Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni
1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla Studio Clay Ceramics’e ait iletişim bilgileri aşağıdaki gibidir:
- Ticaret Unvanı: Studio Clay Ceramics
- Adres: Hacımimi, Kumbaracı Yokuşu Sok. No:15/A, 34425 Beyoğlu/İstanbul
- Telefon: 0531 724 92 72
- E-posta: studioclayceramics@gmail.com
- Web Sitesi: studioclayceramics.com (WooCommerce tabanlı)
2. İşlenen Kişisel Veriler
Web sitemizi kullanmanız, alışveriş yapmanız ve bizimle iletişime geçmeniz sırasında aşağıdaki kişisel verileriniz işlenebilmektedir:
Kimlik ve İletişim Verileri: Ad-soyad, e-posta adresi, telefon numarası, teslimat ve fatura adresi.
Sipariş ve Finansal Veriler: Sipariş geçmişi ve satın alınan ürünler, ödeme bilgileri (kredi/banka kartı bilgileri ödeme altyapı sağlayıcısı tarafından işlenmekte olup Şirketimiz tarafından saklanmamaktadır), fatura bilgileri.
Teknik ve İşlem Verileri: IP adresi, tarayıcı türü ve versiyonu, çerezler aracılığıyla elde edilen gezinme ve alışveriş sepeti bilgileri, siteye giriş tarihi ve saati.
İletişim Verileri: Bize ilettiğiniz mesaj, talep ve şikayetler.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Sipariş ve teslimat süreçlerinin yürütülmesi
- Ödeme işlemlerinin gerçekleştirilmesi ve fatura düzenlenmesi
- Müşteri hizmetleri ve satış sonrası destek sağlanması
- Yasal yükümlülüklerin yerine getirilmesi (vergi, muhasebe vb.)
- İade ve değişim işlemlerinin yönetimi
- Web sitesinin işlevselliğinin korunması ve güvenliğin sağlanması
- Çerez politikamız çerçevesinde site deneyiminin kişiselleştirilmesi
- Açık rızanıza dayanarak ticari elektronik ileti gönderilmesi (e-bülten, kampanya duyuruları)
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz KVKK madde 5 ve 6 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Sözleşmenin kurulması veya ifası: Sipariş ve teslimat süreçlerinin yürütülmesi için zorunlu işlemler.
- Hukuki yükümlülük: Vergi mevzuatı, tüketici hukuku ve sair mevzuat kapsamındaki yükümlülüklerin yerine getirilmesi.
- Meşru menfaat: Web sitesinin güvenliğinin sağlanması, dolandırıcılığın önlenmesi ve hizmet kalitesinin iyileştirilmesi.
- Açık rıza: Pazarlama amaçlı elektronik ileti gönderimi ve kişiselleştirilmiş reklamcılık gibi faaliyetler.
5. Kişisel Verilerin Yurt Dışına Aktarımı
Web sitemiz yurt dışında (Türkiye dışında) bir sunucuda barındırılmaktadır. Bu nedenle kişisel verileriniz, söz konusu hosting hizmeti kapsamında ilgili ülkedeki sunuculara aktarılmaktadır. Bunun yanı sıra aşağıdaki hizmet sağlayıcıları nedeniyle de yurt dışına veri aktarımı gerçekleşebilmektedir:
- WooCommerce ve WordPress altyapısı (Automattic Inc., ABD)
- Kullanılan ödeme altyapısı sağlayıcısı
- E-posta hizmetleri (Google LLC – Gmail altyapısı)
Bu aktarımlar, KVKK’nın 9. maddesi uyarınca açık rızanıza ya da Kişisel Verileri Koruma Kurulu tarafından belirlenen yeterli koruma mekanizmalarına dayanılarak gerçekleştirilmektedir.
6. Kişisel Verilerin Saklanma Süreleri
Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve yasal yükümlülükler çerçevesinde saklanmaktadır:
- Sipariş ve fatura kayıtları: 10 yıl (Vergi Usul Kanunu gereği)
- Müşteri iletişim kayıtları: 3 yıl
- Pazarlama amaçlı veriler: Rıza geri alınana kadar
- Log ve teknik kayıtlar: 2 yıl
7. Çerez (Cookie) Kullanımı
Web sitemiz aşağıdaki amaçlarla çerezler kullanmaktadır:
- Zorunlu çerezler: Sitenin düzgün çalışması, alışveriş sepeti ve oturum yönetimi için gereklidir.
- Analitik çerezler: Ziyaretçi davranışlarını analiz etmek amacıyla (örn. Google Analytics).
- Tercih çerezleri: Dil, bölge ve kullanıcı tercihlerinin hatırlanması için.
- Pazarlama çerezleri: Kişiselleştirilmiş reklam gösterimi için (açık rızanıza bağlı olarak).
Çerez tercihlerinizi tarayıcınızın ayarlarından yönetebilirsiniz. Zorunlu çerezlerin devre dışı bırakılması sitenin işlevselliğini olumsuz etkileyebilir.
8. Kişisel Veri Sahibinin Hakları
KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmesi hâlinde düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemler aracılığıyla aleyhinize bir sonuç doğurmasına itiraz etme
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
9. Haklarınızı Kullanmak İçin Başvuru
Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle bize başvurabilirsiniz:
- E-posta: studioclayceramics@gmail.com
- Yazılı başvuru: Hacımimi, Kumbaracı Yokuşu Sok. No:15/A, 34425 Beyoğlu/İstanbul
Başvurunuzda ad-soyadınız, imzanız (yazılı başvurularda), T.C. kimlik numaranız, tebligata esas adresiniz ve talep konunuzun yer alması gerekmektedir. Başvurularınız, kimlik doğrulamasının ardından en geç 30 gün içinde sonuçlandırılacaktır.
10. Veri Güvenliği
Studio Clay Ceramics, kişisel verilerinizi yetkisiz erişime, kaybolmaya ve kötüye kullanılmaya karşı korumak amacıyla gerekli teknik ve idari tedbirleri almaktadır. Bu kapsamda SSL/TLS şifreleme, PCI DSS uyumlu ödeme altyapısı ve erişim yetkilendirme mekanizmaları uygulanmaktadır.
11. Aydınlatma Metninin Güncellenmesi
Bu metin, yasal düzenlemeler veya iş süreçlerimizdeki değişiklikler doğrultusunda güncellenebilir. Önemli değişiklikler olması durumunda kayıtlı e-posta adresiniz üzerinden bilgilendirme yapılacaktır.
