GİZLİLİK POLİTİKASI SÖZLEŞMESİ

Bu Gizlilik Politikası Sözleşmesi (“Sözleşme”), Analiz Tasarım Ltd. Şti. (“Şirket”) tarafından işletilen kenet.store (“Platform”) üzerinden gerçekleştirilen işlemlerde kullanıcıların kişisel verilerinin toplanması, işlenmesi, saklanması ve korunmasına ilişkin esasları düzenlemek amacıyla hazırlanmıştır. Platform’u ziyaret eden, kullanan, sipariş oluşturan veya üyelik işlemi gerçekleştiren tüm kişiler (“Kullanıcı”) işbu Sözleşme’yi kabul etmiş sayılır.

1. Veri Sorumlusu
698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu aşağıda belirtilmiştir: Şirket Adı: Analiz Tasarım Ltd. Şti. Adres: Maslak Mah. Ahi Evran Cad. No:2, Sarıyer/İstanbul Vergi Dairesi/No: Maslak - 0680660918 İletişim E-posta: [email protected]

Şirket, işbu Sözleşme kapsamında işlenen tüm kişisel verilerden sorumludur.

2. İşlenen Kişisel Veriler
Platform üzerinde gerçekleştirilen işlemler kapsamında aşağıdaki kişisel veriler işlenebilir: Kimlik verileri: Ad-soyad İletişim verileri: Telefon, e-posta, adres Sipariş ve işlem bilgileri Teslimat bilgileri Ödeme bilgileri (masked — kart bilgileri Şirket tarafından kaydedilmez) Kullanıcı işlem logları IP bilgisi Talep, şikâyet ve müşteri hizmetleri kayıtları Çerez yoluyla toplanan veriler

3. Kişisel Verilerin İşlenme Amaçları
Toplanan veriler aşağıdaki amaçlarla işlenebilir: Üyelik kaydı oluşturulması ve yönetilmesi Sipariş oluşturma, ödeme alma ve teslimat süreçlerinin yürütülmesi İade, değişim ve satış sonrası destek hizmetlerinin yürütülmesi Müşteri ilişkilerinin yönetimi Fatura düzenlenmesi ve yasal yükümlülüklerin yerine getirilmesi Kullanıcı deneyiminin geliştirilmesi Ticari elektronik iletilerin gönderimi (açık rıza halinde) Güvenlik, dolandırıcılık tespiti ve risk yönetimi

4. Kişisel Verilerin İşlenme Hukuki Sebepleri
Kişisel veriler aşağıdaki hukuki sebeplerle işlenmektedir: Sözleşmenin kurulması ve ifası (sipariş-teslim süreçleri) Hukuki yükümlülüklerin yerine getirilmesi (fatura, vergi vb.) Açık rıza (ticari ileti, pazarlama analitiği vb.) Şirketin meşru menfaati (operasyon güvenliği, iyileştirme süreçleri)

5. Kişisel Verilerin Aktarılabileceği Taraflar

Kişisel veriler aşağıdaki kişi ve kurumlarla paylaşılabilir: Lojistik ve kargo firmaları Ödeme kuruluşları (PayTR, İyzico, banka POS sistemleri vb.) Bilgi teknolojileri altyapısı sağlayan yazılım firmaları Müşteri destek sağlayıcıları Hukuki zorunluluk halinde kamu kurumları

Her türlü aktarım, KVKK’nın 8. ve 9. maddelerine uygun olarak gerçekleştirilir.

6. Kart ve Ödeme Güvenliği
Platform üzerinden yapılan ödemelerde: 3D Secure altyapısı kullanılmaktadır Kart bilgileri Şirket tarafından tutulmaz İşlemler ödeme kuruluşlarının güvenli altyapısında gerçekleşir PCI-DSS standartları uygulanır

7. Çerez Kullanımı
Platform’da kullanıcı deneyimini iyileştirmek amacıyla çerezler kullanılmaktadır. Kullanılan çerez türleri: Zorunlu Çerezler: Sisteme giriş ve sepet hatırlama fonksiyonları için gereklidir. Performans ve Analitik Çerezler: Site kullanım istatistikleri ve trafik takibini sağlar. Pazarlama Çerezleri (açık rıza halinde): Kullanıcı tercihlerini analiz ederek reklam gösterimi yapılabilir. Kullanıcılar çerez tercihlerini tarayıcı ayarları üzerinden kontrol edebilir veya reddedebilir.

8. Kişisel Veri Saklama Süreleri
Kişisel veriler aşağıdaki sürelerle saklanır: Sipariş ve fatura bilgileri: 10 yıl Üyelik bilgileri: Üyelik devam ettiği sürece Müşteri talep ve şikâyet kayıtları: 2 yıl Pazarlama verileri: Açık rıza geri çekilinceye kadar Log kayıtları: 5651 sayılı Kanun gereği minimum 2 yıl

Süre tamamlandığında veriler, silinir, anonimleştirilir veya imha edilir.

9. Kullanıcı Hakları
KVKK madde 11 kapsamında kullanıcılar aşağıdaki haklara sahiptir: Kişisel verilerinin işlenip işlenmediğini öğrenme İşleme amacını öğrenme Düzeltme talep etme Silme talep etme Aktarıldığı üçüncü kişileri öğrenme Veri taşınabilirliği talep etme İşlemeye itiraz etme Açık rızayı geri çekme

Kullanıcılar, bu haklarına ilişkin taleplerini yazılı olarak veya e-posta aracılığıyla iletebilir.

10. Başvuru Yolları
Talepler aşağıdaki kanallardan iletilebilir: E-posta: [email protected] Güvenli elektronik imza veya KEP adresi

Şirket, ilgili talepleri en geç 30 gün içerisinde sonuçlandırır.

11. Gizlilik Politikası Değişiklikleri
İşbu metin güncellenebilir. Güncel sürüm Platform’da yayımlandığı anda yürürlüğe girer.