Gizlilik Politikası

MADDE 1 — AMAÇ VE KAPSAM

Arastasoft E-Ticaret Yazılım ve Tasarım Hizmetleri ("Arastasoft"), Carti markası altında sunduğu e-ticaret altyapısı, yazılım hizmetleri ve bağlantılı dijital çözümler kapsamında kullanıcıların gizliliğine ve kişisel verilerinin korunmasına önem vermektedir.

İşbu Gizlilik Politikası ("Politika"), Carti platformu aracılığıyla elde edilen bilgilerin hangi amaçlarla toplandığını, nasıl kullanıldığını, hangi koşullarda paylaşıldığını, nasıl korunduğunu ve kullanıcıların gizlilik konusundaki haklarını açıklamak amacıyla hazırlanmıştır.

Carti; işletmelere çevrimiçi mağaza oluşturma, ürün ve stok yönetimi, sipariş yönetimi, pazaryeri entegrasyonları, ödeme ve kargo entegrasyonları ile elektronik ticaret faaliyetlerini yönetme imkânı sunan bulut tabanlı bir yazılım hizmet platformudur.

Bu Politika;

• Carti internet sitesini ziyaret eden kişileri,
• Carti platformuna kayıt olan kullanıcıları,
• Abonelik veya yazılım hizmeti satın alan müşterileri,
• Carti yönetim panelini kullanan işletme yetkililerini,
• Carti üzerinden oluşturulan mağazaları,
• Teknik destek ve iletişim kanallarını kullanan kişileri,
• Carti ile ticari ilişki kuran veya kurmayı değerlendiren kişileri

ilgilendirmektedir.

Carti altyapısını kullanan bağımsız mağazaların kendi müşterilerine ait kişisel veriler bakımından sorumluluklar, ilgili veri işleme faaliyetinin niteliğine göre belirlenir.

Bu Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat hükümleri dikkate alınarak hazırlanmıştır.

MADDE 2 — HİZMET SAĞLAYICI VE İLETİŞİM BİLGİLERİ

Carti, Arastasoft E-Ticaret Yazılım ve Tasarım Hizmetleri tarafından sunulan bir yazılım ve e-ticaret altyapısı markasıdır.

İşletme Bilgileri

Ticari Unvan: Arastasoft E-Ticaret Yazılım ve Tasarım Hizmetleri

Marka: Carti

Vergi Dairesi: Çiğli

Vergi Numarası: 9420506879

Adres: Bestekar Sadi Hoşses Sk. No:39 D:15 Karşıyaka/İZMİR

İnternet Sitesi: https://carti.com.tr

KEP Adresi: [email protected]

Bu Politika kapsamında "Carti", "Arastasoft", "İşletme", "biz" veya "tarafımız" ifadeleri, yukarıda bilgileri belirtilen hizmet sağlayıcısını ifade etmektedir.

MADDE 3 — TOPLANAN VE İŞLENEN BİLGİLER

Carti hizmetlerinden yararlanılması sırasında, kullanılan hizmetlerin kapsamına ve gerçekleştirilen işlemlere bağlı olarak belirli bilgiler toplanabilir ve işlenebilir.

3.1. Kimlik ve İletişim Bilgileri

Kullanıcıların üyelik oluşturması, hizmet satın alması veya bizimle iletişime geçmesi sırasında;

• Ad ve soyadı,
• E-posta adresi,
• Telefon numarası,
• İşletme veya firma bilgileri,
• Fatura adresi,
• İletişim adresi

gibi bilgiler işlenebilir.

3.2. Hesap ve Üyelik Bilgileri

Carti platformuna kayıt olan kullanıcılara ilişkin;

• Kullanıcı hesabı bilgileri,
• Üyelik ve kayıt tarihleri,
• Satın alınan paketler,
• Abonelik ve yenileme bilgileri,
• Oluşturulan mağazalar,
• Kullanıcı rolleri ve erişim yetkileri,
• Hesap ve işlem geçmişi

gibi bilgiler işlenebilir.

3.3. Finansal ve Faturalandırma Bilgileri

Hizmet satın alma ve abonelik işlemlerinin yürütülmesi amacıyla;

• Fatura bilgileri,
• Ödeme ve tahsilat kayıtları,
• Ödeme işlem referansları,
• Abonelik ücretleri,
• İade ve iptal işlemleri

ile ilgili bilgiler işlenebilir.

Ödeme işlemlerinde üçüncü taraf ödeme hizmeti sağlayıcılarının kullanılması halinde, ödeme bilgilerinin işlenmesi ilgili hizmet sağlayıcısının altyapısı ve uygulanabilir veri koruma koşulları kapsamında gerçekleştirilir.

Ödeme işlemlerinin güvenliği, kullanılan ödeme yöntemine ve sağlayıcıların teknik altyapısına bağlı olarak yönetilir.

3.4. Teknik ve Kullanım Bilgileri

İnternet sitesinin ve yazılım hizmetlerinin güvenli, kararlı ve verimli şekilde çalışmasını sağlamak amacıyla;

• IP adresi,
• Kullanılan tarayıcı,
• Cihaz ve işletim sistemi bilgileri,
• Oturum ve erişim kayıtları,
• İşlem tarihi ve zamanı,
• Sistem hata kayıtları,
• Güvenlik kayıtları,
• Sayfa ziyaret ve etkileşim bilgileri

işlenebilir.

Bu bilgiler sistem güvenliğinin sağlanması, teknik sorunların çözülmesi, hizmet performansının değerlendirilmesi ve ilgili hukuki şartların sağlandığı durumlarda kullanım analizlerinin gerçekleştirilmesi amacıyla kullanılabilir.

3.5. Destek ve İletişim Bilgileri

Teknik destek talepleri ve kullanıcı iletişimleri kapsamında;

• Destek mesajları,
• İletişim geçmişi,
• Hata bildirimleri,
• Kullanıcı geri bildirimleri,
• Talep ve şikâyet kayıtları

işlenebilir.

Destek taleplerinde kullanıcıların paylaştığı dosyalar ve diğer içerikler, ilgili talebin incelenmesi ve çözümlenmesi amacıyla kullanılabilir.

MADDE 4 — BİLGİLERİN KULLANIM AMAÇLARI

Carti tarafından elde edilen bilgiler, sunulan hizmetlerle bağlantılı belirli amaçlar doğrultusunda kullanılır.

Bu amaçlar aşağıda açıklanmıştır.

4.1. Hizmetlerin Sunulması

Kullanıcıların satın aldıkları yazılım hizmetlerine erişiminin sağlanması, mağazalarının oluşturulması, aboneliklerinin yönetilmesi ve platformun temel işlevlerinin yerine getirilmesi.

4.2. Hesap Yönetimi

Kullanıcı hesaplarının oluşturulması, kimlik doğrulama işlemlerinin gerçekleştirilmesi, erişim yetkilerinin yönetilmesi ve hesap güvenliğinin sağlanması.

4.3. Ödeme ve Faturalandırma

Abonelik ödemelerinin işlenmesi, faturaların düzenlenmesi, muhasebe kayıtlarının tutulması ve mali yükümlülüklerin yerine getirilmesi.

4.4. Teknik Destek

Kullanıcı taleplerinin değerlendirilmesi, teknik sorunların giderilmesi, destek süreçlerinin yürütülmesi ve hizmet kalitesinin geliştirilmesi.

4.5. Sistem Güvenliği

Yetkisiz erişimlerin önlenmesi, şüpheli işlemlerin tespit edilmesi, kötüye kullanım girişimlerinin engellenmesi ve platform güvenliğinin sağlanması.

4.6. Hizmetlerin Geliştirilmesi

Yazılım hatalarının tespit edilmesi, performans sorunlarının giderilmesi, hizmet kapasitesinin planlanması ve kullanıcı deneyiminin iyileştirilmesi.

4.7. Müşteri İlişkileri Yönetimi

Müşteri taleplerinin takip edilmesi, teklif ve satış görüşmelerinin yönetilmesi, müşteri iletişim süreçlerinin yürütülmesi ve hizmet ilişkilerinin sürdürülmesi.

4.8. Analiz ve İstatistik

İlgili hukuki şartların sağlanması halinde internet sitesi ziyaretlerinin, kullanıcı etkileşimlerinin ve hizmet kullanım eğilimlerinin değerlendirilmesi.

4.9. Yasal Yükümlülükler

Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi, yetkili kamu kurumlarının hukuka uygun taleplerinin karşılanması ve hukuki hakların korunması.

Kişisel veriler yalnızca ilgili hukuki işleme şartlarının bulunduğu faaliyetlerde işlenir.

Kişisel veri işleme amaçları ve hukuki sebepleri hakkında ayrıntılı açıklamalar Carti KVKK Aydınlatma Metni'nde yer almaktadır.

MADDE 5 — MAĞAZA VE MÜŞTERİ VERİLERİNİN GİZLİLİĞİ

Carti, farklı işletmelerin kendi e-ticaret mağazalarını oluşturmasına ve yönetmesine imkân sağlayan çok kiracılı bir yazılım altyapısı sunmaktadır.

Bu kapsamda mağaza işletmelerinin platform üzerinde oluşturdukları veya işledikleri veriler, ilgili mağazanın faaliyetleriyle bağlantılı olarak saklanabilir ve işlenebilir.

5.1. Mağaza Verileri

Carti altyapısını kullanan işletmeler tarafından;

• Ürün ve kategori bilgileri,
• Sipariş kayıtları,
• Stok ve envanter bilgileri,
• Mağaza yapılandırmaları,
• Müşteri hesapları,
• Satış ve işlem kayıtları,
• Entegrasyon ve hizmet ayarları

gibi veriler oluşturulabilir veya platforma aktarılabilir.

5.2. Mağaza Müşterilerinin Kişisel Verileri

Carti altyapısını kullanan mağazalarda gerçekleştirilen alışverişler kapsamında;

• Müşteri kimlik bilgileri,
• İletişim bilgileri,
• Teslimat adresleri,
• Sipariş ve işlem bilgileri,
• Fatura bilgileri,
• Müşteri hesap kayıtları

gibi kişisel veriler işlenebilir.

Bu veriler üzerindeki veri sorumlusu ve veri işleyen sıfatları, ilgili işleme faaliyetinin amaçlarını ve vasıtalarını kimin belirlediğine göre değerlendirilir.

Mağaza işletmesinin kendi müşterilerinin kişisel verilerinin işlenme amaç ve yöntemlerini belirlediği durumlarda mağaza işletmesi veri sorumlusu, Carti ise hizmetin niteliğine göre veri işleyen sıfatıyla hareket edebilir.

5.3. Mağaza Verilerinin Kullanımı

Carti'nin veri işleyen sıfatıyla hareket ettiği durumlarda mağaza müşterilerine ait kişisel veriler, ilgili mağazanın hukuka uygun talimatları ve hizmetin sunulması için gerekli işlemler kapsamında kullanılır.

Mağaza müşterilerine ait kişisel veriler, ilgili mağazaya hizmet sunulması dışında Carti'nin kendi pazarlama faaliyetleri için kullanılmaz.

Kişisel verilerin işlenmesinde hizmetin gerektirdiği veri miktarıyla sınırlı kalınması esastır.

5.4. Mağazalar Arası Veri Gizliliği

Carti'nin çok kiracılı mimarisinde farklı mağazaların birbirlerine ait yetkisiz verilere erişmesinin önlenmesi temel güvenlik gerekliliklerinden biridir.

Bu kapsamda mağaza verilerine erişimin, ilgili kullanıcıların yetkileri ve hizmet gereksinimleri doğrultusunda sınırlandırılması esas alınır.

Mağaza işletmeleri, kendi kullanıcılarına verdikleri erişim yetkilerinin yönetilmesinden ve hesap bilgilerinin korunmasından sorumludur.

