Gizlilik Politikası

İşbu Gizlilik Politikası ve KVKK Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla hareket eden PANDAS DERİ TEKSTİL ÜRÜNLERİ VE TURİZM SANAYİ TİCARET LİMİTED ŞİRKETİ (“PANDAS”) tarafından www.pandas.com.tr internet sitesini (“Site”) ziyaret eden, üyelik oluşturan veya alışveriş yapan kullanıcıların kişisel verilerinin işlenmesine ilişkin esasları açıklamak amacıyla hazırlanmıştır.

PANDAS, kullanıcıların gizliliğinin ve kişisel verilerinin korunmasına önem verir ve kişisel verileri başta KVKK olmak üzere yürürlükteki mevzuata uygun olarak işlemeyi esas alır.

www.pandas.com.tr üzerinden gerçekleştirilen kişisel veri işleme faaliyetleri kapsamında veri sorumlusu bilgileri aşağıdadır: Ticari Unvan: PANDAS DERİ TEKSTİL ÜRÜNLERİ VE TURİZM SANAYİ TİCARET LİMİTED ŞİRKETİ Marka: PANDAS Adres: Yenidoğan Mah. 42/3 Sok. No: 9, Zeytinburnu / İstanbul MERSİS No: 0467006084900015 Vergi Kimlik No: 4670060849 Ticaret Sicil No: 345346-0 Telefon: (0212) 679 63 21 E-posta: info@pandas.com.tr / iletisim@pandas.com.tr

Site’nin kullanımı, üyelik, sipariş, teslimat ve destek süreçlerinde aşağıdaki kişisel veri kategorileri işlenmektedir:

Kimlik Bilgileri: Ad, soyad ve (kullanıcı tarafından hesaba eklenmesi halinde) doğum tarihi.

İletişim Bilgileri: E-posta adresi, cep telefonu numarası, teslimat ve fatura adresi (açık adres, il, ilçe, posta kodu).

Müşteri İşlem ve Sipariş Bilgileri: Sipariş numarası (PND...), satın alınan ürün/varyant/beden bilgileri, sipariş tutarı, kullanılan indirim kuponu, taksit sayısı, ödeme durumu, iyzico işlem referans numarası (payment_id), Yurtiçi Kargo gönderi/takip numarası, iade talebi nedeni ve müşteri iade notu, favori ürün listesi.

İşlem Güvenliği ve İzin Kayıtları: Şifrelenmiş (hashlenmiş) hesap parolası, Google ile giriş yapılması halinde doğrulanmış Google hesap eşleşmesi, mesafeli satış sözleşmesi / aydınlatma metni / ticari elektronik ileti onay kayıtları ve zaman damgaları, çerez tercih kaydı.

Pazarlama ve Bülten Verileri: Duyuru ve e-bülten kayıtlarında paylaşılan e-posta adresi, abonelik durumu ve tanımlanan kampanya kupon bilgisi.

Sunucularımızda Kalıcı Olarak Tutulmayan Veriler (Veri Minimizasyonu): • Kredi veya Banka Kartı Bilgileri: Kart numarası, son kullanma tarihi ve güvenlik kodu (CVV/CVC) sunucu veritabanımıza kesinlikle kaydedilmez; PCI-DSS uyumlu ödeme kuruluşu (iyzico) altyapısına doğrudan iletilir. • T.C. Kimlik Numarası: Site üzerinden müşterilerden T.C. Kimlik Numarası toplanmamakta ve veritabanında saklanmamaktadır.

Kişisel veriler; üyelik ve kullanıcı hesabının oluşturulması ve yönetilmesi, siparişlerin alınması, ödeme işlemlerinin gerçekleştirilmesi, ürünlerin hazırlanması ve kargoyla teslim edilmesi, fatura düzenlenmesi, cayma ve iade işlemlerinin yürütülmesi, satış sonrası müşteri destek hizmetlerinin sunulması, işlem güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve PANDAS’ın hukuki yükümlülüklerinin yerine getirilmesi amaçlarıyla işlenir.

Açık rıza veya ticari iletişim onayı bulunması halinde; kampanya, indirim, PANDAS Club ayrıcalıkları ve yeni koleksiyon duyurularının iletilmesi ile Site performansının ve reklam etkinliğinin ölçülmesi amaçlarıyla da kişisel veriler işlenebilir.

Kişisel verileriniz KVKK’nın 5. ve 9. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenir:

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK m.5/2-c): Üyelik, mesafeli satış sözleşmesi, sipariş, ödeme, teslimat ve iade süreçlerinin yürütülmesi.

Hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç): Elektronik ticaret, tüketici hukuku, vergi ve muhasebe mevzuatından doğan yükümlülüklerin ifası ve izin kayıtlarının saklanması.

Bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e): Olası uyuşmazlıklarda ispat ve delil yükümlülüğünün yerine getirilmesi.

Veri sorumlusunun meşru menfaati (KVKK m.5/2-f): Site ve bilgi güvenliğinin sağlanması, dolandırıcılık ve spam girişimlerinin önlenmesi, zorunlu sepet ve oturum sürekliliğinin korunması.

Açık rıza (KVKK m.5/1 ve m.9): Kampanya ve duyuru amaçlı ticari elektronik ileti gönderilmesi, zorunlu olmayan analitik ve pazarlama çerezlerinin çalıştırılması ve yurt dışı bulut/e-posta/analitik altyapılarının kullanımı.

Yurt İçi Aktarımlar: Kişisel verileriniz; ödeme tahsilatı ve 3D Secure doğrulaması amacıyla ödeme hizmeti sağlayıcısı iyzico (İyzico Ödeme Hizmetleri A.Ş.) ile, siparişlerin teslimi ve iade lojistiği amacıyla Yurtiçi Kargo Servisi A.Ş. ile ve yasal yükümlülükler çerçevesinde mali müşavirlik birimleri ve yetkili kamu kurumlarıyla paylaşılır.

Yurt Dışı Sunucu Barındırma ve Teknoloji Altyapısı Aktarımları: • Bulut ve Veritabanı Barındırma (Almanya / Avrupa Birliği): Site’nin e-ticaret yazılımı ve veritabanı, alt veri işleyen sıfatıyla Hostinger International Ltd. tarafından işletilen ve Düsseldorf, Almanya (Avrupa Birliği) lokasyonunda bulunan ISO/IEC 27001:2022 bilgi güvenliği yönetim sistemi sertifikalı veri merkezinde barındırılmaktadır. Üyelik ve sipariş işlemleriniz sırasında paylaştığınız veriler bu güvenli sunucu altyapısında saklanır. • İşlem ve Bildirim E-postaları: Sipariş onayı, şifre sıfırlama, iletişim formu ve indirim kodu e-postalarının gönderimi için yurt dışında yerleşik işlem e-postası altyapısı sağlayıcısı (Resend) kullanılmaktadır. • Analitik ve Pazarlama Araçları (Yalnızca Açık Rıza Halinde): Çerez yönetim aracında açık rıza vermeniz halinde çevrim içi kullanım ve kampanya ölçüm verileriniz yurt dışında yerleşik Google (Google Analytics 4 / Tag Manager), Microsoft (Microsoft Clarity) ve Meta (Meta Pixel) sunucularına aktarılır.

Site üzerinde zorunlu sepet ve oturum çerezleri ile yalnızca açık rızanız halinde etkinleştirilen analitik ve pazarlama çerezleri kullanılmaktadır. Çerez envanteri, saklama süreleri ve tercih yönetimine ilişkin ayrıntılı bilgiler PANDAS Çerez Politikası sayfasında yer almaktadır.

Kişisel veriler, ilgili işleme amacı için gerekli olan süre boyunca ve yürürlükteki mevzuatta (6502 sayılı Kanun, 6098 sayılı TBK, 6102 sayılı TTK ve 213 sayılı VUK kapsamında genel olarak 3 ila 10 yıl) öngörülen yasal saklama sürelerine uygun olarak muhafaza edilir; süre sonunda silinir, yok edilir veya anonim hale getirilir.

PANDAS; TLS/HTTPS şifreli iletişim, HttpOnly/Secure imzalı oturum çerezleri, parola hashleme, kamuya kapalı izole veritabanı ağı, erişim yetkilendirmeleri, Microsoft Clarity form maskelemesi ve ISO/IEC 27001:2022 sertifikalı veri merkezi altyapısı ile veri güvenliğini sağlar.

Kişisel verisi işlenen kişiler KVKK’nın 11. maddesi kapsamında PANDAS’a başvurarak; • Kişisel veri işlenip işlenmediğini öğrenme, • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, • Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme, • KVKK’da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, • Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması halinde zararın giderilmesini talep etme haklarına sahiptir.

KVKK kapsamındaki soru ve taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak yazılı şekilde “Yenidoğan Mah. 42/3 Sok. No: 9, Zeytinburnu / İstanbul” adresimize veya sistemimizde kayıtlı e-posta adresiniz üzerinden info@pandas.com.tr / iletisim@pandas.com.tr adresimize iletebilirsiniz. Başvurularınız talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır.