Kişisel Veriler Politikası

Web sitemize üye olduğunuzda, sipariş verdiğinizde, iletişim ve iade formlarını kullandığınızda, müşteri hizmetlerimizle görüştüğünüzde veya mağazalarımızı ziyaret ettiğinizde; kimlik (ad, soyad, fatura için T.C. kimlik / vergi numarası), iletişim (telefon, e-posta, teslimat ve fatura adresi), müşteri işlem (sipariş, fatura, iade ve garanti kayıtları), ödeme (ödeme yöntemi ve taksit bilgisi; kredi kartı bilgileriniz saklanmaz), işlem güvenliği (IP adresi, çerez ve oturum kayıtları) ve pazarlama tercihi bilgileriniz işlenir.

Bu veriler; web sitemizdeki formlar, e-posta ve telefon görüşmeleri, mağazalarımız ve çerezler aracılığıyla, tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olarak otomatik olmayan yollarla toplanır. Sağlık, din, biyometrik veri gibi özel nitelikli kişisel verilerinizi talep etmiyor ve işlemiyoruz.

Kişisel verileriniz Kanun'un 4. maddesindeki ilkelere uygun olarak aşağıdaki amaçlarla işlenir:

• Üyelik ve sipariş işlemlerinin yürütülmesi, ödemenin alınması ve faturanın düzenlenmesi
• Ürünlerin teslimatı, kurulum-montaj, garanti, iade ve değişim süreçleri
• Soru, talep ve şikâyetlerinizin yanıtlanması; satış sonrası destek
• Vergi, ticaret, tüketici ve e-ticaret mevzuatından doğan yükümlülüklerin yerine getirilmesi
• Web sitesinin ve mağazalarımızın güvenliğinin sağlanması, dolandırıcılığın önlenmesi
• Açık rızanız olması hâlinde kampanya ve yeni ürün bilgilendirmeleri ile kişiselleştirilmiş öneriler

Bu işlemler; Kanun'un 5. maddesinde sayılan sözleşmenin kurulması veya ifası, hukuki yükümlülüğümüzün yerine getirilmesi, kanunlarda açıkça öngörülmesi, bir hakkın tesisi, kullanılması veya korunması ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz hukuki sebeplerine dayanır. Pazarlama amaçlı işlemler ise yalnızca açık rızanıza dayanır; açık rızanızı dilediğiniz zaman geri alabilirsiniz.

Kişisel verileriniz satılmaz. Yukarıdaki amaçlarla sınırlı ve gerekli olduğu ölçüde; kargo ve kurulum hizmeti verenlere, bankalar ve ödeme kuruluşlarına, web sitesi altyapısı ve bilişim hizmeti aldığımız tedarikçilere, hukuk ve mali danışmanlarımıza, grup şirketlerimize ve hukuka uygun taleplerde yetkili kamu kurum ve kuruluşlarına; açık rızanız bulunması hâlinde ise ileti gönderim hizmeti sağlayıcılarına ve İleti Yönetim Sistemi'ne (İYS) aktarılabilir. Yurt dışına aktarım yalnızca Kanun'un 9. maddesindeki şartlar çerçevesinde yapılır.

Kişisel verileriniz, işleme amacının gerektirdiği ve mevzuatta öngörülen süreler boyunca saklanır; bu sürelerin sonunda silinir, yok edilir veya anonim hâle getirilir. Verilerinizin güvenliği için Kanun'un 12. maddesi kapsamında gerekli teknik ve idari tedbirleri alıyoruz: web sitemiz SSL ile şifrelidir, ödemeler 3D Secure ile banka güvencesinde gerçekleşir ve verilere yalnızca yetkili personel erişebilir.

Kanun'un 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Bu haklara ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimlik bilgilerinizi ve talep konunuzu içeren yazılı başvurunuzu yukarıdaki adresimize ileterek, KEP adresimize güvenli elektronik imzalı olarak göndererek ya da sistemimizde kayıtlı e-posta adresinizden orpak@orpak.com.tr adresine yazarak iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.