Gizlilik Politikası ve KVKK

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kişisel verileriniz, aşağıda bilgileri yer alan veri sorumlusu tarafından işlenmektedir:

• Ticaret Unvanı: OMRAL TEKNOLOJİ SAN. TİC. LTD. ŞTİ.
• Adres: Necip Fazıl Mah. Matem Sk. No: 13B, Sultanbeyli / İstanbul
• Vergi Dairesi / VKN: Sultanbeyli VD / 6421085234
• E-posta: bilgi@eimza.org.tr
• Telefon: +90 (216) 606 66 30

2. İşlenen Kişisel Veriler

www.eimza.org.tr üzerinden hizmet alımı, iletişim veya site ziyareti kapsamında aşağıdaki kişisel veriler işlenebilmektedir:

• Kimlik Verileri: Ad, soyad, T.C. Kimlik Numarası (e-imza sertifikası düzenlenmesi için zorunludur)
• İletişim Verileri: E-posta adresi, telefon numarası, adres bilgileri
• Finansal Veriler: Fatura bilgileri, ödeme yöntemi türü (kart numarası saklanmaz)
• İşlem Verileri: Sipariş geçmişi, satın alınan ürünler, teslimat bilgileri
• Teknik Veriler: IP adresi, tarayıcı türü, ziyaret tarihi/saati, çerez verileri

E-imza sertifikası düzenlenmesi; Bilgi Teknolojileri ve İletişim Kurumu (BTK) mevzuatı uyarınca kimlik doğrulama amacıyla T.C. Kimlik Numarası ve kişisel bilgilerin işlenmesini zorunlu kılmaktadır.

3. Kişisel Veri İşleme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Sipariş ve satış işlemlerinin yürütülmesi, fatura düzenlenmesi
• Nitelikli Elektronik Sertifika (e-imza) başvurusu ve aktivasyonunun gerçekleştirilmesi
• Kargo ve teslimat süreçlerinin yönetimi
• Müşteri hizmetleri ve teknik destek sağlanması
• Yasal yükümlülüklerin yerine getirilmesi (vergi, muhasebe, BTK bildirimleri)
• Web sitesi güvenliğinin sağlanması ve dolandırıcılığın önlenmesi
• Açık rızanız olması halinde ticari elektronik ileti gönderilmesi

4. Hukuki İşleme Sebebi

Kişisel verileriniz, KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin ifası: Satış sözleşmesinin kurulması ve yerine getirilmesi için kimlik ve iletişim bilgilerinin işlenmesi
• Hukuki yükümlülük: Vergi mevzuatı, e-Fatura, BTK mevzuatı uyarınca zorunlu işlemler
• Meşru menfaat: Web sitesi güvenliği, dolandırıcılık önleme ve müşteri ilişkileri yönetimi
• Açık rıza: Bülten aboneliği ve pazarlama iletişimi (yalnızca rıza verilmesi halinde)

5. Kişisel Verilerin Aktarımı

Kişisel verileriniz; aşağıdaki taraflarla, yalnızca belirtilen amaçlar doğrultusunda ve KVKK'nın öngördüğü güvencelere uygun biçimde paylaşılabilir:

• Sertifikasyon Hizmet Sağlayıcısı (SHS): E-imza sertifikası düzenlenmesi amacıyla BTK tarafından akredite SHS'ye kimlik ve başvuru bilgileri aktarılır.
• Kargo/Lojistik Firmaları: Teslimat amacıyla ad, adres ve telefon bilgileri paylaşılır.
• Ödeme Altyapısı Sağlayıcıları: Ödeme işlemlerinin güvenli yürütülmesi için gerekli minimum bilgi aktarılır.
• Yasal Zorunluluk: Mahkeme, savcılık veya yetkili kamu kurumlarının talepleri doğrultusunda ilgili makamlarla paylaşılır.

Kişisel verileriniz yukarıda belirtilenler dışında üçüncü taraflara satılmaz, kiralanmaz veya ticari amaçla paylaşılmaz.

6. Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili yasal saklama yükümlülükleri çerçevesinde saklanır:

• Sipariş ve fatura kayıtları: Vergi mevzuatı uyarınca 10 yıl
• E-imza sertifika başvuru evrakları: BTK mevzuatı gereği sertifika süresi + 20 yıl
• Müşteri iletişim kayıtları: 3 yıl (uyuşmazlık çözümü için)
• Bülten aboneliği: Rızanızı geri alana kadar
• Teknik log kayıtları: 2 yıl

7. Çerezler (Cookies)

www.eimza.org.tr, sitenin işlevselliğini sağlamak ve kullanıcı deneyimini iyileştirmek amacıyla çerez kullanmaktadır.

• Zorunlu Çerezler: Sitenin temel işlevleri için gereklidir; devre dışı bırakılamazlar.
• Analitik Çerezler: Site trafiği ve kullanıcı davranışını anonim olarak analiz etmek için kullanılır.
• İşlevsellik Çerezleri: Tercihlerinizi (dil, konum) hatırlamak için kullanılır.

Tarayıcınızın ayarlarından çerezleri devre dışı bırakabilirsiniz; ancak bu durumda sitenin bazı özellikleri düzgün çalışmayabilir.

8. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenen kişisel verileriniz hakkında bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Kişisel verilerinizin aktarıldığı üçüncü kişileri öğrenme
• Eksik veya yanlış işlenmiş kişisel verilerinizin düzeltilmesini talep etme
• Kanunun öngördüğü koşullar dahilinde kişisel verilerinizin silinmesini talep etme
• İşleme itiraz etme ve zararınızın giderilmesini talep etme

Haklarınızı kullanmak için bilgi@eimza.org.tr adresine kimliğinizi doğrulayan belgelerle birlikte yazılı başvuru yapabilirsiniz. Talebiniz, 30 (otuz) gün içinde sonuçlandırılır. Başvurunuzun reddedilmesi veya yanıtsız kalması halinde Kişisel Verileri Koruma Kurumu'na (KVKK) şikayette bulunabilirsiniz.