecek, devredebilecek, sınıflandırabilecek ve işleyebilecektir. Toplanılan bilgilerin kullanım amacı aşağıdaki şekilde detaylandırılmıştır;

Kullanıcının kişisel verileri, üyelik kaydı ve hesabının oluşturulması ve buna ilişkin kayıtların tutulması,

Kullanıcıya doğru öneriler sunma ve alışveriş deneyimini zenginleştirme ve kişiselleştirme

Sosyal medya mecralarında ve diğer mecralarda soru, görüş ve önerilerin değerlendirilebilmesi, müşteri memnuniyet anketlerinin düzenlenmesi,

Veritabanı oluşturarak, listeleme, raporlama, doğrulama, analiz ve değerlendirmeler yapmak, istatistiki bilgiler üretmek ve gerektiğinde hukuka uygun olarak bunları işin uzmanı üçüncü kişilerle paylaşma,

Platforma dahil olan satıcıların Kırtasiyekalesi üzerinden kullanıcı ile iletişime geçebilmesi ve kullanıcılara reklam, tanıtım ve pazarlama faaliyetlerinde kullanabilmesine olanak tanıma,

Doğrudan pazarlama, yeniden pazarlama ve üçüncü taraf pazarlama platformlarında pazarlama faaliyetini gerçekleştirebilme,

Mesafeli satış sözleşmesi ve Tüketicinin Korunması Hakkında Kanun’un ilgili maddelerini gözeterek sözleşmelerin koşulları, güncel durumu ve güncellemelerle ilgili müşterileri ile iletişime geçme, gerekli bilgilendirmeleri yapabilme,

KVKK’dan doğan yükümlülüklerimizi yerine getirebilmek ve mevzuattan doğan Kırtasiyekalesi'nin haklarını kullanabilmesi.

Yukarıda sayılanlar dışında başka amaçlar için kullanıcı verilerinin işlenmesi yasal çerçevede ve/veya "Kırtasiyekalesi GİZLİLİK POLİTİKASI VE KİŞİSEL VERİLERİN KORUNMASI BİLDİRİMİ"nde belirtilen kapsama dahil olarak gerçekleşmektedir.

Çerez Politikası

Çerez, ziyaret edilen bir web sitesi tarafından kullanıcının bilgisayarında depolanan bilgilerdir. Çerezlerin kullanım amacı; kullanıcının yaptığı tercihleri hatırlamak, platformun performansını arttırmak ve web sitesi/mobil uygulama kullanımını kişiselleştirmektir.

Bu kullanım parola kaydeden ve web sitesi/mobil uygulama oturumunu sürekli açık kalmasını sağlayan, böylece her ziyarette birden fazla kez parola girilmesine gerek duymayan çerezleri ve web sitesi/mobil uygulamaya daha sonraki ziyaretlerde kullanıcıyı hatırlayan ve tanıyan çerezleri içerir.

Kırtasiyekalesi kendi platformunda yarattığı çerezlere ek olarak Google, Facebook gibi üçüncü taraflardan alınan hizmetler kapsamında kullanıcı deneyiminin iyileştirilmesi ve tercihlere uygun reklam faaliyetlerinde bulunmak için de çerez kullanmaktadır.

 Kullanıcıların Çerez tercihlerini değiştirme seçeneği her zaman saklıdır.

Elektronik Bülten Gönderimi

Kullanıcı, işbu "Kırtasiyekalesi GİZLİLİK POLİTİKASI VE KİŞİSEL VERİLERİN KORUNMASI BİLDİRİMİ" ve İletişim İzni’ni kabul etmekle; Kırtasiyekalesi ile paylaşılmasına rıza göstermiş olduğu kişisel verilerin, kullanıcıya çeşitli avantajların sağlanıp sunulabilmesi ve kullanıcıya özel reklam, satış, pazarlama, anket, rezervasyon ayrıcalığı ve benzer amaçlı her türlü elektronik iletişim yapılması ve diğer iletişim mesajlarının gönderilmesi amacıyla; toplanmasına, saklanmasına, işlenmesine, kullanılmasına, aktarımına izin vermiş bulunmaktadır.

Bunun yanında, bu bilgiler sadece kullanıcıya sağlanacak hizmetlerin kusursuz sunulabilmesi, olası gönderilerin sağlıklı şekilde teslim edilmesi, telefon, sms ve/veya e-posta yoluyla bildirimlerin zamanında ulaştırılabilmesi amacıyla; Kırtasiyekalesi’nin sözleşme ilişkisi içinde olduğu, veri koruması ve güvenliği konusunda Kırtasiyekalesi ile hukuken ve teknik olarak aynı sorumlulukları taşıyan, ilgili Mevzuat hükümlerine riayet eden 3. kişilerle, yalnızca ihtiyaç durumunda ve gerekli ölçüde paylaşılacaktır.

Kullanıcının üyeliğin ayarlar kısmından iletişim izinlerini değiştirme imkânı veya kaldırma hakkı; 5809 sayılı Elektronik Haberleşme Kanunu ile güvence altına alınmıştır.

