Gizlilik Politikası

1. Politikanın amacı

Bu Gizlilik Politikası, [ALAN ADI] adresli Elmas Design internet sitesini ziyaret ettiğinizde, üyelik oluşturduğunuzda, alışveriş yaptığınızda veya bizimle iletişime geçtiğinizde bilgilerinizin nasıl korunduğunu ve çevrim içi gizlilik tercihlerinizin nasıl yönetildiğini açıklar.

Kişisel verilerin hangi hukuki sebeplerle işlendiği, kimlere aktarılabildiği ve KVKK kapsamındaki haklarınız için ayrıca KVKK Aydınlatma Metni geçerlidir. Bu politika bir açık rıza metni değildir ve kanundan doğan hakları sınırlamaz.

2. Site sahibi ve iletişim

Elmas Design, [TAM TİCARİ UNVAN]‘ın markasıdır.

• Adres: [AÇIK ADRES]
• Telefon: [TELEFON]
• E-posta: [GENEL E-POSTA]
• Gizlilik/KVKK: [KVKK E-POSTA]
• KEP: [KEP ADRESİ]

3. Topladığımız bilgiler

Site’deki kullanımınıza göre ad-soyadı ve iletişim bilgileri; üyelik, sipariş, ürün kişiselleştirme, teslimat, ödeme sonucu, fatura, iade ve destek kayıtları; yüklediğiniz fotoğraf/tasarım/metinler; IP adresi, cihaz ve tarayıcı bilgisi, güvenlik ve hata logları; çerez tercihleri ve gerekli onay bulunması hâlinde kampanya/analitik etkileşimleri işlenebilir.

Ödeme kartı bilgileriniz, ödeme işlemini gerçekleştiren [ÖDEME KURULUŞU/BANKA] tarafından güvenli ödeme sayfasında işlenir. Elmas Design tam kart numarası, CVV/CVC veya kart şifresini görmez ve saklamaz. Site altyapısının fiilî durumu farklıysa bu paragraf buna göre güncellenmelidir.

4. Bilgileri neden kullanıyoruz?

Bilgileriniz yalnızca belirli ve meşru amaçlarla kullanılır:

• Siteyi, sepeti, üyelik ve güvenlik işlevlerini çalıştırmak;
• Siparişi almak, ödemeyi doğrulamak, ürünü üretmek/kişiselleştirmek ve teslim etmek;
• Fatura düzenlemek ve yasal kayıtları tutmak;
• Cayma, iade, değişim, ayıplı ürün, destek ve şikâyet süreçlerini yürütmek;
• Dolandırıcılık, yetkisiz erişim ve diğer güvenlik risklerini tespit etmek;
• Hukuki yükümlülükleri yerine getirmek ve hakları korumak;
• Açık rıza/onay varsa kampanya ve ticari elektronik ileti göndermek;
• İzin tercihlerine uygun biçimde analitik, kişiselleştirme ve reklam ölçümü yapmak.

Kişisel verileri satmayız veya kiralamayız. Siparişin ya da hizmetin gerektirdiği veri paylaşımı, kişisel verinin satılması anlamına gelmez.

5. Çerezler ve benzeri teknolojiler

Çerezler, Site ziyaret edildiğinde cihazınıza kaydedilen küçük metin dosyalarıdır. Site ayrıca piksel, yerel depolama veya benzeri teknolojiler kullanabilir. Kullanım amaçlarına göre:

• Kesinlikle gerekli çerezler: Sepet, oturum, güvenlik, yük dengeleme ve gizlilik tercihlerinin hatırlanması gibi, kullanıcının açıkça talep ettiği hizmet için gereklidir. Bunlar kapatılırsa Site’nin temel özellikleri çalışmayabilir.
• İşlevsel çerezler: Dil, bölge, görünüm veya benzeri tercihleri hatırlar. Kullanım senaryosuna göre onay gerektirebilir.
• Analitik/performans çerezleri: Site trafiği ve kullanımını ölçerek hizmeti geliştirmemize yardımcı olur. Gerekli olduğu hâllerde açık rıza olmadan çalıştırılmaz.
• Reklam/hedefleme çerezleri: İlgi alanlarına göre reklam gösterimi, dönüşüm ölçümü ve yeniden hedefleme için kullanılır. Açık rıza verilmeden çalıştırılmaz.

