1. AMAÇ VE KAPSAM

İşbu Gizlilik Politikası, www.kentex.com.tr internet sitesini ziyaret eden, siteye üye olan, sipariş oluşturan veya Kentex ile iletişime geçen kişilere ait bilgilerin hangi amaçlarla kullanılabileceği, nasıl korunduğu ve kullanıcıların gizlilik hakları hakkında genel bilgilendirme sağlamak amacıyla hazırlanmıştır.

Kentex, kullanıcıların gizliliğinin korunmasına önem verir ve kişisel verilerin işlenmesinde başta 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") olmak üzere yürürlükteki ilgili mevzuata uygun hareket etmeyi amaçlar.

Veri Sorumlusu / Site İşletmecisi

İşletme: Kentex
Yetkili: Emre Kılınç
İnternet Sitesi: www.kentex.com.tr
E-posta: bende19853@gmail.com

Kişisel verilerin işlenmesine ilişkin KVKK kapsamındaki ayrıntılı bilgilendirme ayrıca Site üzerinde yayımlanan KVKK Aydınlatma Metni içerisinde sunulabilir.

2. TOPLANABİLECEK BİLGİLER

Siteyi kullanım şeklinize bağlı olarak aşağıdaki bilgiler işlenebilir:

2.1. Kimlik Bilgileri

• Ad

• Soyad

• Gerçek kişi tacir veya işletme bilgileri

• Fatura üzerinde bulunması gereken bilgiler

2.2. İletişim Bilgileri

• Telefon numarası

• E-posta adresi

• Teslimat adresi

• Fatura adresi

2.3. Müşteri İşlem Bilgileri

• Sipariş bilgileri

• Satın alınan ürünler

• Sepet bilgileri

• Sipariş geçmişi

• İade ve değişim kayıtları

• Talep ve şikâyet kayıtları

• Müşteri hizmetleri yazışmaları

2.4. Finans ve Ödeme Bilgileri

Ödeme yöntemine bağlı olarak;

• Ödeme durumu,

• İşlem tutarı,

• Ödeme yöntemi,

• Banka veya ödeme kuruluşunun oluşturduğu işlem/referans bilgileri

işlenebilir.

Kredi veya banka kartının tam numarası, CVV/CVC güvenlik kodu ve benzeri hassas ödeme bilgilerinin işlenmesi, kullanılan banka veya ödeme hizmeti sağlayıcısının teknik altyapısına göre yürütülür.

Kentex'in internet sitesinde kullanılan gerçek ödeme altyapısı ve veri akışı, işbu politikanın içeriğiyle uyumlu tutulur.

3. TEKNİK VE İŞLEM GÜVENLİĞİ BİLGİLERİ

Site kullanımı sırasında bilgi güvenliği, hizmet sürekliliği, hata tespiti ve hukuki yükümlülüklerin yerine getirilmesi amacıyla bazı teknik kayıtlar oluşturulabilir.

Bunlar;

• IP adresi,

• Siteye erişim tarihi ve saati,

• Tarayıcı türü,

• İşletim sistemi bilgisi,

• Oturum bilgileri,

• Site içerisinde gerçekleştirilen teknik işlemler,

• Güvenlik kayıtları,

• Hata ve sistem günlükleri,

• Cihaz ve bağlantıya ilişkin sınırlı teknik bilgiler

olabilir.

Bu bilgiler güvenlik ihlallerinin tespiti, sahte işlemlerin önlenmesi, Site performansının iyileştirilmesi ve teknik problemlerin giderilmesi gibi amaçlarla işlenebilir.

4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel veriler;

• Üyelik formları,

• Sipariş ve ödeme ekranları,

• İletişim formları,

• İade ve destek talepleri,

• E-posta iletişimleri,

• Telefon görüşmeleri,

• Çerezler,

• Sunucu ve güvenlik kayıtları,

• Kullanıcının Site üzerinde gerçekleştirdiği işlemler,

• Ödeme ve kargo hizmet sağlayıcılarından gerekli ölçüde alınan bilgiler

aracılığıyla elektronik veya fiziki ortamda elde edilebilir.

5. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Toplanan bilgiler, niteliğine ve hukuki dayanağına göre aşağıdaki amaçlarla kullanılabilir:

• Üyelik işlemlerinin gerçekleştirilmesi,

• Kullanıcı hesabının oluşturulması ve yönetilmesi,

• Siparişlerin alınması ve işleme konulması,

• Ödeme işlemlerinin gerçekleştirilmesi,

• Ürünlerin hazırlanması ve gönderilmesi,

• Teslimat süreçlerinin yürütülmesi,

• Fatura ve muhasebe işlemlerinin gerçekleştirilmesi,

• İade, değişim ve cayma süreçlerinin yönetilmesi,

• Müşteri talep ve şikâyetlerinin değerlendirilmesi,

• Satış sonrası destek sağlanması,

• Site ve hesap güvenliğinin sağlanması,

• Dolandırıcılık ve yetkisiz işlemlerin önlenmesi,

• Teknik sorunların tespit edilmesi,

• Hizmet kalitesinin geliştirilmesi,

• Yasal yükümlülüklerin yerine getirilmesi,

• Yetkili kurum veya kuruluşların hukuka uygun taleplerinin karşılanması,

• Hukuki uyuşmazlıklarda hakların kullanılması ve korunması.

Kişisel veriler yalnızca ilgili işlem için gerekli, bağlantılı ve ölçülü olduğu ölçüde kullanılmalıdır.

6. PAZARLAMA VE TİCARİ ELEKTRONİK İLETİLER

Kentex; kampanyalar, yeni ürünler, indirimler, promosyonlar ve benzeri ticari içerikler hakkında kullanıcılara SMS, e-posta veya diğer elektronik ileti kanalları üzerinden bilgi gönderebilir.

Ancak bu tür pazarlama faaliyetleri, mevzuatın ayrıca onay gerektirdiği durumlarda kullanıcının uygun şekilde alınmış ayrı onayına dayanır.

Siteye üye olmak veya alışveriş yapmak, reklam ve pazarlama amaçlı elektronik ileti gönderilmesine otomatik olarak izin verildiği anlamına gelmez.

Ticari elektronik ileti onayı;

• Üyelik sözleşmesinden,

• KVKK aydınlatma metninden,

• Sipariş onayından

ayrı şekilde alınabilir.

Kullanıcı, vermiş olduğu ticari elektronik ileti iznini mevzuatta sunulan yöntemlerle geri alabilir.

İletişim izinleri yürürlükteki mevzuat kapsamında İleti Yönetim Sistemi (İYS) üzerinden de yönetilebilir.

7. AÇIK RIZA

Kişisel verilerin işlenmesinin açık rızaya dayanmasının gerekli olduğu durumlarda kullanıcıdan ilgili veri işleme faaliyetine özel olarak ayrıca açık rıza talep edilir.

Açık rıza;

• Belirli bir konuya ilişkin,

• Bilgilendirmeye dayanan,

• Özgür iradeyle açıklanan

bir irade beyanı olmalıdır.

Kullanıcının açık rıza vermediği durumlarda, açık rıza gerektirmeyen ve başka bir hukuki işleme şartına dayanan hizmetlerin sunumu yalnızca bu sebeple engellenmez.

Kullanıcı, verdiği açık rızayı mevzuatta öngörülen şekilde geri alabilir.

8. KİŞİSEL VERİLERİN ÜÇÜNCÜ KİŞİLERE AKTARILMASI

Kişisel veriler yalnızca gerekli olduğu ölçüde ve ilgili mevzuata uygun şekilde üçüncü taraflara aktarılabilir.

Sipariş ve hizmet süreçleri kapsamında veri aktarılabilecek taraflar arasında;

• Kargo ve lojistik firmaları,

• Bankalar,

• Yetkili ödeme kuruluşları,

• Muhasebe ve e-fatura hizmet sağlayıcıları,

• Barındırma ve teknik altyapı hizmet sağlayıcıları,

• Yazılım ve bilişim hizmeti sağlayıcıları,

• Hukuk, muhasebe ve mali müşavirlik hizmeti sağlayıcıları,

• Yetkili kamu kurum ve kuruluşları,

• Mahkemeler ve diğer yetkili adli/idari makamlar

bulunabilir.

Aktarılan kişisel veriler, ilgili hizmetin gerçekleştirilmesi için gerekli olan bilgilerle sınırlı tutulur.

Kişisel veriler üçüncü kişilere sınırsız veya amacı belirsiz şekilde aktarılmaz.

9. KARGO FİRMALARIYLA PAYLAŞILAN BİLGİLER

Siparişlerin teslim edilebilmesi için;

• Ad ve soyad,

• Teslimat adresi,

• Telefon numarası,

• Siparişin teslimatı için gerekli diğer bilgiler

siparişi taşıyan kargo veya lojistik firmasıyla paylaşılabilir.

