Alan adı: https://www.kuzeyegitimaraclari.com/
Bu Gizlilik Politikası, Kuzey Eğitim Araçları (“Şirket”, “biz”) tarafından işletilen https://www.kuzeyegitimaraclari.com/ e‑ticaret sitesi ve ona bağlı dijital kanallar üzerinden işlenen kişisel verilere ilişkin esasları açıklar. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca aydınlatma yükümlülüğümüzün bir parçasıdır.
Unvan: Kuzey Eğitim Araçları
Adres: Mahmutbey Mahallesi Soğuksu Cad. No: 32/A, Bağcılar / İstanbul
Telefon: 0212 447 44 54 – 0507 766 21 68
E‑posta: info@kuzeyegitimaraclari.com
KVKK kapsamındaki başvuru ve taleplerinizi, kimliğinizi tevsik edecek belgelerle birlikte info@kuzeyegitimaraclari.com adresine iletebilirsiniz. Başvurular, KVKK m.13 uyarınca en geç 30 gün içinde sonuçlandırılır.
İşleme faaliyetlerimiz kapsamında aşağıdaki veri kategorileri işlenebilir:
Üyelik/hesap verileri: ad‑soyad, kullanıcı adı, şifre (kriptolanmış), e‑posta, telefon, adres, tercih ve ayarlar.
Sipariş ve teslimat verileri: alıcı bilgileri, fatura ve teslimat adresleri, ürün/alışveriş geçmişi, iade/değişim talepleri, e‑fatura/e‑arşiv süreçlerinde gerektiğinde TCKN/VKN.
Ödeme verileri: sipariş tutarı, ödeme tarihi/saati, ödeme yöntemi, taksit bilgisi, 3D doğrulama sonucu ve işlem kimlikleri. Kart bilgileri tarafımızca tutulmaz; ödemeler PayTR altyapısı üzerinden gerçekleştirilir.
Müşteri hizmetleri verileri: destek talepleri, mesaj ve e‑posta içerikleri; (açıkça bilgilendiriliyorsa) telefon görüşme kayıtları.
Cihaz/çevrimiçi verileri: IP adresi, tarayıcı ve cihaz bilgileri, çerez/SDK verileri, oturum kayıtları, loglar.
Pazarlama iletişimi verileri: bülten/SMS izin durumları, kampanya etkileşimleri (açma/tıklama).
Özel nitelikli kişisel veri işlemeyiz; istisnai bir durumda gerekirse açık rızanız alınır ve KVKK’ya uygun teknik/idari tedbirler uygulanır.
Kişisel verileriniz aşağıdaki amaç ve KVKK hukuki sebeplerine dayanılarak işlenir:
Sözleşmenin kurulması/ifası: sipariş alma, ödeme, faturalama, teslimat, iade/değişim, üyelik yönetimi (KVKK m.5/2‑c).
Hukuki yükümlülüklerin yerine getirilmesi: vergi ve ticari mevzuat gereği kayıtların tutulması, yetkili makam taleplerine yanıt (KVKK m.5/2‑ç).
Meşru menfaatler: dolandırıcılık/ kötüye kullanımın önlenmesi, site güvenliğinin sağlanması, müşteri memnuniyetinin artırılması (KVKK m.5/2‑f).
Açık rıza: elektronik ticari iletiler (e‑posta/SMS/arama), isteğe bağlı çerezler/analitik, yurt dışına veri aktarımı gereken durumlar (KVKK m.5/1 ve m.9).
Sitemizde yapılan ödemeler PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. altyapısı üzerinden PCI‑DSS standartlarına uygun şekilde yürütülür. Kart numarası, son kullanma tarihi veya CVC gibi kart verileri sitemiz tarafından görülmez ya da saklanmaz. Ödeme esnasında 3D Secure doğrulaması ve dolandırıcılık önleme kontrolleri uygulanabilir. PayTR, kendi hizmetleri kapsamında veri işleyen pozisyonundadır; ilgili zorunlu veriler PayTR’a aktarılır.
