Gizlilik ve Güvenlik Politikası

1.1. Bu politika; siteyi ziyaret eden, üye olan, sipariş veren ve destek talebinde bulunan tüm kullanıcıları kapsar.

1.2. Politika, güvenlik önlemlerine odaklanır. Kişisel verilerin işlenme amaçları, hukuki sebepleri, saklama süreleri ve KVKK kapsamındaki haklarınız ayrı bir metinde düzenlenmiştir.

1.3. Sitede yer alan üçüncü taraf bağlantılarına (sosyal medya, ödeme kuruluşu, kargo takip sayfaları) tıkladığınızda o sitelerin kendi gizlilik politikaları geçerli olur; bu sitelerin uygulamalarından sorumlu değiliz.

2.1. Üyelik sırasında verdiğiniz bilgilere yalnızca siz erişebilir ve yalnızca siz değiştirebilirsiniz. Hesap bilgileriniz Hesabım bölümünden her zaman güncellenebilir.

2.2. Bilgileriniz reklam, pazarlama veya veri satışı amacıyla üçüncü kişilerle asla paylaşılmaz, kiralanmaz veya satılmaz.

2.3. Yalnızca hizmetin yerine getirilmesi için zorunlu olan iş ortaklarıyla, gerekli asgari veriyle sınırlı olarak paylaşım yapılır:

3.1. Şifrenizin gizliliğinden siz sorumlusunuz. Şifrenizi güvenli tuttuğunuz sürece hesabınıza başkasının erişmesi mümkün değildir.

Önerdiğimiz basit önlemler:

• En az 10 karakterli, büyük-küçük harf ve rakam içeren bir şifre kullanın
• Aynı şifreyi başka sitelerde kullanmayın
• Şifrenizi kimseyle paylaşmayın; biz de sizden asla istemeyiz
• Ortak kullanılan cihazlarda “Beni hatırla” seçeneğini işaretlemeyin ve işiniz bitince oturumu kapatın
• Hesabınızda tanımadığınız bir sipariş görürseniz hemen bize bildirin

3.2. Şifreler sistemimizde geri döndürülemez biçimde şifrelenerek saklanır; düz metin olarak tutulmaz ve çalışanlarımız tarafından görüntülenemez.

4.1. Kart bilgileriniz hiçbir aşamada sistemimize kaydedilmez, tarafımızca görüntülenmez.

4.2. Ödeme adımında girdiğiniz kart numarası, son kullanma tarihi ve CVV bilgisi; siteden bağımsız olarak şifrelenir ve doğrudan iyzico ödeme altyapısı üzerinden bankanıza iletilir. Bu altyapı, uluslararası kart güvenliği standardı olan PCI-DSS ile uyumludur.

4.3. Bize ulaşan tek bilgi, ödemenin başarılı olup olmadığıdır. Kartınıza ait hiçbir ayrıntı sistemimize düşmez.

4.4. İade işlemleri de aynı kanaldan, ödemeyi yaptığınız karta yapılır; farklı bir karta veya hesaba iade teknik olarak mümkün değildir.

5.1. Site genelindeki tüm veri akışı 256-bit SSL/TLS protokolüyle şifrelenir. Adres çubuğundaki kilit simgesi ve https:// ön eki, bağlantınızın şifreli olduğunu gösterir.

5.2. Şifreleme, bilgilerinizin siz ile sunucumuz arasındaki yolculuk sırasında üçüncü kişilerce okunmasını engeller. Bu koruma; cihazınıza bulaşmış bir zararlı yazılım, şifrenizi paylaşmanız veya sahte bir siteye bilgi girmeniz gibi durumları kapsamaz. Bu nedenle bir sonraki bölümdeki uyarılar önemlidir.

6.1. Patiya Pet Shop, hiçbir koşulda e-posta, SMS, telefon veya WhatsApp yoluyla şu bilgileri istemez:

• Kart numarası, son kullanma tarihi veya CVV kodu
• Hesap şifreniz
• Bankanızdan gelen SMS onay kodu
• Ödeme yapmanız için farklı bir hesap veya bağlantı

6.2. Böyle bir talep alırsanız yanıt vermeyin, bağlantıya tıklamayın ve durumu bize bildirin.

6.3. Bize ait iletiler yalnızca patiyapetshop.com alan adından ve sitede yayımlanan telefon numarasından gelir. Şüphelendiğinizde, gelen bağlantıya tıklamak yerine adresi tarayıcınıza kendiniz yazarak siteye girin.

