GİZLİLİK VE ÇEREZ POLİTİKASI
1. AMAÇ VE KAPSAM
İşbu Gizlilik ve Çerez Politikası, [ŞİRKET UNVANI] (“Umay Sanat” veya “Şirket”) tarafından işletilen [İNTERNET SİTESİ] (“Site”) ile Site’ye bağlı mobil görünümler, iletişim kanalları ve sosyal medya hesapları üzerinden toplanan bilgilerin nasıl korunduğunu, kullanıldığını ve çerezlerin nasıl yönetildiğini açıklamaktadır. Kişisel verilerin işlenmesine ilişkin ayrıntılı bilgi için Site’de yer alan KVKK Aydınlatma Metni’ni incelemenizi rica ederiz. Site’yi kullanmanız, bu Politika’yı okuduğunuz anlamına gelir; ancak açık rıza gerektiren işlemler için ayrıca onayınız alınır.
2. TOPLANAN BİLGİLER
2.1. Doğrudan sizin verdiğiniz bilgiler: Üyelik, sipariş, iletişim formu, iade ve cayma talepleri, kişiye özel ürün talepleri, ürün yorumları ve yazışmalar sırasında paylaştığınız bilgiler.
2.2. Otomatik olarak toplanan bilgiler: IP adresi, tarayıcı ve cihaz türü, işletim sistemi, ziyaret tarih ve saati, ziyaret edilen sayfalar, yönlendiren site, tıklama ve oturum verileri.
2.3. Üçüncü taraflardan alınan bilgiler: Ödeme kuruluşundan ödeme onayı/ret bilgisi, kargo firmalarından teslimat durumu, sosyal medya platformları üzerinden bizimle iletişime geçmeniz hâlinde o platformun paylaşımınıza izin verdiği bilgiler.
3. BİLGİLERİN KULLANIMI
Toplanan bilgiler; siparişlerinizin alınması, ödeme, teslimat, fatura, iade ve garanti süreçlerinin yürütülmesi, üyelik hesabınızın yönetimi, talep ve şikâyetlerinizin yanıtlanması, Site güvenliğinin sağlanması, dolandırıcılığın önlenmesi, yasal yükümlülüklerin yerine getirilmesi ve onayınız bulunması hâlinde kampanya ve kişiselleştirilmiş önerilerin sunulması amaçlarıyla kullanılır. Şirket, kişisel verilerinizi hiçbir koşulda üçüncü kişilere satmaz veya kiraya vermez.
4. ÖDEME GÜVENLİĞİ
4.1. Site’de yapılan kartlı ödemeler, BDDK/TCMB lisanslı ödeme kuruluşu [ÖDEME KURULUŞU ADI] altyapısı üzerinden ve PCI-DSS güvenlik standartlarına uygun şekilde gerçekleştirilir. Kart numarası, son kullanma tarihi ve güvenlik kodu Şirket sunucularında saklanmaz ve Şirket çalışanları tarafından görülemez.
4.2. Ödemeler 3D Secure doğrulaması ile yapılabilir. Şirket, dolandırıcılık şüphesi bulunan işlemlerde kart hamilinden ek doğrulama veya belge talep etme, gerektiğinde siparişi durdurma ve bedeli iade etme hakkını saklı tutar.
4.3. Şirket, sizden hiçbir zaman e-posta, SMS, telefon veya sosyal medya mesajı yoluyla kart bilgisi, şifre veya doğrulama kodu istemez. Bu yönde bir talep alırsanız lütfen yanıt vermeyerek [●] adresine bildiriniz.
5. BİLGİ GÜVENLİĞİ
5.1. Site, SSL/TLS sertifikası ile şifrelenmiş bağlantı üzerinden hizmet verir. Şirket, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve verilerin muhafazasını sağlamak için KVKK m.12 uyarınca uygun güvenlik düzeyini sağlayan idari ve teknik tedbirleri (erişim yetkilendirmesi, şifreleme, güvenlik duvarı, yedekleme, log takibi, çalışanların gizlilik taahhütleri ve eğitimleri, tedarikçi sözleşmelerine gizlilik hükümleri) almaktadır.
5.2. İnternet üzerinden yapılan veri iletiminin mutlak surette güvenli olduğu garanti edilemez. Şirket, gerekli tüm tedbirleri almasına rağmen yetkisiz erişim, siber saldırı ve benzeri olaylardan kaynaklanan veri ihlallerini öğrendiğinde, KVKK m.12/5 uyarınca ilgili kişilere ve Kişisel Verileri Koruma Kurulu’na en kısa sürede bildirimde bulunur.
5.3. Üyelik hesabınızın şifresinin gizliliğinden ve üçüncü kişilerle paylaşılmamasından siz sorumlusunuz. Hesabınızın yetkisiz kullanıldığından şüphelenmeniz hâlinde şifrenizi derhal değiştirmeli ve Şirket’e bildirmelisiniz. Şifrenin kullanıcı tarafından paylaşılması veya kullanıcının cihaz güvenliğini sağlamaması nedeniyle doğan zararlardan Şirket sorumlu değildir.
