Gizlilik ve Güvenlik

ALEVORA® / PRIVACY & DIGITAL SECURITY

Gizlilik. Güvenlik. Şeffaflık.

Alevora® dijital deneyiminde güven; yalnızca bir güvenlik sertifikasına, tek bir teknolojiye veya ödeme ekranına indirgenmez. Kişisel verilerin gereğinden fazla kullanılmaması, hesap bilgilerinin korunması, ödeme verilerinin doğru kanalda işlenmesi, çerez tercihlerine saygı gösterilmesi ve dijital risklerin kontrollü biçimde yönetilmesi aynı güvenlik yaklaşımının parçalarıdır.

ALEVORA® DIGITAL TRUST STANDARD Privacy • Payment • Account • Cookies • Security
PRIVACY Gerektiği kadar veri.

Dijital hizmetin gerektirmediği kişisel bilgilerin talep edilmemesi esastır.

SECURITY Risk bazlı koruma.

Güvenlik tedbirleri verinin, işlemin ve altyapının riskine göre değerlendirilir.

PAYMENT Ödeme verisinin sınırı.

Kart ve banka güvenlik bilgileri sıradan mesajlaşma verisi değildir.

CONTROL Kullanıcı tercihi.

Uygulanabilir durumlarda çerez ve pazarlama tercihleri kullanıcı kontrolünde olmalıdır.

PRIVACY BY DESIGN

Gizlilik, verinin nerede duracağını bilmektir.

Bir siparişin tamamlanması, teslimat yapılması, proje talebinin değerlendirilmesi veya müşteri desteğinin sağlanması bazı bilgilerin işlenmesini gerektirebilir. Ancak veri kullanımı, hizmetin gerektirdiği amaç ve kapsamla sınırlı tutulmalıdır.

PRIVACY SCOPE

Bu sayfa neyi açıklar?

Gizlilik & Güvenlik sayfası; web sitesi kullanımı, hesap güvenliği, dijital iletişim, çevrim içi ödeme, çerezler ve üçüncü taraf dijital hizmetler bakımından temel güvenlik yaklaşımını açıklar.

Kişisel verilerin hangi hukuki sebeplerle işlendiği, hangi alıcı gruplarına aktarılabileceği, saklama ve ilgili kişi hakları gibi ayrıntılı KVKK konuları ise ayrı Kişisel Veriler Politikası kapsamında ele alınır.

Kişisel Veriler Politikasını İncele →
Üyelik & Hesap

Hesap oluşturma veya kullanıcı işlemlerinin yürütülmesi için gerekli kimlik ve iletişim bilgileri.

Sipariş & Teslimat

Sipariş, fatura, teslimat ve müşteri işlemlerinin yürütülmesi için gerekli bilgiler.

Proje & Danışmanlık

Kullanıcının proje amacıyla gönderdiği mekân fotoğrafları, ölçüler, çizimler, renderlar ve teknik dokümanlar.

İşlem Güvenliği

Sistem güvenliği, kötüye kullanımın önlenmesi ve teknik sorunların araştırılması amacıyla gerekli olabilecek erişim ve işlem kayıtları.

PAYMENT SECURITY

Kart bilgisi, müşteri mesajı değildir.

Ödeme verileri, sıradan iletişim bilgisinden farklı güvenlik gerektirir. Kart ve banka doğrulama bilgileri, yalnızca ödeme işlemi için tasarlanmış güvenli kanallarda kullanılmalıdır.

SECURE PAYMENT PRINCIPLE

Hassas ödeme verisini doğru kanalda tutuyoruz.

Ödeme işleminin teknik işleyişi, kullanılan banka veya ödeme hizmet sağlayıcısının altyapısına göre değişebilir. Bu nedenle doğrulanmamış şekilde “kart verisi hiç görülmez” veya “hiç saklanmaz” gibi mutlak teknik iddialarda bulunmuyoruz.

Kart Numarası

Tam kart numaranızı Alevora® WhatsApp, e-posta veya sosyal medya mesajı üzerinden göndermeyin.

CVV / CVC

Kartın güvenlik kodu müşteri iletişim kanalları üzerinden talep edilmemeli ve paylaşılmamalıdır.

SMS Doğrulama

Bankanın gönderdiği tek kullanımlık doğrulama kodları hiçbir Alevora® çalışanıyla paylaşılmamalıdır.

Banka Parolası

İnternet veya mobil bankacılık parolanız hiçbir satış veya destek işlemi için talep edilmez.

SECURITY ALERT Hassas finansal bilginizi paylaşmayın.

