Gizlilik ve Güvenlik Politikası

Bu politika, nuraaydinlatma.com adresinde yayın yapan Nura Aydınlatma'nın; siteyi ziyaret ettiğinizde, sipariş verdiğinizde, iletişim formunu doldurduğunuzda veya bültenimize abone olduğunuzda hangi bilgileri topladığını, bu bilgileri hangi amaçlarla kullandığını, kimlerle paylaştığını ve nasıl koruduğunu açıklar.

Metin; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), 6502 sayılı Tüketicinin Korunması Hakkında Kanun, Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve bunlara bağlı ikincil mevzuat esas alınarak hazırlanmıştır. Veri sorumlusu Nura Aydınlatma'dır.

Politika yalnızca Nura Aydınlatma'ya ait internet sitesi ve bu site üzerinden yürütülen satış süreçleri için geçerlidir. Sitedeki bağlantılar aracılığıyla ulaştığınız üçüncü taraf sitelerin gizlilik uygulamalarından Nura Aydınlatma sorumlu değildir.

Birbirini tamamlayan diğer metinler: kişisel verilerin işlenmesi için KVKK Aydınlatma Metni, çerez kullanımı için Çerez Politikası, ticari elektronik ileti onayı için Ticari Elektronik İleti Aydınlatma ve Onay Metni.

Yalnızca hizmeti sunabilmek için gerçekten ihtiyaç duyduğumuz bilgileri topluyoruz. Sitede üyelik veya hesap sistemi bulunmadığından profil oluşturmanız ya da parola belirlemeniz gerekmez. Aşağıdaki tabloda hangi bilgiyi hangi amaçla topladığımızı görebilirsiniz.

Havale veya EFT ile ödemede, bankanızın bize ilettiği gönderici adı ve açıklama bilgisi ödemenin siparişinizle eşleştirilmesi amacıyla işlenir. Kart ile ödemede kart numarası, son kullanma tarihi ve güvenlik kodu Nura Aydınlatma'ya hiçbir aşamada iletilmez; ayrıntısı 4. bölümdedir.

Sitede Google Analytics, Meta Pixel, reklam pikseli, ısı haritası veya benzeri bir izleme ve ölçümleme aracı kullanılmamaktadır. Ziyaretçi davranışını profilleyen üçüncü taraf analiz sistemleri bulunmaz.

Topladığımız bilgileri yalnızca aşağıda sayılan amaçlarla ve bu amaçlarla sınırlı olarak kullanırız:

• Siparişinizin alınması, hazırlanması, paketlenmesi ve kargoya verilmesi.
• Türkiye'nin her yerine ücretsiz ve sigortalı gönderimin yürütülmesi, kargo takip numarasının iletilmesi.
• Ödemenin tahsil edilmesi ve e-arşiv faturanın düzenlenerek e-posta adresinize gönderilmesi.
• Cayma hakkı, iade, değişim ve garanti taleplerinin değerlendirilmesi ve sonuçlandırılması.
• Hasarlı teslimatta tutanak sürecinin yürütülmesi ve ürünün ücretsiz olarak yenisiyle değiştirilmesi.
• Montaj ve kullanım konusunda telefonla destek verilmesi, yedek parça taleplerinin karşılanması.
• İletişim formu, telefon veya WhatsApp üzerinden ilettiğiniz soru, şikâyet ve önerilerin yanıtlanması.
• Açık rızanız bulunması hâlinde kampanya, yeni ürün ve duyuru içeren ticari elektronik iletilerin gönderilmesi.
• Sitenin güvenli tutulması, hataların giderilmesi, kötüye yönelik form gönderimlerinin engellenmesi.
• Vergi, tüketici ve elektronik ticaret mevzuatından doğan belge düzenleme ve saklama yükümlülüklerinin yerine getirilmesi.
• Yetkili kamu kurumlarının hukuka uygun taleplerinin karşılanması ve uyuşmazlıklarda savunma hakkının kullanılması.

