Gizlilik ve Güvenlik Politikası

1. Veri Sorumlusu ve İşletme Bilgileri

2. Toplanan ve İşlenen Bilgiler

Web sitemizi ziyaret etmeniz, üyelik oluşturmanız, sipariş vermeniz, iletişim formu kullanmanız veya bizimle iletişime geçmeniz halinde işlemin niteliğine göre aşağıdaki bilgiler işlenebilir:

• Ad ve soyad bilgileri,
• Telefon numarası,
• E-posta adresi,
• Fatura ve teslimat adresleri,
• Sipariş ve ürün bilgileri,
• Kişiye özel ürünlerde isim, tarih, yazı, nakış, renk, model ve benzeri kişiselleştirme tercihleri,
• Üyelik ve hesap bilgileri,
• Fatura ve muhasebe işlemlerine ilişkin bilgiler,
• Ödeme işlemine ilişkin sınırlı işlem bilgileri,
• Kargo ve teslimat kayıtları,
• IP adresi ve güvenlik kayıtları,
• Tarayıcı, cihaz ve çerez bilgileri,
• Müşteri hizmetleri, talep, şikâyet ve diğer iletişim kayıtları.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz ilgili mevzuatta öngörülen işleme şartlarından birinin bulunması halinde aşağıdaki amaçlarla işlenebilir:

• Üyelik hesabının oluşturulması ve yönetilmesi,
• Siparişlerin alınması ve işleme konulması,
• Kişiye özel ürünlerin doğru şekilde hazırlanması,
• Ödeme işlemlerinin yürütülmesi,
• Fatura ve muhasebe işlemlerinin gerçekleştirilmesi,
• Kargo ve teslimat süreçlerinin yürütülmesi,
• Sipariş durumuna ilişkin bilgilendirme yapılması,
• Müşteri taleplerinin ve şikâyetlerinin yanıtlanması,
• Satış sonrası destek hizmetlerinin yürütülmesi,
• Web sitesinin ve hesapların güvenliğinin sağlanması,
• Dolandırıcılık, yetkisiz kullanım ve kötüye kullanım girişimlerinin önlenmesi,
• Yasal yükümlülüklerin yerine getirilmesi,
• Yetkili kamu kurum ve kuruluşlarının hukuka uygun bilgi taleplerinin karşılanması,
• Hizmet kalitesinin artırılması ve site performansının geliştirilmesi.

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel veriler;

• Web sitesindeki üyelik alanları,
• Sipariş ve ödeme ekranları,
• İletişim formları,
• WhatsApp, telefon veya e-posta iletişimleri,
• Çerezler ve benzeri teknolojiler,
• Ödeme kuruluşları ve bankalar,
• Kargo ve teslimat süreçleri

aracılığıyla elektronik veya gerektiğinde fiziki ortamlarda toplanabilir.

5. Kişisel Verilerin Hukuki Sebepleri

Kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuatta belirtilen veri işleme şartlarına dayanılarak işlenmektedir.

İşlemin niteliğine göre;

• Bir sözleşmenin kurulması veya ifası,
• Hukuki yükümlülüğün yerine getirilmesi,
• Bir hakkın tesisi, kullanılması veya korunması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati,
• Kanunen gerekli olduğu durumlarda ilgili kişinin açık rızası

hukuki sebeplerinden biri veya birkaçı kullanılabilir.

6. Kişiye Özel Siparişler

Sibel Tasarım ürünlerinin önemli bir bölümü müşterilerin istekleri doğrultusunda kişiye özel hazırlanmaktadır.

Bu nedenle isim, tarih, yazı, nakış, renk, model veya benzeri kişiselleştirme bilgileri siparişin hazırlanması amacıyla işlenebilir.

Bu bilgiler yalnızca siparişin hazırlanması, müşteri talebinin karşılanması ve sipariş sürecinin yürütülmesi amacıyla kullanılmaktadır.

