Gizlilik İlkeleri

Gizlilik İlkeleri ve Güvenlik Politikası

Bu sayfada yer alan güvenlik ve gizlilik kuralları yaptığınız alışverişlerde ve vermiş olduğunuz kişisel bilgilerdeki güvenlik ve gizlilik sınırlarını belirlemek amacı ile konulmuştur.

Gizlilik Politikası neleri kapsar?

Bu gizlilik politikası Şançelik ‘e ait tüm sitelerde geçerlidir.

Herhangi bir sitede Şançelik Logosunu görmeniz bu güvenlik kurallarının o sitede geçerli olduğu anlamına gelmez. Alan adını kontrol etmeniz ve gerçekten Şançelik 'e ait bir sayfa olduğundan emin olmanız gerekir. Zira Logomuzu izinsiz ve kötü niyetle kullanmak isteyen kişiler olabilir. Böyle durumlarda lütfen bizimle iletişim kurun.

Şançelik size ait bilgileri (fatura adresi, teslimat adresi vs.) hiçbir şekilde üçüncü kişiler ile paylaşmaz.Sancelik.org'de bir ürün satın alırken kullandığınız kredi kartı bilgileriniz Türkiye Ekonomi Bankası güvencesindedir, üçüncü şahıslar kredi kartı bilgilerinizi göremezler. Sancelik.org hiçbir şekilde kredi kartı bilgilerinizi kayıt etmemektedir. Sancelik.org 'den satın aldığınız ürünlerin hasarsız, eksiksiz, doğru adrese ve zamanında fatura ile birlikte tesliminden Şançelik sorumludur.

Sancelik.org hangi kişisel bilgilerinizi saklar?

Sitemizi ziyaret için herhangi bir kişisel bilginizi bize vermek zorunda değilsiniz. Ama Sancelik.org hizmetlerinden yararlanacaksanız bazı kişisel bilgilerinizi vermeniz gerekmektedir.Sancelik.org kullanıcıların kişisel bilgilerini üç temel amaç için saklar: belirli hizmetlerde isteklerinizi yerine getirmek, karşınıza gelecek olan sitede isteğinize göre içerik ve reklam sağlamak, dilediğiniz ürünlerden ve hizmetlerden haberdar edilmenizi sağlamak.

Cookie nedir?

Cookie bilgisayarınızın sabit diskinde yer almak için sizden izin isteyen kısa bir metindir. Onaylarsanız tarayıcınız metni küçük bir dosyada bilgisayarınıza ekler. Tarayıcınızı cookie için onay vermeden önce size haber verecek şekilde kurduysanız, Sancelik.org sizden bilgisayarınıza kurulmuş bir cookie isteyecektir. Bunun amacı da sitemizi ne zaman ziyaret ettiğinizi bilebilmemizdir. Bu cookie bize sadece önceki bir Sancelik.org ziyaretçisinin geri döndüğünü söyleyecektir. (E-mail adresinizi veya kim olduğunuzu değil) Sonra kayıt yoluyla bize bu bilgileri vermek isterseniz, bu sizin seçiminizdir.

Bu Cookieler neden devamlı inatçıdır?

Web server'ımız oturumunuz için özel bir ID (Unique ID) tespit etmezse, yeni bir tane ortaya çıkaracak ve onu bir cookie formu halinde müşteriye gönderecektir. Yani cookie'yi kabul ederseniz, onu sadece bir kez alacaksınız.

Bütün cookieler aynı mıdır?

Hayır, Sancelik.org sayfasında bizim iki çeşit cookie'miz var: geçici (temporary) ve kayıtlı (log) cookie'ler. Geçici cookie kullanıcı oturumunu korumak için gereklidir ve Server'ımıza sonra hangi sayfanın geleceğini söyler. Kayıtlı cookie ise hangi sayfaların kullanıldığını ve hangilerinin kullanılmadığını söyler. Bu bilgiler isteklerinize daha uygun hale getirmek ve geliştirmek için yardımcı olacaktır.

Peki, bir Cookie benim için ne yapar, (ziyaretçi için)?