Bilgileriniz toplandığı amacın dışında kullanılmaz. Onayınız olmadan pazarlama amaçlı elektronik ileti gönderilmez; bülten aboneliği isteğe bağlıdır ve dilediğiniz an ücretsiz olarak sonlandırılabilir.

Sitemizde kredi kartı, banka kartı ve havale/EFT ile ödeme yapabilirsiniz; kartınıza tanımlı taksit seçenekleri ödeme adımında görüntülenir. Kart ile ödemede işlem, bankaların ve ödeme kuruluşlarının kendi güvenli altyapısı üzerinden alınır ve kart bilgilerinizi doğrudan bu altyapıya girersiniz.

3D Secure doğrulaması

Kart ile yapılan ödemeler 3D Secure doğrulamasından geçer. Bu adımda bankanız, kartın gerçek sahibi olduğunuzu teyit etmek için size ait cep telefonuna tek kullanımlık bir doğrulama kodu gönderir veya kendi mobil uygulaması üzerinden onay ister. Doğrulama tamamlanmadan işlem onaylanmaz. Bu yöntem, kartınızın izniniz dışında kullanılması riskine karşı ek bir koruma katmanıdır.

Şifreli iletişim

Site ile tarayıcınız arasındaki tüm trafik SSL/TLS ile şifrelenir ve HTTPS üzerinden taşınır; ödeme adımında ve form gönderimlerinde ilettiğiniz bilgiler ağ üzerinde okunabilir düz metin olarak dolaşmaz. Adres çubuğundaki kilit simgesi bağlantının şifreli olduğunu gösterir.

Kayıtlı kart saklanmaz

Sitede üyelik sistemi bulunmadığı gibi, sonraki alışverişlerde kullanılmak üzere kart saklama özelliği de yoktur; her ödemede kart bilgileri yeniden ve yalnızca banka ya da ödeme kuruluşu altyapısına girilir. Kayıtlarımızda ödemeye ilişkin olarak yalnızca işlemin başarılı olup olmadığı, tutarı, tarihi, varsa taksit sayısı ve kart numarasının bankaca maskelenmiş son haneleri yer alabilir. Bu kayıt iade ve muhasebe işlemleri için gereklidir.

Nura Aydınlatma çalışanları hiçbir koşulda telefonda, WhatsApp'ta veya e-posta ile sizden kart numarası, güvenlik kodu, internet bankacılığı parolası ya da tek kullanımlık doğrulama kodu istemez. Böyle bir talep aldığınızda paylaşmayın ve bize bildirin.

Kişisel verilerinizi pazarlama amacıyla üçüncü kişilere satmayız, kiralamayız ve devretmeyiz. Bilgileriniz yalnızca hizmetin verilebilmesi ve yasal yükümlülüklerin yerine getirilebilmesi için, gereken kadarıyla ve aşağıdaki taraflarla paylaşılır:

• Kargo ve lojistik firmaları: Gönderinin teslim edilebilmesi için ad, soyad, teslimat adresi ve telefon numarası paylaşılır.
• Banka ve ödeme kuruluşları: Ödemenin tahsili, doğrulanması, iade edilmesi ve olası itiraz süreçlerinin yürütülmesi amacıyla işlem bilgileri paylaşılır.
• E-fatura / e-arşiv hizmet sağlayıcısı: Faturanın mevzuata uygun biçimde düzenlenmesi ve tarafınıza iletilmesi için fatura bilgileri paylaşılır.
• Barındırma ve altyapı hizmeti veren tedarikçiler: Site ve sipariş altyapısının çalıştırılması kapsamında teknik erişim söz konusu olabilir.
• Hukuk, mali müşavirlik ve denetim hizmeti alınan kişiler: Yalnızca ilgili işin gerektirdiği ölçüde ve gizlilik yükümlülüğü altında.
• Yetkili kamu kurum ve kuruluşları: Mahkemeler, savcılıklar, Ticaret Bakanlığı, vergi daireleri ve benzeri makamların hukuka uygun talepleri hâlinde, talep edilen bilgiyle sınırlı olarak.