5.5. Mağaza İşletmelerinin Sorumlulukları

Carti altyapısını kullanan mağaza işletmeleri, kendi müşterileriyle gerçekleştirdikleri işlemler kapsamında kişisel verilerin hukuka uygun şekilde işlenmesini sağlamalıdır.

Mağaza işletmelerinin kendi müşterilerine yönelik gizlilik politikalarını, KVKK aydınlatma metinlerini ve gerekli diğer bilgilendirmeleri sunmaları kendi sorumlulukları kapsamında değerlendirilir.

Carti'nin bu Politika kapsamında yaptığı açıklamalar, mağaza işletmelerinin kendi müşterilerine karşı yerine getirmesi gereken yükümlülüklerin yerine geçmez.

MADDE 6 — VERİ GÜVENLİĞİ VE ERİŞİM KONTROLLERİ

Carti, platform üzerinde işlenen bilgilerin gizliliğinin, bütünlüğünün ve erişilebilirliğinin korunmasını amaçlamaktadır.

Bu doğrultuda kişisel verilerin niteliği, sistemin teknik özellikleri ve mevcut güvenlik riskleri dikkate alınarak uygun teknik ve idari güvenlik tedbirlerinin uygulanması esas alınır.

Güvenlik tedbirleri kapsamında ilgili sistemlerde;

• Kimlik doğrulama ve yetkilendirme,
• Kullanıcı ve mağaza bazlı erişim kontrolü,
• Güvenli veri iletişimi,
• Erişim ve işlem kayıtlarının tutulması,
• Yetkisiz erişim girişimlerinin tespit edilmesi,
• Yazılım ve sistem güvenlik güncellemeleri,
• Veri yedekleme ve kurtarma süreçleri,
• Güvenlik olaylarına müdahale,
• Sistem erişim yetkilerinin sınırlandırılması

gibi kontroller uygulanır.

Carti'nin güvenlik tedbirleri, hizmet altyapısının gelişimine ve ortaya çıkan risklere göre değerlendirilir ve gerektiğinde güncellenir.

İnternet üzerinden gerçekleştirilen hiçbir veri iletiminde veya dijital sistemde mutlak güvenlik garanti edilemez.

Bununla birlikte Carti, kendi sorumluluk alanındaki verilerin korunması için mevzuatın gerektirdiği güvenlik tedbirlerini almakla yükümlüdür.

MADDE 7 — BİLGİLERİN ÜÇÜNCÜ TARAFLARLA PAYLAŞILMASI

Carti, hizmetlerinin sunulması ve ilgili yükümlülüklerin yerine getirilmesi amacıyla üçüncü taraf teknoloji ve hizmet sağlayıcılarından yararlanmaktadır.

Kişisel veriler, ilgili hukuki şartların sağlanması ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir.

7.1. Sunucu ve Barındırma Hizmet Sağlayıcıları

Uygulamaların barındırılması, veritabanlarının çalıştırılması, kullanıcı ve mağaza bilgilerinin saklanması, sistem yönetimi ve hizmet sürekliliğinin sağlanması amacıyla sunucu ve barındırma hizmet sağlayıcılarından yararlanılır.

7.2. İçerik Dağıtım ve Siber Güvenlik Hizmet Sağlayıcıları

İnternet sitesi performansının artırılması, içeriklerin güvenli şekilde sunulması, trafik yönetimi, siber saldırılara karşı koruma ve ağ güvenliği amacıyla ilgili teknoloji sağlayıcılarından yararlanılır.

Bu hizmetler kapsamında IP adresleri, bağlantı bilgileri, cihaz ve tarayıcı bilgileri ile güvenlik kayıtları işlenebilir.

7.3. Müşteri İlişkileri Yönetimi Hizmet Sağlayıcıları

Müşteri taleplerinin değerlendirilmesi, teklif ve satış süreçlerinin takip edilmesi, abonelik iletişimlerinin yönetilmesi ve müşteri ilişkilerinin sürdürülmesi amacıyla müşteri ilişkileri yönetimi altyapılarından yararlanılır.