Sancelik.org ‘de cookielerin kullanımının size sağlayacağı önemli avantajlar vardır. Örneğin, Sancelik.org ‘i ziyaretiniz sırasında gezdiğiniz sayfaları ve incelediğiniz ürünleri tutar, daha sonrasında ilgi duyduğunuz ürünler ile ilgili haberlerin ve sayfaların karşınıza çıkmasını sağlar. Mağazada gezinirken, sepetinize ürünler ekleyebilir ve birkaç gün sonra almak için tekrar ziyaret ettiğinizde kaldığınız yerden listedekilerle devam edebilirsiniz. Yani cookie teknolojisinin kullanımıyla, özel öneriler ve site içi özel bağlantılar çok daha kolay olacak. Bunların dışında cookiler bize, size daha iyi bir web sitesi sunmak için neyin çalıştığı veya site ziyaret analizinde neyin doğru olmadığı yönünde gözlem yapma olasılığı tanıyor. Gelecekte belki bir cookie bize neyi okumak istediğinizi veya neyi istemediğinizi söylemenize olanak sağlar.

Bunu bilmeye neden ihtiyacım var?

Çünkü bir cookie'yi onaylamanızı istememizin nedenini bilmenizi istiyoruz. Emin olmanızı istiyoruz ki bir cookieyi kabul etmek hiçbir koşulda bize sizin bilgisayarınıza bağlantı sağlamaz veya sizin hakkınızda herhangi bir özel bilgi vermez. Biliyoruz ki, birçok insanın cookieler konusunda şüpheleri var. Ancak birçok kullanıcımızla özel kullanımlarıyla ilgili konuştuğumuzda her iki taraf da değerli zamanları acısından kazançlı çıkıyor. Biz müşterilerimiz ve gelecekteki müşterilerimiz ile ilişkilerimize değer veriyoruz ve bu tür endişelerine saygı duyuyoruz.

Kişisel bilgilerin güvenliği

Sancelik.org, vermiş olduğunuz tüm kişisel kimlik bilgilerinizi gizli tutar. Yaptığınız alışverişlerde ürünü satın aldığınızda, ürünü teslim edebilmek için adınızı ve adresinizi kargo şirketi bilmek zorundadır. Bu iki bilgi sistem tarafından kargo şirketine verilir. Kart bilgileriniz sadece bankaya onay için gelir ve hiçbir suretle kredi kartı bilgileriniz sistemimizde depolanmaz.

Kullanıcı İstekleri/Geri Bildirimleri

Sancelik.org, üye ve ziyaretçilerin site ile ilgili tarafımıza ulaştırdıkları her türlü istek, öneri ve soruları içeren bilgiler site performansını ölçmek açısından saklamaktadır. Bu bilgiler kişilerin kendilerine yanıt vermek dışında herhangi bir amaç için kullanılamaz.

Elektronik Ticarette Güvenlik

Elektronik ticarette alıcı ve satıcı birbirlerini görmeksizin iş yaptıklarından karşılıklı olarak güvenin sağlanması için ek bir takım önlemler almaya ihtiyaç duyarlar. Öncelikle alıcı ve satıcı taraflar birbirlerinin kimliklerinden emin olmak isterler. İşte bu ihtiyaç dijital imza ve dijital sertifikaların geliştirilme nedenidir. Bunlar aracılığıyla iki taraf birbirlerinin kimliğinden emin olabilmektedir. Türkiye'de şu anda dijital sertifikalar ile ilgili yasal altyapı henüz oluşturulmadığı için alıcı tarafında bulunan bireysel kullanıcılar henüz dijital sertifika kullanmaya başlamamışlar, satış yapan siteler de müşterilerine bunu şart koşmamışlardır. Bu nedenle satıcılar alıcıların kimliklerini kontrol edememektedirler. Ancak Garanti Bankası'nın ödeme sistemini kullanarak Internet'ten satış yapmak isteyen firmalara banka tarafından bu şart getirilmiş ve böylece tüketicilerin alışveriş yaptıkları sitenin kimliği ile ilgili kuşku duymalarını önlemiştir. Elektronik ticarette güvenlik konusunda değerlendirilmesi gereken diğer bir konu da alıcıların elektronik ticaret sitelerinden alışveriş yapmak için vermek durumunda kaldıkları kredi kartı vb. bilgilerin Internet üzerinden iletilirken üçüncü şahısların eline geçmesi risklidir. Bilindiği gibi özellikle telefonla yapılan satışlarda (gazeteye ilan vermek, katalog satışları vb) kredi kartı numarası ve son kullanma tarihi alışveriş için yeterli olmaktadır. Bu yüzden bu bilgilerin korunması elektronik ticaretin gelişimi için büyük önem taşımaktadır.

