1. Amaç ve Kapsam

Bu Güvenlik Politikası, YMORİA internet sitesi üzerinden gerçekleştirilen ziyaret, üyelik, alışveriş, ödeme, iletişim ve diğer işlemler sırasında oluşabilecek bilgi güvenliği risklerine karşı uygulanan güvenlik esaslarını açıklamak amacıyla hazırlanmıştır.

Güvenlik politikamız; kişisel veriler, kullanıcı hesapları, sipariş bilgileri, ödeme işlemleri, iletişim bilgileri ve internet sitesi üzerinden gerçekleştirilen diğer elektronik işlemleri kapsar.

2. Veri Güvenliği Yaklaşımımız

YMORİA, internet sitesi üzerinden işlenen bilgilerin yetkisiz erişim, kayıp, değiştirilme, ifşa edilme veya kötüye kullanılma risklerini azaltmak amacıyla uygun teknik ve idari güvenlik tedbirleri uygulamayı hedefler.

Güvenlik önlemleri; kullanılan teknoloji, sistem altyapısı, hizmet sağlayıcılar ve ortaya çıkabilecek güvenlik tehditlerine göre düzenli olarak gözden geçirilebilir ve güncellenebilir.

3. SSL / TLS Şifreleme

YMORİA internet sitesinde kullanıcı ile sunucu arasındaki veri iletişiminin güvenliğini artırmak amacıyla uygun durumlarda SSL/TLS şifreleme teknolojileri kullanılmaktadır.

Şifreli bağlantı sayesinde kullanıcı tarafından internet sitesi üzerinden gönderilen bilgilerin üçüncü kişiler tarafından okunması veya değiştirilmesi riskinin azaltılması amaçlanır.

Tarayıcınızın adres çubuğunda güvenli bağlantıyı gösteren kilit simgesi ve HTTPS bağlantısı bulunması, bağlantının şifreli olduğunu gösterir.

4. Ödeme Güvenliği

YMORİA üzerinden gerçekleştirilen online ödeme işlemlerinde ödeme bilgilerinin güvenliğinin sağlanması için kullanılan ödeme altyapısının teknik ve güvenlik standartlarından yararlanılır.

Ödeme işlemlerinde kredi veya banka kartı bilgilerinin güvenli şekilde işlenmesi, ilgili ödeme kuruluşunun veya ödeme hizmet sağlayıcısının güvenli ödeme altyapısı üzerinden gerçekleştirilebilir.

Kart bilgilerinin YMORİA tarafından hangi kapsamda işlenip saklandığı, kullanılan ödeme altyapısının teknik yapısına ve ilgili hizmet sağlayıcının uygulamalarına bağlıdır.

YMORİA, ödeme hizmetlerinin gerçekleştirilmesi amacıyla ihtiyaç duyulmayan kart bilgilerini kendi sistemlerinde saklamamayı esas alır.

5. Kredi ve Banka Kartı Bilgileri

Kullanıcıların ödeme sırasında girdiği kart bilgilerinin güvenliği öncelikli konularımız arasındadır.

Ödeme bilgilerinin doğrudan YMORİA sistemleri üzerinden işlenmediği durumlarda, bilgiler ilgili ödeme kuruluşunun güvenli ödeme sayfasına veya teknik altyapısına aktarılabilir.

YMORİA çalışanları veya yetkisiz üçüncü kişiler tarafından kullanıcıların kart şifreleri, CVV/CVC bilgileri veya benzeri hassas ödeme bilgilerinin talep edilmesi söz konusu değildir.

6. Kullanıcı Hesaplarının Güvenliği

Kullanıcıların üyelik hesabına ait giriş bilgilerinin gizliliği kullanıcıların kendi sorumluluğundadır.

Kullanıcılar;

• Güçlü ve tahmin edilmesi zor bir şifre kullanmalı,
• Şifrelerini üçüncü kişilerle paylaşmamalı,
• Aynı şifreyi farklı internet sitelerinde kullanmamalı,
• Ortak veya güvenilmeyen cihazlarda oturum açarken dikkatli olmalı,
• Şüpheli giriş veya hesap hareketlerini gecikmeden bildirmelidir.

Hesap bilgilerinin üçüncü kişiler tarafından ele geçirildiğinden şüphelenilmesi halinde kullanıcıların mümkün olan en kısa sürede YMORİA ile iletişime geçmeleri önerilir.

7. Kişisel Verilerin Güvenliği

YMORİA, kullanıcıların kişisel verilerinin korunması amacıyla yürürlükteki kişisel verilerin korunmasına ilişkin mevzuat kapsamında gerekli teknik ve idari tedbirleri uygulamayı amaçlamaktadır.

Kişisel verilerin hangi amaçlarla işlendiği, hangi taraflarla paylaşılabileceği, saklama süreleri ve kullanıcıların sahip olduğu haklara ilişkin ayrıntılı bilgiler Gizlilik Politikası ve ilgili diğer bilgilendirme metinlerinde açıklanmaktadır.

8. Sunucu ve Sistem Güvenliği

YMORİA internet sitesinin barındırıldığı sunucu ve sistem altyapısında, yetkisiz erişim ve kötü amaçlı faaliyetlere karşı uygun güvenlik uygulamalarının kullanılması hedeflenmektedir.

Sistemlerde güvenlik güncellemeleri, erişim kontrolleri, yedekleme, izleme ve benzeri güvenlik uygulamaları kullanılan altyapının teknik özelliklerine ve hizmet sağlayıcıların sunduğu imkanlara göre uygulanabilir.

9. Yetkisiz Erişimin Önlenmesi

YMORİA, kullanıcı ve müşteri bilgilerinin yalnızca görev ve yetkileri kapsamında erişmesi gereken kişiler tarafından görüntülenebilmesi için erişim kontrol mekanizmalarının kullanılmasını amaçlar.

