Madde 1
Politikadan sorumlu şirket
Bu politika, EVYAPAR internet sitesinin gizlilik ve
güvenlik yaklaşımı hakkında kullanıcıları bilgilendirmek
amacıyla hazırlanmıştır.
Ticari UnvanEVYAPAR ALIŞVERİŞ MERKEZİ SAN. VE TİC. LTD. ŞTİ.
AdresIhlamurkuyu Mh. Alemdağ Cd. No: 271-273 Ümraniye / İstanbul
Telefon0216 611 43 00
Vergi BilgisiAlemdağ V.D. / 5760033968
MERSİS No0576003396800018
02
Politikanın amacı ve kapsamı
İnternet sitesi, üyelik, sipariş ve iletişim süreçleri.
Bu politika; www.evyapar.com.tr internet sitesini ziyaret
eden, üyelik hesabı oluşturan, sipariş veren veya iletişim
kanallarını kullanan kişilerin gizlilik ve bilgi güvenliği
hakkında genel olarak bilgilendirilmesini amaçlar.
Politika; kişisel bilgilerin gizliliği, üyelik hesabının
korunması, ödeme süreçlerinin güvenliği, hizmet sağlayıcılarla
yürütülen işlemler, sahtecilik ve kötüye kullanım riskleri ile
kullanıcının alabileceği temel önlemleri kapsar.
03
Gizlilik ilkelerimiz
Bilgilerin amaçla sınırlı ve ölçülü biçimde ele alınması.
Amaçla Sınırlılık
Bilgiler, bildirilen veya hizmetin yürütülmesi için gerekli amaçlarla sınırlı olarak kullanılır.
Veri Minimizasyonu
İşlem için gerekli olandan fazla bilgi talep edilmemesi ve işlenmemesi hedeflenir.
Yetkili Erişim
Bilgilere erişim, görev ve hizmet gereği erişmesi gereken yetkili kişilerle sınırlandırılır.
Sınırlı Saklama
Bilgiler, ilgili amaç ve yasal yükümlülükler için gerekli süre boyunca muhafaza edilir.
Kişisel verilerin işlenmesine ilişkin ayrıntılı amaçlar,
hukuki sebepler, aktarım yapılan alıcı grupları ve ilgili kişi
hakları KVKK Aydınlatma Metni’nde açıklanır.
04
Teknik ve idari güvenlik yaklaşımı
Yetkisiz erişimin, kaybın ve kötüye kullanımın azaltılması.
EVYAPAR; kişisel bilgilerin hukuka aykırı işlenmesini veya
erişilmesini önlemek ve güvenli biçimde muhafaza edilmesini
desteklemek amacıyla, işlenen verilerin niteliği ve risk
düzeyine uygun teknik ve idari tedbirler uygular.
- Kullanıcı ve yönetici erişimlerinin yetkilendirilmesi,
- Oturum, erişim ve işlem kayıtlarının güvenlik amacıyla izlenmesi,
- Yazılım ve altyapı güncellemelerinin takip edilmesi,
- Yetkisiz erişim ve kötüye kullanım risklerine karşı kontroller uygulanması,
- Yedekleme, olay yönetimi ve erişim kontrol süreçlerinin yürütülmesi,
- Çalışan ve hizmet sağlayıcı erişimlerinin görevle sınırlı tutulması,
- Gizlilik ve veri güvenliği konusunda farkındalık çalışmalarının desteklenmesi.
Mutlak güvenlik taahhüdü verilemez
İnternet ve elektronik sistemlerde sıfır risk garanti
edilemez. EVYAPAR, makul ve uygun güvenlik tedbirlerini
sürdürmeyi; kullanıcıların da kendi cihaz, parola ve iletişim
güvenliklerine dikkat etmesini esas alır.
05
Üyelik ve hesap güvenliği
Kullanıcı hesabının korunmasında ortak sorumluluk.
Üyelik hesabının ve şifrenin gizliliğinin korunması kullanıcı
açısından önemlidir. Kullanıcı, hesabında gerçekleşen olağan dışı
bir işlem veya yetkisiz erişim şüphesi fark ettiğinde EVYAPAR’a
gecikmeden bilgi vermelidir.
- Başka hizmetlerde kullanılmayan güçlü ve benzersiz bir şifre belirleyin.
- Şifrenizi, doğrulama kodlarını ve hesap erişim bilgilerinizi üçüncü kişilerle paylaşmayın.
