GİZLİLİK VE GÜVENLİK

1. Amaç ve Kapsam

Bu Gizlilik ve Güvenlik Politikası, Baprile markası altında faaliyet gösteren BÜŞRA BALCİ ERSEM tarafından işletilen baprile.com internet sitesinde uygulanan gizlilik ve bilgi güvenliği esaslarını açıklamaktadır.

Önceliğimiz; müşterilerimizin ve ziyaretçilerimizin kişisel verilerini hukuka uygun, güvenli, sınırlı ve ölçülü şekilde işlemektir.

Kişisel verilerin işlenmesine ilişkin ayrıntılı bilgiler, sitemizde yayımlanan Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni içerisinde yer almaktadır.

2. İşletmeci Bilgileri

İşletmeci ve veri sorumlusu: BÜŞRA BALCİ ERSEM
Marka: Baprile
Faaliyet yeri: Merkez/Çorum
E-posta: [email protected]
KEP adresi: [email protected]
Telefon: +90 539 621 61 12

3. Toplanan Bilgiler

Baprile.com üzerinden üyelik oluşturmanız, sipariş vermeniz, ödeme yapmanız, bizimle iletişime geçmeniz veya özel sticker oluşturma aracını kullanmanız halinde aşağıdaki bilgiler işlenebilir:

• Ad ve soyadı,
• Telefon numarası ve e-posta adresi,
• Teslimat ve fatura adresi,
• Kurumsal fatura talep edilmesi halinde şirket ve vergi bilgileri,
• Sipariş edilen ürünler, adet, tutar ve sipariş durumu,
• Ödeme tutarı, ödeme durumu ve işlem referansı,
• Kargo ve teslimat bilgileri,
• İptal, iade, talep ve şikâyet kayıtları,
• Özel sticker siparişlerinde yüklenen görseller, ölçüler, adetler, kesim şekli ve sipariş notu,
• IP adresi, bağlantı zamanı, tarayıcı, cihaz ve güvenlik kayıtları,
• Analitik çerezlere izin verilmesi halinde sınırlı ziyaret ve performans istatistikleri.

Baprile, hizmetin sunulması için gerekli olmayan kişisel verileri toplamamayı ve toplanan verileri belirtilen amaçlarla sınırlı kullanmayı esas alır.

4. Bilgilerin Kullanım Amaçları

Toplanan bilgiler yalnızca aşağıdaki amaçlarla kullanılır:

Sipariş işlemleri

• Siparişin alınması ve doğrulanması,
• Ürünlerin hazırlanması,
• Özel sticker tasarımlarının üretime hazırlanması,
• Müşteriden üretim onayı alınması,
• Sipariş durumunun müşteriye bildirilmesi.

Ödeme işlemleri

• Ödemenin alınması ve doğrulanması,
• Ödeme güvenliğinin sağlanması,
• İptal veya iade halinde ücret iadesi yapılması,
• Ödeme uyuşmazlıklarının çözümlenmesi.

Fatura ve muhasebe işlemleri

• Fatura düzenlenmesi,
• Muhasebe kayıtlarının oluşturulması,
• Vergi ve diğer mali yükümlülüklerin yerine getirilmesi.

Kargo ve teslimat işlemleri

• Siparişin kargo şirketine teslim edilmesi,
• Teslimat adresinin kargo şirketine iletilmesi,
• Kargo sürecinin takip edilmesi,
• Teslimat sorunlarının çözümlenmesi.

Müşteri hizmetleri

• Siparişle ilgili soruların cevaplandırılması,
• İptal, iade ve şikâyet taleplerinin değerlendirilmesi,
• Teknik sorunların çözümlenmesi.

Site ve işlem güvenliği

• Yetkisiz erişimlerin önlenmesi,
• Zararlı yazılım, bot ve saldırı girişimlerinin tespit edilmesi,
• Dolandırıcılık ve kötüye kullanımın önlenmesi,
• Teknik sorunların tespit edilmesi ve giderilmesi,
• Web sitesinin güvenli ve kesintisiz çalışmasının sağlanması.

