GİZLİLİK VE GÜVENLİK POLİTİKASI

Bu Gizlilik ve Güvenlik Politikası (“Politika”), Radiva Isı Sistemleri Sanayi ve Ticaret Limited Şirketi (“Radiva”) tarafından işletilen radiva.com internet sitesinin (“Site”) kullanımı sırasında gizlilik ve bilgi güvenliğine ilişkin genel yaklaşımı açıklamak amacıyla hazırlanmıştır.

Kişisel verilerin hangi amaçlarla, hangi hukuki sebeplerle ve hangi yöntemlerle işlendiğine ilişkin ayrıntılı bilgiler Radiva’nın Kişisel Verilerin Korunması Aydınlatma Metni’nde; çerez ve benzer teknolojilere ilişkin bilgiler ise Çerez Politikası ve Aydınlatma Metni’nde açıklanmaktadır. Bu Politika, açık rıza beyanı veya ticari elektronik ileti onayı yerine geçmez.

1. KİŞİSEL VERİLERİN KORUNMASI

Radiva; üyelik, sipariş, teslimat, faturalandırma, müşteri hizmetleri, iletişim, satış sonrası destek ve Site güvenliği gibi süreçlerde işlemin gerektirdiği kişisel verileri işleyebilir.

İşlenen veriler, gerçekleştirilen işleme göre; kimlik, iletişim, müşteri işlem, finansal işlem, talep/şikâyet, işlem güvenliği ve tercih bilgilerini içerebilir. Her ziyaretçiden veya müşteriden aynı kapsamda veri toplanmaz.

Kişisel veriler, yürürlükteki mevzuatta öngörülen hukuki sebeplere dayanılarak ve işleme amacıyla bağlantılı, sınırlı ve ölçülü şekilde işlenir. Bir veri işleme faaliyeti başka bir hukuki sebebe dayanabiliyorsa ayrıca açık rıza alınması esas değildir; açık rıza yalnızca gerekli olduğu faaliyetler için ayrıca talep edilir.

2. PAZARLAMA VE TİCARİ ELEKTRONİK İLETİLER

Kampanya, reklam, yeni ürün, promosyon veya benzeri pazarlama içerikli ticari elektronik iletiler için yürürlükteki mevzuat uyarınca gerekli olduğu durumlarda ayrıca onay alınır.

Üyelik oluşturmak, alışveriş yapmak, Siteyi kullanmak veya bu Politikayı okumak tek başına pazarlama amaçlı e-posta, SMS veya telefon iletişimine izin verildiği anlamına gelmez.

Kullanıcılar, ticari elektronik ileti tercihlerini mevzuatta öngörülen yöntemler ve kendilerine sunulan iletişim tercihleri üzerinden değiştirebilir veya geri alabilir.

3. IP ADRESİ, SİSTEM KAYITLARI VE GÜVENLİK

Site ve hizmetlerin güvenliğinin sağlanması, yetkisiz erişimin ve kötüye kullanımın önlenmesi, teknik sorunların tespiti, hukuki yükümlülüklerin yerine getirilmesi ve uyuşmazlıkların çözülmesi amacıyla IP adresi, erişim zamanı, oturum ve işlem kayıtları gibi güvenlik bilgileri işlenebilir.

Bu kayıtlar yalnızca hukuki dayanak ve işleme amacı kapsamında değerlendirilir; kullanıcıların genel profillerini sınırsız biçimde oluşturmak veya her türlü pazarlama faaliyeti için kullanmak amacıyla işlenmez.

4. BİLGİ GÜVENLİĞİ

Radiva, kişisel verilerin hukuka aykırı olarak işlenmesini veya bu verilere yetkisiz erişilmesini önlemek ve verilerin güvenli şekilde muhafazasını sağlamak amacıyla faaliyetlerinin ve risklerin niteliğine uygun teknik ve idari tedbirler uygular.

Bu tedbirler; erişim yetkilerinin sınırlandırılması, kullanıcı ve yetki yönetimi, kayıt ve izleme mekanizmaları, güvenli iletişim yöntemleri, güncel yazılım ve güvenlik bileşenleri, yedekleme, veri minimizasyonu, çalışan farkındalığı ve hizmet sağlayıcılarla güvenlik yükümlülüklerinin düzenlenmesi gibi uygulamaları içerebilir.

Hiçbir teknik sistem için mutlak veya “kırılamaz” güvenlik garantisi verilemez. Radiva, güvenlik tedbirlerini riskler, teknoloji ve mevzuattaki gelişmeler doğrultusunda gözden geçirir.

5. ÖDEME VE KART GÜVENLİĞİ

Site üzerinden yapılan kartlı ödemelerde ödeme işlemleri, kullanılan banka ve/veya ödeme hizmet sağlayıcısının güvenli ödeme altyapısı üzerinden yürütülür.

Ödeme sürecinde işlenen kart ve finansal veriler, ilgili işlemin gerçekleştirilmesi, dolandırıcılığın önlenmesi, iade işlemleri ve yasal yükümlülüklerin yerine getirilmesi için gerekli kapsamla sınırlı olarak değerlendirilir.