- Ortak veya güvenilmeyen cihazlarda oturumu açık bırakmayın.
- E-posta hesabınızın ve telefon hattınızın güvenliğini koruyun.
- Şüpheli bir giriş veya sipariş görürseniz şifrenizi değiştirerek EVYAPAR’a bildirin.
06
Ödeme ve işlem güvenliği
Banka ve ödeme hizmeti sağlayıcılarıyla yürütülen süreçler.
Kredi veya banka kartıyla yapılan ödemelerde kart bilgileri,
işlemin tamamlanması amacıyla ilgili banka veya ödeme hizmeti
sağlayıcısının ödeme altyapısı üzerinden işlenir.
EVYAPAR’a; ödeme işleminin sonucu, işlem referansı, taksit,
iade ve muhasebe süreçlerinin yürütülmesi için gerekli sınırlı
bilgiler iletilebilir. İşlenen veya saklanan alanlar kullanılan
ödeme altyapısının teknik yapısı ve ilgili mevzuata göre belirlenir.
Kullanıcının kartını ve doğrulama bilgilerini koruması, güvenilir
cihaz ve ağ kullanması, ödeme sırasında tarayıcı adresini kontrol
etmesi ve doğrulama kodlarını kimseyle paylaşmaması gerekir.
EVYAPAR şifrenizi veya kart doğrulama kodunuzu istemez
EVYAPAR çalışanları; hesap şifrenizi, kart PIN kodunuzu,
CVV güvenlik kodunuzu veya bankanız tarafından gönderilen
tek kullanımlık doğrulama şifresini telefon, mesaj ya da
e-posta yoluyla talep etmez.
07
Hizmet sağlayıcılar ve yetkili kurumlar
Siparişin ve site hizmetlerinin yürütülmesi için gerekli iş ortakları.
Site, üyelik, ödeme, faturalandırma, teslimat, iade, teknik
destek ve müşteri hizmetlerinin yürütülmesi amacıyla bankalar,
ödeme kuruluşları, kargo ve lojistik şirketleri, e-ticaret
altyapısı ve bilgi teknolojisi sağlayıcıları gibi üçüncü taraf
hizmetlerden yararlanılabilir.
Kişisel bilgiler bu taraflarla yalnızca ilgili hizmetin
yürütülmesi, yasal yükümlülüklerin yerine getirilmesi veya
hakların korunması için gerekli ölçüde ve KVKK Aydınlatma
Metni’nde açıklanan koşullar kapsamında paylaşılır.
Kanunen yetkili kamu kurumları, adli veya idari makamlar
tarafından usulüne uygun talepte bulunulması hâlinde ilgili
bilgiler mevzuatın gerektirdiği kapsamda paylaşılabilir.
08
Sahte iletişim ve dolandırıcılığa karşı güvenlik
EVYAPAR adını kullanan şüpheli taleplere karşı dikkat.
EVYAPAR adı, logosu veya kampanyaları kullanılarak gönderilen
sahte mesajlar, bağlantılar, sosyal medya hesapları veya ödeme
talepleri dolandırıcılık amacı taşıyabilir.
- Mesaj içindeki bağlantıya tıklamadan önce göndericiyi ve alan adını kontrol edin.
- Ödeme için kişisel IBAN, dijital cüzdan veya şüpheli bağlantı kullanmanız istenirse işlem yapmayın.
- Şifre, kart PIN’i, CVV veya tek kullanımlık banka doğrulama kodunu paylaşmayın.
- Resmî kampanya ve iletişim bilgilerini evyapar.com.tr üzerinden doğrulayın.
- Şüpheli bir içerik fark ederseniz ekran görüntüsü ve gönderici bilgileriyle EVYAPAR’a bildirin.
09
Haricî bağlantılar ve üçüncü taraf siteler
EVYAPAR dışındaki sitelerin kendi koşulları bulunur.
EVYAPAR internet sitesinde banka, marka, servis veya diğer
üçüncü taraflara ait internet sitelerine bağlantılar bulunabilir.
Bu bağlantılar üzerinden erişilen siteler EVYAPAR’dan bağımsızdır.
Üçüncü taraf sitelerin gizlilik, çerez, güvenlik ve kullanım
uygulamaları kendi politika ve koşullarına tabidir. Bu sitelere
kişisel bilgi vermeden önce ilgili metinlerin incelenmesi önerilir.