Gizlilik - WoodandMind

Son güncelleme: [PLACEHOLDER: Hukuki onay sonrası güncelleme tarihi]

1. Kapsam ve veri sorumlusu

Kapsam: Wood and Mind ve Limon Dekor markalarıyla sunulan çevrimiçi mağazalar.

Bu politika, Wood and Mind veya Limon Dekor mağazasını ziyaret ederken, sipariş verirken ve bizimle iletişim kurarken kişisel verilerinizin nasıl ele alındığını açıklamak üzere hazırlanmıştır. Her iki marka aynı veri sorumlusu tarafından işletilir; bu nedenle tek bir gizlilik politikası uygulanır. Marka adı tek başına veri sorumlusunun hukuki kimliğini belirtmez. Aşağıdaki açıklamalar, aksi belirtilmedikçe her iki marka için aynı şekilde geçerlidir.

Veri sorumlusu ve ticaret unvanı: WOOD AND MIND AHŞAP SANAYİ VE TİCARET A.Ş.
Adres: [PLACEHOLDER: Veri sorumlusunun açık tebligat adresi]
MERSİS numarası: [PLACEHOLDER: MERSİS numarası veya uygulanmama durumu]
Vergi dairesi ve vergi numarası: [PLACEHOLDER: Vergi dairesi ve numarası]
E-posta (Wood and Mind): info@woodandmind.com
E-posta (Limon Dekor): info@limondekor.com
Telefon: +90 555 616 13 38

Marka bazlı e-posta adresleri yalnızca iletişim kolaylığı sağlar; her iki adrese gelen başvurular aynı veri sorumlusu tarafından değerlendirilir.

2. Hangi veriler, nasıl toplanır?

İşlemin niteliğine göre aşağıdaki veri grupları söz konusu olabilir. Kesin kapsam: [PLACEHOLDER: Her iki marka için kullanılan formlar, uygulamalar ve ödeme akışı incelenerek doğrulanmış veri envanteri; kullanılmayan kategorileri çıkarın, markalar arasında fark varsa ayrıca belirtin].

Kimlik ve iletişim: ad, soyad, e-posta, telefon, teslimat ve fatura adresi; faturanın gerektirdiği vergi bilgileri.
Sipariş ve işlem: seçilen ürünler, sipariş tutarı ve numarası, teslimat, iade, ödeme durumu ve işlem referansı.
İletişim ve destek: bize ilettiğiniz talep, mesaj ve talebin çözümü için gerekli yazışmalar.
Teknik kullanım: IP adresi, tarayıcı ve cihaz bilgileri, erişim kayıtları, çerez tanımlayıcıları ve izin tercihleri; yalnızca kullanılan altyapının gerçekten topladığı kapsamda.

Veriler; site formları, sipariş ve ödeme adımları, elektronik iletişim, çerezler ve hizmet sağlayıcılardan gelen işlem bildirimleri üzerinden, otomatik yollarla veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanabilir. [PLACEHOLDER: Gerçek toplama kanalları ve kaynakları]

Lütfen destek mesajlarınıza kart numarası, kart güvenlik kodu veya talebiniz için gerekli olmayan hassas bilgileri eklemeyin.

3. İşleme amaçları ve hukuki sebepler

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında her işlem, kendi amacı ve hukuki sebebiyle değerlendirilmelidir. Bu politikayı okumak ya da siteyi ziyaret etmek, tek başına açık rıza verdiğiniz anlamına gelmez.

Sipariş, ödeme, teslimat ve iade süreçleri: sözleşmenin kurulması veya ifası için gerekli verilerin işlenmesi.
Faturalama ve yasal kayıtlar: kanunlarda öngörülme veya hukuki yükümlülüğün yerine getirilmesi.
Uyuşmazlıkların çözümü: bir hakkın tesisi, kullanılması veya korunması için gerekli işlemler.
Güvenlik ve kötüye kullanımın önlenmesi: temel hak ve özgürlüklerinize zarar vermemek koşuluyla, gerekli ve ölçülü meşru menfaat işlemleri.
İsteğe bağlı pazarlama ve açık rıza gerektiren çerezler: gerektiğinde ayrı, bilgilendirilmiş ve özgür iradeye dayalı açık rıza; ticari ileti izinleri ayrıca değerlendirilir.