Alevora® adına iletişim kurduğunu söyleyen bir kişinin sizden banka parolası, kart PIN'i, CVV/CVC veya SMS doğrulama kodu istemesi durumunda bilgi vermeyin. İletişimi sonlandırın ve +90 542 438 48 43 veya info@alevorafireplace.com üzerinden talebin gerçekliğini ayrıca doğrulayın.

ACCOUNT & COMMUNICATION SECURITY

Güvenli hesap. Doğru iletişim alışkanlığı.

Benzersiz Parola

Alevora® hesabınız için başka platformlarda kullanmadığınız, kolay tahmin edilemeyen bir parola kullanmanız önerilir.

Ortak Cihaz

Herkese açık veya paylaşılan cihazlarda hesabınızdan işlem yaptıktan sonra oturumu kapatın.

Şüpheli Hesap Hareketi

Size ait olmadığını düşündüğünüz bir hesap işlemi fark ederseniz parolanızı değiştirin ve Alevora® iletişim merkezine bilgi verin.

Proje Dosyaları

Plan, kesit, render ve mekân görselleri proje değerlendirmesi amacıyla gönderilebilir; dosyalarda proje için gerekli olmayan kişisel veya hassas bilgileri bulundurmayın.

Kimlik Belgeleri

Kimlik veya benzeri yüksek hassasiyetli belgeleri yalnız gerçekten gerekli ve hukuken uygun bir işlem söz konusuysa paylaşın.

COOKIES & DIGITAL PREFERENCES

Çerez kullanımı, kategori ve amaca göre değerlendirilir.

Web sitesinde kullanılan çerezler aynı hukuki ve teknik amaca sahip değildir. Sitenin çalışması için zorunlu teknolojiler ile performans, analiz veya pazarlama amacı taşıyan teknolojiler birbirinden ayrılmalıdır.

COOKIE CONTROL Politika metni tek başına yeterli değildir.

Açık rıza gerektiren zorunlu olmayan çerezler kullanılıyorsa, bunların kullanıcı tercihi alınmadan çalıştırılmaması ve tercihlerin sonradan değiştirilebilmesi gerekir. Güncel çerez adı, sağlayıcı, kullanım amacı ve süresi gerçek site yapılandırmasıyla uyumlu tutulmalıdır.

EXTERNAL SERVICES

Üçüncü taraf dijital hizmetler

Site içerisinde ödeme, harita, video, analitik, sosyal medya veya benzeri üçüncü taraf hizmetlere ait bileşenler ya da yönlendirmeler bulunabilir. Bu hizmetlerin kendi gizlilik ve güvenlik uygulamaları da geçerlidir.

INTERNATIONAL SERVICES

Yurt dışı altyapılar

Yurt dışında yerleşik hizmet sağlayıcılar aracılığıyla kişisel veri aktarımı gerçekleşiyorsa, aktarımın güncel KVKK yurt dışı aktarım hükümleriyle uyumlu şekilde yönetilmesi gerekir.

INFORMATION SECURITY GOVERNANCE

Güvenlik, tek bir yazılım veya sertifika değildir.

Kişisel veri ve dijital işlem güvenliği; erişim kontrolü, hizmet sağlayıcı yönetimi, kayıtların korunması, çalışan farkındalığı ve olay yönetimi gibi birden fazla katmanın birlikte değerlendirilmesini gerektirir.

RISK-BASED SECURITY

Mutlak güvenlik sözü değil, ölçülü risk yönetimi.

Alınacak tedbirlerin niteliği; işlenen verinin türüne, işlemin kapsamına, teknolojik altyapıya ve oluşabilecek risklere göre belirlenir. Güvenlik yaklaşımının gerçek sistemlerle uyumlu tutulması esastır.

Yetkisiz Erişim

Kişisel verilere hukuka aykırı erişimin önlenmesine yönelik uygun erişim ve yetkilendirme kontrolleri değerlendirilir.

Veri Muhafazası

İşlenen verilerin bütünlüğünü ve erişilebilirliğini korumaya yönelik teknik ve idari tedbirler risk düzeyine göre uygulanır.

Hizmet Sağlayıcılar

Kişisel veri işleyen altyapı veya hizmet sağlayıcılarla çalışılırken veri güvenliği yükümlülükleri ayrıca değerlendirilir.

Saklama & İmha

İşleme amacı veya hukuki saklama gerekliliği sona erdiğinde kişisel verilerin silme, yok etme veya anonimleştirme süreçleri ilgili politika kapsamında ele alınır.

Veri İhlali

Kanuni olmayan yollarla veri elde edildiğinin öğrenilmesi hâlinde yürürlükteki KVKK bildirim ve olay yönetimi yükümlülükleri dikkate alınır.