7.4. Analiz ve Performans Hizmet Sağlayıcıları

İlgili hukuki şartların sağlanması halinde internet sitesi ziyaretlerinin ve kullanıcı etkileşimlerinin analiz edilmesi amacıyla analiz hizmet sağlayıcılarından yararlanılır.

7.5. Elektronik Posta ve İletişim Altyapısı

Hesap bildirimleri, güvenlik uyarıları, abonelik bilgilendirmeleri ve teknik destek iletişimleri amacıyla sunucu tabanlı elektronik posta hizmetleri kullanılır.

7.6. Ödeme ve Finansal Hizmet Sağlayıcıları

Ödeme ve tahsilat işlemlerinin yürütülmesi, faturalandırma ve ilgili finansal süreçlerin gerçekleştirilmesi amacıyla gerekli olduğu durumlarda ödeme ve finansal hizmet sağlayıcılarıyla veri paylaşımı yapılabilir.

7.7. Yetkili Kurum ve Kuruluşlar

Mevzuatın gerektirdiği durumlarda kişisel veriler, yetkili kamu kurum ve kuruluşlarının hukuka uygun talepleri kapsamında paylaşılabilir.

Kişisel verilerin aktarılması sırasında aktarım amacı, ilgili hukuki şartlar ve veri minimizasyonu ilkesi dikkate alınır.

MADDE 8 — VERİLERİN SAKLANDIĞI KONUM VE YURT DIŞINA AKTARIM

Carti'nin temel uygulama ve sunucu altyapısı Almanya lokasyonlu veri merkezleri üzerinden hizmet vermektedir.

Bu nedenle platformun çalışması ve hizmetlerin sunulması kapsamında işlenen bazı kişisel veriler Almanya'daki sunucularda saklanmakta ve işlenmektedir.

Bu veriler arasında;

• Kullanıcı ve üyelik bilgileri,
• Abonelik ve mağaza bilgileri,
• Mağaza müşterilerine ait işlem kayıtları,
• Uygulama ve sistem kayıtları,
• Hizmetin sunulması için gerekli diğer bilgiler

bulunabilir.

Bunun yanında Carti'nin içerik dağıtımı, siber güvenlik, müşteri ilişkileri yönetimi ve internet sitesi analiz faaliyetlerinde yararlandığı uluslararası teknik altyapılar nedeniyle bazı kişisel verilerin Almanya dışındaki ülkelerde de işlenmesi veya bu ülkelere aktarılması söz konusu olabilir.

Kişisel verilerin yurt dışına aktarılması, 6698 sayılı KVKK'nın 9. maddesinde düzenlenen şartlara tabidir.

Yurt dışına veri aktarımlarında, ilgili veri işleme şartına ek olarak uygulanabilir bir yeterlilik kararının bulunması, uygun güvencelerin sağlanması veya yalnızca kanuni şartları karşılayan arızi aktarım istisnalarının mevcut olması gerekir.

Kullanıcıların bu Politikayı okuması, siteyi kullanması veya hizmet sözleşmesini kabul etmesi, tek başına yurt dışına veri aktarımı için hukuki güvence veya geçerli açık rıza oluşturmaz.

Carti'nin yurt dışına kişisel veri aktarımına ilişkin yükümlülükleri, ilgili mevzuat ve fiilen gerçekleştirilen veri aktarım faaliyetleri çerçevesinde değerlendirilir.

MADDE 9 — ÇEREZLER VE BENZERİ TEKNOLOJİLER

Carti internet sitesi ve yönetim panelinde, hizmetlerin çalışması, güvenliğin sağlanması ve ilgili hukuki şartların mevcut olması halinde kullanıcı etkileşimlerinin analiz edilmesi amacıyla çerezler ve benzeri teknolojiler kullanılabilir.

9.1. Zorunlu Çerezler

İnternet sitesinin temel işlevlerinin yerine getirilmesi, oturum yönetimi ve güvenlik kontrollerinin gerçekleştirilmesi amacıyla kullanılır.

9.2. Güvenlik Çerezleri

Şüpheli trafiklerin tespit edilmesi, kötüye kullanım girişimlerinin önlenmesi ve internet sitesi güvenliğinin sağlanması amacıyla kullanılabilir.

