Gizlilik politikası

Hukuki inceleme taslağıdır; yayıma hazır değildir. Bu metin hukuki danışmanlık yerine geçmez. Köşeli parantez içindeki bilgiler tamamlanmalı ve açıklamalar mağazanın gerçek uygulamalarıyla doğrulanmalıdır.

Son güncelleme: 21 Eylül 2026

1. Kapsam ve veri sorumlusu

Kapsam: Wood and Mind markasıyla sunulan çevrimiçi mağaza.

Bu politika, Wood and Mind mağazasını ziyaret ederken, sipariş verirken ve bizimle iletişim kurarken kişisel verilerinizin nasıl ele alındığını açıklamak üzere hazırlanmıştır. Marka adı tek başına veri sorumlusunun hukuki kimliğini belirtmez.

Veri sorumlusu ve ticaret unvanı: WOOD AND MIND AHŞAP SANAYİ VE TİCARET A.Ş.
Adres: Maslak 1453 Sitesi T4 Blok 1U, İç Kapı No: 74, Sarıyer / İstanbul, 34398
MERSİS numarası: 0814112456300001
Vergi dairesi ve vergi numarası: Maslak Vergi Dairesi, 8141124563
E-posta: info@woodandmind.com
Telefon: +90 555 616 13 38

2. Hangi veriler, nasıl toplanır?

Kişisel verileriniz yalnızca Shopify altyapısında barındırılan bu internet sitesi üzerinden toplanır; site dışında ayrı bir veri toplama kanalı kullanılmaz. Toplanan veriler aşağıdaki gruplarla sınırlıdır.

Kimlik ve iletişim: ad, soyad, e-posta, telefon, teslimat ve fatura adresi; faturanın gerektirdiği vergi bilgileri.
Sipariş ve işlem: seçilen ürünler, sipariş tutarı ve numarası, teslimat, iade, ödeme durumu ve işlem referansı.
İletişim ve destek: bize ilettiğiniz talep, mesaj ve talebin çözümü için gerekli yazışmalar.
Teknik kullanım: IP adresi, tarayıcı ve cihaz bilgileri, erişim kayıtları, çerez tanımlayıcıları ve izin tercihleri; yalnızca kullanılan altyapının gerçekten topladığı kapsamda.

Veriler aşağıdaki noktalarda, otomatik yollarla veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanır:

İletişim formu: ad, e-posta adresi, telefon numarası ve mesaj içeriği.
Bülten aboneliği: e-posta adresi.
Sipariş ve ödeme adımları: ad, soyad, e-posta, telefon, teslimat ve fatura adresi, sipariş içeriği ve tutarı, sipariş numarası, ödeme durumu ve işlem referansı. Bu adımlar Shopify altyapısı üzerinde yürütülür.
Sipariş notu alanı: yalnızca kendi isteğinizle yazdığınız bilgiler.
Müşteri hesabı: hesap oluşturmayı seçmeniz hâlinde iletişim ve adres bilgileriniz ile sipariş geçmişiniz.
Teknik kayıtlar ve çerezler: Shopify altyapısının oluşturduğu erişim kayıtları, IP adresi, tarayıcı ve cihaz bilgileri, çerez tanımlayıcıları ve izin tercihleri.

Sitenin tema kodunda üçüncü taraf reklam veya izleme kodu bulunmamaktadır. Mağazaya sonradan eklenen uygulamalar kendi çerezlerini veya izleme kodlarını ekleyebilir; güncel kapsam için aşağıdaki çerez bölümüne bakınız.

Lütfen destek mesajlarınıza kart numarası, kart güvenlik kodu veya talebiniz için gerekli olmayan hassas bilgileri eklemeyin.

3. İşleme amaçları ve hukuki sebepler

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında her işlem, kendi amacı ve hukuki sebebiyle değerlendirilmelidir. Bu politikayı okumak ya da siteyi ziyaret etmek, tek başına açık rıza verdiğiniz anlamına gelmez.

Sipariş, ödeme, teslimat ve iade süreçlerinin yürütülmesi. İşlenen veriler: ad, soyad, iletişim bilgileri, teslimat ve fatura adresi, sipariş ve ödeme bilgileri. Hukuki sebep: sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m. 5/2-c).
Fatura düzenlenmesi ve yasal kayıtların tutulması. İşlenen veriler: kimlik, adres, fatura ve işlem bilgileri. Hukuki sebep: kanunlarda açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (KVKK m. 5/2-a ve m. 5/2-ç); vergi ve ticaret mevzuatındaki saklama yükümlülükleri bu kapsamdadır.
Talep ve şikâyetlerin karşılanması, müşteri desteği. İşlenen veriler: iletişim formunda ilettiğiniz bilgiler ve yazışmalar. Hukuki sebep: talebiniz bir siparişle ilgiliyse sözleşmenin ifası (m. 5/2-c); değilse temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (m. 5/2-f).
Cayma, iade ve uyuşmazlık kayıtlarının tutulması. Hukuki sebep: bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK m. 5/2-e).
Site güvenliğinin sağlanması, hata giderme ve kötüye kullanımın önlenmesi. İşlenen veriler: erişim kayıtları ve teknik veriler. Hukuki sebep: gerekli ve ölçülü olmak kaydıyla meşru menfaat (KVKK m. 5/2-f).
Zorunlu olmayan çerezler ile ticari elektronik ileti gönderimi. Hukuki sebep: açık rızanız (KVKK m. 5/1). Rıza vermemeniz hizmetten yararlanmanızı engellemez ve rızanızı dilediğiniz zaman geri alabilirsiniz.