6. ÇEREZ POLİTİKASI
6.1. Çerez (cookie), Site’yi ziyaret ettiğinizde tarayıcınız aracılığıyla cihazınıza kaydedilen küçük metin dosyalarıdır. Site’de çerezlerin yanı sıra piksel, yerel depolama ve benzeri teknolojiler de kullanılabilir; bu Politika’da tümü “çerez” olarak anılmaktadır.
6.2. Kullanılan çerez türleri:
a) Zorunlu Çerezler: Site’nin çalışması, oturumun açık tutulması, sepetin hatırlanması, ödeme adımlarının güvenli şekilde tamamlanması ve güvenlik için gereklidir. Bu çerezler KVKK m.5/2-c ve m.5/2-f kapsamında kullanılır ve kapatılamaz; kapatılması hâlinde Site düzgün çalışmayabilir.
b) İşlevsel Çerezler: Dil, bölge ve tercihlerinizi hatırlayarak kullanım kolaylığı sağlar. Yalnızca onayınızla kullanılır.
c) Analitik / Performans Çerezleri: Site’nin nasıl kullanıldığını istatistiksel olarak ölçer (ör. [Google Analytics]). Yalnızca açık rızanızla kullanılır.
ç) Pazarlama / Reklam Çerezleri: İlgi alanlarınıza uygun reklamların Site’de ve üçüncü taraf platformlarda gösterilmesini sağlar (ör. [Meta Pixel, Google Ads]). Yalnızca açık rızanızla kullanılır.
6.3. Çerezlerin süresi: Oturum çerezleri tarayıcı kapatıldığında silinir; kalıcı çerezler ise belirlenen süre boyunca veya siz silene kadar cihazınızda kalır. Site’de kullanılan çerezlerin adı, sağlayıcısı, amacı ve süresi çerez yönetim panelinde listelenir: [ÇEREZ LİSTESİ BAĞLANTISI].
6.4. Çerez tercihlerinin yönetimi: Site’yi ilk ziyaretinizde görüntülenen çerez bildiriminde zorunlu çerezler dışındaki çerezler varsayılan olarak kapalıdır; “Kabul Et”, “Reddet” ve “Tercihleri Yönet” seçenekleri eşit şekilde sunulur. Tercihlerinizi dilediğiniz zaman Site’nin alt kısmındaki “Çerez Ayarları” bağlantısından değiştirebilir veya tarayıcı ayarlarınızdan çerezleri silebilir ya da engelleyebilirsiniz.
6.5. Üçüncü taraf çerezleri aracılığıyla elde edilen veriler, ilgili hizmet sağlayıcıların yurt dışındaki sunucularına aktarılabilir. Bu aktarımlar KVKK m.9 hükümlerine uygun olarak gerçekleştirilir.
7. TİCARİ ELEKTRONİK İLETİLER
Kampanya, indirim ve tanıtım içerikli e-posta, SMS ve arama, yalnızca 6563 sayılı Kanun uyarınca vereceğiniz onay ile ve İleti Yönetim Sistemi (İYS) kaydı yapılarak gönderilir. Onayınızı her iletideki ret bağlantısı, [●] adresi veya İYS (iys.org.tr) üzerinden dilediğiniz zaman ücretsiz olarak geri alabilirsiniz. Sipariş, kargo, fatura ve iade süreçlerine ilişkin bilgilendirme mesajları ticari ileti niteliğinde olmadığından onayınıza bağlı değildir.
8. YAŞ SINIRI
Site üzerinden alışveriş yapılabilmesi için 18 yaşını doldurmuş ve fiil ehliyetine sahip olmak gerekir. Şirket, bilerek 18 yaş altındaki kişilerden kişisel veri toplamaz; bu tür bir verinin toplandığının anlaşılması hâlinde veri derhal silinir.
9. ÜÇÜNCÜ TARAF BAĞLANTILARI VE SOSYAL MEDYA
Site, üçüncü taraf internet sitelerine veya sosyal medya platformlarına (Instagram vb.) bağlantılar içerebilir. Bu sitelerin gizlilik uygulamalarından ve içeriklerinden Şirket sorumlu değildir; ilgili platformların gizlilik politikalarını incelemenizi tavsiye ederiz. Sosyal medya hesaplarımızda herkese açık olarak paylaştığınız içerikler, ilgili platformun koşullarına tabidir.
10. KULLANICI İÇERİKLERİ
Ürün yorumları ve paylaşılan görseller; hukuka, genel ahlaka, üçüncü kişilerin haklarına aykırı olmamalı, reklam, hakaret ve kişisel veri içermemelidir. Şirket, bu kurallara aykırı içerikleri yayımlamama veya kaldırma hakkını saklı tutar. Yorumlar, satın alma doğrulaması yapılarak ve olumlu-olumsuz ayrımı yapılmaksızın yayımlanır.
11. POLİTİKA DEĞİŞİKLİKLERİ
Şirket, bu Politika’yı mevzuat ve uygulamadaki değişikliklere göre güncelleyebilir. Esaslı değişiklikler Site’de duyurulur; güncel metin Site’de yayımlandığı tarihte yürürlüğe girer.
12. İLETİŞİM
Bu Politika ve kişisel verileriniz hakkındaki sorularınız için: [ŞİRKET UNVANI] – Adres: [●] – E-posta: [KVKK E-POSTA ADRESİ] – KEP: [●] – Telefon: [●]
Son güncelleme tarihi: [●]