Gizlilik Politikası

1. Bu politika ne anlatır?

Bu sayfa, bontectr.com sitesinin kişisel verilerinizle ne yaptığının özetidir. 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesinin istediği ayrıntılı bilgilendirme KVKK Aydınlatma Metni’nde, tarayıcınızda saklanan kayıtlar ise Çerez Politikası’nda yer alır. Bu üç metin birbirini tamamlar.

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenir:

Unvan: Asya AVM Elektronik Ticaret Limited Şirketi
Adres: Orhantepe Mahallesi, Bankalar Caddesi No: 20B, 34865 Kartal / İstanbul
Telefon: +90 537 305 08 89
E-posta: info@bontectr.com
KEP adresi: asyaavmelektronik@hs01.kep.tr
MERSİS no: 0091139471400001
Vergi dairesi / no: Kartal / 0911394714
Ticaret sicil no: 1115707

2. Sitenin bugünkü durumu

Siteyi ürünleri incelemek, ürün aramak, favorilerinize eklemek ve bize ulaşmak için kullanabilirsiniz. Sitemizde üyelik ve çevrim içi sipariş şu anda yoktur. Bu nedenle üyelik, adres, sipariş ve ödeme verileri bugün toplanmaz; 5. bölüm, bunlar açıldığında verilerinizin nasıl işleneceğini önceden anlatır.

Kişisel verilerinizi size reklam veya pazarlama iletisi göndermek için kullanmıyoruz.

3. Siteyi gezerken işlenen veriler

Üye olmasanız da siteyi açtığınızda şunlar olur:

Sunucu erişim kayıtları: sunucumuz her bağlantıda IP adresinizi, isteğin zamanını, istediğiniz sayfanın adresini, sizi yönlendiren sayfayı ve tarayıcı bilginizi kaydeder. Sitede bir sözcük aratırsanız aradığınız sözcük sayfa adresinin parçası olduğundan bu kayıtta görünür; uygulamamız aramalarınızı ayrıca saklamaz. Bu kayıtlar sitenin güvenliği ve hataların incelenmesi için tutulur, en çok 15 gün saklanır ve sonra kendiliğinden silinir.
Favoriler: favorilerinize eklediğiniz ürünler yalnızca bu tarayıcıda saklanır. Favoriler sayfasını açtığınızda ürün kartlarını gösterebilmek için bu ürünlerin adresleri sunucumuza gönderilir; sunucumuz bunları saklamaz.
Cloudflare: siteye gelen bağlantılar, saldırılara karşı korunmak için Cloudflare, Inc. (ABD) ağı üzerinden geçer; bu sırada IP adresiniz ve bağlantı bilgileriniz Cloudflare tarafından işlenir.
Google Haritalar: İletişim sayfamızdaki harita Google tarafından sunulur; o sayfayı açtığınızda Google’a bağlantı kurulur.
Ziyaret istatistikleri (Google Analytics): yalnızca “İzin ver” seçeneğini işaretlerseniz çalışır. Reklam amaçlı veri toplama kapalıdır; aradığınız sözcük Analytics’e gönderilmez. İzninizi dilediğiniz zaman geri alabilirsiniz (ayrıntılar: Çerez Politikası).
Dış bağlantılar: WhatsApp, Instagram ve harita bağlantılarına tıkladığınızda ilgili hizmetin kendi gizlilik koşulları geçerli olur.

Reklam ya da hedefleme çerezi kullanmıyoruz. Tarayıcınıza yazılan kayıtların tam listesi Çerez Politikası’ndadır.

4. Bizimle iletişime geçtiğinizde

Bize telefonla, e-postayla ya da WhatsApp üzerinden yazdığınızda; telefon numaranız veya e-posta adresiniz, varsa adınız ve ilettiğiniz bilgiler talebinizi yanıtlamak için kullanılır. WhatsApp iletileri WhatsApp’ın altyapısından geçer ve o hizmetin kendi gizlilik koşullarına bağlıdır. Bu yazışmalar, talebinizin sonuçlanması ve olası bir uyuşmazlıkta gerekebilmesi için gereken süre kadar tutulur; silinmesini isteyebilirsiniz (10. bölüm).