5. Reklam ve Pazarlama Yapılmaması

Baprile, müşterilerine ait kişisel verileri;

• Reklam veya hedefli pazarlama,
• Yeniden pazarlama,
• Müşteri profillemesi,
• Reklam kitlesi oluşturma,
• Alışveriş alışkanlıklarını reklam amacıyla analiz etme,
• Ticari veri tabanı oluşturma

amacıyla kullanmaz.

Müşteri listeleri Facebook, Instagram, TikTok, Google Ads veya benzeri reklam platformlarına yüklenmez.

Baprile.com üzerinde Facebook Pixel, TikTok Pixel veya Google Ads dönüşüm izleme araçları kullanılmaz. Müşterilerin kişisel bilgileri üçüncü kişilere satılmaz, kiralanmaz veya reklam amacıyla aktarılmaz.

6. Bilgilerin Paylaşılması

Kişisel bilgileriniz yalnızca hizmetin gerçekleştirilmesi veya yasal yükümlülüklerin yerine getirilmesi için gerekli olduğunda ve amaçla sınırlı şekilde aşağıdaki taraflarla paylaşılabilir:

Ödeme kuruluşları ve bankalar

Ödeme işlemlerinin gerçekleştirilmesi, doğrulanması ve gerektiğinde iade edilmesi amacıyla gerekli bilgiler Tami/Garanti BBVA, bankalar ve ilgili ödeme kuruluşları tarafından işlenebilir.

Kargo ve lojistik sağlayıcıları

Siparişin teslim edilmesi amacıyla ad, soyadı, telefon numarası, teslimat adresi ve gerekli sipariş bilgileri kargo şirketleri, lojistik sağlayıcıları ve kargo entegratörleriyle paylaşılabilir.

Muhasebe ve mali hizmet sağlayıcıları

Fatura, muhasebe ve vergi işlemlerinin yürütülmesi amacıyla gerekli bilgiler mali müşavir veya muhasebe hizmeti sağlayıcılarıyla paylaşılabilir.

Teknik hizmet sağlayıcıları

Web sitesinin barındırılması, güvenliği, bakımı ve teknik işleyişi amacıyla sınırlı veriler hosting, güvenlik ve teknik altyapı sağlayıcıları tarafından işlenebilir.

Yetkili merciler

Kişisel bilgiler, yalnızca kanuni bir yükümlülük veya usulüne uygun resmî talep bulunması halinde mahkemeler, icra daireleri, vergi idaresi, kolluk kuvvetleri ve diğer yetkili kamu kurumlarıyla paylaşılabilir.

Bunların dışında kişisel bilgileriniz üçüncü kişilere reklam veya ticari kazanç amacıyla aktarılmaz.

7. IP Adreslerinin Kullanılması

IP adresleri;

• Web sitesi güvenliğinin sağlanması,
• Yetkisiz erişim ve saldırı girişimlerinin tespit edilmesi,
• Dolandırıcılık ve kötüye kullanımın önlenmesi,
• Teknik hata ve bağlantı sorunlarının giderilmesi,
• Hukuki yükümlülüklerin yerine getirilmesi

amaçlarıyla işlenebilir.

IP adresleri reklam hedeflemesi, kişisel reklam profili oluşturulması veya kapsamlı demografik analiz yapılması amacıyla kullanılmaz.

8. Cloudflare Güvenlik Altyapısı

Baprile.com’un hosting ve ana veri tabanı altyapısı Türkiye’de bulunmaktadır.

Web sitesinin saldırı, bot trafiği, zararlı yazılım ve yetkisiz erişim girişimlerine karşı korunması amacıyla Cloudflare güvenlik altyapısı kullanılmaktadır.

Cloudflare kullanımı kapsamında;

• IP adresi,
• Bağlantı zamanı,
• Talep edilen sayfa,
• Tarayıcı ve cihaz bilgileri,
• Bağlantı ve güvenlik kayıtları,
• Web sitesi trafiğine ilişkin teknik veriler

Cloudflare tarafından işlenebilir.

Cloudflare küresel bir ağ üzerinden hizmet verdiğinden sınırlı bağlantı ve güvenlik verileri, hizmetin sunulması amacıyla yurt dışında işlenebilir. Bu bilgiler Baprile tarafından reklam veya müşteri profillemesi amacıyla kullanılmaz.

9. Çerezler

Baprile.com’da kullanılan çerezler iki gruba ayrılır:

Zorunlu çerezler

Zorunlu çerezler;

• Sepetin çalışması,
• Oturumun korunması,
• Kullanıcı tercihlerinin hatırlanması,
• Ödeme ve sipariş işlemlerinin güvenli şekilde yürütülmesi,
• Web sitesinin teknik güvenliğinin sağlanması

için kullanılır.

Bu çerezler sitenin temel işlevleri için gerekli olduğundan kullanıcı onayına bağlı değildir.

Analitik çerezler

Google Analytics 4, yalnızca web sitesinin ziyaret ve performans istatistiklerini ölçmek amacıyla kullanılmaktadır.

Google Analytics;

• Kullanıcı analitik çerezlere izin vermeden çalıştırılmaz,
• Reklam veya yeniden pazarlama amacıyla kullanılmaz,
• Google Signals ve reklam kişiselleştirme özelliklerini kullanmaz,
• Müşterilerin adı, soyadı, e-posta adresi, telefon numarası, teslimat adresi, fatura, sipariş veya ödeme bilgilerini toplamaz.

Analitik çerezlere izin verilmesi halinde ziyaret edilen sayfalar, temel etkileşimler, yaklaşık konum, cihaz türü, tarayıcı ve işletim sistemi gibi sınırlı istatistiksel bilgiler işlenebilir.

Analitik çerezleri reddetmeniz alışveriş yapmanızı, ödeme gerçekleştirmenizi veya web sitesinin temel işlevlerini kullanmanızı engellemez. Çerez tercihlerinizi daha sonra değiştirebilirsiniz.

Baprile.com, kullanıcıya özel reklam sunmak amacıyla çerez kullanmaz.

10. Google Analytics ve Yurt Dışı İşleme

Google Analytics 4, IP adresini kalıcı bir raporlama verisi olarak saklamaz. IP adresi, veri toplama aşamasında yaklaşık konum bilgisinin belirlenmesi için kullanılabilir ve Google tarafından kaydedilmeden önce sistemden çıkarılır.

Bununla birlikte cihaz, tarayıcı, yaklaşık konum ve site etkileşimleri gibi istatistiksel veriler Google’ın küresel altyapısı nedeniyle yurt dışında işlenebilir.

Google Analytics kullanımı yalnızca ziyaretçinin analitik çerezlere açıkça izin vermesi halinde başlatılır. Google Analytics’e kimlik, iletişim, teslimat, fatura, sipariş içeriği veya ödeme bilgileri gönderilmez.

11. Özel Sticker Görsellerinin Güvenliği

Özel sticker oluşturma aracına yüklenen görseller yalnızca;

• Siparişin hazırlanması,
• Baskı ve kesim işlemlerinin planlanması,
• Müşteriye ön izleme gönderilmesi,
• Üretim onayının alınması,
• Siparişin üretilmesi

amaçlarıyla kullanılır.

Yüklenen görseller üçüncü kişilere reklam, pazarlama veya ticari kullanım amacıyla aktarılmaz.

Özel sticker görselleri, siparişin tamamlanmasından itibaren 10 gün içinde Baprile sunucularından silinir.

Kullanıcıların hukuka uygun kullanma yetkisine sahip olmadıkları veya üçüncü kişilere ait özel nitelikli kişisel veri içeren görselleri yüklememeleri gerekir.

12. Ödeme Güvenliği

Baprile.com üzerinden gerçekleştirilen kartlı ödemeler Tami/Garanti BBVA ödeme altyapısı kullanılarak yapılır.

Kredi veya banka kartınızın;

• Tam kart numarası,
• Son kullanma tarihi,
• Güvenlik kodu

Baprile tarafından görüntülenmez veya saklanmaz.