Bu aktarım yalnızca teslimat işleminin gerçekleştirilebilmesi için gerekli bilgilerle sınırlıdır.

10. ÖDEME GÜVENLİĞİ

Kentex, ödeme işlemlerinin güvenli şekilde gerçekleştirilebilmesi amacıyla uygun teknik ve idari tedbirlerin alınmasına önem verir.

Site üzerinden kartlı ödeme sunulması halinde ödeme süreci, kullanılan ödeme altyapısına göre banka veya yetkili ödeme hizmeti sağlayıcısının sistemleri aracılığıyla gerçekleştirilebilir.

Kullanıcılardan e-posta, destek talebi veya iletişim formu aracılığıyla;

• Kredi kartı numarası,

• CVV/CVC kodu,

• İnternet bankacılığı şifresi,

• Kart şifresi

gibi hassas ödeme bilgilerini göndermemeleri istenir.

Kentex çalışanları veya destek birimleri kullanıcıdan banka veya kredi kartı şifresini talep etmemelidir.

11. MAIL ORDER İŞLEMLERİ

Kentex tarafından mail order yöntemi kullanılmıyorsa, kullanıcılardan mail order formu, kredi kartı fotokopisi veya kart güvenlik bilgileri talep edilmez.

Mail order yöntemi ileride kullanılacaksa, buna ilişkin kişisel veri ve ödeme güvenliği süreçleri ayrıca değerlendirilir ve saklama süreleri herhangi bir genel veya keyfi süre yerine ilgili mevzuat, sözleşmesel gereklilikler ve güvenlik yükümlülüklerine uygun olarak belirlenir.

12. DOLANDIRICILIK VE GÜVENLİK KONTROLLERİ

Kentex, kullanıcıların ve işletmenin güvenliğinin korunması amacıyla şüpheli işlemlere yönelik kontroller gerçekleştirebilir.

Örneğin;

• Olağan dışı sipariş davranışı,

• Çok sayıda başarısız ödeme girişimi,

• Yetkisiz hesap erişimi şüphesi,

• Sahtecilik şüphesi,

• Ödeme güvenliği riskleri

tespit edildiğinde sipariş veya hesap üzerinde ek güvenlik kontrolleri uygulanabilir.

Gerekli olması halinde kullanıcıyla iletişime geçilebilir veya ödeme işleminin güvenliğinin doğrulanması amacıyla ilgili ödeme kuruluşunun sunduğu güvenlik mekanizmalarından yararlanılabilir.

Kullanıcıdan gereksiz veya ölçüsüz kişisel veri talep edilmez.

13. BİLGİ GÜVENLİĞİ

Kentex, işlenen kişisel verilerin;

• Hukuka aykırı işlenmesini önlemek,

• Yetkisiz kişilerce erişilmesini önlemek,

• Güvenli şekilde muhafaza edilmesini sağlamak

amacıyla faaliyetinin niteliğine ve risklere uygun teknik ve idari tedbirleri uygulamayı amaçlar.

Bu kapsamda uygun olduğu ölçüde;

• Şifreli bağlantılar,

• Yetkilendirme kontrolleri,

• Güçlü parola politikaları,

• Erişim sınırlamaları,

• Sunucu güvenliği,

• Güvenlik güncellemeleri,

• Yedekleme sistemleri,

• Kayıt ve loglama sistemleri,

• Yetkisiz erişime karşı koruma tedbirleri

kullanılabilir.

Hiçbir elektronik sistem için mutlak veya yüzde yüz güvenlik garantisi verilemeyeceğinden Kentex, mevcut risklere karşı makul ve mevzuata uygun güvenlik tedbirlerini almaya çalışır.

14. HESAP VE PAROLA GÜVENLİĞİ

Üye, hesabına ait kullanıcı adı ve parolanın gizliliğini korumakla yükümlüdür.

Kullanıcıların;

• Parolalarını üçüncü kişilerle paylaşmamaları,

• Aynı parolayı farklı hizmetlerde kullanmamaları,

• Güçlü ve tahmin edilmesi zor parola tercih etmeleri,

• Şüpheli hesap hareketlerini gecikmeden Kentex'e bildirmeleri

önerilir.

15. E-POSTA GÜVENLİĞİ

Kentex ile e-posta üzerinden iletişim kurarken aşağıdaki bilgilerin gönderilmemesi gerekir:

• Tam kredi kartı numarası,

• CVV/CVC güvenlik kodu,

• Kart şifresi,

• İnternet bankacılığı parolası,

• Kullanıcı hesabı parolası.

