Gizlilik Politikası

1. Amaç ve Kapsam

1.1. İşbu Gizlilik Politikası ("Politika"), Printonus Yazılım Teknolojileri A.Ş. ("Printonus") tarafından sunulan internet sitesi, uygulama, yazılım, entegrasyon, ürün ve hizmetlerin (birlikte "Hizmetler") kullanımı kapsamında işlenen kişisel verilere ilişkin usul ve esasları düzenlemektedir.

1.2. Printonus, kullanıcılarının kişisel verilerinin gizliliğine ve güvenliğine önem vermekte olup kişisel verileri yürürlükteki veri koruma mevzuatına uygun şekilde işlemeyi taahhüt etmektedir.

1.3. İşbu Politika; Hizmetleri kullanan gerçek kişiler, satıcılar, müşteriler, ziyaretçiler, iş ortakları ve diğer ilgili kişiler bakımından uygulanır.

1.4. Hizmetleri kullanan kişiler işbu Politika'yı okuyup anladıklarını kabul eder.

2. Veri Sorumlusu

2.1. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu Printonus Yazılım Teknolojileri A.Ş.'dir.

2.2. Veri sorumlusuna ilişkin iletişim bilgileri işbu Politika'nın sonunda yer almaktadır.

3. Hizmetlerin Yaş Sınırı

3.1. Hizmetlerimiz 18 yaşından küçük kişilere yönelik değildir.

3.2. Printonus, çocuklara ait kişisel verileri bilerek toplamaz.

3.3. Çocuklara ait kişisel verilerin işlendiğinin tespit edilmesi halinde ilgili veriler silinir, yok edilir veya anonim hale getirilir.

4. Toplanan Kişisel Veriler

4.1. Hizmetlerin kullanımı kapsamında aşağıdaki kişisel veriler işlenebilir:

• Kimlik Bilgileri: Ad, soyad, kullanıcı adı ve benzeri kimlik bilgileri.
• İletişim Bilgileri: Telefon numarası, e-posta adresi, teslimat adresi ve benzeri iletişim bilgileri.
• Müşteri İşlem Bilgileri: Sipariş bilgileri, satın alma geçmişi, iade talepleri, ödeme hareketleri ve müşteri destek kayıtları.
• Finansal Bilgiler: Ödeme işlemlerine ilişkin sınırlı bilgiler, fatura bilgileri ve işlem kayıtları.
• İşlem Güvenliği Bilgileri: IP adresi, cihaz bilgileri, tarayıcı bilgileri, oturum kayıtları, log kayıtları ve güvenlik verileri.
• Kullanım Verileri: Hizmetlerin kullanımına ilişkin analiz, performans ve etkileşim bilgileri.
• Görsel ve İçerik Verileri: Kullanıcı tarafından yüklenen görseller, tasarımlar, metinler, videolar ve diğer içerikler.
• Hukuki İşlem Bilgileri: Uyuşmazlık kayıtları, resmi makam talepleri ve hukuki süreç bilgileri.

4.2. Kullanıcılar tarafından Hizmetlere yüklenen içeriklerde özel nitelikli kişisel veriler bulunmaması gerekmektedir.

4.3. Printonus, kullanıcılar tarafından yüklenen içeriklerde yer alan özel nitelikli kişisel veriler bakımından veri sorumlusu olarak hareket etmemektedir.

5. Kişisel Verilerin Toplanma Yöntemleri

5.1. Kişisel veriler aşağıdaki yöntemlerle toplanabilir:

• Kullanıcının doğrudan bilgi sağlaması
• Hesap oluşturulması ve Hizmetlerin kullanılması
• Sipariş süreçleri
• Müşteri destek talepleri
• Çerezler ve benzeri teknolojiler
• Analitik araçlar
• Sosyal medya entegrasyonları
• Üçüncü taraf hizmet sağlayıcılar
• Resmi kurum ve kuruluşlar

6. Kişisel Verilerin İşlenme Amaçları

6.1. Kişisel veriler aşağıdaki amaçlarla işlenebilir:

• Hizmetlerin sunulması ve yürütülmesi
• Sipariş süreçlerinin yönetilmesi
• Ödeme işlemlerinin gerçekleştirilmesi
• Müşteri destek hizmetlerinin sunulması
• Hesap yönetimi ve kimlik doğrulama süreçleri
• Güvenlik süreçlerinin yürütülmesi
• Dolandırıcılık ve kötüye kullanımın önlenmesi
• Hizmet performansının ölçülmesi ve geliştirilmesi
• Kullanıcı deneyiminin iyileştirilmesi
• Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi
• Hukuki süreçlerin yürütülmesi
• İletişim faaliyetlerinin yürütülmesi
• Pazarlama ve tanıtım faaliyetlerinin yürütülmesi

7. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

7.1. Kişisel veriler aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

• Açık rızanın bulunması
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
• Bir hakkın tesisi, kullanılması veya korunması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Printonus'un meşru menfaatleri

8. Kişisel Verilerin Aktarılması

8.1. Kişisel veriler aşağıdaki taraflarla paylaşılabilir:

• Üretim ve lojistik sağlayıcıları
• Ödeme kuruluşları
• Bulut bilişim ve barındırma sağlayıcıları
• Analitik ve güvenlik hizmet sağlayıcıları
• İş ortakları ve tedarikçiler
• Resmi kurum ve kuruluşlar
• Hukuki danışmanlar ve mali danışmanlar

8.2. Kişisel veriler, Hizmetlerin sunulabilmesi amacıyla yurt içinde veya yurt dışında bulunan hizmet sağlayıcılara, yürürlükteki veri koruma mevzuatına uygun güvenlik önlemleri alınarak aktarılabilir.

8.3. Printonus, kişisel verilerin aktarılması sırasında gerekli teknik ve idari güvenlik tedbirlerini uygulamaya çalışır.

9. Satıcıların Son Müşterilerine İlişkin Veriler

9.1. Satıcılar adına ürün veya hizmet sunulması kapsamında belirli müşteri verileri işlenebilir.

9.2. Bu kapsamda işlenen veriler; ad, soyad, teslimat adresi, iletişim bilgileri ve sipariş bilgilerinden oluşabilir.

9.3. Satıcı, son müşterilere ait kişisel verilerin hukuka uygun şekilde elde edildiğini ve paylaşılması için gerekli hukuki dayanakların mevcut olduğunu kabul eder.

9.4. Printonus, Satıcı adına işlenen müşteri verilerini yalnızca ilgili hizmetlerin sunulması amacıyla işler.

10. Veri Saklama Süreleri

10.1. Kişisel veriler, ilgili mevzuatta öngörülen süreler boyunca veya işleme amaçlarının gerektirdiği makul süre kadar saklanır.

10.2. Saklama süresinin sona ermesi halinde kişisel veriler yürürlükteki mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

10.3. Printonus; hukuki uyuşmazlıkların çözümü, mevzuattan doğan yükümlülüklerin yerine getirilmesi, dolandırıcılık risklerinin önlenmesi ve meşru menfaatlerinin korunması amacıyla belirli verileri daha uzun süre saklayabilir.

11. Bilgi Güvenliği

11.1. Printonus, kişisel verilerin güvenliğini sağlamak amacıyla makul teknik ve idari tedbirler uygulamaktadır.

11.2. Bu tedbirler arasında erişim kontrolü, yetkilendirme sistemleri, güvenlik izleme mekanizmaları, veri şifreleme yöntemleri ve sistem güvenliği uygulamaları yer alabilir.

11.3. Printonus, kişisel verilerin korunması amacıyla çalışanlarına ve hizmet sağlayıcılarına gerekli gizlilik yükümlülüklerini uygulamaya çalışır.

11.4. Kullanıcılar; hesap bilgilerinin gizliliğini korumak, güçlü parola kullanmak ve hesap erişimlerini güvenli şekilde yönetmekle sorumludur.

11.5. Printonus, internet altyapısının doğası gereği veri iletimlerinin tamamen güvenli olduğunu garanti etmemektedir.

12. Çerezler ve Benzeri Teknolojiler

12.1. Hizmetler kapsamında çerezler ve benzeri teknolojiler kullanılabilir.

12.2. Çerezler; kullanıcı tercihlerini hatırlamak, oturum yönetimini sağlamak, güvenlik önlemleri uygulamak ve hizmet performansını ölçmek amacıyla kullanılabilir.

12.3. Çerez kullanımına ilişkin detaylı bilgiler Çerez Politikası kapsamında açıklanmaktadır.

13. Kullanıcı Hakları

13.1. KVKK'nın 11. maddesi kapsamında kullanıcılar aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını öğrenme
• Verilerin aktarıldığı üçüncü kişileri öğrenme
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
• Verilerin silinmesini veya yok edilmesini isteme
• Yapılan işlemlerin üçüncü kişilere bildirilmesini isteme
• Otomatik sistemler aracılığıyla analiz edilmesine itiraz etme
• Zarara uğranması halinde tazminat talep etme

13.2. Kullanıcılar, KVKK kapsamındaki taleplerini aşağıdaki iletişim bilgileri aracılığıyla iletebilir.

13.3. KVKK kapsamındaki başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde gerçekleştirilebilir.

14. Resmi Makamlarla Paylaşım

14.1. Printonus; mahkeme kararları, savcılık talepleri, kolluk kuvvetleri başvuruları, idari makam kararları veya mevzuattan doğan yükümlülükler kapsamında kişisel verileri ilgili resmi makamlarla paylaşabilir.

15. Üçüncü Taraf Hizmetler

15.1. Hizmetler kapsamında üçüncü taraf hizmet sağlayıcılar, bağlantılar veya entegrasyonlar kullanılabilir.

15.2. Üçüncü taraf hizmetlerin veri işleme faaliyetlerinden ilgili üçüncü taraflar sorumludur.

15.3. Kullanıcıların üçüncü taraf hizmetlerin gizlilik politikalarını ayrıca incelemesi önerilir.

16. Politika Değişiklikleri

16.1. Printonus, işbu Politika'yı yürürlükteki mevzuat, operasyonel ihtiyaçlar veya hizmet değişiklikleri doğrultusunda güncelleyebilir.

16.2. Güncellenen Politika, internet sitesi veya uygulama üzerinden yayımlandığı tarihte yürürlüğe girer.

16.3. Esaslı değişiklikler olması halinde kullanıcılara makul yollarla bilgilendirme yapılabilir.

17. Genel Hükümler

17.1. İşbu Politika Türkiye Cumhuriyeti hukukuna tabidir.

17.2. İşbu Politika'nın herhangi bir hükmünün geçersiz sayılması halinde diğer hükümler yürürlükte kalmaya devam eder.

17.3. Printonus'un herhangi bir hakkını kullanmaması ilgili haktan feragat ettiği anlamına gelmez.

17.4. Printonus sistem kayıtları, log kayıtları, elektronik ticari kayıtlar ve dijital veriler uyuşmazlıklarda delil olarak kullanılabilir.

18. İletişim Bilgileri