Yetkisiz erişim girişimleri veya güvenlik ihlali şüphesi tespit edildiğinde gerekli teknik ve idari önlemler alınabilir.

10. Veri Yedekleme ve İş Sürekliliği

Sistem altyapısının teknik imkanları kapsamında, iş sürekliliğini desteklemek ve olası veri kayıplarının etkisini azaltmak amacıyla uygun yedekleme ve kurtarma prosedürleri uygulanabilir.

Yedekleme işlemleri kapsamında oluşturulan verilerin erişimi de uygun güvenlik kontrollerine tabi tutulur.

11. Çerez ve Benzeri Teknolojilerin Güvenliği

YMORİA internet sitesinde kullanıcı deneyimini geliştirmek, oturum işlemlerini gerçekleştirmek, site performansını ölçmek ve gerekli durumlarda analiz faaliyetleri yürütmek amacıyla çerezler ve benzeri teknolojiler kullanılabilir.

Çerezlerin kullanımı ve kullanıcıların çerez tercihlerini yönetmesine ilişkin ayrıntılar Çerez Politikası içerisinde açıklanmaktadır.

12. Üçüncü Taraf Hizmet Sağlayıcılar

İnternet sitesinin çalışması, ödeme işlemleri, kargo ve teslimat, analiz, iletişim, barındırma veya teknik hizmetlerin sağlanması amacıyla üçüncü taraf hizmet sağlayıcılardan yararlanılabilir.

Bu hizmet sağlayıcıların kendi güvenlik ve veri işleme politikaları bulunabilir. Kullanıcı bilgilerinin üçüncü taraflara aktarılması halinde ilgili aktarım, yürürlükteki mevzuat ve YMORİA'nın ilgili gizlilik politikaları doğrultusunda gerçekleştirilmeye çalışılır.

13. Güvenli Alışveriş İçin Kullanıcıların Dikkat Etmesi Gerekenler

Kullanıcıların kendi cihaz ve bağlantılarının güvenliği de online alışveriş güvenliğinin önemli bir parçasıdır.

Kullanıcıların aşağıdaki hususlara dikkat etmesi önerilir:

• İşlemlerini güncel bir internet tarayıcısı üzerinden gerçekleştirmek,
• Cihazlarında güncel güvenlik yazılımları kullanmak,
• Şifrelerini üçüncü kişilerle paylaşmamak,
• Şüpheli e-posta ve bağlantılara tıklamamak,
• Ortak Wi-Fi ağlarında hassas işlemler yaparken dikkatli olmak,
• YMORİA adına gönderilmiş gibi görünen şüpheli mesajları kontrol etmek,
• Hesaplarında olağan dışı bir hareket fark ettiklerinde iletişime geçmek.

14. Kimlik Avı ve Sahte İletişimlere Karşı Uyarı

Kullanıcıların kişisel bilgilerini, hesap şifrelerini veya ödeme bilgilerini ele geçirmek amacıyla YMORİA adına sahte internet siteleri, e-postalar, SMS mesajları veya sosyal medya hesapları oluşturulabilir.

Kullanıcıların kendilerinden şifre, kart PIN'i, CVV/CVC kodu veya benzeri hassas bilgileri talep eden şüpheli mesajlara karşı dikkatli olması gerekir.

Şüpheli bir iletişim veya bağlantı ile karşılaşılması halinde işlem gerçekleştirmeden önce YMORİA'nın resmi iletişim kanallarından doğrulama yapılması önerilir.

15. Güvenlik İhlallerinin Bildirilmesi

Kullanıcılar YMORİA internet sitesinde veya hesaplarında güvenlik açığı, yetkisiz erişim, şüpheli işlem ya da veri güvenliği ihlali olduğunu düşündükleri bir durumla karşılaşmaları halinde bizimle iletişime geçebilirler.

Bildirimlerin mümkün olduğunca olayın gerçekleştiği tarih, kullanılan sayfa veya işlem ve gözlemlenen durum hakkında açıklayıcı bilgiler içermesi, olayın daha hızlı incelenmesine yardımcı olabilir.

16. Güvenlik Açıklarının Sorumlu Bildirimi

YMORİA internet sitesinde güvenlik açığı tespit eden kişilerin, açığı kötüye kullanmak veya kullanıcı verilerine erişmeye çalışmak yerine durumu YMORİA'ya bildirmeleri beklenmektedir.

Güvenlik açığı bildirimleri için aşağıdaki iletişim kanalı kullanılabilir:

17. Güvenlik Politikası Değişiklikleri

Teknolojik gelişmeler, yasal düzenlemeler, hizmet altyapısındaki değişiklikler veya güvenlik gereksinimleri doğrultusunda bu Güvenlik Politikası güncellenebilir.

Güncellenen politika, YMORİA internet sitesinde yayımlandığı tarihten itibaren geçerli olur.

18. Diğer Politikalar

Güvenlik uygulamalarımız hakkında daha ayrıntılı bilgi almak için aşağıdaki politikalarımızı da inceleyebilirsiniz:

• Gizlilik Politikası
• Çerez Politikası
• Kullanım Koşulları
• Mesafeli Satış Sözleşmesi
• Teslimat ve Kargo
• Hizmet Sözleşmesi

19. İletişim

Güvenlik politikamız, internet sitesi güvenliği veya güvenlikle ilgili herhangi bir konuda bizimle iletişime geçebilirsiniz.

20. Yürürlük

Bu Güvenlik Politikası, YMORİA internet sitesinde yayımlandığı tarih itibarıyla yürürlüğe girer ve güncellenmediği sürece geçerliliğini korur.

Son Güncelleme: 12 Eylül 2026