Bu çerezlerin hukuki niteliği kullanım amaçlarına ve teknik zorunluluk durumlarına göre değerlendirilir.

9.3. İşlevsel Çerezler

Kullanıcının talep ettiği belirli tercihlerin veya site özelliklerinin hatırlanması amacıyla kullanılabilir.

9.4. Analiz ve Performans Çerezleri

İnternet sitesi kullanımının analiz edilmesi, ziyaretçi etkileşimlerinin değerlendirilmesi ve hizmetlerin geliştirilmesi amacıyla kullanılabilir.

Açık rıza gerektiren analiz ve performans çerezleri, ilgili kişinin geçerli açık rızası alınmadan kullanılmaz.

9.5. Pazarlama Çerezleri

İlgili hukuki şartların sağlanması halinde pazarlama faaliyetlerinin değerlendirilmesi ve kampanya performansının ölçülmesi amacıyla kullanılabilir.

Açık rıza gerektiren pazarlama çerezleri, ilgili kişinin geçerli açık rızası alınmadan kullanılmaz.

Kullanıcıların zorunlu olmayan çerezlere ilişkin tercihlerini yönetebilmeleri ve açık rızalarını geri alabilmeleri esastır.

Çerezlerin kullanım amaçları, sağlayıcıları ve saklama süreleri hakkında ayrıntılı bilgilendirme ayrı olarak yayımlanan Carti Çerez Politikası kapsamında sunulur.

MADDE 10 — HESAP GÜVENLİĞİ VE KULLANICI SORUMLULUKLARI

Carti kullanıcıları, hesaplarına erişim sağlayan giriş bilgilerinin gizliliğini korumaktan sorumludur.

Kullanıcıların;

• Hesap şifrelerini üçüncü kişilerle paylaşmamaları,
• Güçlü ve benzersiz şifreler kullanmaları,
• Hesaplarına tanımladıkları kullanıcı yetkilerini dikkatli yönetmeleri,
• Şüpheli giriş veya yetkisiz erişim durumlarını bildirmeleri,
• Ortak kullanılan cihazlarda oturum güvenliğine dikkat etmeleri

önerilir.

Mağaza sahipleri, kendi yönetim panelleri üzerinden oluşturdukları kullanıcı hesaplarının ve erişim yetkilerinin yönetiminden sorumludur.

Carti, yetkisiz erişim ve hesap güvenliği sorunlarının önlenmesi amacıyla kendi kontrol alanında gerekli güvenlik tedbirlerini uygular.

Kullanıcıların hesap güvenliğine ilişkin sorumlulukları, Carti'nin mevzuattan doğan veri güvenliği yükümlülüklerini ortadan kaldırmaz.

MADDE 11 — VERİ SAKLAMA VE SİLME SÜREÇLERİ

Carti kapsamında işlenen kişisel veriler, ilgili işleme amaçlarının gerektirdiği süre boyunca ve mevzuatta öngörülen saklama yükümlülüklerine uygun olarak muhafaza edilir.

Saklama sürelerinin belirlenmesinde;

• Abonelik ve hizmet ilişkisinin devamı,
• Sözleşmesel yükümlülükler,
• Vergi ve muhasebe mevzuatı,
• Hukuki uyuşmazlıklara ilişkin zamanaşımı süreleri,
• Güvenlik ve işlem kayıtlarının saklanma gereklilikleri,
• İlgili veri işleme amacının devam edip etmediği

dikkate alınır.

Kullanıcı hesabının kapatılması veya aboneliğin sona ermesi, yasal olarak saklanması gereken tüm kayıtların derhal silinmesini gerektirmez.

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde ilgili veriler, uygulanabilir mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

Yedekleme sistemlerinde bulunan verilerin silinmesi, kullanılan yedekleme altyapısı ve ilgili saklama-imha prosedürleri dikkate alınarak gerçekleştirilir.