7.1. Destek hattımıza gönderdiğiniz e-posta ve mesajlarda kart numaranızı, şifrenizi veya SMS onay kodunuzu asla yazmayın.

7.2. E-posta, doğası gereği uçtan uca şifreli bir kanal değildir; iletiler aktarım sırasında üçüncü sistemlerden geçebilir. Bu nedenle e-posta yoluyla ilettiğiniz hassas bilgilerin güvenliği garanti edilemez.

7.3. Siparişinizle ilgili bir konu için sipariş numaranızı paylaşmanız yeterlidir; başka hiçbir hassas bilgiye ihtiyacımız yoktur.

8.1. Çerezler, siteyi kullanırken tarayıcınıza kaydedilen küçük metin dosyalarıdır. Sepetinizin dolu kalmasını, oturumunuzun açık kalmasını ve sitenin güvenli çalışmasını sağlarlar.

8.2. Çerezleri tarayıcı ayarlarınızdan silebilir veya engelleyebilirsiniz. Ancak zorunlu çerezleri engellerseniz sepet ve üyelik gibi işlevler çalışmaz.

9.1. Pet shop, veteriner kliniği, barınak, dernek ve marketlere yaptığımız toptan satışlarda; ilettiğiniz vergi levhası, faaliyet belgesi ve yetkili kişi bilgileri yalnızca teklif hazırlama, cari hesap açma ve faturalandırma amacıyla kullanılır.

9.2. Bu belgeler erişimi sınırlandırılmış ortamda saklanır ve satış ekibi dışındaki kişilerle paylaşılmaz.

9.3. Size özel hazırladığımız toptan fiyat listeleri ve teklifler ticari sır niteliğindedir. İki taraf da bu belgeleri üçüncü kişilerle paylaşmamayı kabul eder.

9.4. Kurumsal müşterilerimizin sipariş geçmişi ve alım hacimleri hiçbir koşulda başka firmalarla paylaşılmaz, kıyaslama veya referans amacıyla kullanılmaz.

Sistemlerimizde uyguladığımız başlıca önlemler:

• Site genelinde zorunlu HTTPS ve güncel TLS sürümleri
• Şifrelerin geri döndürülemez biçimde saklanması
• Yetki matrisi: her çalışan yalnızca görevi için gereken veriye erişir
• Düzenli yedekleme ve yazılım güncellemeleri
• Ödeme verilerinin PCI-DSS uyumlu altyapıda işlenmesi
• Hizmet aldığımız firmalarla gizlilik ve veri güvenliği taahhütnameleri
• Şüpheli işlem ve tekrarlanan hatalı giriş denemelerinin izlenmesi

11.1. Alınan tüm önlemlere rağmen bir güvenlik ihlali yaşanması hâlinde, KVKK'nın 12/5. maddesi uyarınca durum en kısa sürede etkilenen kullanıcılara ve Kişisel Verileri Koruma Kurulu'na bildirilir.

11.2. Bildirimde; ihlalin niteliği, etkilenen veri türleri, alınan önlemler ve sizin yapmanız gerekenler açıkça belirtilir.

11.3. Hesabınızda olağandışı bir hareket fark ederseniz derhal şifrenizi değiştirin ve bize bildirin.

12.1. İnternetten alışverişte firmanın ulaşılabilir olması esastır. Tüm iletişim bilgilerimiz, açık adresimiz ve ETBİS kaydımız sitemizde şeffafça yayımlanır.

12.2. Şüpheli bir e-posta, sahte site veya hesabınızla ilgili olağandışı bir durum fark ederseniz lütfen bize bildirin. Her bildirim incelenir ve size geri dönüş yapılır.

12.3. Bu politika, güvenlik uygulamalarımızdaki veya mevzuattaki değişikliklere göre güncellenebilir. Güncel metin bu sayfada yayımlandığı anda geçerli olur; güncelleme tarihi sayfa başında belirtilir.