Gizlilik Politikasi

1. Veri Sorumlusu

Bu gizlilik politikasi, Yasemin's Atelier ("Sirket") tarafindan isletilen yaseminsatelier.com web sitesi ve mobil uygulamalar araciligiyla toplanan kisisel verilerin korunmasina iliskin esaslari duzenler. Veri sorumlusu sifatiyla Yasemin [Soyad], Istanbul, Turkiye adresinde faaliyet gostermektedir. Iletisim: kvkk@yaseminsatelier.com

2. Toplanan Veri Turleri

• Kimlik Verileri: Ad, soyad, dogum tarihi.
• Iletisim Verileri: E-posta adresi, telefon numarasi, teslimat adresi.
• Odeme Verileri: Kredi/banka karti bilgileri (Stripe/iyzico altyapisi uzerinden; kart bilgileri sunucularimizda saklanmaz).
• Davranissal Veriler: Siparis gecmisi, favori urunler, site icindeki etkilesimler, arama gecmisi.
• Teknik Veriler: IP adresi, tarayici turu, isletim sistemi, cerez verileri, ziyaret suresi.

3. Veri Isleme Amaclari

• Siparis ve teslimat sureclerinin yurutulmesi
• Odeme islemlerinin gerceklestirilmesi
• Musteri hizmetleri ve destek saglanmasi
• Pazarlama ve kampanya bildirimlerinin gonderilmesi (onay dahilinde)
• Yasal yukumluluklerin yerine getirilmesi (fatura, vergi vb.)
• Site guvenliginin saglanmasi ve dolandiricilik onlenmesi
• Urun ve hizmet kalitesinin iyilestirilmesi

4. Hukuki Dayanak

Kisisel verileriniz, 6698 sayili Kisisel Verilerin Korunmasi Kanunu (KVKK) Madde 5'te belirtilen asagidaki hukuki sebeplere dayanilarak islenmektedir:

• Bir sozlesmenin kurulmasi veya ifasiyla dogrudan ilgili olmasi (siparis isleme)
• Veri sorumlusunun hukuki yukumlulugu (vergi mevzuati, tuketici hukuku)
• Ilgili kisinin temel hak ve ozgurluklerine zarar vermemek kaydiyla mesru menfaat
• Acik riza (pazarlama iletisimleri, cerezler)

5. Veri Paylasimi

Kisisel verileriniz asagidaki ucuncu taraflarla, yalnizca belirtilen amaclar dogrultusunda paylasilabilir:

• Kargo/Kurye Firmalari: Teslimat adresiniz ve iletisim bilgileriniz
• Stripe & iyzico: Odeme islemleri icin odeme verileri
• Resend: E-posta bildirim hizmeti
• Netgsm: SMS bildirim hizmeti
• Google Analytics: Anonim site kullanim istatistikleri

6. Saklama Sureleri

• Hesap bilgileri: Hesap aktif oldugu surece + hesap kapatmadan sonra 1 yil
• Siparis ve fatura verileri: 10 yil (Vergi Usul Kanunu)
• Pazarlama rizalari: Riza geri cekilene kadar
• Cerez verileri: Cerez turune gore 30 gun - 2 yil
• Destek talepleri: 3 yil

7. Haklariniz (KVKK Madde 11)

KVKK Madde 11 uyarinca asagidaki haklara sahipsiniz:

• Kisisel verilerinizin islenip islenmedigini ogrenme
• Islenmisse buna iliskin bilgi talep etme
• Isleme amacini ve amacina uygun kullanilip kullanilmadigini ogrenme
• Yurt icinde veya yurt disinda aktarildiyi ucuncu kisileri bilme
• Eksik veya yanlis islenmisse duzeltilmesini isteme
• KVKK Madde 7 kosullari cercevesinde silinmesini veya yok edilmesini isteme
• Islenen verilerin analiz edilmesiyle aleyhinize bir sonucun ortaya cikmasina itiraz etme
• Kanuna aykiri islenmesi sebebiyle zarara ugramaniz halinde zararin giderilmesini talep etme

Basvurularinizi kvkk@yaseminsatelier.com adresine iletebilirsiniz. Talepleriniz en gec 30 gun icinde ucretsiz olarak yanitlanacaktir.

8. Guvenlik Onlemleri

Kisisel verilerinizin guvenligini saglamak icin SSL/TLS sifreleme, guvenlik duvari, erisim kontrol mekanizmalari ve duzenli guvenlik denetimleri uygulanmaktadir. Odeme bilgileri PCI DSS uyumlu altyapilar (Stripe, iyzico) uzerinden islenmekte olup kart bilgileri sunucularimizda saklanmamaktadir.

9. Cocuklarin Gizliligi

Hizmetlerimiz 18 yas alti bireylere yonelik degildir. Bilerek 18 yasindan kucuk kisilerden kisisel veri toplamamaktayiz. Boyle bir durumun tespit edilmesi halinde ilgili veriler derhal silinecektir.

10. Degisiklikler

Bu gizlilik politikasi gerektiginde guncellenebilir. Onemli degisikliklerde web sitemiz uzerinden bilgilendirme yapilacak ve guncel versiyon bu sayfada yayinlanacaktir. Politikayi duzenli olarak kontrol etmenizi oneririz.