Radiva müşteri hizmetleri e-posta adreslerine tam kredi kartı numarası, kart güvenlik kodu (CVV/CVC), banka parolası, tek kullanımlık doğrulama kodu veya benzeri hassas ödeme bilgilerinin gönderilmemesi gerekir.

Mail-order veya benzeri ayrı bir ödeme yöntemi sunulması hâlinde, yalnızca Radiva tarafından bildirilen yetkili prosedür ve güvenli kanal kullanılmalıdır. Kart bilgilerinin e-posta ile gönderilmesi talep edilmez.

6. HESAP VE PAROLA GÜVENLİĞİ

Kullanıcı, hesap parolası ve giriş bilgilerinin gizliliğini korumakla sorumludur. Parolaların üçüncü kişilerle paylaşılmaması, farklı hizmetlerde aynı parolanın kullanılmaması ve şüpheli bir hesap hareketi fark edildiğinde Radiva ile iletişime geçilmesi önerilir.

Radiva çalışanları kullanıcıdan e-posta, telefon veya canlı destek üzerinden banka parolası, CVV/CVC veya tek kullanımlık doğrulama kodu talep etmez.

7. E-POSTA GÜVENLİĞİ

Radiva ile e-posta üzerinden iletişim kurarken kredi kartı bilgileri, banka parolaları, tek kullanımlık doğrulama kodları veya işlem için gerekli olmayan hassas kişisel veriler paylaşılmamalıdır.

E-posta, içeriğine ve kullanılan sistemlere bağlı olarak uçtan uca güvenli bir iletişim kanalı olmayabilir. Hassas belgelerin iletilmesi gerektiğinde Radiva tarafından bildirilen uygun ve güvenli kanal kullanılmalıdır.

8. ÜÇÜNCÜ TARAF HİZMETLER VE BAĞLANTILAR

Site; ödeme hizmetleri, kargo, video, sosyal medya, analiz, müşteri desteği veya benzeri amaçlarla üçüncü taraf hizmetlere bağlantı verebilir veya bu hizmetlerle teknik entegrasyon içerebilir.

Üçüncü tarafların kendi internet siteleri ve hizmetleri, kendi kullanım koşulları ve gizlilik uygulamalarına tabidir. Bununla birlikte bu durum, Radiva’nın kendi kişisel veri işleme veya aktarım faaliyetlerinden doğan yasal sorumluluklarını ortadan kaldırmaz.

9. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel veriler; sipariş, ödeme, teslimat, teknik altyapı, müşteri hizmetleri, muhasebe, hukuk ve benzeri süreçlerin yürütülmesi için gerekli olduğu ölçüde ve geçerli hukuki şartlara dayanılarak hizmet sağlayıcılara, iş ortaklarına ve kanunen yetkili kurumlara aktarılabilir.

Yurt dışına kişisel veri aktarımı söz konusu olduğunda, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 9. maddesindeki güncel aktarım şartları ve uygun güvence mekanizmaları ayrıca uygulanır.

10. ÇEREZLER VE BENZER TEKNOLOJİLER

Site üzerinde oturumun yürütülmesi, güvenlik, tercihlerin hatırlanması, analiz veya reklam gibi amaçlarla çerez ve benzer teknolojiler kullanılabilir.

Zorunlu olmayan ve açık rıza gerektiren analitik veya reklam amaçlı çerezler, ilgili izin alınmadan etkinleştirilmemelidir. Çerez kategorileri, kullanım amaçları ve tercihlerin nasıl yönetileceği Radiva’nın Çerez Politikası ve Aydınlatma Metni’nde açıklanmaktadır.

11. SAKLAMA VE İMHA

Kişisel veriler, ilgili mevzuatta öngörülen veya işleme amacı için gerekli olan süre boyunca saklanır. Saklama ihtiyacı sona erdiğinde kişisel veriler, uygulanabilir mevzuat ve Radiva’nın saklama/imha süreçleri kapsamında silinir, yok edilir veya anonim hâle getirilir.

Hesap veya üyelik kapatılması, fatura, muhasebe, sipariş, uyuşmazlık veya güvenlik kayıtlarının mevzuat gereği saklanması gereken sürelerden önce otomatik olarak silineceği anlamına gelmez.

12. POLİTİKANIN GÜNCELLENMESİ

Bu Politika; mevzuat, Site özellikleri, ödeme altyapısı, veri işleme süreçleri veya bilgi güvenliği uygulamalarındaki değişiklikler doğrultusunda güncellenebilir.

Güncel sürüm Site üzerinden yayımlanır. Politikanın güncellenmesi, açık rıza gerektiren yeni bir veri işleme faaliyetinin otomatik olarak onaylandığı anlamına gelmez.

13. İLETİŞİM

Radiva Isı Sistemleri Sanayi ve Ticaret Limited Şirketi
İnternet sitesi: radiva.com
E-posta: info@radiva.com
Telefon: 444 7 937
KEP: radiva@hs01.kep.tr