[PLACEHOLDER: Her veri kategorisi için gerçek amaç, KVKK madde 5 kapsamındaki hukuki sebep ve varsa meşru menfaat değerlendirmesi; uygulanmayan faaliyetleri çıkarın]

Pazarlama izinleri marka bazlı alınıyorsa, hangi markanın iletilerine izin verdiğiniz ve izni ayrı ayrı geri alma yönteminiz: [PLACEHOLDER: Marka bazlı ticari ileti izni ve izin geri alma akışının doğrulanmış işleyişi].

4. Hizmet sağlayıcılar ve veri paylaşımı

Hizmetin sunulması için gerekli ölçüde; mağaza altyapısı için Shopify, teslimat için kargo firmaları, muhasebe ve teknik destek sağlayıcıları ile veri paylaşımı gündeme gelebilir. Yetkili kamu kurumlarına yalnızca ilgili hukuki şartlar çerçevesinde bilgi verilir. [PLACEHOLDER: Gerçek alıcılar/alıcı grupları, paylaşılan veri kategorileri, paylaşım amaçları ve KVKK madde 8 kapsamındaki şartlar; markalar farklı sağlayıcı kullanıyorsa ayrıca belirtin]

iyzico ile ödeme seçeneği kullanıldığında ödeme işleminin yürütülmesi, işlem güvenliği ve ilgili yükümlülükler için gerekli bilgiler iyzico tarafından işlenebilir. [PLACEHOLDER: iyzico entegrasyonunun etkinlik durumu, sözleşmedeki hukuki alıcı unvanı, gönderilen veriler ve tarafların veri sorumlusu/veri işleyen rolleri]

Kart bilgilerinin hangi sistemde alındığı, hangi taraflara iletildiği ve mağazanın hangi ödeme bilgilerine erişebildiği: [PLACEHOLDER: Doğrulanmış ödeme veri akışı ve saklama kapsamı]. Bu taslak, kart bilgilerinin mağazada saklanmadığına ilişkin doğrulanmamış bir güvence vermez. iyzico'nun kendi işlemleri hakkında iyzico Gizlilik Politikası incelenebilir.

Aynı veri sorumlusuna ait iki marka arasında ortak müşteri, sipariş veya pazarlama kayıtlarının kullanılıp kullanılmadığı: [PLACEHOLDER: Markalar arası ortak veri kullanımının doğrulanmış kapsamı, amacı ve hukuki sebebi]. Bu durum, aynı veri sorumlusu içindeki işleme olduğu için üçüncü kişiye aktarım sayılmaz; yine de amaç ve hukuki sebep bakımından ayrıca açıklanmalıdır.

5. Yurt dışına aktarım

Shopify veya diğer hizmet sağlayıcıların altyapıları nedeniyle yurt dışına veri aktarımı olup olmadığı ayrıca doğrulanmalıdır. Aktarım varsa KVKK'nın 9. maddesinde düzenlenen şartlara uygun bir aktarım mekanizması gerekir; bu metin tek başına aktarım izni veya açık rıza oluşturmaz.

[PLACEHOLDER: Yurt dışına aktarım durumu; alıcılar, ülkeler, veri kategorileri, amaçlar ve geçerli aktarım mekanizması ile ilgili bilgilere erişim yöntemi]

6. Çerezler ve tercihleriniz

Çerezler, tarayıcınızda tutulan küçük veri dosyalarıdır. Sepet ve oturum gibi talep ettiğiniz işlevler için gerekli çerezler ile analiz veya reklam amacı taşıyan isteğe bağlı çerezler ayrı değerlendirilir. Açık rıza gerektiren çerezler, rızanız alınmadan etkinleştirilmemelidir; rızayı reddetmek ve daha sonra geri almak mümkün olmalıdır.