Bülten aboneliği ve ticari elektronik ileti onayı, veri sorumlusu nezdindeki abone listesi üzerinden yönetilir; onayınız veri sorumlusunun ticari iletilerini kapsar. Ticari ileti gönderimi ayrıca 6502 ve 6563 sayılı kanunlar ile ilgili yönetmeliklere tabidir. Onayınızı, iletilerde yer alan abonelikten çıkma bağlantısı yoluyla veya yukarıdaki iletişim kanallarından bize başvurarak ücretsiz olarak geri alabilirsiniz.

4. Hizmet sağlayıcılar ve veri paylaşımı

Hizmetin sunulması için gerekli ölçüde; mağaza altyapısı için Shopify, teslimat için kargo firmaları, muhasebe ve teknik destek sağlayıcıları ile veri paylaşımı gündeme gelebilir. Yetkili kamu kurumlarına yalnızca ilgili hukuki şartlar çerçevesinde bilgi verilir. [PLACEHOLDER: privacy.recipients]

iyzico ile ödeme seçeneği kullanıldığında ödeme işleminin yürütülmesi, işlem güvenliği ve ilgili yükümlülükler için gerekli bilgiler iyzico tarafından işlenebilir. [PLACEHOLDER: privacy.iyzico_processing]

Kart bilgilerinin hangi sistemde alındığı, hangi taraflara iletildiği ve mağazanın hangi ödeme bilgilerine erişebildiği: [PLACEHOLDER: privacy.payment_data_flow]. Bu taslak, kart bilgilerinin mağazada saklanmadığına ilişkin doğrulanmamış bir güvence vermez. iyzico'nun kendi işlemleri hakkında iyzico Gizlilik Politikası incelenebilir.

5. Yurt dışına aktarım

Shopify veya diğer hizmet sağlayıcıların altyapıları nedeniyle yurt dışına veri aktarımı olup olmadığı ayrıca doğrulanmalıdır. Aktarım varsa KVKK'nın 9. maddesinde düzenlenen şartlara uygun bir aktarım mekanizması gerekir; bu metin tek başına aktarım izni veya açık rıza oluşturmaz.

[PLACEHOLDER: privacy.international_transfers]

6. Çerezler ve tercihleriniz

Çerezler, tarayıcınızda tutulan küçük veri dosyalarıdır. Sepet ve oturum gibi talep ettiğiniz işlevler için gerekli çerezler ile analiz veya reklam amacı taşıyan isteğe bağlı çerezler ayrı değerlendirilir. Açık rıza gerektiren çerezler, rızanız alınmadan etkinleştirilmemelidir; rızayı reddetmek ve daha sonra geri almak mümkün olmalıdır.

[PLACEHOLDER: privacy.cookie_inventory]

Tercihlerinizi değiştirme yöntemi: [PLACEHOLDER: privacy.cookie_preferences]. Tarayıcınızdan çerezleri silebilir veya engelleyebilirsiniz; gerekli çerezlerin engellenmesi bazı işlevleri etkileyebilir. Bu metin kendi başına bir çerez izin sistemi kurmaz.

7. Saklama, silme ve güvenlik

Veriler, işleme amacı ve uygulanabilir yasal saklama yükümlülükleri için gereken süreyle sınırlı tutulmalıdır. İşleme şartları ortadan kalktığında, ilgili mevzuata uygun olarak silinmeli, yok edilmeli veya anonim hâle getirilmelidir.

[PLACEHOLDER: privacy.retention_deletion]

Hukuka aykırı erişim ve işlemeyi önlemek için alınan teknik ve idari tedbirler: [PLACEHOLDER: privacy.security_measures]. İnternet üzerinden iletim veya saklama için mutlak güvenlik garantisi verilemez.

8. KVKK kapsamındaki haklarınız

KVKK'nın 11. maddesi çerçevesinde veri sorumlusuna başvurarak:

Verilerinizin işlenip işlenmediğini öğrenebilir, işlenmişse buna ilişkin bilgi isteyebilirsiniz.
İşleme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenebilirsiniz.
Yurt içinde veya dışında verilerin aktarıldığı üçüncü kişileri öğrenebilirsiniz.
Eksik veya yanlış verilerin düzeltilmesini isteyebilirsiniz.
Kanunun 7. maddesindeki şartlar çerçevesinde silme veya yok etme talep edebilirsiniz.
Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz.
Yalnızca otomatik sistemlerle yapılan analizler sonucunda aleyhinize bir sonuç doğmasına itiraz edebilirsiniz.
Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep edebilirsiniz.

Açık rızaya dayanan işlemler için rızanızı geri alabilirsiniz; geri alma, önceki işlemlerin hukuka uygunluğunu geriye dönük olarak değiştirmez.

9. Başvuru ve iletişim

Taleplerinizi veri sorumlusuna, mevzuata uygun başvuru yöntemleriyle iletebilirsiniz. Yazılı başvuru adresi: Maslak 1453 Sitesi T4 Blok 1U, İç Kapı No: 74, Sarıyer / İstanbul, 34398. Elektronik başvuru kanalları ve koşulları: [PLACEHOLDER: privacy.application_channels]. Genel iletişim e-postası tek başına her başvuru yöntemi için yeterli olmayabilir.

Başvurunuzda kimliğinizi belirlemeye yarayan gerekli bilgiler, iletişim adresiniz ve talebiniz bulunmalıdır; gereksiz belge veya veri göndermeyin. Talepler, niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. İşlem ayrıca bir maliyet gerektirirse Kurulun belirlediği tarifedeki ücret uygulanabilir. Kanundaki şartlarla Kurula şikâyet hakkınız saklıdır.

[PLACEHOLDER: privacy.application_process]