MADDE 12 — TEKNİK DESTEK KAPSAMINDA VERİLERE ERİŞİM

Carti hizmetlerinin sunulması sırasında teknik destek, hata giderme, güvenlik incelemesi veya sistem bakım işlemleri kapsamında belirli verilere erişim gerekebilir.

Bu erişimlerin;

• İlgili teknik işlem için gerekli olması,
• Yetkili kişilerle sınırlandırılması,
• İşlemin amacıyla bağlantılı ve ölçülü olması,
• Mevzuata ve ilgili sözleşmesel yükümlülüklere uygun gerçekleştirilmesi

esastır.

Teknik destek kapsamında elde edilen kişisel veriler, ilgili destek talebinin veya gerekli teknik işlemin kapsamı dışında kullanılmaz.

Yetkili destek personelinin verilere erişimi, görev ve yetki sınırları kapsamında değerlendirilir.

MADDE 13 — ÜÇÜNCÜ TARAF ENTEGRASYONLAR

Carti, kullanıcıların kendi e-ticaret faaliyetlerini yönetebilmeleri amacıyla çeşitli üçüncü taraf sistemlerle entegrasyon kurulmasına imkân sağlayabilir.

Bu entegrasyonlar;

• Pazaryeri sistemleri,
• Ödeme hizmetleri,
• Kargo ve lojistik hizmetleri,
• Muhasebe ve faturalandırma sistemleri,
• Diğer iş uygulamaları

ile bağlantılı olabilir.

Bir mağaza işletmesinin ilgili entegrasyonu etkinleştirmesi halinde, entegrasyonun çalışması için gerekli bilgiler yetkilendirme kapsamına göre ilgili üçüncü taraf sistemlerle paylaşılabilir.

Paylaşılabilecek bilgilerin kapsamı, kullanılan entegrasyonun özelliklerine ve ilgili hizmetin gereksinimlerine bağlıdır.

Üçüncü taraf hizmet sağlayıcılarının kendi amaçları için gerçekleştirdikleri kişisel veri işleme faaliyetleri, ilgili sağlayıcının gizlilik politikası ve uygulanabilir mevzuatı kapsamında değerlendirilir.

Carti'nin kendi veri koruma yükümlülükleri saklıdır.

MADDE 14 — TİCARİ ELEKTRONİK İLETİŞİM

Carti, kullanıcılarına hesap güvenliği, abonelik işlemleri, hizmet kullanımı ve sözleşmesel yükümlülüklerle ilgili zorunlu veya işlemsel bildirimler gönderebilir.

Kampanya, reklam, tanıtım ve promosyon amaçlı ticari elektronik iletiler ise ilgili mevzuat kapsamında gerekli şartlar sağlanarak gönderilir.

Ticari elektronik ileti onayları ve açık rıza gerektiren kişisel veri işleme faaliyetleri ayrı olarak yönetilir.

Kullanıcılar, ilgili mevzuatta öngörülen yöntemlerle ticari elektronik ileti tercihlerini değiştirebilir veya verdikleri onayları geri alabilir.

Pazarlama iletişimi için onay verilmemesi, temel Carti hizmetlerinden yararlanmaya engel teşkil etmez.

MADDE 15 — ÜÇÜNCÜ TARAF İNTERNET SİTELERİ

Carti internet sitesi veya yönetim paneli üzerinden üçüncü taraf internet sitelerine, uygulamalara veya hizmetlere yönlendiren bağlantılar sunulabilir.

Bu bağlantılar üzerinden erişilen üçüncü taraf hizmetlerin gizlilik uygulamaları, kendi veri işleme faaliyetleri bakımından ilgili hizmet sağlayıcılarının sorumluluğundadır.

Kullanıcıların üçüncü taraf hizmetleri kullanmadan önce ilgili hizmete ait gizlilik politikalarını ve kullanım koşullarını incelemeleri önerilir.

Bu hüküm, Carti'nin üçüncü taraflarla gerçekleştirdiği veri paylaşımlarından veya kendi veri işleme faaliyetlerinden kaynaklanan hukuki sorumluluklarını ortadan kaldırmaz.