E-posta sistemlerinin doğası gereği gönderilen bilgilerin güvenliği üzerinde her durumda mutlak kontrol sağlanamayabilir.

Hassas bilgiler için Site üzerinde sunulan güvenli işlem kanallarının kullanılması önerilir.

16. ÇEREZLER

www.kentex.com.tr, Site hizmetlerinin sunulması amacıyla çerezlerden ve benzeri teknolojilerden yararlanabilir.

Çerezler genel olarak;

Zorunlu Çerezler

Sitenin temel işlevlerinin çalışması, oturumun korunması, sepet işlemleri ve güvenliğin sağlanması için kullanılabilir.

İşlevsel Çerezler

Kullanıcı tercihlerini ve Site kullanım seçeneklerini hatırlamak amacıyla kullanılabilir.

Performans ve Analitik Çerezler

Site kullanımının analiz edilmesi, ziyaretçi davranışlarının istatistiksel olarak değerlendirilmesi ve hizmetlerin geliştirilmesi amacıyla kullanılabilir.

Reklam ve Pazarlama Çerezleri

Kullanıcılara ilgi alanlarıyla bağlantılı reklam veya tanıtımlar göstermek ve reklam performansını değerlendirmek amacıyla kullanılabilir.

Kesinlikle gerekli olmayan çerezlerin çalıştırılması için açık rıza veya başka bir geçerli kişisel veri işleme şartının gerektiği durumlarda, bu çerezler ilgili hukuki şart sağlanmadan etkinleştirilmez.

Kullanıcılara mümkün olduğu ölçüde;

Kabul Et,
Reddet,
Tercihleri Yönet

gibi seçenekler sunulabilir.

Çerezlere ilişkin ayrıntılı bilgiler ayrıca Çerez Politikası içerisinde açıklanır.

17. ÜÇÜNCÜ TARAF ÇEREZLERİ VE HİZMETLERİ

Site üzerinde kullanılan hizmetlere bağlı olarak üçüncü taraf teknolojilerinden yararlanılabilir.

Bunlar örneğin;

• Analiz hizmetleri,

• Ödeme altyapıları,

• Harita hizmetleri,

• Video içerikleri,

• Canlı destek sistemleri,

• Reklam teknolojileri

olabilir.

Bu hizmetlerden herhangi birinin gerçekten kullanılması halinde ilgili sağlayıcıların veri işleme faaliyetleri Site üzerindeki KVKK ve çerez metinlerinde gerçek kullanıma uygun biçimde açıklanmalıdır.

Kentex'in kullanmadığı üçüncü taraf hizmetleri yalnızca ihtimal olarak gizlilik politikasında kullanıyor gibi gösterilmez.

18. YURT DIŞINA VERİ AKTARIMI

Kentex tarafından kullanılan bazı teknoloji hizmetlerinin altyapısının Türkiye dışında bulunması halinde kişisel verilerin yurt dışına aktarılması gündeme gelebilir.

Yurt dışına kişisel veri aktarımı gerçekleştirilecekse bu işlemler KVKK'nın 9. maddesi ve yürürlükteki kişisel veri aktarım mevzuatına uygun şekilde gerçekleştirilir.

Uygun olması halinde;

• Yeterlilik kararı,

• Standart sözleşmeler,

• Bağlayıcı şirket kuralları,

• Kanunda öngörülen diğer uygun güvenceler veya istisnai aktarım şartları

uygulanabilir.

Yurt dışına veri aktarımı yapılmıyorsa kullanıcıya aksi yönde izlenim verecek ifadeler kullanılmaz.

19. KİŞİSEL VERİLERİN SAKLANMASI

Kişisel veriler sonsuza kadar saklanmaz.

Veriler;

• İlgili işlemin gerçekleştirilmesi,

• Sözleşmesel ilişkinin yürütülmesi,

• Vergi ve muhasebe yükümlülüklerinin yerine getirilmesi,

• Tüketici işlemlerine ilişkin kayıtların tutulması,

• Hukuki hakların kullanılması,

• Yetkili kurumların taleplerinin karşılanması

için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri dikkate alınarak saklanabilir.

İşlenmesini gerektiren sebeplerin ortadan kalkması ve verinin saklanmasını zorunlu kılan başka bir hukuki sebep bulunmaması halinde kişisel veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

20. KİŞİSEL VERİLERİN SİLİNMESİ

Üyeliğin kapatılması, kullanıcıya ait tüm verilerin aynı anda otomatik olarak silineceği anlamına gelmez.