5. Üyelik ve çevrim içi satış açıldığında işlenecek veriler

Aşağıdaki veriler, üye olduğunuzda ya da sipariş verdiğinizde işlenir.

Üyelik: ad, soyad, e-posta adresi ve cep telefonu numaranız. Şifreniz okunamayan, tek yönlü özetlenmiş hâliyle saklanır.
Adresler: hesabınıza kaydettiğiniz teslimat adresleri (alıcı adı ve soyadı, telefon, il, ilçe, mahalle, açık adres, posta kodu).
Favori ve sepet: üye girişi yaptığınızda favorileriniz ve sepetiniz hesabınızla eşitlenir.
Oturum ve güvenlik: giriş oturumunuz, giriş ve işlem zamanları; hatalı giriş denemelerini sınırlamak için IP adresiniz ve e-posta adresiniz yalnızca geri döndürülemeyen özet hâlinde.
Sipariş: siparişinizin içeriği, tutarı, teslimat ve fatura bilgileriniz; şirket adına fatura isterseniz unvan, vergi dairesi ve vergi numarası.
Ödeme: kart numaranız, son kullanma tarihiniz ve güvenlik kodunuz tarafımıza iletilmez ve tarafımızca saklanmaz; ödeme, ödeme kuruluşu iyzico’nun kendi sayfasında alınır.
E-postalar: hesabınızı doğrulamak, şifrenizi yenilemek ve siparişinizi bildirmek için e-posta adresinize ileti gönderilir.

Bu veriler üyeliğinizi yönetmek, siparişinizi almak, teslim etmek ve iade işlemlerini yürütmek, fatura düzenlemek ve hesabınızın güvenliğini sağlamak için kullanılır.

6. Verileriniz kimlerle paylaşılır?

Verileriniz yalnızca aşağıdaki amaçlarla ve bu amaç için gerekli olduğu kadarıyla paylaşılır:

Barındırma (Contabo GmbH, Almanya): site ve içindeki veriler bu şirketin Almanya’daki sunucularında barındırılır.
Ağ güvenliği (Cloudflare, Inc., ABD): 3. bölümde anlatıldığı gibi.
Google: İletişim sayfasındaki harita için; izin vermeniz hâlinde ziyaret istatistikleri için de.
Kargo firması (DHL eCommerce): siparişlerin teslimi ve iadesi için alıcı adı, adresi ve telefonu.
Ödeme kuruluşu (iyzico): ödemenin alınması, doğrulanması ve iadesi için sipariş ve alıcı bilgileri.
e-Fatura / e-Arşiv hizmet sağlayıcısı: faturanın düzenlenmesi için fatura bilgileri.
e-posta gönderim hizmeti sağlayıcısı: üyelik ve sipariş e-postalarının iletilmesi için e-posta adresiniz ve iletinin içeriği.
Yetkili kamu kurum ve kuruluşları ile hukuki ve mali danışmanlarımız: mevzuatın gerektirdiği hâllerde.

İlk üç madde, sitenin her ziyaretçi için kullandığı hizmetlerdir; kargo, ödeme, fatura ve e-posta hizmetleri yalnızca üyelik ve sipariş söz konusu olduğunda devreye girer. Sitemiz Almanya’daki sunucularda barındırıldığı ve Cloudflare ile Google’ın hizmetleri yurt dışındaki altyapılar üzerinden sunulduğu için verileriniz bu hizmetlerin sağlanması amacıyla yurt dışına aktarılır. Ayrıntılar KVKK Aydınlatma Metni’nin “Yurt dışına aktarım” bölümündedir.

