Gizlilik ve Bilgi Güvenliği Politikası

1. Kapsam

Bu politika; internet sitesinin ziyaret edilmesi, hesap açılması, sipariş verilmesi, ödeme, teslimat, destek, yorum, bülten ve iletişim süreçlerinde elde edilen bilgilerin gizliliği ile teknik güvenlik yaklaşımını açıklar.

2. İşlenen Bilgiler

• Kimlik ve iletişim bilgileri,
• Teslimat ve fatura adresleri,
• Sipariş, ödeme yöntemi ve işlem kayıtları,
• Müşteri destek talepleri ve iletişim içerikleri,
• IP adresi, cihaz, tarayıcı, oturum ve güvenlik kayıtları,
• Açık izin verilmesi hâlinde pazarlama tercihleri.

3. Kullanım Amaçları

Bilgiler; üyelik ve sipariş süreçlerinin yürütülmesi, ödemenin alınması, ürünün teslimi, fatura düzenlenmesi, müşteri desteği, iade ve uyuşmazlık yönetimi, dolandırıcılığın önlenmesi, bilgi güvenliği, yasal yükümlülükler ve açık izin verilen pazarlama faaliyetleri için kullanılır.

4. Ödeme Güvenliği

Kartlı ödemeler yetkili ödeme kuruluşunun güvenli sayfaları üzerinden işlenir. Balyambolu, kart numarasının tamamını veya kart güvenlik kodunu kendi veritabanında saklamaz. Site ile tarayıcı arasındaki iletişim TLS/SSL ile şifrelenir.

5. Paylaşım

Bilgiler; ödeme kuruluşu, banka, kargo firması, e-posta/SMS hizmeti, barındırma ve bilgi teknolojisi hizmet sağlayıcıları, mali müşavir ve kanunen yetkili kamu kurumlarıyla yalnız gerekli kapsamda paylaşılabilir.

6. Güvenlik Önlemleri

• Yetki ve erişim kontrolleri,
• Şifreli iletişim ve güvenli oturum yönetimi,
• Kayıt, izleme, yedekleme ve zararlı trafik önlemleri,
• Güncelleme, zafiyet ve olay müdahale süreçleri,
• Hizmet sağlayıcılarla gizlilik ve veri güvenliği yükümlülükleri.

7. Kullanıcı Sorumluluğu

Hesap şifresinin gizliliğinin korunması, ortak cihazlarda oturumun kapatılması ve şüpheli işlemlerin gecikmeden bildirilmesi kullanıcının sorumluluğundadır.

8. İletişim

Gizlilik ve güvenlik soruları için satıcı iletişim kanallarından başvuru yapılabilir. Kişisel verilere ilişkin ayrıntılı haklar KVKK Aydınlatma Metni'nde açıklanır.