GİZLİLİK POLITIKASI VE KVKK AYDINLATMA METNİ
Güvenliğiniz ve verilerinizin gizliliği bizim için en öncelikli ilkedir. Bu doğrultuda, firmamız bünyesinde işlenen tüm kişisel veriler en yüksek güvenlik standartlarında korunmakta ve gizli tutulmaktadır.
Biz, HULUSİ ESEN (Kristal Atölyesi) (Bundan böyle “Şirket” olarak anılacaktır) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca “Veri Sorumlusu” sıfatıyla, kişisel verilerinizin toplanma şekilleri, işlenme amaçları, aktarıldığı kişiler ve haklarınız konusunda sizleri bilgilendiriyoruz.
1. Toplanan Kişisel Verileriniz ve Veri Güvenliği Standardımız
Web sitemizi (kristalatolyesi.com) ziyaret ettiğinizde, iletişim formlarını doldurduğunuzda veya sipariş oluşturduğunuzda işlenen verileriniz şunlardır:
-
Kimlik ve İletişim Bilgileri: Ad, soyad, telefon numarası, e-posta adresi, teslimat ve fatura adresi.
-
Müşteri İşlem ve Görsel Veriler: Talep edilen ürün detayları, özel imalat/baskı/lazer kazıma notları, şirket logoları, sipariş ve fatura geçmişi.
-
İşlem Güvenliği Verileri: IP adresiniz, SSL güvenlik sertifikalı çerezler (cookies) ve site içi ziyaret hareketleri.
Firmamız, toplanan verilerin yetkisiz erişimlere, kayıplara veya sızdırılmalara karşı korunması amacıyla gerekli tüm teknik, yazılımsal ve idari tedbirleri (SSL şifreleme, güvenli sunucu altyapısı ve yetki sınırlandırmaları) en üst düzeyde uygulamaktadır.
2. Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri
Kişisel verileriniz, KVKK’nın 5. maddesinde belirtilen “sözleşmenin kurulması ve ifası”, “hukuki yükümlülüklerin yerine getirilmesi” ve “meşru menfaat” hukuki sebeplerine dayanılarak şu amaçlarla işlenir:
-
Kristal plaket, ödül, masa isimlikleri ve promosyon ürünlerinin imalatını yapmak, kişiselleştirilmiş siparişlerinizi hazırlamak ve adresinize teslim etmek,
-
Resmi faturalandırma, muhasebe ve vergi süreçlerini yürütmek,
-
WhatsApp, e-posta ve telefon kanallarından ilettiğiniz talep ve destek sorularına doğrudan yanıt vermek,
-
Web sitesinin altyapı güvenliğini sağlamak ve reklam/analiz süreçlerini (Google Ads vb.) meşru çerçevede yürütmek.
3. Kişisel Verilerinizin Aktarıldığı Taraflar ve Gizlilik İlkesi
Kişisel verileriniz kesinlikle üçüncü taraflara satılmaz, kiralanmaz veya ticari amaçla devredilmez. Sadece hizmetin tamamlanması için zorunlu olan durumlarda ve minimum veri paylaşımı ilkesiyle;
-
Siparişlerin teslimatı için kargo ve kurye firmalarıyla,
-
Yasal faturalandırma süreçleri için mali müşavir ve resmi kurumlarla (GİB),
-
Güvenli ödeme altyapısı için bankalarla,
-
Bilgi teknolojileri ve reklam yönetimi için servis sağlayıcıları (Google vb.) ile KVKK’ya uygun olarak paylaşılır.
4. Verilerin Saklanma Süresi ve İmhası
Kişisel verileriniz, ilgili yasal mevzuatta (Türk Ticaret Kanunu, Vergi Usul Kanunu) öngörülen resmi saklama süreleri (fatura ve sipariş kayıtları için 10 yıl) boyunca güvenli sunucularımızda saklanır. Yasal sürelerin dolması veya işleme amacının ortadan kalkması halinde verileriniz KVKK standartlarına uygun olarak güvenli bir şekilde imha edilir.
5. KVKK Kapsamındaki Haklarınız
KVKK’nın 11. maddesi uyarınca veri sahibi olarak; verilerinizin işlenip işlenmediğini öğrenme, düzeltilmesini veya silinmesini talep etme, verilerinizin aktarıldığı 3. kişileri bilme ve otomatik sistemlerle aleyhinize çıkan sonuçlara itiraz etme haklarına sahipsiniz.
Tüm talepleriniz için veri sorumlusu ile doğrudan iletişime geçebilirsiniz:
