Gizlilik ve Veri Güvenliği Politikası

İşbu Gizlilik ve Veri Güvenliği Politikası ("Politika"), Paratif tarafından işletilen www.paratif.com.tr alan adlı internet sitesi ve ilgili tüm dijital mecralarda yürütülen faaliyetler kapsamında, kişisel verilerin toplanması, işlenmesi, saklanması, aktarılması ve korunmasına ilişkin esasları düzenlemek amacıyla hazırlanmıştır.

Bu Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, Türk Borçlar Kanunu, Türk Ceza Kanunu ve ilgili ikincil düzenlemeler çerçevesinde uygulanır.

Paratif, kişisel verilerin gizliliğini ve güvenliğini korumayı, faaliyetlerinin ayrılmaz bir parçası olarak kabul eder. Her türlü kişisel veri gizli niteliktedir, sadece belirlenen hukuki amaçlarla işlenir, kanuna aykırı biçimde üçüncü kişilerle paylaşılmaz ve yetkisiz erişim, değiştirme, ifşa veya imhaya karşı korunur.

(a) Teknik Tedbirler: SSL tabanlı güvenli bağlantı, sunucu erişim loglaması ve yetkilendirme kontrolü, güvenlik duvarı (firewall) ve saldırı önleme sistemleri, şifreleme, parola politikaları, düzenli yedekleme, güncel antivirüs ve güvenlik yazılımları, log kayıtlarının bütünlüğünün korunması, yetkisiz girişlerin engellenmesi.

(b) İdari Tedbirler: Personel gizlilik sözleşmeleri, erişim yetkilerinin görev tanımlarıyla sınırlandırılması, periyodik güvenlik denetimleri, veri imha prosedürleri, çalışanlara yönelik KVKK farkındalık eğitimleri, hizmet sağlayıcılarla gizlilik taahhütnameleri imzalanması.

Paratif; kişisel verileri belirli, açık ve meşru amaçlarla işler, amacın gerektirdiği süre boyunca muhafaza eder ve bu sürenin sonunda ilgili verileri silme, yok etme veya anonimleştirme yöntemlerinden biriyle imha eder.

Veriler, sadece Kanun'un 5. ve 6. maddelerinde öngörülen şartlara uygun olarak işlenir. İşleme amacı sona eren veya hukuki sebebi ortadan kalkan veriler, gecikmeksizin imha edilir.

Kişisel veriler, hizmetin yürütülmesi amacıyla; ödeme altyapısı sağlayıcıları, dijital reklam platformları (Google, Meta vb.), kargo/lojistik/müşteri hizmeti sağlayıcıları ve yalnızca zorunlu hallerde kamu kurumlarıyla paylaşılabilir.

Paratif, bu üçüncü tarafların da KVKK'ya uygun veri güvenliği tedbirleri almasını temin eder.

Paratif, kullanıcıların açık rızası bulunmadıkça ticari elektronik ileti göndermez. Rıza verilmesi hâlinde; kampanya, duyuru, bilgilendirme veya reklam içerikli ileti gönderimleri yapılabilir. Kullanıcı, dilediği anda bu onayını geri çekme hakkına sahiptir.

Kullanıcı, Paratif tarafından kendisine tahsis edilen hesap ve şifre bilgilerini gizli tutmakla ve kendi kusurundan doğan veri ihlallerinden sorumludur. Paratif, kullanıcıların kendi ihmali sonucu oluşan veri ihlallerinden sorumlu tutulamaz.

Paratif, kişisel verileri Türkiye Cumhuriyeti sınırları içinde muhafaza eder. Yurt dışına aktarım yapılması gerekirse, 6698 sayılı Kanun'un 9. maddesi uyarınca Kurul onayı alınarak ve açık rıza temin edilerek gerçekleştirilecektir.

İlgili kişiler; verilerine erişme, yanlış veya eksik verinin düzeltilmesini talep etme, silme veya yok etme talebinde bulunma, işleme faaliyetlerine itiraz etme ve kanuna aykırı işlem sebebiyle zarar doğması hâlinde tazminat talep etme haklarına sahiptir.

Başvurular info@paratif.com.tr adresine yapılabilir. Paratif, talepleri otuz (30) gün içinde yanıtlar.

Herhangi bir veri ihlali meydana gelmesi hâlinde; Paratif, Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere en geç 72 saat içinde bildirimde bulunur. İhlalin kapsamı, niteliği, etkilenen kişi sayısı ve alınan önlemler yazılı olarak açıklanır.

Bu Politika kapsamındaki elektronik kayıtlar, loglar, yazışmalar, işlem kayıtları ve erişim verileri; uyuşmazlık hâlinde kesin delil teşkil eder.

Paratif, mevzuatta veya faaliyetlerinde meydana gelen değişiklikler doğrultusunda bu Politikayı her zaman güncelleme hakkını saklı tutar. Güncellenmiş metinler, www.paratif.com.tr adresinde yayımlandığı tarihte yürürlüğe girer.