Zorunlu olmayan çerezler, kullanıcı olumlu bir seçim yapmadan etkinleştirilmez. “Tümünü kabul et” ve “zorunlu olmayanları reddet” seçenekleri eşit ve anlaşılır şekilde sunulur; önceden işaretli onay kullanılmaz. Tercihler, Site’deki [ÇEREZ AYARLARI BAĞLANTISI] üzerinden her zaman değiştirilebilir. Rızanın geri alınması, geri alma öncesindeki hukuka uygun işlemleri etkilemez.

Gerçek çerez envanteri — yayın öncesi tarama yapılarak doldurulacaktır:

Çerez/teknoloji	Sağlayıcı	Amaç	Tür	Saklama süresi	Yurt dışı aktarım
[ÇEREZ ADI]	[ELMAS DESIGN/ÜÇÜNCÜ TARAF]	[AMAÇ]	[ZORUNLU/İŞLEVSEL/ANALİTİK/REKLAM]	[SÜRE]	[YOK/ÜLKE VE MEKANİZMA]

Tarayıcı ayarları üzerinden çerezleri silmek veya engellemek mümkündür. Ancak yalnızca tarayıcı ayarı sunmak, onay gereken çerezler bakımından Site’nin izin yönetimi yükümlülüğünün yerine geçtiği anlamına gelmez.

6. Ticari elektronik ileti tercihleri

Kampanya, fırsat ve tanıtım mesajları yalnızca 6563 sayılı Kanun ve ilgili mevzuata uygun onay bulunması hâlinde gönderilir. Ticari ileti izni; üyeliğin veya alışverişin şartı değildir. Onayınızı iletideki ret bağlantısı/yöntemi, İleti Yönetim Sistemi veya [GENEL E-POSTA] üzerinden geri çekebilirsiniz. Ret talebi sonrasında ilgili kanaldaki ticari iletiler mevzuatta öngörülen süre içinde durdurulur. Sipariş, ödeme, güvenlik, teslimat ve iade gibi hizmet mesajları ticari tanıtım niteliğinde değildir ve işlem sürdüğü ölçüde gönderilebilir.

7. Kişiselleştirme içeriği ve üçüncü kişi bilgileri

Kişiye özel ürün için yüklediğiniz fotoğraf, isim, logo, tasarım veya metin yalnızca siparişin hazırlanması, kalite kontrolü, teslimi ve ilgili satış sonrası taleplerin yönetimi için kullanılır. Bu içerikler reklam, sosyal medya veya portföy amacıyla ayrıca yayımlanmaz; böyle bir kullanım için ayrı ve geri alınabilir izin gerekir.

Yüklediğiniz içerikte bulunan kişilerin görüntü ve kişisel verilerini Elmas Design’a iletmek için gerekli hukuki yetkiye/izne sahip olmalısınız. Çocuklara veya hassas bilgilere ait içeriklerde ayrıca dikkatli olunmalıdır. Hukuka aykırı, başkasının fikrî/sınai haklarını veya kişilik haklarını ihlal eden içerikler reddedilebilir ve siparişin ifası mümkün değilse bedel yasal usule uygun iade edilir.

8. Bilgi paylaşımı ve hizmet sağlayıcılar

Siparişin yürütülmesi için gerekli bilgiler; ödeme kuruluşu/banka, kargo/lojistik firması, üretim tedarikçisi, e-fatura ve muhasebe sağlayıcısı, barındırma ve teknik destek sağlayıcısı gibi hizmet ortaklarıyla yalnızca görevleri için gerekli kapsamda paylaşılabilir. Bu kişilerden uygun gizlilik, güvenlik ve veri koruma yükümlülüklerine uymaları beklenir.