7. Verileri işlememizin hukuki sebepleri

Üyeliğin, siparişin, teslimatın ve iadenin yürütülmesi: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (Kanun md. 5/2-c).
Fatura düzenlenmesi, yasal kayıtların tutulması, yetkili kurumların taleplerinin karşılanması: hukuki yükümlülüğümüzün yerine getirilmesi (md. 5/2-ç).
Sitenin ve hesapların güvenliği, sunucu erişim kayıtları, taleplerinizin yanıtlanması, bir uyuşmazlıkta haklarımızın korunması: meşru menfaatimiz (md. 5/2-f) ve bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e).
Google Analytics ile ziyaret ölçümü: yalnızca açık rızanız (md. 5/1).

8. Saklama süreleri

Sunucu erişim kayıtları: en çok 15 gün.
Tarayıcınızdaki kayıtlar (favoriler, sepet, çerez tercihiniz): siz silene kadar yalnızca kendi tarayıcınızda durur.
Google Analytics çerezleri (izin verirseniz): en çok 2 yıl.
Üyelik, adres, favori ve sepet bilgileri: hesabınız açık kaldığı sürece. Hesabınızı sildiğinizde sistemimizden silinir; yedek kopyalarda en çok 30 gün daha kalır.
Doğrulanmamış üyelik kayıtları: doğrulama bağlantısını açmadığınız kayıtlar 48 saat sonra silinir.
Oturum kayıtları: çıkış yaptığınızda silinir; çıkış yapmasanız da 30 gün sonra geçersiz olur ve silinir.
Sipariş, sözleşme ve fatura kayıtları: hesabınızı silseniz de mevzuatın öngördüğü süreler boyunca saklanır. E-posta gönderim kayıtlarının ve diğer kayıtların süreleri dâhil tüm ayrıntı KVKK Aydınlatma Metni’nin “Saklama süreleri” bölümündedir.

Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

9. Güvenlik

Sitemize bağlantı baştan sona şifrelidir (HTTPS); şifresiz adresler şifreli adrese yönlendirilir.
Yönetim paneline yalnızca yetkili kişi girebilir; hatalı giriş denemeleri sınırlandırılır.
Üyelik şifreleri okunamayan, tek yönlü özet olarak saklanır. Kart bilgileriniz bizde tutulmaz.
Siteye gelen bağlantılar Cloudflare’in saldırı korumasından geçer.

Hiçbir yöntem tam güvenlik sağlayamaz. Kişisel verileriniz kanuni olmayan yollarla başkaları tarafından elde edilirse, Kanun’un 12. maddesinin beşinci fıkrası uyarınca bu durumu en kısa sürede size ve Kişisel Verileri Koruma Kurulu’na bildiririz.

10. Haklarınız ve başvuru yolu

Kanun’un 11. maddesi uyarınca verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, eksik veya yanlışsa düzeltilmesini isteme, Kanun’un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme gibi haklara sahipsiniz. Hakların tam listesi KVKK Aydınlatma Metni’nin “Haklarınız” bölümündedir.

Taleplerinizi, kimliğinizi doğrulamamıza imkân verecek şekilde aşağıdaki yollardan biriyle iletebilirsiniz:

Yazılı olarak: Asya AVM Elektronik Ticaret Limited Şirketi, Orhantepe Mahallesi, Bankalar Caddesi No: 20B, 34865 Kartal / İstanbul
Kayıtlı elektronik posta (KEP) ile: asyaavmelektronik@hs01.kep.tr
Sistemimizde kayıtlı e-posta adresinizden: info@bontectr.com

Başvurunuzu en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırırız; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir (md. 13). Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde, yanıtı öğrendiğiniz tarihten itibaren otuz, her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz; bunun için önce bize başvurmuş olmanız gerekir (md. 14).

11. Bu politikanın güncellenmesi

Sitemizde ya da mevzuatta bir değişiklik olduğunda bu politikayı güncelleriz. Yürürlükteki metin her zaman bu sayfadadır; son güncelleme tarihi sayfanın başında yazar.

12. İletişim

Bu politikayla ilgili sorularınız için yukarıdaki iletişim bilgilerimizden bize ulaşabilirsiniz; ayrıca İletişim sayfasına bakabilirsiniz.