DIGITAL FRAUD AWARENESS

Alevora® adına gelen iletişimi gerektiğinde doğrulayın.

Şüpheli Bağlantı

Göndereninden emin olmadığınız SMS, e-posta veya mesajlardaki bağlantılara işlem yapmadan önce dikkat edin.

Farklı Ödeme Hesabı

Beklemediğiniz bir banka hesabı veya alışılmadık ödeme yöntemi ile karşılaşırsanız ödeme öncesinde Alevora® resmi iletişim kanalından doğrulama yapın.

Şifre & Doğrulama Kodu

Parola, banka şifresi, PIN, CVV/CVC veya SMS doğrulama kodunu hiçbir kişiyle paylaşmayın.

Sahte Sosyal Medya Hesabı

Marka adına iletişim kuran hesabın gerçekliğinden emin değilseniz alevorasomine.com.tr üzerindeki resmi iletişim bilgilerini esas alın.

PRIVACY & SECURITY FAQ

Gizlilik ve güvenlik hakkında sık sorulan sorular.

Alevora® kart bilgilerimi WhatsApp üzerinden ister mi?

Tam kart numarası, CVV/CVC, kart PIN'i, internet bankacılığı parolası veya SMS doğrulama kodu Alevora® müşteri iletişim kanallarında paylaşılmamalıdır.

Alevora® kart bilgilerimi saklıyor mu?

Kart verisinin teknik olarak hangi sistem tarafından işlendiği veya saklandığı kullanılan ödeme altyapısına göre belirlenir. Bu nedenle doğrulanmamış mutlak teknik iddialar yerine, ödeme sağlayıcısı ve gerçek sistem yapılandırması esas alınır.

Web sitesindeki tüm çerezler zorunlu mu?

Hayır. Çerezlerin hukuki değerlendirmesi kullanım amacına göre yapılır. Sitenin temel işlevleri için kesinlikle gerekli olmayan analitik veya pazarlama teknolojileri bakımından uygun hukuki sebep ve gerekiyorsa kullanıcı tercihi mekanizması dikkate alınmalıdır.

Proje fotoğrafı veya mimari çizim gönderebilir miyim?

Evet. Proje değerlendirmesi amacıyla alan fotoğrafı, ölçü, plan, kesit veya render iletilebilir. Dosyaların proje için gerekli olmayan kişisel ve hassas bilgileri içermemesine dikkat edilmesi önerilir.

Kişisel verilerimin nasıl işlendiğini nereden öğrenebilirim?

İşleme amaçları, hukuki sebepler, aktarım, saklama ve ilgili kişi hakları için Alevora® Kişisel Veriler Politikası'nı inceleyebilirsiniz.

Şüpheli bir Alevora® mesajı aldım. Ne yapmalıyım?

Bağlantıya tıklamadan, kişisel bilgi paylaşmadan veya ödeme yapmadan önce +90 542 438 48 43 ya da info@alevorafireplace.com üzerinden iletişimin gerçekliğini doğrulayın.

Üçüncü taraf platformlarda aynı gizlilik politikası geçerli mi?

Hayır. Harita, video, ödeme, sosyal medya veya diğer dış hizmetlerin kendi gizlilik ve güvenlik koşulları bulunabilir.

ALEVORA® LEGAL & TRUST CENTER

Her konu, doğru metinde açıklanmalı.

ALEVORA® DIGITAL TRUST

Güven, iddia değil bir yönetim standardıdır.

Gizlilik, ödeme güvenliği, hesap kullanımı veya şüpheli bir dijital iletişim konusunda desteğe ihtiyaç duyarsanız yalnızca Alevora® resmi iletişim kanallarını kullanın.

KURUMSAL E-POSTA info@alevorafireplace.com

Gizlilik • güvenlik • kurumsal iletişim

TELEFON / WHATSAPP +90 542 438 48 43

Resmi iletişim doğrulaması

RESMİ WEB alevorasomine.com.tr

Alevora® resmi dijital kanal

Bu sayfa Alevora® web sitesi ve dijital iletişim kanallarına ilişkin genel gizlilik ve güvenlik yaklaşımını açıklar. Kişisel verilerin işlenmesine ilişkin hukuki ayrıntılar Kişisel Veriler Politikası'nda yer alır. Gerçek teknik güvenlik ve çerez yapılandırmasının, kullanılan e-ticaret ve ödeme altyapılarıyla sürekli uyumlu tutulması gerekir.
ideasoft e-ticaret paketleri ile hazırlandı.