Ancak elektronik ticarette kredi kartı bilgilerinin başkalarının eline geçme riski günlük hayattakine göre çok daha azdır. Günlük hayatta ödeme yaparken kredi kartı bir başkasına verilmekte, bu yüzden kredi kartının üzerindeki bilgilerin gizliliği büyük oranda ortadan kalkmaktadır. Sanal alışveriş hizmeti veren firmalar, kredi kartı bilgilerinin güvenliği ve gizliliğini sağlamak için yaygın olarak SSL güvenlik standartlarını kullanmaktadırlar. Kullanıcı, işyeri ve banka arasındaki veri akışı sırasında bilgilerin şifrelenerek aktarılması esasına dayanan güvenlik sistemleri sayesinde bilgilerin başka bir kişinin eline geçmesi durumunda çözülebilmesi (yani kullanılabilmesi) önlenir. Böylece kart bilgilerinin gizliliği ve alışverişin güvenliği sağlanmış olur. Garanti Bankası sistemini kullanan firmalar müşterinin kredi kartı bilgilerini göremezken Garanti Bankası da yapılan alışverişin içeriğini bilmez. Ayrıca kredi kartı sahiplerinin Internet üzerinde yapılan alışverişlere de diğer alışverişler gibi her zaman itiraz hakkı vardır.

Internette Güvenlik

Internetin hızla yaygınlaşması ve gelişmesi evlerde, okullarda, kamu kuruluşlarında, finansal işlemlerde, kısaca hayatın her alanında radikal değişiklikleri de beraberinde getirmiştir. Internet kullanımının artmasıyla beraber başta finansal kurumlar olmak üzere birçok kuruluş ticari işlemlerini Internet'e taşımaya başlamıştır. Böylece bilgilerin herkese açık bir ağ üzerinde dolaşmasının yarattığı haklı tedirginlik gündeme gelmiş, bu konu yoğun bir şekilde tartışılmaya başlanmıştır.

Internet'te güvenlik konusu iki temel başlık altında incelenebilir:

1. Yazılım ve ağ altyapısından dolayı meydana gelebilecek sorunlar. Bu kapsamda Internet'e bağlandığınız servis sağlayıcıların ve kişisel bilgilerinizi verdiğiniz kurumların bu bilgileri sakladıkları ortamlar ve iç güvenlikleri ile bilgisayarların Internet'e bağlı oldukları sürede maruz kaldıkları riskler ve önlemler yer alır. ISS'ler, finansal kurumlar, bankalar ve hizmet verebilmek için duyarlı bilgiler toplaması gereken siteler (elektronik ticaret siteleri, sağlık danışmanlığı hizmeti veren siteler vb.) müşterilerinden aldıkları kişisel bilgilerin güvenliğini sağlamak için gereken altyapıyı oluşturmakla yükümlüdürler. Bu tür kuruluşlar şirket içi güvenlik prosedürleri, yetki ve sorumluluk sınıfları ve ulaşım izinleri, detaylı loglama gibi geleneksel tedbirlerin yanı sıra, kendi iç ağlarını Internet yolu ile gelecek tehlikelere karşı korumak için firewall çözümleri, virus gateway çözümleri gibi teknolojik önlemler de almaktadırlar. Bunlara ilave olarak güvenilir kurumlar, veri tabanlarında tutulan bilgilerden önemlilerini şifrelenmiş olarak tutmakta, bu bilgileri şifrelenmiş olarak şirket içindeki işlemlerde kullanmaktadır.

2. Internet üzerinde veri akışı sırasında, bilgilerin çeşitli teknik açıklar değerlendirilerek kötü amaçlı kullanım için ele geçirilme tehlikesi Genel bir Internet kullanıcısının verebileceği bilgilerin arasında kendi güvenliği ve mahremiyeti açısından sakıncalı olabilecek kredi kartı bilgileri, kullanıcı isimleri şifreler, adres ve telefon numaraları bulunmaktadır. Bu bilgiler genellikle, elektronik ticaret veya finansal işlemler (örneğin bireysel bankacılık) sırasında İnternete açılır ve ele geçirilme olasılıkları belirir. Elektronik ticaret ve finansal işlemlerin yürütüldüğü siteler Internet'ten bilgi alışverişini şifreleyerek gerçekleştirdikleri için genel olarak güvenlidirler. Şifrelenmiş bilgi Internet üzerinde iletilirken ele geçirilse bile, şifrenin kırılması çok büyük bir yatırım ve oldukça uzun bir zaman dilimi gerektirdiğinden güvenli olduğu kabul edilebilir Şifreleme amacıyla yaygın olarak SSL (Secure Socket Layer) güvenlik standardı kullanılmaktadır.

Copyright 2016 © Şançelik Tüm Hakları Saklıdır.
Federal Bilgisayar Bilişim Teknolojileri - Nevzat Yiğit