Kişisel Olan Verilerin Korunması ve Depolanması

Elde edilen kişisel veriler, yurtiçi veya yurtdışında Kırtasiyekalesi’nin çalıştığı hizmet servis sağlayıcılarının tesisi bulunan başka bir ülkede ilgili mevzuat ve öngörülen güvenlik önlemleri dahilinde veriler aktarılabilir, depolanabilir, işlenebilir.

Kişisel Veriler Kanunu uyarınca, elde edilen kişisel veriler Kırtasiyekalesi tarafından, hukuka ve dürüstlük kuralına uygun, güncel, meşru amaçlar için, ölçülü ve ilgili mevzuata uygun sürelerle işlenebilir. Kişisel veriler, aşağıdaki hallerde ilgili kişinin rızası olmaksızın da işlenebilir.

a) Kanunlarda açıkça öngörülmesi.

b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.

c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.

ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

d) İlgili kişinin kendisi tarafından alenileştirilmiş olması.

e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

Kullanıcılar tarafından verilen/edinilen bilgilerin ve işlemlerin güvenliği için gerekli önlemler; bilgi ve işlemin mahiyetine göre Kırtasiyekalesi sistemleri ve internet altyapısında, teknolojik imkanlar ve maliyet unsurları dahilinde, uygun teknik ve idari yöntemler ile alınmıştır.

Kırtasiyekalesi platformu kullanımlarında (varsa) tüm kredi kartı işlemleri ve onayları Kırtasiyekalesi’den bağımsız olarak ilgili Banka veya Kart Kuruluşlarınca online olarak kullanıcı – satıcı arasında gerçekleştirilmekte olup Kredi kartı “numarası” ve "şifresi" gibi bilgiler Kırtasiyekalesi tarafından görülmez ve kaydedilmez.

Kırtasiyekalesi platformuna üyelik, ürün/hizmet satın alma ve bilgi güncelleme amaçlı girilen bilgiler, varsa kredi kartı ve banka kartlarına ait gizli bilgiler, diğer internet kullanıcıları tarafından görüntülenemez.

Veri Erişimi Bilgilendirme

Kullanıcıların, Kırtasiyekalesi’ne ilettiği her tür bireysel ve kurumsal veri, işbu sözleşmede belirlenen amaçlar ve hizmet ifası için gereken zorunlu haller haricinde üçüncü kişilere açıklanmayacaktır. Zorunlu haller, kullanım koşullarında yer alan hizmetlerin ifası kapsamında; kullanıcı gizlilik ve güvenliğinin sağlanması, hata ve sorunların giderilmesi, hizmetlerin iyileştirilmesi, kullanıcı bilgilerinin doğrulanması, hizmet ifası için yapılması gereken araştırma ve değerlendirmelerdir. Bu amaçlarla Kırtasiyekalesi’nin işbirliği içinde olduğu üçüncü kişi ve kurumlarla, sözleşme konusu faaliyetler kapsamında ve yasaya uygun şekilde bu veriler paylaşılabilir, yurtiçi ve yurtdışında üçüncü kişilere aktarılabilir.

Kullanıcının Sahip Olduğu Haklar

Kullanıcı, Kırtasiyekalesi’ne başvurarak kendisiyle ilgili;

Kişisel veri işlenip işlenmediğini öğrenme, işlenmişse buna dair bilgi talebinde bulunma,

Kişisel verilerin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,

Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,

İlgili mevzuata göre kişisel verilerin silinmesini veya yok edilmesini isteme,

İlgili mevzuata göre düzeltme, silme ve yok edilme işlemlerinin, bu verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğranması halinde zararın giderilmesini talep etme,

haklarına sahiptir.

Kullanıcı, yukarıda belirtilen taleplerini Ferah Mah. Ferah Cad. No:114 Üsküdar-İstanbul adresine yazılı olarak iletebilecektir. Kırtasiyekalesi, izah edilen talepler uyarınca, gerekçeli olumlu/olumsuz yanıtını, yazılı veya dijital ortamdan gerçekleştirebilir. Taleplere ilişkin gerekli işlemlerin ücretsiz olması esastır. Ancak işlemlerin bir maliyet gerektirmesi halinde, Kırtasiyekalesi, ücret talebinde bulunma hakkını saklı tutar. Bu ücretler, Kişisel Verilerin Korunması Kurulu tarafından, Kişisel Verilerin korunması Kanunu’nun 13. maddesine göre belirlenen tarife üzerinden belirlenir. Söz konusu haklarla ilgili iletişim, kişisel veri sahipleri tarafından 6698 sayılı Kanun Kapsamında 30 (otuz) gün içerisinde değerlendirilerek sonuçlandırılacaktır.

Sözleşmenin Kabulu veya Reddi Durumunda Kişiler Verilerin Sonucu

Kullanıcı, işbu sözleşmeyi kabul etmekle, Kırtasiyekalesi’ne sağladığı kişisel verilerinin işbu sözleşme çerçevesinde belirlenen amaçlarla, kaydedilmesini, verilerinin depolanmasını, kullanılmasını, üçüncü kişiler ile paylaşılmasını, yurtdışında depolanmasını ve yurtdışında yer alan üçüncü taraflar ile paylaşılmasını kabul etmiş sayılır.

Kullanıcılar, bu sözleşmeyi kabul etmekle, bu kapsamdaki düzenlemeler hakkında bilgilendirildiğini ve uygulamalara rıza vermiş sayılacağını kabul eder.

Kullanıcı, herhangi bir kişisel verisinin Kırtasiyekalesi tarafından kullanılamaması şeklinde sonuçlanacak bir talepte bulunduğu takdirde, Kullanıcı Sözleşmesi’nde belirtilen hizmetlerden faydalanamayabileceğini kabul eder. Bu kapsamda doğacak her türlü sorumluluğun kendisine ait olacağını beyan eder.

Kırtasiyekalesi üzerindeki faaliyetlerde, 6698 sayılı Kişisel Verilerin İşlenmesi Hakkında Kanun’a göre: Kullanıcı’lara ait kişisel veriler, mevzuatta öngörülen usul ve esaslara uygun olarak işlenmiştir. Kişisel veriler, Kırtasiyekalesi adına hizmet verilebilmesi için bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, ayrıca sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması nedeniyle işlenmektedir.

Verileri Saklama Süresi

Kullanıcılar tarafından sağlanan kişisel veriler, Kırtasiyekalesi hizmetlerinin verilebilmesi amacıyla, hizmetlerin sağlandığı süre boyunca saklanacaktır. Kırtasiyekalesi hizmetlerini üye olmadan kullanan kullanıcıların verileri sadece çerez üzerinde; çerez süresince tutulacak olup; 3 seneden fazla süre Kırtasiyekalesi hizmetlerini kullanmamış üye kullanıcıların verileri silinecektir. İlaveten, Kullanıcı ile herhangi bir uyuşmazlığın doğması halinde, uyuşmazlık kapsamında gerekli savunmaların gerçekleştirilebilmesi amacıyla sınırlı olmak üzere ve ilgili mevzuat uyarınca belirlenen zaman aşımı süreleri boyunca kişisel verileri saklayabilecektir. 5651 sayılı yasada ve ilgili yönetmeliklerde belirtilen trafik bilgisi saklama yükümlülükleri saklıdır.

Verilerin Doğruluğu

Kullanıcılar, sisteme üye olurken doğru ve güncel bilgiler ile kayıt olmanın zorunlu olduğunu kabul eder. Değişiklik olduğu takdirde, bu bilgilerin güncellenmesi gerekir. Aksi halde, doğacak zararlardan Kırtasiyekalesi sorumlu değildir.

Sistem Güvenliği

Kırtasiyekalesi, internet portalının kullanımından kaynaklanabilecek doğrudan ve/veya dolaylı maddi ve/veya manevi zararlardan hiçbir şekilde sorumlu değildir. Kırtasiyekalesi virüs ve benzeri amaçlı yazılımlardan arındırılmış olması için gereken tedbiri almıştır. Ancak bunun yanı sıra kullanıcıların, nihai güvenliği sağlaması için kendi virüs koruma sistemini tedarik etmesi ve gerekli korumayı sağlaması gerekmektedir. Kullanıcının Kırtasiyekalesi’ne ait siteyi ziyaret etmesi, kendi yazılım ve işletim sistemlerinde oluşabilecek tüm hata ve bunların doğrudan ya da dolaylı sonuçlarından veya veri kayıplarından kullanıcının kendisinin sorumlu olduğunu kabul etmiş sayılır.

Şifre Sorumluluğu ve Güvenliği

Kırtasiyekalesi internet portalına giriş yapabilmeniz için kayıt sırasında oluşturulacak şifrenin sorumluluğu kullanıcıya aittir. Kullanıcı şifresi Kırtasiyekalesi sistemlerinde kaydedilmemektedir. Şifrenin yalnızca kullanıcı tarafından bilinmesi gerekmektedir. Şifrenin 3. kişilerin eline geçmesi durumunda Kırtasiyekalesi sorumluluk kabul etmez.

Sözleşmede ve Sistem Özelliklerinde Değişiklik

Kırtasiyekalesi, sitede yer alan bütün ürün ve hizmetleri, site kullanımı ücretlendirmesini, bilgileri, görsel unsurları, önceden bildirimde bulunmaksızın değiştirme, kullanımını askıya alma veya durdurma hakkını saklı tutar.

Kırtasiyekalesi, işbu sözleşme üzerinde değişiklik ve güncelleme yapma hakkını saklı tutar. Böyle bir durumda sitede yayınlanmakla yürürlüğe girer. Sözleşmenin güncel halini takip etmek, kullanıcının sorumluluğundadır.

Kırtasiyekalesi üye kaydı sırasında tek taraflı insiyatife sahiptir. Siteye dilediği kişi veya firmaların üye olarak kabul edilmemesine ve gerekli gördüğünde üyelikten çıkarılmasına dair tek taraflı karar verme hakkını mahfuz tutmaktadır. Yöneticiler tarafından uygun görülmeyen kullanıcıların hesapları haber verilmeksizin kapatılabilir veya üyelikleri askıya alınabilir.