MADDE 16 — KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN HAKLAR

6698 sayılı KVKK'nın 11. maddesi kapsamında ilgili kişiler, kanunda belirtilen koşullar çerçevesinde;

1. Kişisel verilerinin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinin işlenme amacını öğrenme,
4. Verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmiş kişisel verilerinin düzeltilmesini isteme,
6. Kanuni şartların oluşması halinde kişisel verilerinin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Münhasıran otomatik sistemler vasıtasıyla gerçekleştirilen analizler sonucunda aleyhlerine bir sonuç ortaya çıkmasına itiraz etme,
9. Kişisel verilerinin kanuna aykırı işlenmesi nedeniyle zarara uğramaları halinde zararlarının giderilmesini talep etme

haklarına sahiptir.

Bu hakların kullanılması, ilgili mevzuatta öngörülen koşul ve istisnalara tabidir.

MADDE 17 — GİZLİLİK VE KİŞİSEL VERİ BAŞVURULARI

Kullanıcılar, gizlilik uygulamalarına ilişkin soru ve taleplerini veya KVKK kapsamındaki başvurularını aşağıdaki iletişim bilgileri üzerinden iletebilir.

Veri Sorumlusu:

Arastasoft E-Ticaret Yazılım ve Tasarım Hizmetleri

Posta Adresi:

Bestekar Sadi Hoşses Sk. No:39 D:15 Karşıyaka/İZMİR

KEP Adresi:

[email protected]

İnternet Sitesi:

https://carti.com.tr

KVKK kapsamındaki ilgili kişi başvuruları, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen yöntemlerle gerçekleştirilebilir.

Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içerisinde sonuçlandırılır.

Kişisel verilere ilişkin başvuru süreçleri hakkında ayrıntılı bilgiler Carti KVKK Aydınlatma Metni'nde yer almaktadır.

MADDE 18 — GİZLİLİK POLİTİKASININ GÜNCELLENMESİ

Carti, sunduğu hizmetlerde, kullanılan teknolojilerde, veri işleme süreçlerinde veya ilgili mevzuatta meydana gelen değişiklikler doğrultusunda bu Gizlilik Politikası'nı güncelleyebilir.

Güncellenen politika, https://carti.com.tr üzerinden yayımlanır.

Önemli değişiklikler hakkında gerekli olduğu durumlarda kullanıcılara ayrıca bilgilendirme yapılabilir.

Kişisel veri işleme amaçlarının değişmesi veya yeni bir veri işleme faaliyetinin başlatılması halinde, uygulanabilir aydınlatma ve gerektiğinde açık rıza yükümlülükleri ayrıca yerine getirilir.

Gizlilik Politikası'nda yapılan değişiklikler, kullanıcıların kişisel verilerinin hukuka aykırı şekilde işlenmesine veya sahip oldukları kanuni hakların ortadan kaldırılmasına dayanak oluşturmaz.

MADDE 19 — YÜRÜRLÜK

İşbu Gizlilik Politikası, belirtilen yürürlük tarihinden itibaren geçerlidir.

Bu Politika, Carti'nin bilgi gizliliğine ve kişisel verilerin korunmasına ilişkin yaklaşımını açıklamak amacıyla hazırlanmıştır.

Politikanın yayımlanması veya kullanıcı tarafından okunması, tek başına kişisel verilerin işlenmesine yönelik açık rıza verildiği anlamına gelmez.

Kişisel veri işleme faaliyetlerine ilişkin ayrıntılı hukuki bilgilendirme, ayrı olarak yayımlanan Carti KVKK Aydınlatma Metni kapsamında sunulur.

ARASTASOFT E-TİCARET YAZILIM VE TASARIM HİZMETLERİ

CARTI — E-Ticaret Altyapısı ve Yazılım Hizmetleri

Adres: Bestekar Sadi Hoşses Sk. No:39 D:15 Karşıyaka/İZMİR

Vergi Dairesi: Çiğli

Vergi No: 9420506879

KEP: [email protected]

İnternet Sitesi: https://carti.com.tr