Site altyapısı Türkiye'de barındırılan kendi sunucumuz üzerinde çalışır; sipariş ve ürün verileri Saleor e-ticaret altyapısında tutulur. Sitede ayrıca iki adet üçüncü taraf gömülü içerik bulunur: iletişim ve mağaza sayfalarındaki Google Haritalar haritası ile ana sayfadaki Cloudflare Stream video oynatıcısı. Bu içerikleri görüntülediğinizde ilgili sağlayıcılar kendi çerezlerini yerleştirebilir ve teknik bağlantı bilgilerinizi kendi politikaları kapsamında işleyebilir.

Yurt dışı gönderim talep etmeniz hâlinde adres ve iletişim bilgileriniz, gümrük ve teslimat işlemleri için ilgili taşıyıcı ve gümrük makamlarıyla paylaşılabilir.

Sitede reklam, izleme veya analiz amaçlı çerez kullanılmaz; yalnızca zorunlu çerezler vardır. Kullanılan tek kalıcı çerez, seçtiğiniz dili hatırlayan NEXT_LOCALE adlı çerçeve çerezidir; yaklaşık bir yıl saklanır ve kimlik bilgisi taşımaz. Bunun yanında, sayfalar arasında geçerken oturumun teknik sürekliliğini ve güvenliğini sağlayan, pazarlama amacı taşımayan ve tarayıcınızı kapattığınızda silinen oturum çerezleri yerleştirilebilir.

Çerez bildirimine verdiğiniz yanıt, sunucularımıza gönderilmeden yalnızca tarayıcınızın yerel depolamasında "nura-cerez-onayi" anahtarıyla saklanır. Bu tercihi tarayıcı ayarlarınızdan site verilerini temizleyerek her zaman sıfırlayabilirsiniz.

Google Haritalar ve Cloudflare Stream gibi gömülü içerikler, kendi sağlayıcıları tarafından yerleştirilen çerezler içerebilir. Çerez türleri, süreleri ve tercihlerinizi nasıl yöneteceğiniz hakkında ayrıntılı bilgi için Çerez Politikası'nı inceleyebilirsiniz.

Kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla, KVKK'nın 12. maddesi uyarınca uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirler alınmaktadır.

Teknik tedbirler

• Sitenin tamamı HTTPS üzerinden yayınlanır; SSL/TLS sertifikası ile tüm trafik şifrelenir ve şifresiz bağlantılar güvenli bağlantıya yönlendirilir.
• Tarayıcı düzeyinde koruma sağlayan güvenlik başlıkları (içerik güvenliği politikası, çerçeveleme koruması, içerik türü koruması ve aktarım güvenliği başlıkları) uygulanır.
• Sunucu ve uygulama yazılımları güncel tutulur, güvenlik yamaları düzenli olarak uygulanır.
• Yönetim arayüzlerine erişim, güçlü kimlik doğrulama ve yetkilendirme kuralları ile sınırlandırılmıştır; her çalışan yalnızca işinin gerektirdiği veriye erişebilir.
• İletişim ve bülten formlarında IP adresi bazlı hız sınırı uygulanarak otomatik ve kötüye yönelik gönderimler engellenir.
• Sipariş ve içerik verileri düzenli olarak yedeklenir; yedekler yetkisiz erişime karşı korunur.
• Sunucu günlükleri tutulur ve olağan dışı erişim denemelerine karşı izlenir.

İdari tedbirler

• Kişisel veriye erişen çalışanlar gizlilik yükümlülüğü altındadır ve veri koruma kuralları konusunda bilgilendirilir.
• Verinin işlendiği süreçler, yalnızca amaç için gerekli en az veriyle çalışacak biçimde tasarlanır.
• Hizmet alınan tedarikçilerle, verinin yalnızca hizmet amacıyla kullanılmasını sağlayan yükümlülükler kararlaştırılır.
• Saklama süresi dolan veriler için silme, yok etme veya anonim hâle getirme süreçleri işletilir.