Zorunlu çerezler: oturumun sürdürülmesi, sepet ve güvenlik işlevleri için gereklidir.
İşlevsel çerezler: tercihlerin hatırlanması (ör. dil, bölge).
Performans/analitik çerezler: site kullanımının ölçümü ve iyileştirme.
Reklam/hedefleme çerezleri: kişiselleştirilmiş içerik ve kampanyalar (açık rıza ile).
Tarayıcı ayarlarınızdan çerezleri yönetebilir veya silebilirsiniz. Rızaya tabi çerezler, onay verilmediği sürece çalıştırılmaz.
Kişisel verileriniz, amaçla sınırlı olmak üzere şu alıcı gruplarına aktarılabilir:
Ödeme hizmet sağlayıcısı: PayTR (ödeme işlemlerinin yürütülmesi).
Kargo/lojistik iş ortakları: siparişlerin teslimi.
BT/altyapı, barındırma ve güvenlik tedarikçileri: sistemlerin işletilmesi ve güvenliği.
Çağrı merkezi/ileti gönderim hizmetleri: müşteri desteği, e‑posta/SMS gönderimleri.
Hukuken yetkili kurum ve kuruluşlar: mevzuattan doğan yükümlülüklerin yerine getirilmesi.
Yurt dışına aktarım: Bazı bulut, e‑posta, analitik veya ileti gönderim hizmetleri yurt dışında barındırılabilir. Bu durumda, KVKK m.9 uyarınca açık rızanız alınır veya KVK Kurulu’nca uygun görülen güvenceler sağlanır.
Üyelik/hesap verileri: üyelik devam ettiği sürece; sona ermesinden itibaren 2 yıl.
Sipariş, fatura ve muhasebe kayıtları: vergi ve ticaret mevzuatı gereği 10 yıl.
Müşteri hizmetleri yazışmaları: talebin kapanmasından itibaren 3 yıl.
Pazarlama izin ve kayıtları: izin geri çekilene kadar; reddetme halinde 3 yıl ispat amaçlı.
Log ve güvenlik kayıtları: güvenlik ve denetim amaçlarıyla 2 yıl (uygulanabildiği ölçüde).
Çerezler: türüne göre oturum süresince veya 13 aya kadar (rızaya tabi çerezler için).
Süreler dolduğunda veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.
Kişisel veriler; erişim kontrolü, kriptografik yöntemler, loglama, sızma testi, yedekleme, fiziksel güvenlik ve çalışan gizlilik yükümlülükleri gibi teknik ve idari tedbirlerle korunur. Üçüncü taraflarla yapılan sözleşmelerde veri güvenliği hükümleri yer alır.
KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
KVKK ve ilgili mevzuata uygun olarak silinmesini/yok edilmesini isteme,
Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Zarara uğramanız hâlinde zararın giderilmesini talep etme.
Taleplerinizi info@kuzeyegitimaraclari.com adresine iletebilirsiniz. Kimliğinizi doğrulamamız gerekebilir.
Tanıtım, kampanya ve duyurular yalnızca onayınız bulunması hâlinde gönderilir. Onayı dilediğiniz zaman iletilerdeki çıkış bağlantısı, müşteri hizmetleri veya İleti Yönetim Sistemi (İYS) üzerinden geri çekebilirsiniz.
Sitemiz 18 yaşını doldurmamış kişilere yönelik değildir. Bu kişilerin verileri, veli/vasi onayı olmadan bilinçli olarak işlenmez. Böyle bir durumdan haberdar olursak verileri silmek için gerekli adımları atarız.
İşbu politika, gerekli görüldüğünde güncellenebilir. Değişiklikler sitede yayımlandığı tarihte yürürlüğe girer. Önemli değişikliklerde, makul yöntemlerle bilgilendirme yapılır.