[PLACEHOLDER: Gerçek çerez envanteri; her çerezin adı, sağlayıcısı, amacı, süresi, birinci/üçüncü taraf niteliği, hukuki sebebi ve varsa yurt dışına aktarımı; iki marka farklı uygulama veya izleme kodu kullanıyorsa her ikisini de kapsayın]

Tercihlerinizi değiştirme yöntemi: [PLACEHOLDER: Kurulmuş ve test edilmiş çerez tercih panelinin konumu ve kullanım adımları]. Tarayıcınızdan çerezleri silebilir veya engelleyebilirsiniz; gerekli çerezlerin engellenmesi bazı işlevleri etkileyebilir. Bu metin kendi başına bir çerez izin sistemi kurmaz.

7. Saklama, silme ve güvenlik

Veriler, işleme amacı ve uygulanabilir yasal saklama yükümlülükleri için gereken süreyle sınırlı tutulmalıdır. İşleme şartları ortadan kalktığında, ilgili mevzuata uygun olarak silinmeli, yok edilmeli veya anonim hâle getirilmelidir.

[PLACEHOLDER: Veri kategorisi bazında saklama süreleri ve dayanakları; yedekler ve hizmet sağlayıcılar dâhil silme/yok etme süreci]

Hukuka aykırı erişim ve işlemeyi önlemek için alınan teknik ve idari tedbirler: [PLACEHOLDER: Gerçekte uygulanan erişim, yetkilendirme, güvenlik ve denetim tedbirleri]. İnternet üzerinden iletim veya saklama için mutlak güvenlik garantisi verilemez.

8. KVKK kapsamındaki haklarınız

KVKK'nın 11. maddesi çerçevesinde veri sorumlusuna başvurarak:

Verilerinizin işlenip işlenmediğini öğrenebilir, işlenmişse buna ilişkin bilgi isteyebilirsiniz.
İşleme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenebilirsiniz.
Yurt içinde veya dışında verilerin aktarıldığı üçüncü kişileri öğrenebilirsiniz.
Eksik veya yanlış verilerin düzeltilmesini isteyebilirsiniz.
Kanunun 7. maddesindeki şartlar çerçevesinde silme veya yok etme talep edebilirsiniz.
Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz.
Yalnızca otomatik sistemlerle yapılan analizler sonucunda aleyhinize bir sonuç doğmasına itiraz edebilirsiniz.
Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep edebilirsiniz.

Açık rızaya dayanan işlemler için rızanızı geri alabilirsiniz; geri alma, önceki işlemlerin hukuka uygunluğunu geriye dönük olarak değiştirmez.

Talebiniz hangi marka üzerinden iletilirse iletilsin, aynı veri sorumlusu nezdindeki tüm kayıtlarınız bakımından değerlendirilir.

9. Başvuru ve iletişim

Taleplerinizi veri sorumlusuna, mevzuata uygun başvuru yöntemleriyle iletebilirsiniz. Yazılı başvuru adresi: [PLACEHOLDER: KVKK başvuruları için açık adres]. Elektronik başvuru kanalları ve koşulları: [PLACEHOLDER: KEP adresi, kayıtlı e-posta ile başvuru adresi ve desteklenen diğer yasal yöntemler]. Genel iletişim e-postası tek başına her başvuru yöntemi için yeterli olmayabilir.

Başvurunuzda kimliğinizi belirlemeye yarayan gerekli bilgiler, iletişim adresiniz ve talebiniz bulunmalıdır; gereksiz belge veya veri göndermeyin. Talepler, niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. İşlem ayrıca bir maliyet gerektirirse Kurulun belirlediği tarifedeki ücret uygulanabilir. Kanundaki şartlarla Kurula şikâyet hakkınız saklıdır.

[PLACEHOLDER: Başvuru sürecinin sorumlusu, kimlik doğrulama yöntemi ve varsa başvuru formunun doğrulanmış bağlantısı]