Gizlilik Politikası

Sitemiz üzerinden üyelik oluşturduğunuzda, sipariş verdiğinizde veya iletişim formlarımızı doldurduğunuzda aşağıdaki kişisel verilerinizi toplamaktayız:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (fatura için gerektiğinde).
• İletişim Bilgileri: E-posta adresi, telefon numarası, teslimat ve fatura adresi.
• Ödeme Bilgileri: Kredi/banka kartı bilgileri (PCI-DSS uyumlu ödeme altyapısı üzerinden şifrelenerek işlenir; EsasGold kart bilgilerinizi kaydetmez).
• İşlem Bilgileri: Sipariş geçmişi, fatura detayları, teslimat bilgileri.
• Teknik Veriler: IP adresi, tarayıcı bilgisi, çerezler aracılığıyla toplanan site kullanım verileri.

Topladığımız kişisel veriler, aşağıdaki amaçlarla sınırlı olarak işlenmektedir:

• Siparişlerinizin alınması, işlenmesi ve size ulaştırılması.
• Fatura ve ödeme işlemlerinin gerçekleştirilmesi.
• Müşteri hizmetleri ve satış sonrası destek sağlanması.
• Ürün ve hizmetlerimizle ilgili bilgilendirme yapılması (yalnızca onay vermiş olmanız halinde).
• Yasal yükümlülüklerimizin yerine getirilmesi (vergi, tüketici hukuku, mesafeli satış sözleşmesi).
• Site güvenliğinin sağlanması ve dolandırıcılık girişimlerinin önlenmesi.

Kişisel verileriniz, yasal zorunluluklar ve hizmetin gerekliliği dışında hiçbir üçüncü tarafla paylaşılmaz. Paylaşım yapılan taraflar şunlarla sınırlıdır:

• Kargo Firmaları: Siparişinizin adresinize ulaştırılması için gerekli teslimat bilgileri.
• Ödeme Kuruluşları: Banka ve ödeme altyapı sağlayıcıları (PCI-DSS standartlarında şifrelenmiş bağlantı ile).
• Resmî Kurumlar: Vergi dairesi, mahkeme ve yasal merciler (yalnızca kanuni yükümlülük halinde).
• Muhasebe ve Hukuk Hizmetleri: Yasal uyumluluk süreçlerinin yürütülmesi kapsamında.

Verileriniz, yurt dışına aktarılmaz ve pazarlama amacıyla üçüncü taraflara satılmaz.

Web sitemiz, kullanıcı deneyimini iyileştirmek ve site trafiğini analiz etmek amacıyla çerezler kullanmaktadır. Çerezler, tarayıcınız tarafından cihazınıza kaydedilen küçük metin dosyalarıdır.

• Zorunlu Çerezler: Sitenin temel işlevleri (oturum yönetimi, sepete ekleme) için gereklidir. Devre dışı bırakılamaz.
• Analitik Çerezler: Google Analytics aracılığıyla site trafiğini anonim olarak izler. Tercihinize bağlıdır.
• Pazarlama Çerezleri: İlgi alanlarınıza uygun ürün önerileri sunmak için kullanılır.

Tarayıcı ayarlarınızdan çerezleri yönetebilir veya devre dışı bırakabilirsiniz. Detaylı bilgi için Çerez Politikamızı inceleyebilirsiniz.

Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirler alınmaktadır:

• Tüm veri aktarımı 256-bit SSL/TLS şifreleme ile korunur.
• Ödeme sayfalarımız PCI-DSS Level 1 uyumlu altyapı üzerinde çalışır.
• Veritabanı ve sunucu erişimleri sıkı yetkilendirme kontrollerine tabidir.
• Düzenli güvenlik denetimleri ve sızma testleri yapılmaktadır.
• Çalışanlarımız KVKK ve veri güvenliği konusunda periyodik eğitim almaktadır.

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca, Esas Gold'a başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Şartlar oluştuğunda verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin veri aktarılan üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve yasal yükümlülüklerimiz çerçevesinde saklanır:

• Sipariş ve fatura bilgileri: Vergi mevzuatı gereği 10 yıl.
• Hesap bilgileri: Hesabınız aktif kaldığı sürece. Hesap silme talebinizden itibaren 30 gün içinde silinir.
• İletişim formu kayıtları: Talep çözümlendikten sonra 2 yıl.
• Çerez verileri: Çerez tipine bağlı olarak oturum süresince veya en fazla 2 yıl.

Saklama sürelerinin sonunda kişisel verileriniz güvenli bir şekilde silinir, yok edilir veya anonim hale getirilir.