7. Kişisel Verilerin Aktarılması

Kişisel veriler, hizmetlerin yürütülmesi ve hukuki yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde ilgili hukuki işleme şartlarına dayanılarak aşağıdaki alıcı gruplarına aktarılabilir:

• Kargo ve lojistik şirketlerine,
• Banka ve ödeme hizmeti sağlayıcılarına,
• E-fatura ve e-arşiv hizmet sağlayıcılarına,
• Muhasebe ve mali müşavirlik hizmeti sağlayıcılarına,
• Hosting ve bilgi teknolojileri hizmet sağlayıcılarına,
• Sipariş ve müşteri hizmetleri süreçlerinde kullanılan yazılım sağlayıcılarına,
• Hukuken yetkili kamu kurum ve kuruluşlarına,
• Gerekli olduğu durumlarda avukat, mali müşavir ve diğer yetkili profesyonel hizmet sağlayıcılarına.

Kişisel veriler, ticari amaçlarla üçüncü kişilere satılmaz.

8. Ticari Elektronik İletiler ve Pazarlama

Kampanya, indirim, yeni ürün, fırsat ve tanıtım amaçlı SMS, e-posta veya diğer ticari elektronik iletiler, ilgili mevzuatta gerekli olduğu durumlarda kullanıcının önceden verdiği onaya dayanılarak gönderilir.

Kullanıcı, verdiği ticari elektronik ileti onayını daha sonra mevzuatta öngörülen yöntemlerle geri alabilir.

9. Kredi Kartı ve Ödeme Güvenliği

Online ödeme işlemleri, web sitesinde kullanılan ödeme altyapısına bağlı olarak banka veya yetkili ödeme hizmet sağlayıcıları üzerinden gerçekleştirilir.

Sibel Tasarım ödeme sistemi üzerinden işlem yapılması halinde, ödeme altyapısının çalışma biçimine bağlı olarak tam kredi kartı numarası, CVV güvenlik kodu veya benzeri hassas ödeme bilgilerini doğrudan saklamaz.

10. Mail Order

Sibel Tasarım tarafından mail order yöntemi kullanılmıyorsa, müşterilerden e-posta veya WhatsApp üzerinden kredi kartı bilgisi talep edilmez.

Kullanıcıların kredi kartı numarası, CVV kodu veya banka şifresi gibi hassas ödeme bilgilerini e-posta, mesaj veya WhatsApp aracılığıyla göndermemeleri gerekmektedir.

11. Site ve Hesap Güvenliği

Kişisel verilerin hukuka aykırı erişime, kayba veya kötüye kullanıma karşı korunması amacıyla işin niteliğine uygun teknik ve idari tedbirler uygulanmaktadır.

Kullanıcıların da hesap güvenliklerini korumaları önemlidir.

• Üyelik şifrenizi üçüncü kişilerle paylaşmayınız.
• Kolay tahmin edilebilir şifreler kullanmayınız.
• Ortak veya size ait olmayan cihazlardan giriş yaptıktan sonra hesabınızdan çıkış yapınız.
• Şüpheli bir hesap işlemi fark etmeniz halinde bizimle iletişime geçiniz.

12. IP Adresi ve Güvenlik Kayıtları

Web sitesinin güvenliğinin sağlanması, teknik sorunların tespit edilmesi, kötüye kullanım ve dolandırıcılık girişimlerinin önlenmesi ve hukuki yükümlülüklerin yerine getirilmesi amacıyla IP adresleri ve benzeri teknik kayıtlar işlenebilir.

13. Çerezler

www.sibeltasarim.com internet sitesinde sitenin çalışmasını sağlamak, kullanıcı deneyimini geliştirmek ve gerekli olduğu durumlarda istatistiksel analiz yapmak amacıyla çerezlerden yararlanılabilir.