Yetkili kamu kurumu veya mahkeme talebi, hukuki yükümlülük ya da hakların korunması gerektirdiğinde bilgiler ilgili mercilerle paylaşılabilir.

9. Yurt dışı hizmet sağlayıcıları

Yurt dışında veri işleyen bir teknoloji sağlayıcısı kullanılıyorsa aktarım, KVKK m.9’a uygun mekanizma kurulmadan yapılmaz. Kullanılan yabancı sağlayıcılar, ülkeler, veri türleri ve aktarım mekanizması KVKK Aydınlatma Metni ile yukarıdaki çerez tablosunda açıkça gösterilir. Sadece sağlayıcının “KVKK/GDPR uyumlu” olduğunu belirtmesi, Elmas Design’ın aktarım yükümlülüklerini tek başına karşılamaz.

10. Saklama, hesap kapatma ve silme

Veriler, amaç ve mevzuatın gerektirdiği süre kadar tutulur. Hesabınızı kapatmak, pazarlama iznini geri almak veya belirli verilerin silinmesini istemek için [KVKK E-POSTA] adresine başvurabilirsiniz. Hesap kapatılsa dahi fatura, sipariş, ödeme, iade ve uyuşmazlık kayıtlarının kanunen saklanması gereken bölümü ilgili süre boyunca erişimi kısıtlanarak tutulabilir. Ayrıntılı süreler KVKK Aydınlatma Metni’nde yer alır.

11. Güvenlik

Elmas Design, riskle orantılı teknik ve idari güvenlik önlemleri uygular. Bunlar aktarım şifrelemesi, yetki sınırlandırması, güçlü parola/çok faktörlü doğrulama, yama ve zararlı yazılım yönetimi, kayıt izleme, yedekleme ve tedarikçi kontrollerini kapsayabilir. Kullanıcılar da hesap parolalarını gizli tutmalı, ortak cihazlardan çıkış yapmalı ve şüpheli işlemleri derhal bildirmelidir.

İnternet üzerinden hiçbir sistemin yüzde yüz güvenli olduğu garanti edilemez. Güvenlik olayı şüphesinde [GÜVENLİK E-POSTASI] üzerinden bizimle iletişime geçebilirsiniz.

12. Çocukların gizliliği

Site, fiil ehliyetine sahip kişilerce veya yasal temsilci gözetiminde kullanılmalıdır ve doğrudan çocuklara yönelik veri toplama amacı taşımaz. Bir çocuğun verisinin yetkisiz şekilde iletildiğini düşünüyorsanız silme/değerlendirme için [KVKK E-POSTA] adresine bildirebilirsiniz.

13. Üçüncü taraf bağlantıları

Site, üçüncü kişilerin internet sitelerine veya sosyal medya platformlarına bağlantı içerebilir. Bu hizmetlerin kendi gizlilik kuralları ve sorumlulukları vardır. Bağlantı verilmesi, üçüncü tarafın tüm uygulamalarının Elmas Design tarafından kontrol edildiği anlamına gelmez.

14. Politika değişiklikleri

Bu politika, Site’nin işleyişi veya mevzuat değiştiğinde güncellenebilir. Yeni sürüm, güncelleme tarihiyle Site’de yayımlanır. Esaslı değişiklikler, uygun olduğu ölçüde üyelik hesabı, e-posta veya Site bildirimiyle duyurulur.

15. Haklarınız ve iletişim

Kişisel verilerinize ilişkin talepleriniz için KVKK Aydınlatma Metni’ndeki başvuru yöntemlerini kullanabilir; genel gizlilik soruları için [KVKK E-POSTA] adresinden bize ulaşabilirsiniz.