Baprile yalnızca ödeme tutarı, ödeme sonucu, işlem tarihi ve ödeme referansı gibi siparişin yürütülmesi için gerekli işlem bilgilerine erişebilir.

Web sitesi ile cihazınız arasındaki iletişim güncel HTTPS/TLS şifreleme teknolojileri kullanılarak korunur.

13. Hesap ve Parola Güvenliği

Üyelik hesabı oluşturmanız halinde hesabınıza ait parolanın güvenliğinden siz sorumlusunuz.

Parolanızı üçüncü kişilerle paylaşmamanız, başka internet sitelerinde kullandığınız parolaları tekrar kullanmamanız ve hesabınızda şüpheli bir işlem fark etmeniz halinde Baprile ile iletişime geçmeniz önerilir.

Müşteri hesapları ve sipariş bilgilerine erişim, hizmetin yürütülmesi için erişmesi gereken yetkili kişilerle sınırlandırılır.

Hiçbir internet veya veri aktarım sisteminin mutlak güvenlik sağlayamayacağı göz önünde bulundurularak, risklere uygun teknik ve idari güvenlik tedbirleri uygulanır.

14. E-Posta Güvenliği

Baprile’a göndereceğiniz e-postalarda;

• Kredi veya banka kartı numaranızı,
• Kartınızın güvenlik kodunu,
• İnternet bankacılığı şifrenizi,
• Hesap veya kart parolanızı

yazmamanız gerekir.

Baprile hiçbir zaman e-posta veya telefon yoluyla kartınızın tam numarasını, güvenlik kodunu ya da bankacılık şifrenizi talep etmez.

E-posta sistemlerinin yapısı gereği ortaya çıkabilecek risklere karşı gerekli güvenlik önlemleri alınmakla birlikte hassas ödeme bilgilerinin e-posta üzerinden gönderilmemesi gerekir.

15. Verilerin Saklanması ve Silinmesi

Kişisel veriler, yalnızca işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen yasal saklama süreleri boyunca muhafaza edilir.

• Özel sticker görselleri sipariş tamamlandıktan sonra 10 gün içinde silinir.
• Sipariş, ödeme, fatura ve muhasebe kayıtları ilgili yasal saklama süreleri boyunca tutulur.
• Müşteri talep ve şikâyetleri, talebin sonuçlandırılması ve hukuki hakların korunması için gerekli süreyle sınırlı olarak saklanır.
• Teknik ve güvenlik kayıtları, güvenlik amacı ve yasal yükümlülükler için gerekli süre boyunca tutulur.
• Google Analytics verileri, ilgili hizmette belirlenen sınırlı saklama süresi boyunca muhafaza edilir.

Saklama süresi sona eren veriler silinir, yok edilir veya anonim hale getirilir.

16. Kullanıcı Hakları

Kişisel verilerinizin işlenmesine ilişkin haklarınız ve başvuru yöntemleri, baprile.com üzerinde yayımlanan Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni içerisinde açıklanmaktadır.

KVKK kapsamındaki başvurularınızı;

• KEP hesabınız üzerinden [email protected] adresine,
• Daha önce Baprile’a bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden [email protected] adresine

iletebilirsiniz.

17. Politika Değişiklikleri

Bu Gizlilik ve Güvenlik Politikası; kullanılan hizmetlerin, güvenlik uygulamalarının veya ilgili mevzuatın değişmesi halinde güncellenebilir.

Politikada önemli bir değişiklik yapılması halinde güncel metin baprile.com üzerinde yayımlanır. Değişiklikler yayımlanma tarihinde yürürlüğe girer.

18. İletişim

Gizlilik ve güvenlik uygulamalarımız hakkındaki soru ve önerileriniz için bizimle iletişime geçebilirsiniz:

BÜŞRA BALCİ ERSEM – Baprile
E-posta: [email protected]
KEP: [email protected]
Telefon: +90 539 621 61 12
Faaliyet yeri: Merkez/Çorum