13.1 Zorunlu Çerezler

Sepet, ödeme, üyelik, oturum açma, güvenlik ve benzeri temel site işlevlerinin çalışabilmesi için gerekli olan çerezler kullanılabilir.

13.2 Analitik ve Performans Çerezleri

Site ziyaretlerinin ve performansının analiz edilmesi amacıyla analitik çerezlerden yararlanılabilir.

Bu çerezlerin kullanımı, çerezin niteliğine göre ilgili hukuki işleme şartına veya gerekli olması halinde kullanıcının tercihine/açık rızasına tabidir.

13.3 Reklam ve Pazarlama Çerezleri

Reklam, yeniden pazarlama veya kullanıcı davranışlarının takip edilmesi amacıyla kullanılan zorunlu olmayan çerezler, gerekli olduğu durumlarda kullanıcının aktif tercihi ve açık rızası doğrultusunda çalıştırılır.

14. Üçüncü Taraf Web Siteleri ve Hizmetler

www.sibeltasarim.com üzerinde Instagram, WhatsApp, ödeme kuruluşları, kargo firmaları veya diğer üçüncü taraf internet sitelerine yönlendiren bağlantılar bulunabilir.

Bu hizmetlerin kendi gizlilik ve veri koruma politikaları bulunmaktadır.

Üçüncü taraf internet sitelerinin kendi veri işleme faaliyetleri, kendi sorumlulukları altındadır.

15. E-Posta ve WhatsApp Güvenliği

E-posta veya WhatsApp üzerinden bizimle iletişim kurarken yalnızca talebinizin çözülmesi için gerekli bilgileri paylaşmanızı öneririz.

Kredi kartı numarası, CVV kodu, banka şifresi veya tek kullanımlık güvenlik kodları gibi hassas ödeme bilgilerini bu kanallardan göndermeyiniz.

16. Kişisel Verilerin Saklanması

Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen yasal saklama sürelerine uygun olarak muhafaza edilir.

İşleme amacının ve hukuki saklama zorunluluğunun ortadan kalkması halinde kişisel veriler ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

17. Kişisel Verilerin Güvenliği

Sibel Tasarım, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, kişisel verilerin güvenli şekilde muhafazasını sağlamak amacıyla gerekli ve uygun teknik ve idari tedbirleri almaktadır.

Kişisel verilere yalnızca görevi veya hizmeti gereği erişmesi gereken kişilerin erişebilmesi için uygun erişim kontrolleri uygulanır.

18. Yetkili Makamlara Bilgi Verilmesi

Kişisel veriler;

• Kanunlarda açıkça öngörülmesi,
• Yetkili mahkeme, savcılık, kolluk veya idari makamların hukuka uygun talebi bulunması,
• Yasal yükümlülüklerin yerine getirilmesi,
• Bir hakkın tesisi, kullanılması veya korunmasının gerekli olması

gibi durumlarda, yalnızca mevzuatın izin verdiği ölçüde ilgili makamlarla paylaşılabilir.

19. KVKK Kapsamındaki Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi kapsamında ilgili kişiler, şartları oluştuğu ölçüde;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• Kanunda belirtilen şartların oluşması halinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahiptir.

20. Başvuru ve İletişim

Gizlilik politikası, kişisel verileriniz veya KVKK kapsamındaki başvurularınız için aşağıdaki iletişim kanallarından bizimle iletişime geçebilirsiniz.

21. Politika Değişiklikleri

Mevzuatta, kullanılan teknolojilerde veya Sibel Tasarım'ın hizmet süreçlerinde değişiklik meydana gelmesi halinde işbu Gizlilik ve Güvenlik Politikası güncellenebilir.

Güncel politika www.sibeltasarim.com üzerinde yayımlandığı tarihten itibaren geçerli olur.

Mevzuat gereğince kullanıcının ayrıca bilgilendirilmesinin veya ayrı bir onayının alınmasının gerekli olduğu durumlarda ilgili yükümlülükler ayrıca yerine getirilir.