Alınan tüm tedbirlere rağmen internet üzerinden yapılan hiçbir aktarım mutlak güvenlik taahhüdü içermez. Verilerinizin hukuka aykırı biçimde başkaları tarafından ele geçirildiğini tespit etmemiz hâlinde, KVKK'nın öngördüğü şekilde ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na en kısa sürede bildirim yapılır.

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre ile mevzuatın öngördüğü zamanaşımı ve saklama süreleri kadar muhafaza edilir. Süre sona erdiğinde veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.

Bir uyuşmazlık, denetim veya yasal talep söz konusu olduğunda ilgili veriler süreç sonuçlanana kadar saklanır.

Site, 18 yaşından küçüklere yönelik değildir ve 18 yaşından küçüklerden bilerek kişisel veri toplanmaz. Sitede alışveriş yapabilmek için fiil ehliyetine sahip olmanız gerekir; 18 yaşından küçükseniz sipariş vermeden veya iletişim formunu doldurmadan önce veli ya da vasinizin onayını almanız gerekir.

18 yaşından küçük bir kişiye ait kişisel verinin veli veya vasi onayı olmaksızın tarafımıza iletildiğini fark edersek, söz konusu veriyi gecikmeksizin sileriz. Çocuğunuza ait bir verinin bizde bulunduğunu düşünüyorsanız bize ulaşarak silinmesini talep edebilirsiniz.

KVKK'nın 11. maddesi uyarınca ilgili kişi olarak; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verinin düzeltilmesini isteme, mevzuatta öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme ve verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen usule uygun biçimde iletebilirsiniz. Kolaylık olması için hazırladığımız KVKK Veri Sahibi Başvuru Formu'nu doldurup imzalayarak posta ile künyedeki adresimize gönderebilir ya da daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden künyede yer alan e-posta adresimize iletebilirsiniz.

Başvurunuz, niteliğine göre en kısa sürede ve her hâlükârda en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi durumunda Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

Kişisel verilerinizin işlenmesine ilişkin hukuki sebepler ile toplama ve aktarım yöntemleri hakkında ayrıntılı bilgi KVKK Aydınlatma Metni'nde yer alır. Satıştan doğan tüketici uyuşmazlıklarınız için ise Ticaret Bakanlığı tarafından her yıl yeniden belirlenen parasal sınırlar çerçevesinde Tüketici Hakem Heyeti'ne veya Tüketici Mahkemesi'ne başvurabilirsiniz.

Nura Aydınlatma, mevzuattaki değişiklikler, sitede sunulan hizmetlerin gelişmesi veya iş süreçlerindeki güncellemeler nedeniyle bu politikada değişiklik yapma hakkını saklı tutar. Güncel metin her zaman bu sayfada yayımlanır ve sayfanın üst kısmında son güncelleme bilgisi gösterilir.

Değişiklikler yayımlandıkları anda yürürlüğe girer. Kişisel verilerinizin işlenmesi bakımından esaslı bir değişiklik yapılması ve mevzuatın gerektirmesi hâlinde ayrıca bilgilendirme yapılır veya yeniden onayınız alınır.

Kişisel verilerinize, bu politikaya veya güvenlik uygulamalarımıza ilişkin soru ve taleplerinizi aşağıdaki kanallardan bize iletebilirsiniz. Sultangazi'deki mağazamıza hafta içi 09.00-19.00, cumartesi 10.00-18.00 saatleri arasında gelerek de görüşebilirsiniz; pazar günleri kapalıyız.

Telefon ve WhatsApp hattımız aynı numara üzerinden hizmet verir; e-posta ile ilettiğiniz talepler gönderdiğiniz adres üzerinden yanıtlanır.