1. TARAFLAR

İşbu Kullanıcı Sözleşmesi ("Sözleşme"), bir tarafta www.xanthosdijital.com internet sitesinin ("Site") sahibi ve işletmecisi olan Xanthos Dijital (Bundan böyle "Şirket" veya "Veri Sorumlusu" olarak anılacaktır) ile diğer tarafta Site'yi ziyaret eden, üye olan veya Site üzerinden hizmet/ürün satın alan Kullanıcı (Bundan böyle "Kullanıcı" olarak anılacaktır) arasında, elektronik ortamda onaylanması anında akdedilmiştir.

2. SÖZLEŞMENİN KONUSU VE KAPSAMI

İşbu Sözleşme'nin konusu, Kullanıcı'nın Site'den faydalanma şartlarının, tarafların hak ve yükümlülüklerinin tespit edilmesi ve 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ile ilgili mevzuat uyarınca yasal çerçevenin belirlenmesidir.

3. KULLANIM ŞARTLARI VE TARAFLARIN HAK VE YÜKÜMLÜLÜKLERİ

3.1. Bilgilendirme Niteliği Kullanıcı, Site üzerinde sunulan ürün, hizmet, kapasite veya performans beyanlarının genel bilgilendirme niteliğinde olduğunu, bu bilgilerin tek başına bağlayıcı bir taahhüt veya garanti teşkil etmediğini, nihai şartların proforma fatura veya Mesafeli Satış Sözleşmesi ile belirleneceğini kabul eder. 3.2. Üyelik ve Hizmet İlişkisi Şirket, e-ticaret süreçlerinde Kullanıcı'ya "Üyeliksiz Devam Et" seçeneğini sunmakla yükümlüdür. Kullanıcı'nın Site'den ürün veya hizmet satın alması, hiçbir şekilde zorunlu üyeliğe veya pazarlama amaçlı kişisel veri işleme açık rızasına bağlanamaz. 3.3. Teknik Müdahale ve Manipülasyon Kullanıcı, Site'nin teknik altyapısına zarar verecek, trafik verilerini manipüle edecek (BOT yazılımları vb.) veya haksız rekabet yaratacak eylemlerde bulunmamayı taahhüt eder. Şirket, bu tür iradeyi fesada uğratan gizli kusur ve manipülasyonları tespit etmesi halinde sözleşmeyi tek taraflı feshetme ve tazminat talep etme hakkına sahiptir. 3.4. Zorunlu Bilgilendirmeler Şirket, Site'nin alt kısmında (footer) "Mesafeli Satış Sözleşmesi" ve "Ön Bilgilendirme Formu"nu aktif bağlantılarla bulundurmayı ve sipariş onay aşamasında Kullanıcı'nın onayına sunmayı taahhüt eder.

4. ÖDEME VE VERİ GÜVENLİĞİ

4.1. Kart Verilerinin Kaydı Kullanıcı'nın kredi kartı, banka kartı ve diğer hassas ödeme verileri, yalnızca Kullanıcı'nın özgür iradesiyle vereceği "ayrı bir açık rıza" ile sonraki alışverişlerde kullanılmak üzere kaydedilebilir. Alışverişin tamamlanması için kart kaydetme zorunluluğu dayatılamaz. 4.2. PCI DSS ve Güvenlik Standartları Şirket, ödeme işlemlerinde hassas müşteri verilerini PCI DSS standartlarına uygun olarak şifreleyerek işleyeceğini ve yalnızca TCMB/BDDK lisanslı ödeme kuruluşları ile paylaşacağını beyan eder. 4.3. Teknik Tedbirler ve Veri İhlali Bildirimi Şirket ve yetkilendirdiği veri işleyenler, kişisel verilerin hukuka aykırı işlenmesini önlemek amacıyla sızma testleri dahil olmak üzere gerekli tüm idari ve teknik tedbirleri müştereken almakla yükümlüdür. Veri ihlali halinde 72 saat içinde yasal bildirimler yapılacaktır.

5. KİŞİSEL VERİLERİN KORUNMASI

5.1. Şirket, Kullanıcı'nın kişisel verilerini KVKK md. 4'teki genel ilkelere (veri minimizasyonu, ölçülülük, amaçla sınırlılık) uygun olarak işler. İşlenme amacı sona eren veriler resen veya talep üzerine derhal imha edilir. 5.2. Kullanıcı'nın Sözleşme'yi onaylaması, pazarlama veya yurtdışı aktarımı için "açık rıza" verildiği anlamına gelmez. Bu işlemler için opt-in (önceden işaretlenmemiş) yöntemiyle onay alınır.

6. SÖZLEŞMENİN FESHİ VE UYUŞMAZLIKLARIN ÇÖZÜMÜ

6.1. Taraflardan herhangi biri Sözleşme'yi dilediği zaman feshedebilir. Üyelik iptali, üyelik kaydı kadar kolay erişilebilir bir mekanizma ile Site üzerinden sağlanacaktır. 6.2. Uyuşmazlıklarda Türk Hukuku uygulanacak olup, Xanthos Dijital yerleşim yeri mahkemeleri yetkilidir. Tüketici işlemleri için Tüketici Hakem Heyetleri yetkilidir.

7. YÜRÜRLÜK

7 maddeden ibaret işbu Sözleşme, Kullanıcı tarafından elektronik ortamda onaylandığı tarihte yürürlüğe girmiştir.

[ KVKK_AYDINLATMA_METNİ ]

1. VERİ SORUMLUSUNUN KİMLİĞİ

Kişisel verileriniz; veri sorumlusu sıfatıyla Xanthos Dijital (Adres: Mehmet Akif Ersoy Mh. 325 Sok Bina No:3 Kat:4 No:30 Yenimahalle/Ankara, E-posta: destek@xanthosdijital.com) tarafından işlenebilecektir.

2. İŞLENEN KİŞİSEL VERİLER VE AMAÇLARI

Kişisel verileriniz, belirli, açık ve meşru amaçlarla işlenmektedir.

3. HUKUKİ SEBEPLER

Verileriniz, KVKK md. 5/2 uyarınca; sözleşmenin kurulması/ifası (c), hukuki yükümlülük (ç) ve meşru menfaat (f) sebeplerine dayanılarak toplanmaktadır. Pazarlama amaçlı iletiler ve zorunlu olmayan çerezler yalnızca "Açık Rıza" (KVKK md. 5/1) temeline dayanır.

4. KİŞİSEL VERİLERİN AKTARILMASI

Verileriniz; Kargo Şirketlerine, BDDK lisanslı Ödeme Kuruluşlarına, Bankalara ve Yetkili Kamu Kurumlarına aktarılmaktadır.

Yurtdışı Aktarımı: Sunucuları yurtdışında bulunan hizmetlerin kullanımı, yalnızca KVKK md. 9 uyarınca vereceğiniz Açık Rıza şartına bağlıdır.

5. VERİ SAHİBİNİN HAKLARI (MADDE 11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, yurt içi/yurt dışı aktarılan tarafları bilme, düzeltme veya silinmesini isteme haklarına sahipsiniz. Taleplerinizi Xanthos Dijital iletişim adreslerine iletebilirsiniz. Talepler en geç 30 gün içerisinde sonuçlandırılacaktır.