Örneğin;

• Fatura kayıtları,

• Sipariş kayıtları,

• Muhasebe kayıtları,

• Hukuki uyuşmazlıklara ilişkin kayıtlar

yasal saklama yükümlülükleri nedeniyle belirli sürelerle muhafaza edilebilir.

Yasal saklama gerekliliği bulunmayan veriler ise ilgili mevzuata göre silinebilir, yok edilebilir veya anonim hale getirilebilir.

21. YETKİLİ MAKAMLARA VERİ AKTARIMI

Kentex, kişisel verileri;

• Mahkemeler,

• Savcılıklar,

• Kolluk birimleri,

• Vergi makamları,

• Düzenleyici kurumlar,

• Diğer yetkili kamu kurum ve kuruluşları

tarafından mevzuata uygun şekilde talep edilmesi halinde ve talebin kapsamıyla sınırlı olmak üzere paylaşabilir.

Herhangi bir kişinin talepte bulunması, kişisel verilerin paylaşılması için tek başına yeterli değildir.

22. ÜÇÜNCÜ TARAF İNTERNET SİTELERİ

Site üzerinde üçüncü taraf internet sitelerine yönlendiren bağlantılar bulunabilir.

Kullanıcının üçüncü taraf bir siteye geçmesinden sonra ilgili sitenin kendi gizlilik ve kişisel veri politikaları uygulanabilir.

Kentex, kendi kontrolü dışındaki üçüncü taraf internet sitelerinin kişisel veri işleme uygulamalarından, hukuken sorumlu olduğu durumlar dışında sorumlu değildir.

Kullanıcıların yönlendirildikleri sitelerin gizlilik politikalarını ayrıca incelemeleri önerilir.

23. ÇOCUKLARA AİT KİŞİSEL VERİLER

Site ve çevrim içi alışveriş hizmetleri genel olarak hukuki işlem yapma ehliyetine sahip kullanıcılara yöneliktir.

Çocuklara ait kişisel verilerin işlenmesi söz konusu olduğunda yaş, velayet ve ilgili işlemin niteliğine göre yürürlükteki mevzuata uygun hareket edilir.

Kentex, bilinçli olarak gereksiz şekilde çocuklara ait kişisel veri toplamayı amaçlamaz.

24. KULLANICININ KVKK KAPSAMINDAKİ HAKLARI

6698 sayılı KVKK kapsamında ilgili kişiler, şartları oluştuğu ölçüde kişisel verileriyle ilgili olarak;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,

• İşlenmişse buna ilişkin bilgi talep etme,

• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,

• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,

• Kanunda belirtilen şartlar kapsamında verilerin silinmesini veya yok edilmesini isteme,

• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• Münhasıran otomatik sistemler aracılığıyla yapılan analiz sonucunda kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• Kanuna aykırı kişisel veri işlenmesi nedeniyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahiptir.

25. KVKK BAŞVURULARI

Kişisel verilerinizle ilgili taleplerinizi yürürlükteki mevzuatta belirtilen yöntemlerden uygun olanını kullanarak Kentex'e iletebilirsiniz.

İletişim

Kentex
İnternet Sitesi: www.kentex.com.tr
E-posta: bende19853@gmail.com

Başvurunun niteliğine göre kimlik doğrulaması yapılması veya mevzuatın öngördüğü ek bilgilerin talep edilmesi gerekebilir.

Başvurular, 6698 sayılı Kanun ve ilgili ikincil mevzuatta öngörülen usul ve süreler kapsamında değerlendirilir.

26. GİZLİLİK POLİTİKASINDA DEĞİŞİKLİK

Kentex;

• Yasal düzenlemelerde meydana gelen değişiklikler,

• Site altyapısındaki değişiklikler,

• Kullanılan hizmet sağlayıcılarının değişmesi,

• Kişisel veri işleme faaliyetlerinin değişmesi

nedeniyle işbu Gizlilik Politikasını güncelleyebilir.

Politikanın güncel hali www.kentex.com.tr üzerinde yayımlanır.

Kullanıcıların haklarını önemli ölçüde etkileyen değişikliklerde gerekli olması halinde ek bilgilendirme yöntemlerinden yararlanılır.

27. İLETİŞİM

Gizlilik Politikamız veya kişisel verilerin işlenmesine ilişkin sorularınız için bizimle iletişime geçebilirsiniz.

Kentex
Web: www.kentex.com.tr
E-posta: bende19853@gmail.com

Son Güncelleme: 16.08.2026