1. GİZLİLİK POLİTİKASI

Resibu, kullanıcıların ve müşterilerin gizliliğine önem verir. Bu politika, resibu.com kullanımı sırasında elde edilen bilgilerin genel kullanım çerçevesini açıklar; KVKK kapsamındaki ayrıntılı bilgilendirme 8. bölümde yer alır.

1.1. Toplanabilecek bilgiler

·         Kimlik ve iletişim bilgileri

·         Teslimat ve fatura bilgileri

·         Sipariş, ürün, iade ve müşteri hizmetleri kayıtları

·         Ödeme işlemine ilişkin sınırlı işlem bilgileri (kartın tam verisi Resibu tarafından tutulmayabilir)

·         Site kullanım, cihaz, IP, güvenlik ve log bilgileri

·         Çerez tercihleri ve izin verildiği ölçüde analitik/pazarlama verileri

1.2. Kullanım amaçları

Bilgiler; sipariş oluşturma ve ifa, ödeme, teslimat, faturalama, iade, müşteri desteği, dolandırıcılık ve güvenlik önleme, yasal yükümlülüklerin yerine getirilmesi, hizmet geliştirme ve hukuki hakların korunması amaçlarıyla işlenebilir.

1.3. Paylaşım

Gerekli veriler; ödeme kuruluşları, bankalar, kargo/lojistik firmaları, e-fatura/e-arşiv ve bilişim hizmet sağlayıcıları, yetkili kamu kurumları ve hukuken gerekli diğer alıcılarla amaçla sınırlı olarak paylaşılabilir.

1.4. Güvenlik

Şirket, kişisel verilerin hukuka aykırı işlenmesini/erişilmesini önlemeye ve muhafazasını sağlamaya yönelik uygun teknik ve idari tedbirleri uygular.

1.5. Üçüncü taraf bağlantılar

Sitede üçüncü taraf sitelere bağlantılar bulunabilir. Bu tarafların kendi gizlilik uygulamaları geçerlidir.

2. KVKK AYDINLATMA METNİ

2.1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ('KVKK') kapsamında veri sorumlusu, RESİBU BİLGİ TEKNOLOJİLERİ İNTERNET HİZMETLERİ VE DANIŞMANLIK ANONİM ŞİRKETİ'dir.

2.2. İşlenen veri kategorileri

İşlemin niteliğine göre kimlik, iletişim, müşteri işlem, finans/ödeme işlem bilgileri, işlem güvenliği, hukuki işlem, talep/şikâyet, pazarlama tercihleri ve site kullanım verileri işlenebilir. Şirket, amaç için gerekli olmayan özel nitelikli kişisel verileri talep etmemeyi esas alır.

2.3. İşleme amaçları ve hukuki sebepler

Kişisel veriler; sözleşmenin kurulması veya ifası, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması, veri sorumlusunun meşru menfaati ve gerekli olduğu hallerde açık rıza hukuki sebeplerine dayanılarak; sipariş, ödeme, teslimat, faturalama, iade, destek, güvenlik, denetim ve mevzuata uyum amaçlarıyla işlenebilir.

Pazarlama ve zorunlu olmayan çerezler gibi faaliyetlerde, somut faaliyetin hukuki sebebine göre ayrı açık rıza veya ilgili mevzuattaki izin mekanizmaları uygulanır.

2.4. Aktarım

Kişisel veriler, amaçla sınırlı ve ölçülü olmak üzere ödeme kuruluşlarına/bankalara, kargo ve lojistik sağlayıcılarına, muhasebe/e-belge hizmet sağlayıcılarına, bilişim/barındırma/güvenlik hizmet sağlayıcılarına, danışmanlara ve yetkili kamu kurumlarına aktarılabilir. Yurt dışına aktarım söz konusu olursa KVKK'nın yürürlükteki yurt dışı aktarım hükümlerine uygun hukuki mekanizma uygulanır.

2.5. Toplama yöntemi

Veriler; web sitesi, üyelik/üyesiz sipariş formları, ödeme ve teslimat süreçleri, e-posta, telefon, KEP, müşteri hizmetleri, çerezler/loglar ve ilgili hizmet sağlayıcı entegrasyonları üzerinden otomatik veya kısmen otomatik yollarla toplanabilir.

2.6. İlgili kişi hakları

İlgili kişiler KVKK'nın 11. maddesinde düzenlenen hakları kapsamında; kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, şartları varsa düzeltme/silme/yok etme isteme, bu işlemlerin aktarılanlara bildirilmesini isteme, otomatik analiz sonucu aleyhe bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahiptir.

2.7. Başvuru

Başvurular, kimliği doğrulamaya elverişli bilgi ve belgelerle; Şirket merkez adresine yazılı olarak, [email protected] KEP adresine veya mevzuatın izin verdiği diğer yöntemlerle iletilebilir. Başvurular yasal süre içinde sonuçlandırılır.